تانک تولید کنی اما هیچ طرحی برای حفاظت از تانک خودت علیه خودت نداشته باشی!!

بنا بر گزارش ممیزی انجام شده روی نشت ابزارالات هک Vault 7 که در سال ۲۰۱۶ در ویکی لیکس انتشار یافت ، سازمان CIA انقدر که روی تولید ابزار مخرب وقت گذاشته. توجهی روی نگهداری اون و نحوه استفاده نگذاشته


https://threatpost.com/theft-of-cias-vault-7-secrets-tied-to-woefully-lax-security/156591/

لیستی از سنز : ابزار های متن باز برای امنیت چی ها

دانشگاه سنز ایران

ثبت نام از دو طریق :
کنکور سراسری و انتخاب دانشکده فنی شمسی پور، رشته کامپیوتر
تماس با آکادمی آموزش روزبه

* شغل کافی و در خور برای تمام جوانان ایران

نظر دولت استرالیا در مورد پارامترهای امن سازی ویندوز ۱۰

مجموعه ای از مقالات مدیریتی در حوزه امنیت
از سنز ، در لینک زیر


🔵گرایش مدیریت امنیت اطلاعات ( حکمرانی ، مدیریت و استانداردها) "دانشگاه سنز ایران" میتواند انتخاب شما بعنوان راهکاری برای شغل آینده شما باشد.
واتس اپ و تلفن 09902857289

https://www.sans.org/cybersecurity-management/books?utm_medium=Social&utm_source=LinkedIn&utm_content=MGT+CM&utm_campaign=MGT+RR+Launch

دور زدن کنترل ها در اندرویید


🚨بر روی خود سرمایه گذاری کنید
این سرمایه گذاری را هیچ دزدی نمیتواند از شما ببرد !

دوره تست نفوذ موبایل آکادمی روزبه
با مجوز افتا و نما
واتس اپ و تلفن 09902857289

https://gbhackers.com/bypass-ssl-pinning/amp/

میزگرد آنلاین امشب به پرسشگری استاد روزبه ، میزبانی شرکت امن گستران روزبه و ارائه یکی از اساتید امنیت :👇

🚨با قدرت مهلک WMIویندوز، که ممکن است شما را نابود کند یا زنده کند!! آشنا شوید .

در استاکس نت از WMI استفاده شده است .

هرسه گروه از متخصصان ، چه تستر های نفوذ چه تیم آبی و چه جرم شناسان مخاطب این وبینار هستند.

#threathunting #wmi #forensic #pentest #penetrationtest # #soc #malware #splunk #arcsight #cybersec

☘کل هزینه پنج هزارتومانی این وبینار به حساب خیریه محک واریز میگردد

https://eseminar.tv/wb9840

دانش و مهارت خود را بیازمایید

🚨امتحانات مدرک GIAC دانشگاه سنز ایران
برای تمام گرایش های امنیت

✳️صادره توسط دانشکده فنی شهید شمسی پور با مجوز افتا و نمای آکادمی روزبه

هرسه ماه فرصت شرکت در یک امتحان تئوری و عملی چالشی

🔵شرکت کنید حتی اگر دانشجوی آکادمی روزبه نبوده اید

واتس اپ و تلفن 09902857289

🇮🇷 حالا که تحریمتان کردند، ما در کنار شما هستیم . چون خود، زجر کشیده ایم !

👆👆 ساعت ۱۰ شب فراموش نگردد

هم اکنون ایسمینار آکادمی روزبه

میزگرد بررسی پروتکل WMI از دیدگاه هکر ، مدافع و جرم شناس

استاد روزبه و یکی از اساتید امنیت

پخش همزمان در اینستاگرام آکادمی روزبه

ویدئوی بخشی از درس جرم شناسی فارنزیک و مقدمه ای بر کشف بد افزار

آکادمی آموزش روزبه
🚨دوره CHFI

ثبت نام از طریق واتس اپ و تلفن 09902857289

🕹با مجوز افتا و نما

@roozbeh_learning کانال تلگرام

کانال آپارات آکادمی 👇
https://www.aparat.com/v/rlfe4

کمپانی Palo Alto در حال شکل دادن به حوزه امنیت سایبری و ارائه راهکارهای جدید می باشد. این کمپانی اخیرا از یک #فایروال مبتنی بر یادگیری ماشین رو نمایی کرده است که محور اصلی آن پوشش امنیتی سیستم های منبع باز Kubernetes و همچنین بهینه سازی راه حل های امنیتی در حوزه #IoT می باشد.

