برترین کیفیت تدریس در اسپلانک
سناریو و پروژه
۲ نفر باقی است
۰۹۹۰۲۸۵۷۲۸۹
استخدام تضمینی
سناریو و پروژه
۲ نفر باقی است
۰۹۹۰۲۸۵۷۲۸۹
استخدام تضمینی
سوال روز
🚨نحوه تشخیص این دو را بیان نمابید :
کانکشن C2
کانکشن Reverse_HTTP(S)
➖➖➖➖➖➖➖➖➖➖➖
**👆نمونه ای از سوالات فصلی ( پایان ترم ) دانشگاه سنز ایران ؛ بخش تئوری
❇️صدور مدارک GIAC تنها با قبولی در آزمون دانشگاه سنز ایران امکان پذیر است
✅لذا کارفرمایان از توانمندی متقاضیان برای کار که دارای مدرک GIAC هستند، اطمینان نسبی حاصل کنند
دانشگاه سنز ایران
همکاری دانشگاه و صنعت
دانشگاه فنی و حرفه ای و آکادمی روزبه
www.SANSuniversity.ir
🔰افتتاح سایت ، همزمان با شروع سال تحصیلی جدید
🌀ولی شرکت امتحانات GIAC و کلاسهای اکادمی روزبه، برای عموم امکان پذیر است
@roozbeh_learning 👈🏼
🚨نحوه تشخیص این دو را بیان نمابید :
کانکشن C2
کانکشن Reverse_HTTP(S)
➖➖➖➖➖➖➖➖➖➖➖
**👆نمونه ای از سوالات فصلی ( پایان ترم ) دانشگاه سنز ایران ؛ بخش تئوری
❇️صدور مدارک GIAC تنها با قبولی در آزمون دانشگاه سنز ایران امکان پذیر است
✅لذا کارفرمایان از توانمندی متقاضیان برای کار که دارای مدرک GIAC هستند، اطمینان نسبی حاصل کنند
دانشگاه سنز ایران
همکاری دانشگاه و صنعت
دانشگاه فنی و حرفه ای و آکادمی روزبه
www.SANSuniversity.ir
🔰افتتاح سایت ، همزمان با شروع سال تحصیلی جدید
🌀ولی شرکت امتحانات GIAC و کلاسهای اکادمی روزبه، برای عموم امکان پذیر است
@roozbeh_learning 👈🏼
اطلاعات کاربران یکسری وی پی ان لو رفت
۱.۷ ترابایت داده
20 میلیون کاربر
The impacted VPN services are UFO VPN, FAST VPN, FREE VPN, SUPER VPN, Flash VPN, Secure VPN, and Rabbit VPN.
بنا بر شواهد زیر ، احتمالا برنامه نویسان آنها یک تیم بوده است
The VPNs share a common Elasticsearch server
They are hosted on the same assets
They have a single recipient for payments, Dreamfii HK Limited
At least three of the VPNs on the server share almost identical branding on their websites
حالا چه اطلاعاتی از شما لو رفته
Connection logs, traffic, and sites visited
Origin IP addresses
Internet Service Provider (ISP)
Actual location
Device type
Device ID
App version
Phone models
User network connection
🔷شرکت امن گستران روزبه
مشاوره عالی امنیت سایبری
www.roozbehsecurity.com
@roozbeh_learning کانال تلگرام
📌📌📌📌
https://securityaffairs.co/wordpress/106181/data-breach/7-vpn-data-leak.html
۱.۷ ترابایت داده
20 میلیون کاربر
The impacted VPN services are UFO VPN, FAST VPN, FREE VPN, SUPER VPN, Flash VPN, Secure VPN, and Rabbit VPN.
بنا بر شواهد زیر ، احتمالا برنامه نویسان آنها یک تیم بوده است
The VPNs share a common Elasticsearch server
They are hosted on the same assets
They have a single recipient for payments, Dreamfii HK Limited
At least three of the VPNs on the server share almost identical branding on their websites
حالا چه اطلاعاتی از شما لو رفته
Connection logs, traffic, and sites visited
Origin IP addresses
Internet Service Provider (ISP)
Actual location
Device type
Device ID
App version
Phone models
User network connection
🔷شرکت امن گستران روزبه
مشاوره عالی امنیت سایبری
www.roozbehsecurity.com
@roozbeh_learning کانال تلگرام
📌📌📌📌
https://securityaffairs.co/wordpress/106181/data-breach/7-vpn-data-leak.html
Security Affairs
7 VPN services left data of millions of users exposed online
vpnMentor experts reported that seven Virtual Private Network (VPN) recently left 1.2 terabytes of private user data exposed to online.
