اطلاعیه مهم؛
به پاسداشت آن شهید عزیز و اهداف والایش، بصورت عملی هدفگذاری شد ، تلاش کردیم و به ثمر نشست.

🌹اولین گروه از دانشجویان مشمول طرح حاج قاسم سلیمانی ، برای دفاع سایبری جذب سازمانهای کشور شدند .

انشالله در آینده بسیار نزدیک هزینه تخفیفی به ایشان عودت داده میشود. ضمنا برخی از سازمانها علاوه بر تخفیف آکادمی روزبه ، تا 50درصد از هزینه فرد جذب شده را تقبل کرده اند که پس از طی فرایند اداری به حساب مستخدمین واریز میگردد. در حقیقت در خصوص این دانشجویان ، کل دوره هایشان در اکادمی روزبه با ۲۰ درصد هزینه برگزار شده است که این جای تشکر ویژه از دستاندرکاران دارد که نگاه استراتژیک به آینده کشور و ایفای وظیفه خویش دارند

❇️گروه آموزشی پژوهشی روزبه علاوه بر تبریک به دانشجویان و این سازمانها، از اینکه اکادمی روزبه که جزیی از گروه روزبه است به این حد از توانمندی رسیده است که کمکی هرچند کوچک در دفاع سایبری کشور بصورت عملی و واقعی انجام دهد، افتخار میکند.

📍امید که با طرح های آتی گروه آموزشی پژوهشی روزبه ، گامهای موثری در ساختن ایران چه از لحاظ سواد و چه از لحاظ تولید بومی برخی تجهیزات و ارائه خدمات خاص و برتر برداریم.
انشالله.


💫هیات مدیره گروه آموزشی پژوهشی روزبه
www.roozbehgroup.com
@roozbeh_learning 👈🏼

هدیه امروز صبح برای علاقمندان مهندسی معکوس

https://youtu.be/bYDK5IJphPU

من هم از انصاف ایشان و دیگر دانشجویان و همچنین اساتید محترم عسگری و طاهری تشکر میکنم

💫روزبه نوروزی
مدیر کنترل کیفیت آکادمی روزبه

@roozbeh_learning
📚آکادمی روزبه
💎کیفیت آموزش
🕹با مجوز افتا و نما
www.roozbeh.academy
واتس اپ و تلفن 09902857289

PoshC2 is a proxy aware C2 framework used to aid penetration testers with red teaming, post-exploitation and lateral movement.

🔷واحد تست نفوذ شرکت امن گستران روزبه

https://labs.nettitude.com/tools/poshc2/

بات ها چیستند و چطور به بیزنس شما ضربه میزنند
یکی از راهکارهای جدید برای مقابله را بخوانید


🔷شرکت امن گستران روزبه
با دارا بودن بیشترین تعداد کارشناس ارشد دارای CISSP ، آماده ارائه خدمات طراحی امن معماری سازمان، شبکه و سیستم‌های اطلاعاتی میباشد
www.roozbehsecurity.com

https://www.imperva.com/blog/advanced-bot-protection-integrated-into-cloud-application-security/?utm_source=LinkedIn&utm_medium=organic_social&utm_content=ABP&utm_campaign=2020_q2_linkedin_awareness/

پیرو خبر قبلی ، گزارش واشنگتن پست در مورد حمله سایبری اسرائیل به بندر شهید رجایی بندر عباس

https://www-washingtonpost-com.cdn.ampproject.org/c/s/www.washingtonpost.com/national-security/officials-israel-linked-to-a-disruptive-cyberattack-on-iranian-port-facility/2020/05/18/9d1da866-9942-11ea-89fd-28fb313d1886_story.html?outputType=amp

یک منبع موجز و شسته رفته در مورد
Cyber Kill Chain Framework




https://www.threathunting.se/2020/05/20/understanding-the-cyber-kill-chain-framework/

هکر در شبکه شما است و درحال جمع اوری داده ها
چطور اتوماتیک این رفتار را بهینه شناسایی کنیم ؟

رول سیگمای زیر را ببینید

🔷واحد پیاده سازی و نگهداری SOC شرکت امن گستران روزبه
www.roozbehsecurity.com

https://www.threathunting.se/2020/05/19/detect-malicious-automated-collection-free-splunk-detection-rule/

برای اگاهی مخاطبین از نقش CERT در سازمان به لینک زیر مراجعه نمایید .


https://whatis.techtarget.com/definition/CERT-Computer-Emergency-Readiness-Team

حملات سایبری منتسب به ایران

☣ واحد هوش تهدید ( TIntel) گروه روزبه
www.roozbehgroup.com

https://thehackernews.com/2020/05/iran-hackers-kuwait.html?m=1

خبری جالب برای برنامه نویسان ویندوز

زیر ساخت مدیریت پکیج، بصورت متن باز

با تشکر از جناب مهندس مجید شکوهی بابت اشتراک مطلب

https://devblogs.microsoft.com/commandline/windows-package-manager-preview/


https://github.com/microsoft/winget-cli

دوره امنیت زیرساخت مجازی سازی

💎با برترین کیفیت
واتس اپ و تلفن 09902857289

🕹مدرک صادره تحت مجوز افتا و نما
🔻🔻🔻🔻🔻🔻🔻🔻🔻🔻🔻🔻

کتاب امنیت vSphere که توسط گروه روزبه منتشر شده است
بعنوان کتابی زیرساختی و مهم برای ارتقای امنیت در سطح کشوری

🕹کتابی برای تمام شرکت ها و سازمانها

💠 امنیت vSphere 💠

🔰تهیه با تخفیف از آدرس انتشارات ناقوس :
https://lnkd.in/dpVzqE7
یا تلگرام زیر:
9212130947

@roozbeh_learning 👈🏼
🚨ارائه خدمات مهندسی امن سازی زیرساخت مجازی سازی بصورت اصولی و جامع
🔵شرکت امن گستران روزبه
www.roozbehsecurity.com

اسپلانک را به روز کنید
نسخه جدید

🔷شرکت امن گستران روزبه
مجری تیونینگ اسپلانک و پیاده سازی کامل از تهیه تا یوزکیس نویسی و آموزش بهینه کارمندان SOC
www.roozbehsecurity.com

✳️ تصویر فوق، کتاب اسپلانک.
انتشارات ناقوس کاری از گروه روزبه

https://splunkbase.splunk.com/app/3435/

...
👆👆سامانه بومی ناوبری و پایش ناوگان خودرو ها، تولیدی شرکت آدورو .

