آکادمی آموزش روزبه 📚
شروع مسابقه فتح پرچم CTF سنز برای اولین بار در ایران آکادمی روزبه در اینستاگرام آکادمی روزبه هم اکنون تا ۹ شب
در انتهای مسابقه هستیم
لایو نتیجه مسابقه در اینستاگرام
لایو نتیجه مسابقه در اینستاگرام
خط مشی پسورد
نظر موسسه معتبر CIS
🔷شرکت امن گستران روزبه
مجری معماری امن سازمان
www.roozbeh_learning 👈🏼
.https://www.cisecurity.org/blog/cis-password-policy-guide-passphrases-monitoring-and-more/
نظر موسسه معتبر CIS
🔷شرکت امن گستران روزبه
مجری معماری امن سازمان
www.roozbeh_learning 👈🏼
.https://www.cisecurity.org/blog/cis-password-policy-guide-passphrases-monitoring-and-more/
CIS
CIS Password Policy Guide: Passphrases, Monitoring, and More
The CIS Password Policy Guide consolidates password guidance into a single source and provides best practices and recommendations.
🚨پکیج ویژه استخدامی
❇️سریعترین راه برای اشتغال شما
📍همراه با کارآموزی در شرکت های بزرگ در حین آموزش
📍پشتیبانی تلگرامی
📍آنلاین در سراسر ایران 🇮🇷
📍تامین خوابگاه برای استخدام شدگان شهرستانی
📍شرکت رایگان در امتحان مدارک GIAC دانشگاه سنز ایران
🔵ثبت نام از طریق واتس اپ و تلفن 09902857289
📚آکادمی روزبه، آموزش و استخدام
🕹با مجوز افتا در آموزش امنیت سایبری
@roozbeh_learning 👈🏼
❇️سریعترین راه برای اشتغال شما
📍همراه با کارآموزی در شرکت های بزرگ در حین آموزش
📍پشتیبانی تلگرامی
📍آنلاین در سراسر ایران 🇮🇷
📍تامین خوابگاه برای استخدام شدگان شهرستانی
📍شرکت رایگان در امتحان مدارک GIAC دانشگاه سنز ایران
🔵ثبت نام از طریق واتس اپ و تلفن 09902857289
📚آکادمی روزبه، آموزش و استخدام
🕹با مجوز افتا در آموزش امنیت سایبری
@roozbeh_learning 👈🏼
یکسال از ارائه وصله برای QNAP گذشته ، چرا وصله نمیکنید ؟؟!
QNAP network-attached storage (NAS) devices.
تعداد وصله نکرده ها بالا است ؛
تارگت میشوید .
فکر نکنید چون دستگاه در لبه نیست مشکلی ندارد.
هکری که داخل است کاررا تمام میکند
https://www.zdnet.com/article/hundreds-of-thousands-of-qnap-devices-vulnerable-to-remote-takeover-attacks/
QNAP network-attached storage (NAS) devices.
تعداد وصله نکرده ها بالا است ؛
تارگت میشوید .
فکر نکنید چون دستگاه در لبه نیست مشکلی ندارد.
هکری که داخل است کاررا تمام میکند
https://www.zdnet.com/article/hundreds-of-thousands-of-qnap-devices-vulnerable-to-remote-takeover-attacks/
ZDNET
Hundreds of thousands of QNAP devices vulnerable to remote takeover attacks
A firmware patch has been released last year, in November.