وقتی میگوییم دانشگاه سنز ایران را برپا کرده ایم، شوخی نداریم ‼️
مثلا اگر سرفصل ۵۰۴ سنز در حال تغییر است ، ما آنرا رصد میکنیم .
🔆رصد دانش و مهارت روز جهان و انتقال آن به کشور ، وظیفه ی تعریف شده ما است .🇮🇷
💠تصویر فوق، وبینارِ درحال برگزاری سنز برای سرفصل های تغییر یافته و به روزرسانی دانش اساتید دانشگاه سنز ایران
www.SANSuniversity.ir به زودی
📌مدارک GIAC دانشگاه سنز ایران فقط از طریق امتحان ( تئوری و عملی) قابل کسب است .
مثلا اگر سرفصل ۵۰۴ سنز در حال تغییر است ، ما آنرا رصد میکنیم .
🔆رصد دانش و مهارت روز جهان و انتقال آن به کشور ، وظیفه ی تعریف شده ما است .🇮🇷
💠تصویر فوق، وبینارِ درحال برگزاری سنز برای سرفصل های تغییر یافته و به روزرسانی دانش اساتید دانشگاه سنز ایران
www.SANSuniversity.ir به زودی
📌مدارک GIAC دانشگاه سنز ایران فقط از طریق امتحان ( تئوری و عملی) قابل کسب است .
آکادمی آموزش روزبه 📚
👆از سری دغدغه های ایرانی بودن ؛ انشالله روزی این دیوارها برداشته شوند.
👆خداروشکر راهکارهایی هست ، کسی نمیتواند جلوی طالب به مطلوب را بگیرد.❤️
راهکار پیشنهادی :
✅تنظیم DNS های سایت شکن
✅و استفاده از کانال تلگرام روزبه، دوره های آکادمی روزبه ، وبینارهای ایسمینار روزبه و اپارات اکادمی روزبه و.... گروه آموزشی پژوهشی روزبه
راهکار پیشنهادی :
✅تنظیم DNS های سایت شکن
✅و استفاده از کانال تلگرام روزبه، دوره های آکادمی روزبه ، وبینارهای ایسمینار روزبه و اپارات اکادمی روزبه و.... گروه آموزشی پژوهشی روزبه
آکادمی آموزش روزبه 📚
👆از سری دغدغه های ایرانی بودن ؛ نچشیدن دلهره آزمون ، نداشتن لذت این نمره و تبریک ها
👆👆درست است آزمونِ اصل، لذت دیگری دارد، ولی درد چشیده اگر بخواهد راهکار پیدا میکند:
❇️مدارک GIAC دانشگاه سنز ایران
با امتحانی مشابه امتحان اصل
✅پس هیچوقت راه طالب به مطلوب بسته نخواهد بود اگر رابطه عاشقانه باشد ❗️❤️
❇️مدارک GIAC دانشگاه سنز ایران
با امتحانی مشابه امتحان اصل
✅پس هیچوقت راه طالب به مطلوب بسته نخواهد بود اگر رابطه عاشقانه باشد ❗️❤️
سوال روز
⛳️تحلیل گران مرکز عملیات خصوصا یوزکیس نویسان پاسخ دهند:
🏵اگر در تشخیص User Agent بخواهیم از Whitelisting استفاده کنیم ، برای کاهش حجم کار و خطا ، مراحل کار چگونه است ؟
@roozbeh_learning
📚آکادمی روزبه
📌مجری تخصصی دوره های SOC
🕹با مجوز افتا
⛳️تحلیل گران مرکز عملیات خصوصا یوزکیس نویسان پاسخ دهند:
🏵اگر در تشخیص User Agent بخواهیم از Whitelisting استفاده کنیم ، برای کاهش حجم کار و خطا ، مراحل کار چگونه است ؟
@roozbeh_learning
📚آکادمی روزبه
📌مجری تخصصی دوره های SOC
🕹با مجوز افتا
یک تجربه در خصوص ارتقای کیفیت مرکز عملیات امنیت در لینک زیر؛
به نحوی که از این تلاش بعنوان تولید نسل جدید SOC نام برده شده است .
