وبینار کشف آسیب پذیری های اکتیو دایرکتوری و طراحی پایه ای شبکه
با تشکر از اشتراک مطلب توسط جناب مهندس مجید شکوهی
https://register.gotowebinar.com/register/1843292067638541070
با تشکر از اشتراک مطلب توسط جناب مهندس مجید شکوهی
https://register.gotowebinar.com/register/1843292067638541070
گفت لب گز و خموش 😐
Bypass Instagram SSL Certificate Pinning for iOS
https://www.cyclon3.com/bypass-instagram-ssl-certificate-pinning-for-ios
Bypass Instagram SSL Certificate Pinning for iOS
https://www.cyclon3.com/bypass-instagram-ssl-certificate-pinning-for-ios
Cyclon3's Blog
Bypass Instagram SSL Certificate Pinning for iOS
Once again, with another iOS app, and this time we will go through the Instagram iOS app trying to bypass its SSL Certificate Pinning…
با آرزوی قبولی طاعات و عبادات 🌹
برای موقعی که دلتان یک داستان امنیتی میخواهد
داستان هکری که اینترنت را نجات داد.
بله ، زبان انگلیسی را خوب بلد نباشید ، از درک این زیبایی ها وا خواهید ماند!
https://www.wired.com/story/confessions-marcus-hutchins-hacker-who-saved-the-internet/
برای موقعی که دلتان یک داستان امنیتی میخواهد
داستان هکری که اینترنت را نجات داد.
بله ، زبان انگلیسی را خوب بلد نباشید ، از درک این زیبایی ها وا خواهید ماند!
https://www.wired.com/story/confessions-marcus-hutchins-hacker-who-saved-the-internet/
WIRED
The Confessions of the Hacker Who Saved the Internet
At 22, Marcus Hutchins put a stop to the worst cyberattack the world had ever seen. Then he was arrested by the FBI. This is his untold story.
رایگان بودن دوره 500 دلاری آتوپسی ( نرم افزار جرم شناسی) تا اول ژوئن تمدید شد
از دست ندهید
@roozbeh_learning
https://www.autopsy.com/support/training/covid-19-free-autopsy-training/
از دست ندهید
@roozbeh_learning
https://www.autopsy.com/support/training/covid-19-free-autopsy-training/
عملکرد یک C2 با کد های پاسخ HTTP برای تعامل بین رایانه زامبی شده و سرور مادر
🔷واحد تحلیل بدافزار شرکت امن گستران روزبه
www.roozbehsecurity.com
https://thehackernews.com/2020/05/malware-http-codes.html?m=1
🔷واحد تحلیل بدافزار شرکت امن گستران روزبه
www.roozbehsecurity.com
https://thehackernews.com/2020/05/malware-http-codes.html?m=1
The Hacker News
HTTP Status Codes Command This Malware How to Control Hacked Systems
A new version of COMpfun malware takes commands in the form of HTTP status codes to hide it’s activity on the network.
🟪 باشرکت در مسابقات CTF فتح پرچم با جایزه 22 هزار دلاری ،توانمندی خود در امنیت سایبری را در یک رقابت جهانی ارزیابی کنید
✳️ثبت نام وبینار آشنایی و آمادگی مسابقه، شروع شد
🥇 زودهنگام ، با تخفیف است
وبینار شامل :
💠تشریح نحوه شرکت در مسابقه
💠تجربه یک شرکت کننده از آکادمی روزبه
💠به اشتراک گذاری سوالات و منابع
💠بحث در خصوص جواب سوالات مسابقه CTF
🚨اگر حرفه ای هستید یا میخواهید حرفه ای باشید ، ثبت نام کنید !
https://eseminar.tv/wb8406
✳️ثبت نام وبینار آشنایی و آمادگی مسابقه، شروع شد
🥇 زودهنگام ، با تخفیف است
وبینار شامل :
💠تشریح نحوه شرکت در مسابقه
💠تجربه یک شرکت کننده از آکادمی روزبه
💠به اشتراک گذاری سوالات و منابع
💠بحث در خصوص جواب سوالات مسابقه CTF
🚨اگر حرفه ای هستید یا میخواهید حرفه ای باشید ، ثبت نام کنید !
https://eseminar.tv/wb8406
ایسمینار - وبینار برگزار کنید، وبینار شرکت کنید
وبینار Cyber FastTrack CTF - بررسی همه جانبه مسابقه فتح پرچم سایبر فست ترک
در این وبینار آکادمی روزبه نحوه شرکت در مسابقات فتح پرچم بین المللی و سوالات آن که با حمایت موسسه آموزشی سنزبرگزار میگردد بررسی و آموزش داده میشود .