آکادمی آموزش روزبه 📚
یکسال از ارائه وصله برای QNAP گذشته ، چرا وصله نمیکنید ؟؟! QNAP network-attached storage (NAS) devices. تعداد وصله نکرده ها بالا است ؛ تارگت میشوید . فکر نکنید چون دستگاه در لبه نیست مشکلی ندارد. هکری که داخل است کاررا تمام میکند https://www.zdnet.co…
بررسی فنی آسیب پذیری فوق برای گیگ ! ها از زبان سایت مدیوم
https://medium.com/bugbountywriteup/qnap-pre-auth-root-rce-affecting-450k-devices-on-the-internet-d55488d28a05
https://medium.com/bugbountywriteup/qnap-pre-auth-root-rce-affecting-450k-devices-on-the-internet-d55488d28a05
Medium
QNAP Pre-Auth Root RCE Affecting ~312K Devices on the Internet
~450K QNAP NAS devices were vulnerable to a pre-auth root RCE, which chains multiple CVSS-9.8 vulnerabilities. ALL QNAP models were…
malware.pdf
4.8 MB
یک مستند ۵۶ صفحه ای مرتب، در مورد مهندسی معکوس
🔷شرکت امن گستران روزبه
ارائه خدمات تحلیل بدافزار
www.roozbehsecurity.com
🔷شرکت امن گستران روزبه
ارائه خدمات تحلیل بدافزار
www.roozbehsecurity.com
بزودی فیلم خلاصه از رقابت تنگاتنگ شرکت کنندگان در CTF سنز، مسابقه فتح پرچم آکادمی روزبه تهیه و در این کانال قرار میگیرد .
🇮🇷🇮🇷این مسابقه برای اولین بار در ایران، بتاریخ هفتم مرداد ۹۹ در آکادمی روزبه برگزار شد . ✅ بماند به یادگار در تاریخ این سرزمین 🇮🇷🇮🇷
تا دیگران بدانند، دانش و مهارت تحریم شدنی نیست.
@roozbeh_learning 👈🏼
#مسابقه_فتح_پرچم #آکادمی_روزبه #سنز #دانشگاه_سنز_ایران #دانش_تحریم_ناپذیر_است
#ctf #sans #sansuniversity #sansuniversityir
🇮🇷🇮🇷این مسابقه برای اولین بار در ایران، بتاریخ هفتم مرداد ۹۹ در آکادمی روزبه برگزار شد . ✅ بماند به یادگار در تاریخ این سرزمین 🇮🇷🇮🇷
تا دیگران بدانند، دانش و مهارت تحریم شدنی نیست.
@roozbeh_learning 👈🏼
#مسابقه_فتح_پرچم #آکادمی_روزبه #سنز #دانشگاه_سنز_ایران #دانش_تحریم_ناپذیر_است
#ctf #sans #sansuniversity #sansuniversityir
و اما مقاله امشب البته پس از دیدن یک قسمت از سریالی که در اینستا معرفی کردیم و ذهنتون آزاد شد، بخونین
**با تشکر از اشتراک لینک توسط جناب علی سلمان پناه
اینم بگیم بعد فیلم معرفی شده، با مهندسی معکوس تو اینستا پذیرایی خواهید شد
https://www.acunetix.com/blog/articles/ntp-reflection-ddos-attacks/
**با تشکر از اشتراک لینک توسط جناب علی سلمان پناه
اینم بگیم بعد فیلم معرفی شده، با مهندسی معکوس تو اینستا پذیرایی خواهید شد
https://www.acunetix.com/blog/articles/ntp-reflection-ddos-attacks/
Acunetix
Preventing NTP Reflection Attacks | Acunetix
This article looks at What is NTP, examines how the NTP Amplification attack works and gives feedback on how to prevent NTP reflection.
مرجع مدیریت پروژه آریانا
https://www.instagram.com/tv/CDOYA8CDNPq/?utm_source=ig_web_copy_link
اینهم دوره مدیریت پروژه از دوستان عزیز و باسواد آریانایی !!
مدرک PMP مدرک مدیریت پروژه بر اساس استاندارد PMBOK است
این مدرک در اکثر رشته ها حتی امنیت اطلاعات کاربرد دارد و مورد احتیاج است
مدرک PMP مدرک مدیریت پروژه بر اساس استاندارد PMBOK است
این مدرک در اکثر رشته ها حتی امنیت اطلاعات کاربرد دارد و مورد احتیاج است
و سخن آخر امشب
دوره یکتای پیاده سازی استاندارد امنیتی CSF با COBIT رو در آکادمی روزبه داریم
اگر نیاز داشتید تماس بگیرید .
۰۹۹۰۲۸۵۷۲۸۹
دوره یکتای پیاده سازی استاندارد امنیتی CSF با COBIT رو در آکادمی روزبه داریم
اگر نیاز داشتید تماس بگیرید .
