و سخن آخر امشب


دوره یکتای پیاده سازی استاندارد امنیتی CSF با COBIT رو در آکادمی روزبه داریم

اگر نیاز داشتید تماس بگیرید .
۰۹۹۰۲۸۵۷۲۸۹

و سخن بعد از آخر

اگر حوصله داشتید بصورت مبتدیانه یخورده کارای مخرب انجام بدین دستتون راه بیفته


** انجام هرگونه مورد مخربانه فقط در شرایط آزمایشگاهی

https://medium.com/bugbountywriteup/simple-remote-code-execution-vulnerability-examples-for-beginners-985867878311

🔴لاگین بسیار زیادِ موفق روی یک ایستگاه کاری در مجموعه تان ، احتمالا پایان زندگی شغلی شما باشد اگر آن سیستم جزو تسخیر شده گان باشد و هکر در حال پایان کارهای خود است .

❓چطور بفهمید در این وضعیت خطرناک هستین ؟



🔷شرکت امن گستران روزبه
مجری پیاده سازی سیستم های کشف نفوذ و SOC با مجوز افتا
www.roozbehsecurity.com

آکادمی روزبه ، مرکز تخصصی تربیت متخصص SOC

دارای کاملترین نقشه راه برای تقویت SOC های کشور

واتس اپ و تلفن 09902857289

🔵دو نکته در مورد
Windows task scheduler

۱- رو دست خوردن از هکر:
یکی از راههایی که هکر میتواند هنگام انجام فارنزیک بفهمد شما شروع به فعالیت کرده اید و لذا او هم شروع به مقابله و بعضا فرار کند و در برود ، استفاده از موضوع فوق است که با تنظیم پیشفرضی ، حضور شما را در سیستم حس کرده ( مثلا رویداد خاصی را پایش میکند که هر کاربر معمولی آنرا اجرا نمیکند) لذا به شما رو دست میزند!

۲- جمع آوری اطلاعات برای کشف APT

رویداد های جاری طبق Audit پالیسی ای که مشخص کرده اید لاگ میشوند. اما اگر چیز عحیبی اتفاق بیفتد که اطلاعات بیشتری لازم هست چه؟ مثلا شما میدانید طبق تجربه با Event ID=6 نمیتوانید کل مساله را درک کنید و البته این آی دی هم خیلی کم رخ میدهد . اما Task ای را مینویسید که اگر این ID رخ داد اسکریپتی را اجرا کند که به جمع آوری اطلاعات متناسب و مربوط در همان لحظه اقدام کند. یعنی درکل ، شما با رخداد یک رویداد، شروع به افزایش شدت جمع آوری لاگ و سایر شواهد میکنید


🔷شرکت امن گستران روزبه
📌مجری سیستم ها و روشهای پیشرفته کشف نفوذ و پیاده ساز SOC با مجوز افتا
www.roozbehsecurity.com

🚨اولین آزمون دانشگاه سنز ایران
تئوری و عملی

برای صدور مدرک GIAC تحت اعتبار دانشگاه فنی و حرفه ای و آکادمی روزبه

✳️آزمون برای دانشجویان دانشکده فنی شهید شمسی پور و آکادمی روزبه رایگان

برای الباقی عزیزان هزینه ها درتصویر مندرج است

📍ثبت نام از طریق واتس اپ 09902857289
@roozbeh_learning 👈🏼

roozbeh_learning 👈🏼

1⃣انتخاب هیات مدیره سازمان امنیتی ISC2، فرایند و روند


لیست کاندیداها

در این دور ۴ نفر از هیات مدیره تعویض میشوند

کلیه دارندگان مدرک رسمی از این سازمان دارای حق رای میباشند

@roozbeh_learning
با دوره های آمادگی آزمونهای سازمان ISC2 در آکادمی روزبه، با خیال آسوده و با پاسپورت ایران در سنتر VUE حاضر شده و قبول شوید
مدارک : SSCP,CCSP,CISSP
دوره ویژه : شهریور ماه 09902857289

2⃣انتخاب هیات مدیره سازمان امنیتی ISC2، فرایند و روند


در این دور ۴ نفر از هیات مدیره تعویض میشوند

کلیه دارندگان مدرک رسمی از این سازمان دارای حق رای میباشند

@roozbeh_learning
با دوره های آمادگی آزمونهای سازمان ISC2 در آکادمی روزبه، با خیال آسوده و با پاسپورت ایران در سنتر VUE حاضر شده و قبول شوید
مدارک : SSCP,CCSP,CISSP
دوره ویژه : شهریور ماه 09902857289

3⃣انتخاب هیات مدیره سازمان امنیتی ISC2، فرایند و روند


در این دور ۴ نفر از هیات مدیره تعویض میشوند

کلیه دارندگان مدرک رسمی از این سازمان دارای حق رای میباشند

@roozbeh_learning
با دوره های آمادگی آزمونهای سازمان ISC2 در آکادمی روزبه، با خیال آسوده و با پاسپورت ایران در سنتر VUE حاضر شده و قبول شوید
مدارک : SSCP,CCSP,CISSP