آکادمی آموزش روزبه 📚
مدرک CISSP معادل فوق لیسانس دانشگاهی شناخته شد.👌👏👏 بنا به مصوبه نهاد برابر سازی مدارک در انگلستان ، من بعد مدرک رسمی CISSP معادل مدرک فوق لیسانس ارزشیابی میگردد. 🌹تبریک به همه دارندگان این مدرک برای اینکه بتوانید امتحان مشکل و سخت این مدرک را به اسودگی…
فرار از واقعیت برای پوشاندن عدم توانایی!
آیا دیدگاه Obscurity جواب داده که باید آنرا دستمایه نقد و فرار بگذاریم؟
چند روز پیش سازمان معادل سازی مدارک در انگلستان ، مدرک CISSP را معادل فوق لیسانس ارزیابی کرد. در این بین، متخصصان دانشگاهی بر این امر خرده گرفتند و حتی خود ISC2 اذعان کرد که بله ، منطور این نیست که فوق لیسانس نگیرید و CISSP، دقیقا یعنی فوق لیسانس .
منظور این نیست که بجای فوق لیسانس بروید این رو بگیرید.
ولی در معادل سازی ، سازمانها و کشور هایی که قانون معادل سازی را دارند، منظور هست. مثل استرالیا که از ۸۹ شمسی همین کار رو میکرد.
البته دانشگاه در خارج از ایران جایگاه والایی دارد و بخاطر همین، انچه ISC2 در بیانیه اش پس از حملات دانشگاهها نوشته به نوعی خودش از فوق لیسانس بودن CISSP عقب نشینی کرده است و البته دانشگاهها هم حق داشتند. ولی واقعیتش در اجرا مصوبه خواهد بود یعنی همان معادل بودن رو دولت انگلیس انجام خواهد داد یعنی CISSPمساوی با فوق لیسانس .
وچون مصوبه سازمان مربوطه است برای کشور انگلیس لازم الاجرا است و صد البته مستعمرات سابق انگلیس هم از آن تبعیت خواهند کرد چون استرالیا .
الان کسانی رو داریم که اواخر دهه هشتاد با دیپلم ولی داشتن CISSP در سازمان ACS استرالیا که مسوول تایید مدارک دانشگاهی هست بعنوان فوق لیسانس شناخته شده و کد رشته امنیت، معادل فوق لیسانس گرفتند
و میدانیم استرالیا بنا به عقبه تاریخی، در خیلی از موارد با انگلیس هماهنگ است پس اگر ۱۰ سال پیش در استرالیا CISSP مساوی با فوق لیسانس بود و الان در انگلستان ، چند صباحی دیگر در کشور های بیشتری این مورد اجرایی خواهد شد.
از سوی دیگر اگر از علم بهتر است یا ثروت فاکتور بگیریم و از نمای دیگر بنگریم :
فوق لیسانس چقدر دریافتی دارد و دارنده CISSP چقدر؟
و این نقص دانشگاه است متاسفانه .
همین الان مهاجر به المان داریم فوق لیسانس امنیت معادل ۶۵ هزار دلار دریافتی دارد و دارنده CISSP با لیسانس ITنزدیک ۹۰ هزار دلار در موقعیت امنیت
این را نمیشود کتمان کرد که استرالیا برای پست امنیت که فوق لیسانس میخواسته است دیپلم با CISSP جذب کرده است. دیگر از این شفاف تر در یک کشور پیشرفته نمیشه مثال اورد که CISSP را بجای فوق لیسانس برای پست امنیت قبول کرده است ؛ نه یک مورد که جزو قوانین مهاجرت بوده است.
در عین اینکه همون موقع از فوق IT دانشگاه تهران سابقه کار و پروژه عملی میخواسته است .