۰۹۹۰۲۸۵۷۲۸۹
و سخن بعد از آخر
اگر حوصله داشتید بصورت مبتدیانه یخورده کارای مخرب انجام بدین دستتون راه بیفته
** انجام هرگونه مورد مخربانه فقط در شرایط آزمایشگاهی
https://medium.com/bugbountywriteup/simple-remote-code-execution-vulnerability-examples-for-beginners-985867878311
اگر حوصله داشتید بصورت مبتدیانه یخورده کارای مخرب انجام بدین دستتون راه بیفته
** انجام هرگونه مورد مخربانه فقط در شرایط آزمایشگاهی
https://medium.com/bugbountywriteup/simple-remote-code-execution-vulnerability-examples-for-beginners-985867878311
Medium
Simple Remote Code Execution Vulnerability Examples for Beginners
Especially when I talk with newbie security researchers/bug bounty hunters, they always make me feel as not thinking theirselves capable…
🔴لاگین بسیار زیادِ موفق روی یک ایستگاه کاری در مجموعه تان ، احتمالا پایان زندگی شغلی شما باشد اگر آن سیستم جزو تسخیر شده گان باشد و هکر در حال پایان کارهای خود است .
❓چطور بفهمید در این وضعیت خطرناک هستین ؟
🔷شرکت امن گستران روزبه
مجری پیاده سازی سیستم های کشف نفوذ و SOC با مجوز افتا
www.roozbehsecurity.com
❓چطور بفهمید در این وضعیت خطرناک هستین ؟
🔷شرکت امن گستران روزبه
مجری پیاده سازی سیستم های کشف نفوذ و SOC با مجوز افتا
www.roozbehsecurity.com
Forwarded from آکادمی آموزش روزبه 📚
آکادمی روزبه ، مرکز تخصصی تربیت متخصص SOC
دارای کاملترین نقشه راه برای تقویت SOC های کشور
واتس اپ و تلفن 09902857289
دارای کاملترین نقشه راه برای تقویت SOC های کشور
واتس اپ و تلفن 09902857289
🔵دو نکته در مورد
Windows task scheduler
۱- رو دست خوردن از هکر:
یکی از راههایی که هکر میتواند هنگام انجام فارنزیک بفهمد شما شروع به فعالیت کرده اید و لذا او هم شروع به مقابله و بعضا فرار کند و در برود ، استفاده از موضوع فوق است که با تنظیم پیشفرضی ، حضور شما را در سیستم حس کرده ( مثلا رویداد خاصی را پایش میکند که هر کاربر معمولی آنرا اجرا نمیکند) لذا به شما رو دست میزند!
۲- جمع آوری اطلاعات برای کشف APT
رویداد های جاری طبق Audit پالیسی ای که مشخص کرده اید لاگ میشوند. اما اگر چیز عحیبی اتفاق بیفتد که اطلاعات بیشتری لازم هست چه؟ مثلا شما میدانید طبق تجربه با Event ID=6 نمیتوانید کل مساله را درک کنید و البته این آی دی هم خیلی کم رخ میدهد . اما Task ای را مینویسید که اگر این ID رخ داد اسکریپتی را اجرا کند که به جمع آوری اطلاعات متناسب و مربوط در همان لحظه اقدام کند. یعنی درکل ، شما با رخداد یک رویداد، شروع به افزایش شدت جمع آوری لاگ و سایر شواهد میکنید
🔷شرکت امن گستران روزبه
📌مجری سیستم ها و روشهای پیشرفته کشف نفوذ و پیاده ساز SOC با مجوز افتا
www.roozbehsecurity.com
Windows task scheduler
۱- رو دست خوردن از هکر:
یکی از راههایی که هکر میتواند هنگام انجام فارنزیک بفهمد شما شروع به فعالیت کرده اید و لذا او هم شروع به مقابله و بعضا فرار کند و در برود ، استفاده از موضوع فوق است که با تنظیم پیشفرضی ، حضور شما را در سیستم حس کرده ( مثلا رویداد خاصی را پایش میکند که هر کاربر معمولی آنرا اجرا نمیکند) لذا به شما رو دست میزند!