🔹این سیستم فایروالی به توسعه دهندگان و میزبان های سیستم منبع باز کمک می کند تا خودکار سازی استقرار و مقیاس گذاری برنامه های خود را با پوشش امنیتی در مدیریت برنامه های کانتینر شده به بهترین نحو به اجرا در آورند.

🔸به گفته این کمپانی، نسل جدید PAN-OS 10.0 دارای بیش از 70 ویژگی و قابلیت جدید می باشد که مهمترین آنها شامل محافظت بهتر در برابر بدافزارهای ناشناخته و حملات فیشینگ، رمزگشایی TLS ، بهبود عملکرد سیستمی ، قرنطینه خودکار دستگاه های به خطر افتاده و تائیدیه به موقع امضا جهت شناسایی سریعتر فرآیندها می باشد.

@iotreport

وبینار هفتگی آکادمی روزبه

چهارشنبه بعد ، ساعت ۲۲

پویش آسیب پذیری با
OpenVAS

@roozbeh_learning کانال تلگرام

آکادمی آموزش روزبه
با مجوز افتا و نما

https://lnkd.in/e5E_JqA
هزینه ۵ هزارتومانی ثبت نام ، برای خیریه محک واریز میگردد

🚨بجای حرف و انتقاد ، کار کنیم ، کار!!
این مملکت ساختن میخواهد نه سخره گرفتن و شوی مظلوم نمایی و حافظ مظلوم نمایی! و تلاش به انتقاد از سر تا ته مملکت برای جذب هوادار در لینکدین و تلگرام با مشتی دروغ ! و بی ادبی، شرم هم خوب چیزی است 🚨
* بخش بی ادبی از تصویر حذف شده است

حرف و حدیث برای کسی و گروهی که کار میکنند زیاد است وحوصله و وقت برای پاسخ نیست . بجای این مسائل باید تلاش برای ساختن داشت .

لذا تحلیل متن فوق هم در این راستا ، یعنی ساختن و اصلاح انجام میپذیرد:
۱- انتقال دانش روشهای متعددی دارد و باید دید مخاطب چه کسی است و استاد که بوده و هدف از ارائه چیست .
ارائه WMIبه هدف آموزش مبتدیان و یا کسانی که سرشان شلوغ است انجام شد و سبک ارائه هم بر این اساس بود که ماهیگیری یادداده شود . اینکه همینPDFاز کجا آمده و منابع خوب اطلاعاتی کجا هستند اهداف همین وبینار بوده است . از دیگر اهداف، آشنایی با لغات فنی امنیت ، تحلیل نگارشی یک گزارش فنی و از همه مهمتر ارایه هرچه بیشتر مطلب در زمان کوتاه است به نحوی که الباقی مطالب را شرکت کنندگان خودشان گوگل کنند .