حالا کلا بحث این نیست که این بده اون خوب است
یک اطلاع رسانی هست که اگر جایی میخواهید اپلای کنید بدونین وضعیت چی شده یا اگرCISSP دارید دیگه با حقوق معمول کار نکنین . همین .
🚨اما اگر حوصله گرفتن مدرک و خواندن و ترقی را نداریم نباید سر در برف کنیم و به نوعی مثل ماهیت Obscurity در امنیت، صورت مساله را پاک کنیم.
بجای بحث بر سر اینکه CISSP فوق لیسانس هست یا نه ، بپذیریم دنیا تغییری کرده است و از این موضوع اولا باید اطلاع داشت و ثانیا استفاده کرد.
و
اگر حالش را نداریم، دیگران را از ترقی و تلاش مایوس نکنیم . انچه مسلم است CISSPمدرک عالی امنیت اطلاعات ، امروزه در دنیای فناوری جایگاه مشخصی و درامد مشخصی دارد که این قطعیت درامد را نمیتوان برای یک فوق لیسانس در نظر گرفت .✅
پس فرصت ها را دریابید 👌
@roozbeh_learning
اکادمی روزبه
با بالاترین امار قبولی CISSPرسمی در کشور
ثبت نام در دوره ویژه 09902857289واتس اپ و تلفن
آیا دیدگاه Obscurity جواب داده که باید آنرا دستمایه نقد و فرار بگذاریم؟
چند روز پیش سازمان معادل سازی مدارک در انگلستان ، مدرک CISSP را معادل فوق لیسانس ارزیابی کرد. در این بین، متخصصان دانشگاهی بر این امر خرده گرفتند و حتی خود ISC2 اذعان کرد که بله ، منطور این نیست که فوق لیسانس نگیرید و CISSP، دقیقا یعنی فوق لیسانس .
منظور این نیست که بجای فوق لیسانس بروید این رو بگیرید.
ولی در معادل سازی ، سازمانها و کشور هایی که قانون معادل سازی را دارند، منظور هست. مثل استرالیا که از ۸۹ شمسی همین کار رو میکرد.
البته دانشگاه در خارج از ایران جایگاه والایی دارد و بخاطر همین، انچه ISC2 در بیانیه اش پس از حملات دانشگاهها نوشته به نوعی خودش از فوق لیسانس بودن CISSP عقب نشینی کرده است و البته دانشگاهها هم حق داشتند. ولی واقعیتش در اجرا مصوبه خواهد بود یعنی همان معادل بودن رو دولت انگلیس انجام خواهد داد یعنی CISSPمساوی با فوق لیسانس .
وچون مصوبه سازمان مربوطه است برای کشور انگلیس لازم الاجرا است و صد البته مستعمرات سابق انگلیس هم از آن تبعیت خواهند کرد چون استرالیا .
الان کسانی رو داریم که اواخر دهه هشتاد با دیپلم ولی داشتن CISSP در سازمان ACS استرالیا که مسوول تایید مدارک دانشگاهی هست بعنوان فوق لیسانس شناخته شده و کد رشته امنیت، معادل فوق لیسانس گرفتند
و میدانیم استرالیا بنا به عقبه تاریخی، در خیلی از موارد با انگلیس هماهنگ است پس اگر ۱۰ سال پیش در استرالیا CISSP مساوی با فوق لیسانس بود و الان در انگلستان ، چند صباحی دیگر در کشور های بیشتری این مورد اجرایی خواهد شد.
از سوی دیگر اگر از علم بهتر است یا ثروت فاکتور بگیریم و از نمای دیگر بنگریم :
فوق لیسانس چقدر دریافتی دارد و دارنده CISSP چقدر؟
و این نقص دانشگاه است متاسفانه .
همین الان مهاجر به المان داریم فوق لیسانس امنیت معادل ۶۵ هزار دلار دریافتی دارد و دارنده CISSP با لیسانس ITنزدیک ۹۰ هزار دلار در موقعیت امنیت
این را نمیشود کتمان کرد که استرالیا برای پست امنیت که فوق لیسانس میخواسته است دیپلم با CISSP جذب کرده است. دیگر از این شفاف تر در یک کشور پیشرفته نمیشه مثال اورد که CISSP را بجای فوق لیسانس برای پست امنیت قبول کرده است ؛ نه یک مورد که جزو قوانین مهاجرت بوده است.