شناسایی نقاط ضعف ، اولین مرحله برای پیشرفت است
🔷شرکت امن گستران روزبه
مجری SOC با مجوز افتا
www.roozbehsecurity.com
https://www.binaryconfidence.com/next-generation-of-the-security-operation-centre/
به نحوی که از این تلاش بعنوان تولید نسل جدید SOC نام برده شده است .
شناسایی نقاط ضعف ، اولین مرحله برای پیشرفت است
🔷شرکت امن گستران روزبه
مجری SOC با مجوز افتا
www.roozbehsecurity.com
https://www.binaryconfidence.com/next-generation-of-the-security-operation-centre/
Binaryconfidence
Next generation of the Security Operations Center | Binary Confidence
cybersecurity
Forwarded from فرارو
۲۷ میلیارد دلار ارز صادراتی بازنگشته است
بانک مرکزی اعلام کرد:
▫️اطلاعات مربوط به ۲۵۰ نفر شخص حقیقی و حقوقی که بخشی از مجموع ۲۷ میلیارد دلار ارز صادراتی را برنگرداندهاند را به مرجع محترم قضایی جهت اقدامات لازم ارسال کردهایم.
fararu.com
@fararunews
بانک مرکزی اعلام کرد:
▫️اطلاعات مربوط به ۲۵۰ نفر شخص حقیقی و حقوقی که بخشی از مجموع ۲۷ میلیارد دلار ارز صادراتی را برنگرداندهاند را به مرجع محترم قضایی جهت اقدامات لازم ارسال کردهایم.
fararu.com
@fararunews
فرارو
۲۷ میلیارد دلار ارز صادراتی بازنگشته است بانک مرکزی اعلام کرد: ▫️اطلاعات مربوط به ۲۵۰ نفر شخص حقیقی و حقوقی که بخشی از مجموع ۲۷ میلیارد دلار ارز صادراتی را برنگرداندهاند را به مرجع محترم قضایی جهت اقدامات لازم ارسال کردهایم. fararu.com @fararunews
از قوه قضائیه میخواهیم این ۲۵۰ نفر و شرکت را سلامی عرض کنند تا با این قسمت از ۲۷ میلیارد دلار ، کشور نفسی تازه کند !
جمعه این هفته؛ آنلاین
شروع دوره برتر اسپلانک
🚨۷۰ ساعت آموزش +پروژه +کارآموزی+استخدام
به ما بپیوندید از سراسر ایران
واتس اپ و تلفن. 09902857289
لینک زیر ، سایزینگ اسپلانک
https://uberagent.com/docs/uberagent/latest/planning/splunk-sizing-resources-and-recommendations/
شروع دوره برتر اسپلانک
🚨۷۰ ساعت آموزش +پروژه +کارآموزی+استخدام
به ما بپیوندید از سراسر ایران
واتس اپ و تلفن. 09902857289
لینک زیر ، سایزینگ اسپلانک
https://uberagent.com/docs/uberagent/latest/planning/splunk-sizing-resources-and-recommendations/
uberAgent
Splunk Sizing Resources and Recommendations
بررسی یک بهروش برای ارتقای امنیت سازمان در وبینار سنز
حملات موفق اکثرا از شرایط و موضوعاتی سوء استفاده میکنند که به نحو قابل توجهی تحت دسته بندی شرایط غیر اصولی ( poor cyber hygiene) از آن نام برده میشود این شرایط شامل نصب نکردن وصله ها ، عدم انجام مدیریت آسیب پذیری و ضعف در مدیریت دسترسی خصوصا در مورد افراد با دسترسی بالا است
در این وبینار، سنز موضوع cyber hygiene را بعنوان دلیل اصلی موفقیت هکر در سازمان شما به بحث میگذارد و برآن تاکید میکند چقدر موضوع فوق بر استراتژی های دفاعی تاثیر گذار است
اما یک مرحله سنز در این وبینار جلوتر خواهد رفت که بیان کند سایبر هایجین ، کافی نیست و این موضوع بررسی میشود .