❇️ممیزی امنیت این محصول توسط شرکت امن گستران روزبه انجام شده است
www.roozbehsecurity.com

🚨داده های سیستم و همچنین شهرت شما مهم هستند . برای امن سازی و مشاوره امن سازی محصولات و سیستم های استارتاپی خود با ما تماس بگیرید .

واتس اپ و تلفن 09902857289

@roozbeh_learning کانال تلگرام

برای متخصصان SOC

Uncoder.io is SOC Prime’s free tool for SIEM search language conversion. Uncoder relies upon Sigma to act as a proverbial “rosetta stone”; enabling event schema resolution across platforms.
Sigma → ArcSight (CEF)
Splunk (SPL) → Sigma
ArcSight (CEF) → Sigma → Splunk (SPL)
Splunk (SPL) → Sigma → Elasticsearch (DSL)
QRadar (AQL) → Sigma → Kibana (Lucene)


📚آکادمی روزبه
🏮دوره های جامع برای سطح ۱ تا ۳ مرکز عملیات امنیت
🕹با مجوز افتا و نما

🔮تصمیم بگیرید و با همراهی آکادمی روزبه استخدام شوید

https://socprime.com/en/blog/uncoder-io-user-guide/

🔵کره زمین مسطح است !


📍نگاهی به نگرش مخربانه برخی در راستای مخالفت بر هر آنچه هست.

💫روزبه نوروزی CISSP, PMP
مدیر عامل شرکت امن گستران روزبه


1⃣بنیان تحلیل براصول منطق سوار است . استقرا و استنتاج روشهایی هستند برای نتیجه گیری از شواهد و نکاتی که دیده ایم و کشف کرده ایم . این امر در بین امنیت چی ها باید بسیار پررنگ تر باشد خصوصا جرم شناسان و هانترها . لذا به کسی که توانایی رعایت اصول استنتاج و استقرای منطقی را ندارد نمیتوان تحلیل گر گفت و ضمنا توانمندی اش در حوزه امنیت زیر سوال میرود.

2⃣مخالف با امری میتواند از سه منشا صورت پذیرد : اول ناآگاهی ، آگاهی ، علاقه به خودنمایی
نتایج مخالفت میتواند تخریب ساختارهای جامعه ، ایجاد شک در عملکرد سازمانها و نهاد ها و افراد و ایجاد فضای وهم و شک در بین مردم یا کارمندان سازمان شود .
اگر مخالفت از روی اگاهی باشد سازنده است ولی فقط اگر از کانال خود انجام نشد علنی گردد. ساختار های اعلام مخالفت تبیین شده اند و آنکه مخالفت را حتی اگاهانه به فضای گروههای عمومی تلگرامی میکشاند یا به فضای جلسات معمول، یا کلا نا آگاه است یا هدف خاصی دارد یا قصد خودنمایی.
مخالفت های نااگاهانه یا به قصد خودنمایی باید از سوی خواص جامعه شناسایی و مقابله شوند. چراکه با ادامه فعالیت این افراد ، ترویج بدگمانی در جامعه شکل میگیرد و جدا کردن سره از ناسره مشکل میشود .

3⃣ کسانی را میبینید هر روز در حال انتقاد هستند از سیر تا پیاز . از ساختار مملکت تا هر فردی که دستشان میاید . دقیقا هدف چیست ؟ این افراد چرا باید اینطور عمل کنند؟ آیا هدف فقط جمع اوری لایک است ، یا خودنمایی یا خدای ناکرده چیز دیگر ؟ . طوری جلو میروند که اگر دستشان بیاید شبیه یک گروه در امریکا، ادعای مسطح بودن زمین را خواهند کرد!!

⏺ اگر از هرچیزی در کشور ناراحت هستیم لازم نیست دنبال رو کسی که منتقد ( منتقد بدون حساب و کتاب) هست برویم . نقد اصولی دارد و شاکله ای . به نظر اینجانب کسی اجازه نقد یک مورد را در حوزه ای دارد که حداقل مثلا سه مورد را عملا در آن حوزه ساخته باشد تا درد خرابی در آن حوزه را بچشد . درغیر اینصورت به نقد آن منتقد شکاک میشوم که آیا اصالت دارد ؟ چرا هر روز صبح که بیدار میشوم در جایی ، از یک نفر، یک سازمان ،یک ساختار بد گفته شود ، دقت کردید که نگفتم "نقد" و گفتم "بد" گفته شود. چون بین نقد و بد گفتن تفاوت است .
تحلیل منطقی ، تجربه ساختن در حوزه ای که نقد میکنی و استفاده از ظرفیت کانال های مجاز برای رفع نقص میتواند اولا منتقد و ثانیا منتقدِ مصلح را متمایز سازد .


امید که منتقد بهینه ای باشیم و به بهبود کمک کنیم

@roozbeh_learning