در عین اینکه همون موقع از فوق IT دانشگاه تهران سابقه کار و پروژه عملی میخواسته است .
حالا کلا بحث این نیست که این بده اون خوب است
یک اطلاع رسانی هست که اگر جایی میخواهید اپلای کنید بدونین وضعیت چی شده یا اگرCISSP دارید دیگه با حقوق معمول کار نکنین . همین .
🚨اما اگر حوصله گرفتن مدرک و خواندن و ترقی را نداریم نباید سر در برف کنیم و به نوعی مثل ماهیت Obscurity در امنیت، صورت مساله را پاک کنیم.
بجای بحث بر سر اینکه CISSP فوق لیسانس هست یا نه ، بپذیریم دنیا تغییری کرده است و از این موضوع اولا باید اطلاع داشت و ثانیا استفاده کرد.
و
اگر حالش را نداریم، دیگران را از ترقی و تلاش مایوس نکنیم . انچه مسلم است CISSPمدرک عالی امنیت اطلاعات ، امروزه در دنیای فناوری جایگاه مشخصی و درامد مشخصی دارد که این قطعیت درامد را نمیتوان برای یک فوق لیسانس در نظر گرفت .✅
پس فرصت ها را دریابید 👌
@roozbeh_learning
اکادمی روزبه
با بالاترین امار قبولی CISSPرسمی در کشور
ثبت نام در دوره ویژه 09902857289واتس اپ و تلفن
از نیمه اول خرداد ماه در آکادمی روزبه
🕹تحت مجوز افتا و نما
مدرک جرم شناسی رایانه ای ، فارنزیک
بصورت آنلاین در سراسر ایران 🇮🇷🇮🇷
واتس اپ و تلفن 09902857289
پیش نیاز : سنز 504 یاCEH
@roozbeh_learning
www.roozbeh.academy
🕹تحت مجوز افتا و نما
مدرک جرم شناسی رایانه ای ، فارنزیک
بصورت آنلاین در سراسر ایران 🇮🇷🇮🇷
واتس اپ و تلفن 09902857289
پیش نیاز : سنز 504 یاCEH
@roozbeh_learning
www.roozbeh.academy
میدانیم که Whitelisting بعنوان یکی از کنترل های مهم امنیتی در عصر حاضر تلقی میگردد .
در مستند 20 کنترل حیاتی موسسات SANS & CIS نیز بر پیاده سازی این کنترل تاکید زیادی شده است .
اما
در دنیای امنیت روی چیزی با قطعیت نمیتوان قسم خورد لذا میبینم با روش زیر چطور این کنترل مهم دور زده میشود
🔷شرکت امن گستران روزبه :
مجری پیاده سازی امنیت سازمانی مطابق فناوری های روز با نگاه به تهدیدات متغیری که هر روزه در حال رشد است
www.roozbehsecurity.com
https://www.hackingarticles.in/nps_payload-an-application-whitelisting-bypass-tool/
در مستند 20 کنترل حیاتی موسسات SANS & CIS نیز بر پیاده سازی این کنترل تاکید زیادی شده است .