۲- جمع آوری اطلاعات برای کشف APT
رویداد های جاری طبق Audit پالیسی ای که مشخص کرده اید لاگ میشوند. اما اگر چیز عحیبی اتفاق بیفتد که اطلاعات بیشتری لازم هست چه؟ مثلا شما میدانید طبق تجربه با Event ID=6 نمیتوانید کل مساله را درک کنید و البته این آی دی هم خیلی کم رخ میدهد . اما Task ای را مینویسید که اگر این ID رخ داد اسکریپتی را اجرا کند که به جمع آوری اطلاعات متناسب و مربوط در همان لحظه اقدام کند. یعنی درکل ، شما با رخداد یک رویداد، شروع به افزایش شدت جمع آوری لاگ و سایر شواهد میکنید
🔷شرکت امن گستران روزبه
📌مجری سیستم ها و روشهای پیشرفته کشف نفوذ و پیاده ساز SOC با مجوز افتا
www.roozbehsecurity.com
🚨اولین آزمون دانشگاه سنز ایران
تئوری و عملی
برای صدور مدرک GIAC تحت اعتبار دانشگاه فنی و حرفه ای و آکادمی روزبه
✳️آزمون برای دانشجویان دانشکده فنی شهید شمسی پور و آکادمی روزبه رایگان
برای الباقی عزیزان هزینه ها درتصویر مندرج است
📍ثبت نام از طریق واتس اپ 09902857289
@roozbeh_learning 👈🏼
تئوری و عملی
برای صدور مدرک GIAC تحت اعتبار دانشگاه فنی و حرفه ای و آکادمی روزبه
✳️آزمون برای دانشجویان دانشکده فنی شهید شمسی پور و آکادمی روزبه رایگان
برای الباقی عزیزان هزینه ها درتصویر مندرج است
📍ثبت نام از طریق واتس اپ 09902857289
@roozbeh_learning 👈🏼
Active Directory Security Assessment.pdf
6.2 MB
roozbeh_learning 👈🏼
1⃣انتخاب هیات مدیره سازمان امنیتی ISC2، فرایند و روند
لیست کاندیداها
در این دور ۴ نفر از هیات مدیره تعویض میشوند
کلیه دارندگان مدرک رسمی از این سازمان دارای حق رای میباشند
@roozbeh_learning
با دوره های آمادگی آزمونهای سازمان ISC2 در آکادمی روزبه، با خیال آسوده و با پاسپورت ایران در سنتر VUE حاضر شده و قبول شوید
مدارک : SSCP,CCSP,CISSP
دوره ویژه : شهریور ماه 09902857289
لیست کاندیداها
در این دور ۴ نفر از هیات مدیره تعویض میشوند
کلیه دارندگان مدرک رسمی از این سازمان دارای حق رای میباشند
@roozbeh_learning
با دوره های آمادگی آزمونهای سازمان ISC2 در آکادمی روزبه، با خیال آسوده و با پاسپورت ایران در سنتر VUE حاضر شده و قبول شوید
مدارک : SSCP,CCSP,CISSP
دوره ویژه : شهریور ماه 09902857289
2⃣انتخاب هیات مدیره سازمان امنیتی ISC2، فرایند و روند
در این دور ۴ نفر از هیات مدیره تعویض میشوند
کلیه دارندگان مدرک رسمی از این سازمان دارای حق رای میباشند
@roozbeh_learning
با دوره های آمادگی آزمونهای سازمان ISC2 در آکادمی روزبه، با خیال آسوده و با پاسپورت ایران در سنتر VUE حاضر شده و قبول شوید
مدارک : SSCP,CCSP,CISSP
دوره ویژه : شهریور ماه 09902857289
در این دور ۴ نفر از هیات مدیره تعویض میشوند
کلیه دارندگان مدرک رسمی از این سازمان دارای حق رای میباشند
@roozbeh_learning
با دوره های آمادگی آزمونهای سازمان ISC2 در آکادمی روزبه، با خیال آسوده و با پاسپورت ایران در سنتر VUE حاضر شده و قبول شوید
مدارک : SSCP,CCSP,CISSP
دوره ویژه : شهریور ماه 09902857289