👇👇ادامه
@roozbeh_learning

👆👆ادامه از قبل

شاید همینطور که در تصویر اشاره کرده اند، کسی بترسد تدریس کند یعنی با تنوع روش های انتقال مطلب آشنا نیست، پس کار ما را هم درک نمیکند .
۲- مستند برای ۲۰۱۵ باشد اما مگر استاکس نت الگوی ویروس نویسی الان نیست ؟ این پروتکل هم هنوز درحال قربانی دادن است درخارج ، در داخل که کسی توجهی ندارد
۳- تاکید بیش از حد بر لبه تکنولوژی خسران اور است . دیده میشود سالیانه خیل بسیاری مقالات ISIداده میشود ولی دریغ از استفاده یکی در اجرا و رفع درد مملکت!
۴- به امنیت از دو زاویه میشود نگاه کرد :
علم تولید امنیت ، علم و مهارت خدمات امنیت. ما در حوزه دوم کار میکنیم لذا مهندسی امنیت یعنی استفاده امنیت در جهان واقع مد نظر است اما ایشان میتوانند در بخش اول یعنی تولید علم فعال باشند و بدانند هم ایشان کار درستی میکنند هم ما .
۵- اگر اشخاصی به زعم ایشون اشتباهی امنیت را تدریس میکنند نباید چوب را بردارند و چشم بسته بچرخانند. این روزها از نابرابری ها و حرکت های غلط خیلی همه عصبانی هستیم ولی وظیفه خودمان در انجام کار را نباید فراموش کنیم . شخصی پیشنهاد کرده بود مملکت روی هوا است و کسی به کسی نیست ، شما چرا میدوی ؟ دانشگاه سنز چه صیغه ای است ؟ هدفت چیست؟ گفتم هدف یک جمله است : من ۴۱ سالم است و کارهای باقیمانده برای الباقی عمرم را درحال انجامم به چیزی و کسی کاری ندارم . اگر باکری ها رفتند در دهه شصت که من زنده باشم ، الان هم من وظیفه ام را به این آب و خاک انجام‌دهم . فارق از تهدیدات که روزی عیان است و روزی در پوست دوستی !! و یا نوشته لینکدین و تلگرامی !

در نهایت اینکه مشخصا بگویم فعالیت ماگسترده است در قالب های زیر،پس خروجی های متفاوتی داریم :
۱- آکادمی روزبه : از صفر امنیت تا منتها ، لذا لازم است گاهی به زبان کلاس اولی حرف بزنیم گاهی پیچیده . آموزش متد دارد .
۲- شرکت امن گستران روزبه: خدمات جاری امنیت بصورت حرفه ای از طراحی تا اجرا برای رفع مشکلاتی که مملکت دارد


۳- گروه پژوهشی روزبه برای تولید محتوای دانشگاهی تحقیقاتی و تولید ابزارهای بومی
۴- فعالیت های بنیادین برای تحول ساختاری در امنیت مملکت چون دانشگاه سنز ایران و بورسیه هایی که داده میشود

ضمنا عرض کنم با ساختار کار نکردن معضل امروز ایران است . لذا برای اینکه مسیر را گم نکنیم و امنیت لغلغه زبان نشود ، با اینکه تعدادی از برترین متخصصان امنیت در گروه روزبه هستند، روش سنز را انتخاب کردیم که چرخ را دوباره اختراع نکنیم.

منظورم به تمامی این دوستمون نیست ، در مورد همه آنهایی که خیرخواهانه عمل نمیکنند میگویم : امیدوارم همه ما از توانمان برای ساختن استفاده کنیم و ثانیه هایی که میتوانند خیرات و نیکی باشند را به بدگویی ، تهمت و افترا و گرفتن وقت دیگران سپری نکنیم .

کاری نکنید که به نظر بیاید بیکار هستید و هر صبح منتظر باید بود که خوابی ببینید یا خواب کسی دیگر را بخواهید نشر دهید .

@roozbeh_learning

کار کنید ، کار . بجای تبدیل شدن به بنگاه دروغ پراکنی و تصور اینکه مردم چون شما بیکارند که دنبال شما راه بیفتند و زیراب شما رو اینور و اونور بزنند ، سر در کار خود کنید و زحمت بکشید. ما چون شما نیستیم که دوره افتاده اید و سر در پروژه های ما درحال عیب گویی هستید .
و
اگر حق طلب واقعی هستید بیایید آدرس بدهم که دست راست و چپتان دارند آش رو با جاش میبرند یا درخوابید یا همراهشان هستید

این پرستیژِ ملجا و پناهگاه شدن تمامی زخم خوردگان، به شما نمیاید . هدف واقعی شما از برگشتن به ایران و این مانور ها چیست ؟ این را بگویید

باز هم بگویم ؟
برای فعلا کافی است و گفته بودم مرا با تو کاری نیست ولی تو انگار خوشت آمده .