اما
در دنیای امنیت روی چیزی با قطعیت نمیتوان قسم خورد لذا میبینم با روش زیر چطور این کنترل مهم دور زده میشود
🔷شرکت امن گستران روزبه :
مجری پیاده سازی امنیت سازمانی مطابق فناوری های روز با نگاه به تهدیدات متغیری که هر روزه در حال رشد است
www.roozbehsecurity.com
https://www.hackingarticles.in/nps_payload-an-application-whitelisting-bypass-tool/
Hacking Articles
nps_payload: An Application Whitelisting Bypass Tool
In this article, we will create payloads using a tool named nps_payload and get meterpreter sessions using those payloads. This tool is written by Larry Spohn and Ben Mauch. Find this tool on GitHub. Attacker: Kali Linux Target: Windows 10 Table of Content:…
وصله کردند و خود باعث و بانی آسیبی دیگر شد
وصله ارائه شده برای آسیب پذیری خطرناک سوفوس، خود باعث آسیب پذیری دیگری شده است
https://www-cbronline-com.cdn.ampproject.org/c/s/www.cbronline.com/news/sophos-patch-root-pre-auth-rce-ftw/amp/
وصله ارائه شده برای آسیب پذیری خطرناک سوفوس، خود باعث آسیب پذیری دیگری شده است
https://www-cbronline-com.cdn.ampproject.org/c/s/www.cbronline.com/news/sophos-patch-root-pre-auth-rce-ftw/amp/
نگاهی به پروتکل های بی سیم و IOT و از سویی امنیت
📚آکادمی روزبه ؛ با مجوز افتا و نما
پیشرو در ارتباط دانشگاه و صنعت وموسس دانشگاه سنز ایران در این راستا
https://5g-security.cdn.ampproject.org/c/s/5g.security/iot-wireless-protocols/?amp
📚آکادمی روزبه ؛ با مجوز افتا و نما
پیشرو در ارتباط دانشگاه و صنعت وموسس دانشگاه سنز ایران در این راستا
https://5g-security.cdn.ampproject.org/c/s/5g.security/iot-wireless-protocols/?amp
5G.Security Marin Ivezic
Internet of Things (IoT) Wireless Protocols - 5G.Security Marin Ivezic
Comparison of key characteristics, including security basics, of 40 wireless protocols used for the Internet of Things (IoT)
Forwarded from آکادمی آموزش روزبه 📚
مسابقه Cyber FastTrack چیست؟
این مسابقه امنیت سایبری رایگان است که از سوی سنز برگزار میگردد.
هدف آن است که دانشجویان دانشگاهها سریعتر به بازار کار متصل شوند . جایزه این مسابقه ۲۲ هزار دلار است .
این مسابقه در دوروز به شکل آنلاین
Capture the Flag (CTF)
در حوزه های محتلف امنیت برگزار میگردد.
🔷با شرکت در وبینار زیر خود را برای این مسابقه هیجان انگیز آماده کنید
@roozbeh_learning 👈🏼
📚آکادمی روزبه
📌مشارکت کننده در ارتقای امنیت سایبری کشور
🏮ارائه دهنده راهکارهای نوین آموزشی برای تربیت بهینه نیروی انسانی باکیفیت
www.roozbeh.academy
https://eseminar.tv/wb8406
این مسابقه امنیت سایبری رایگان است که از سوی سنز برگزار میگردد.
هدف آن است که دانشجویان دانشگاهها سریعتر به بازار کار متصل شوند . جایزه این مسابقه ۲۲ هزار دلار است .
این مسابقه در دوروز به شکل آنلاین
Capture the Flag (CTF)
در حوزه های محتلف امنیت برگزار میگردد.
🔷با شرکت در وبینار زیر خود را برای این مسابقه هیجان انگیز آماده کنید
@roozbeh_learning 👈🏼
📚آکادمی روزبه
📌مشارکت کننده در ارتقای امنیت سایبری کشور
🏮ارائه دهنده راهکارهای نوین آموزشی برای تربیت بهینه نیروی انسانی باکیفیت
www.roozbeh.academy
https://eseminar.tv/wb8406
ایسمینار - وبینار برگزار کنید، وبینار شرکت کنید
وبینار Cyber FastTrack CTF - بررسی همه جانبه مسابقه فتح پرچم سایبر فست ترک
در این وبینار آکادمی روزبه نحوه شرکت در مسابقات فتح پرچم بین المللی و سوالات آن که با حمایت موسسه آموزشی سنزبرگزار میگردد بررسی و آموزش داده میشود .