در نهایت ارائه دهنده وبینار راهکار عملی پیاده سازی سایبر هایجین در سازمانهای بزرگ را مورد بررسی قرارمیدهد
🔷شرکت امن گستران روزبه
مجری امن سازی سازمان
با بهروشهای علمی و جهانی
لینک شرکت در وبینار
ارائه دهنده : Russell Eubanks
https://www.sans.org/webcasts/cleaning-cyber-hygiene-115955?utm_medium=Social&utm_source=LinkedIn&utm_content=CM&utm_campaign=CIS+Cyber+Hygiene
حملات موفق اکثرا از شرایط و موضوعاتی سوء استفاده میکنند که به نحو قابل توجهی تحت دسته بندی شرایط غیر اصولی ( poor cyber hygiene) از آن نام برده میشود این شرایط شامل نصب نکردن وصله ها ، عدم انجام مدیریت آسیب پذیری و ضعف در مدیریت دسترسی خصوصا در مورد افراد با دسترسی بالا است
در این وبینار، سنز موضوع cyber hygiene را بعنوان دلیل اصلی موفقیت هکر در سازمان شما به بحث میگذارد و برآن تاکید میکند چقدر موضوع فوق بر استراتژی های دفاعی تاثیر گذار است
اما یک مرحله سنز در این وبینار جلوتر خواهد رفت که بیان کند سایبر هایجین ، کافی نیست و این موضوع بررسی میشود .
در نهایت ارائه دهنده وبینار راهکار عملی پیاده سازی سایبر هایجین در سازمانهای بزرگ را مورد بررسی قرارمیدهد
🔷شرکت امن گستران روزبه
مجری امن سازی سازمان
با بهروشهای علمی و جهانی
لینک شرکت در وبینار
ارائه دهنده : Russell Eubanks
https://www.sans.org/webcasts/cleaning-cyber-hygiene-115955?utm_medium=Social&utm_source=LinkedIn&utm_content=CM&utm_campaign=CIS+Cyber+Hygiene
www.sans.org
Cleaning Up Our Cyber Hygiene - SANS Institute
Successful attacks almost always take advantage of conditions that could reasonably be described as poor cyber hygiene including the failure to patch known vulnerabilities, poor configuration management, and poor management of administrative privilege. In…
سوال روز
یک تعریف ساده ، قابل درک و تاحدی جامع از کلمه Context در حوزه
Cyber Threat Intelligence
📚آکادمی روزبه
آموزش تخصصی امنیت
🕹با مجوز افتا
@roozbeh_learning 👈🏼
یک تعریف ساده ، قابل درک و تاحدی جامع از کلمه Context در حوزه
Cyber Threat Intelligence
📚آکادمی روزبه
آموزش تخصصی امنیت
🕹با مجوز افتا
@roozbeh_learning 👈🏼
نکته روز
بخوانیم
با تشکر از اشتراک توسط جناب برادران
http://www.pentest-standard.org/index.php/PTES_Technical_Guidelines
بخوانیم
با تشکر از اشتراک توسط جناب برادران
http://www.pentest-standard.org/index.php/PTES_Technical_Guidelines
واژه روز
❇️ Nickel-and-dime:
To drain or destroy bit by bit 😢
وقتی شما لاگهای بیمقدار را در SIEM میریزی، از قدرتش روز به روز کاسته میشود.
📍پس باید بدانیم روش اصولی پیاده سازی SIEM چیست .
🔷شرکت امن گستران روزبه
📌مجری SIEM و SOC با مجوز افتا
www.roozbehsecurity.com
🔵 با سه عنوان کتاب چاپ شده و با کارشناسانی با ده سال سابقه در این زمینه
@roozbeh_learning 👈🏼
❇️ Nickel-and-dime:
To drain or destroy bit by bit 😢
وقتی شما لاگهای بیمقدار را در SIEM میریزی، از قدرتش روز به روز کاسته میشود.
📍پس باید بدانیم روش اصولی پیاده سازی SIEM چیست .
🔷شرکت امن گستران روزبه
📌مجری SIEM و SOC با مجوز افتا
www.roozbehsecurity.com
🔵 با سه عنوان کتاب چاپ شده و با کارشناسانی با ده سال سابقه در این زمینه
@roozbeh_learning 👈🏼