ببخشید مجبور شدیم تند بنویسیم . لازم است هر از چند گاهی خیابانهای این وطن رفتگری شود 🌹🇮🇷🇮🇷

یوزکیس های امنیتی و اسپلانک

شرکت امن گستران روزبه
طراح و مجری مرکز عملیات امنیت
توانمند در پیاده سازی بهینه اسپلانک و آرک سایت
www.roozbehsecurity.com

@roozbeh_learning کانال تلگرام

#threatintelligence #threathunting #arcsight #splunk #qradar #soc

دوستان همین چند دقیقه پیغام دادند که چرا اینقدر ناراحت میشوید . یک کسی یک کاری کرده بی خیال شوید .

اول اینکه کار یکبار دوبارش نیست
دوم هر روز صبح بجای اینکه به کار و ساختن بپردازیم باید ببینیم ایشون چه خوابی دیده ، کجا رفته ، چی گفته ، چی نوشته ، چیو بافته چه آشی برپا کرده .

اخه دشمن مملکت هم با کسی که مثل ما دارد کار میکند اینکار را نمیکند که ایشان کمر به اعصاب خوردی ما بسته .

حمد خدای، رِنج و عمق فعالیت های ما زیاد است و لذا فرای تصور ایشان و فعالیت های ایشان است ، آیا به حساب حسادت بزنم یا خدای ناکرده به حساب یک سوء نیتی پیچیده و خاص ؟

یک نمونه : چه کسی چه موسسه ای این دوره های تصویر فوق را با کیفیتی که من ضمانت میکنم ارائه میدهد.

در این میانه تحریم یا برخی در حال رفتن هستند یا برخی دانش را بروز نمیدهند
من ایستاده ام در این میانه، تمام. برای کشورم ایران ، نه با شعار بلکه با عمل

💫روزبه نوروزی
بنیانگذار آکادمی روزبه
مجری دانشگاه سنز ایران
برای توانمند سازی جوانان این کشور

🌷دانشگاه سنز ایران 🌷

آکادمی روزبه با همکاری دانشگاه فنی و حرفه ای ، دانشکده شهید شمسی پور تهران برای جبران کمبود نیروی دفاع سایبری کشور ارائه میدهند :

❇️پکیج های حرفه ای امنیت اطلاعات در سطوح معادل کاردانی ، کارشناسی و کارشناسی ارشد حرفه ای

📌مدارک صادره از سوی دانشکده شهید شمسی پور و با مجوز افتا و نمای اکادمی روزبه خواهد بود .


🔵روش شروع دوره ها توسط متقاضیان :

الف) انتخاب دانشکده شهید شمسی پور در دفترچه کنکور و لذا دریافت آموزش های فوق الذکر در طول تحصیل

ب) مراجعه به آکادمی روزبه و ثبت نام در قالب طرح دانشگاه سنز ایران

🚨با این طرح ، از هر رشته ای که باشید ، اگر علاقه باشد در امنیت موفق خواهید شد و درآمد خوبی خواهید داشت .

@roozbeh_learning کانال تلگرام
09902857289 واتس اپ و تلفن
www.SANSuniversity.ir افتتاح سایت بزودی

دانش و مهارت تحریم ناپذیر است 🇮🇷🇮🇷

آیا میدانید با رعایت دو اصل امنیتی زیر ، بسیاری از شکست های حفاظتی که این روزها شاهدش هستیم و درگیر، میتوانستند پیشگیری شوند؟

📍اصل نیاز به دانستن
Need to Know
📍اصل حداقل دسترسی
least privilege

📚آکادمی امنیت اطلاعات روزبه
کیفیت آموزش امنیت
در سراسر ایران
با مجوز افتا و نما
09902857289
@roozbeh_learning

بیشترین آسیب پذیری های اکسپلویت شده

بخشی از بولتن هوش تهدید گروه روزبه

@roozbeh_learning
www.roozbehgroup.com