✳️هر جوان ایرانی باید کاری و شغلی در شان خود با درامد لازم داشته باشد
❤️تا یکماه آینده
افتتاح دانشگاه سنز ایران
www.SANSuniversity.ir
در تعامل با مراجع دانشگاهی کشور
با فارق التحصیلانی با مدارک معادل
🥉فوق دیپلم امنیت سایبری
🥈لیسانس امنیت سایبری
🥇فوق لیسانس امنیت سایبری
در بازار کار ایران
ایران سرای من
فرزندان ایران برادر و خواهر من 🇮🇷🇮🇷
❤️تا یکماه آینده
افتتاح دانشگاه سنز ایران
www.SANSuniversity.ir
در تعامل با مراجع دانشگاهی کشور
با فارق التحصیلانی با مدارک معادل
🥉فوق دیپلم امنیت سایبری
🥈لیسانس امنیت سایبری
🥇فوق لیسانس امنیت سایبری
در بازار کار ایران
ایران سرای من
فرزندان ایران برادر و خواهر من 🇮🇷🇮🇷
آکادمی آموزش روزبه 📚
🌹طرح آموزشی حاج قاسم سلیمانی🌹 همانطور که قبلا گفته شد ، به پاسداشت مجاهدت ها، پیروی از منش این قهرمان ملی ، ادای دِین و همچنین تقویت بنیه دفاع سایبری کشور، هیات مدیره آکادمی امنیت اطلاعات روزبه طرحی آموزشی را تصویب کرده است ⭐️در این طرح، بمدت ۶ ماه هرشخصی…
اطلاعیه مهم؛
به پاسداشت آن شهید عزیز و اهداف والایش، بصورت عملی هدفگذاری شد ، تلاش کردیم و به ثمر نشست.
🌹اولین گروه از دانشجویان مشمول طرح حاج قاسم سلیمانی ، برای دفاع سایبری جذب سازمانهای کشور شدند .
انشالله در آینده بسیار نزدیک هزینه تخفیفی به ایشان عودت داده میشود. ضمنا برخی از سازمانها علاوه بر تخفیف آکادمی روزبه ، تا 50درصد از هزینه فرد جذب شده را تقبل کرده اند که پس از طی فرایند اداری به حساب مستخدمین واریز میگردد. در حقیقت در خصوص این دانشجویان ، کل دوره هایشان در اکادمی روزبه با ۲۰ درصد هزینه برگزار شده است که این جای تشکر ویژه از دستاندرکاران دارد که نگاه استراتژیک به آینده کشور و ایفای وظیفه خویش دارند
❇️گروه آموزشی پژوهشی روزبه علاوه بر تبریک به دانشجویان و این سازمانها، از اینکه اکادمی روزبه که جزیی از گروه روزبه است به این حد از توانمندی رسیده است که کمکی هرچند کوچک در دفاع سایبری کشور بصورت عملی و واقعی انجام دهد، افتخار میکند.
📍امید که با طرح های آتی گروه آموزشی پژوهشی روزبه ، گامهای موثری در ساختن ایران چه از لحاظ سواد و چه از لحاظ تولید بومی برخی تجهیزات و ارائه خدمات خاص و برتر برداریم.
انشالله.
💫هیات مدیره گروه آموزشی پژوهشی روزبه
www.roozbehgroup.com
@roozbeh_learning 👈🏼
به پاسداشت آن شهید عزیز و اهداف والایش، بصورت عملی هدفگذاری شد ، تلاش کردیم و به ثمر نشست.
🌹اولین گروه از دانشجویان مشمول طرح حاج قاسم سلیمانی ، برای دفاع سایبری جذب سازمانهای کشور شدند .
انشالله در آینده بسیار نزدیک هزینه تخفیفی به ایشان عودت داده میشود. ضمنا برخی از سازمانها علاوه بر تخفیف آکادمی روزبه ، تا 50درصد از هزینه فرد جذب شده را تقبل کرده اند که پس از طی فرایند اداری به حساب مستخدمین واریز میگردد. در حقیقت در خصوص این دانشجویان ، کل دوره هایشان در اکادمی روزبه با ۲۰ درصد هزینه برگزار شده است که این جای تشکر ویژه از دستاندرکاران دارد که نگاه استراتژیک به آینده کشور و ایفای وظیفه خویش دارند
❇️گروه آموزشی پژوهشی روزبه علاوه بر تبریک به دانشجویان و این سازمانها، از اینکه اکادمی روزبه که جزیی از گروه روزبه است به این حد از توانمندی رسیده است که کمکی هرچند کوچک در دفاع سایبری کشور بصورت عملی و واقعی انجام دهد، افتخار میکند.
📍امید که با طرح های آتی گروه آموزشی پژوهشی روزبه ، گامهای موثری در ساختن ایران چه از لحاظ سواد و چه از لحاظ تولید بومی برخی تجهیزات و ارائه خدمات خاص و برتر برداریم.
انشالله.
💫هیات مدیره گروه آموزشی پژوهشی روزبه
www.roozbehgroup.com
@roozbeh_learning 👈🏼