4⃣انتخاب هیات مدیره سازمان امنیتی ISC2، فرایند و روند


در این دور ۴ نفر از هیات مدیره تعویض میشوند

کلیه دارندگان مدرک رسمی از این سازمان دارای حق رای میباشند

@roozbeh_learning
با دوره های آمادگی آزمونهای سازمان ISC2 در آکادمی روزبه، با خیال آسوده و با پاسپورت ایران در سنتر VUE حاضر شده و قبول شوید
مدارک : SSCP,CCSP,CISSP
دوره ویژه : شهریور ماه 09902857289

🥇در ایران فقط ۷ نفر CISSP مدرک عالی امنیت (با تاریخ اعتبار)
❇️۳ نفر مدرک SSCP مدرک مهندسی امنیت
🔵یک نفر CCSP مدرک امنیت ابر را دارند


در این میان چند نفر از ایشان در آکادمی روزبه مشغول بکار هستند؟

📌📌از میان ایشان ۴ نفر دارنده CISSP و یک نفر SSCP و تنها دارنده CCSP ، در آکادمی روزبه مشغول هستند

@roozbeh_learning

دوره ویژه آمادگی آزمون رسمی CISSP : شهریور ماه 09902857289

واژه روز

Input-driven or output-driven solution



در علم مدیریت ، Input-driven عمل کردن بدان معنا است که شما بعنوان مدیر روی ورودی ها و راهکار تمرکز کرده اید. تمام مراحل را چیده اید و کارمندان فقط باید آنها را انجام دهند و پیگیری کنند‌ . شما راهکار را داده اید و راه را هم نمایان ساخته اید. تمام پاسخهای کی؟ چگونه؟ کجا؟ چه زمان همه داده شده اند.
مشکل این راهکار آن است که به خلاقیت مجالی نمیدهد. انطور که شما خواسته اید عمل شود به نتیجه مطلوب خواهید رسید!

در Output-driven ، مدیریت براساس اهداف و شرایط است . شما مشکل را به کارمندان ارائه میدهید راهکار رسیدن به هدف باید دربیاد. خلاقیت کارمندان اینجا امکان ظهور میابد . اینجا نیاز به Trust بالا به کارمندان است.

حالا این تعاریف برای بحث علم مدیریت و مدیریت امنیت و مدیریت پروژه انجام شد.

در مورد خود امنیت چه کاربردی دارد
خواهیم گفت

@roozbeh_learning
آکادمی آموزش روزبه

پنجه در صورت ویندوز !

درهم کوبیدن مکانیسم امنیتی ASLR ، که برای مقابله با سررزیر بافر طراحی شده است.


🔷شرکت امن گستران روزبه
مجری تست نفوذ امنیت

https://www.fortinet.com/blog/threat-research/tutorial-of-arm-stack-overflow-exploit-defeating-aslr-with-ret2plt

🚨پکیج ویژه استخدامی

❇️سریعترین راه برای اشتغال شما


📍همراه با کارآموزی در شرکت های بزرگ در حین آموزش

📍پشتیبانی تلگرامی

📍آنلاین در سراسر ایران 🇮🇷

📍تامین خوابگاه برای استخدام شدگان شهرستانی

📍شرکت رایگان در امتحان مدارک GIAC دانشگاه سنز ایران

🔵ثبت نام از طریق واتس اپ و تلفن 09902857289

📚آکادمی روزبه، آموزش و استخدام
🕹با مجوز افتا در آموزش امنیت سایبری
@roozbeh_learning 👈🏼

لحظه به لحظه این ویدیو حرفها دارد.

برای اَعمال صالح و نجات کشور ، کار و همت لازم است وگرنه انگشتر عقیق و عکس رهبر، مسوولیتتان را نگاه نمیدارد . باید عمل کنید. للله کار نکنید و چوب لای چرخ بگذارید ، باید مسوولیت را رها کنید و بروید.


https://www.aparat.com/v/LyW0J

هوش مصنوعی و یادگیری ماشینی ؛ کمک به مدیریت حادثه

https://www.networkcomputing.com/networking/how-incident-analytics-based-ml-and-ai-makes-life-easier-enterprise-it?_mc=nl_x_nwcr_edt_aud_nwc_x_x-updates-20200801cid=nl_x_nwcr_edt_aud_nwc_x_x-updates-20200801elq_cid=15295393elq_mid=98687

اولین مسابقه فتح پرچم دوره های سنز در ایران برگزار شد
CTF in Iran

آکادمی روزبه
مجری آموزش به سبک علمی برای افزایش کیفیتِ آموزش امنیت سایبری
با مجوز افتا
هفتم مرداد ماه ۹۹ تهران ، ایران
ساعت ۱۸ تا ۲۱

@roozbeh_learning کانال تلگرام
واتس اپ و تلفن 09902857289

برای شرکت در کلیه مسابقات فتح پرچم سنز ، با واتس اپ فوق تماس حاصل نمایید

#ctf #sans #training #iran #cybersecurity
#امنیت #امنیت_سایبری #مسابقه_فتح_پرچم
#آکادمی_روزبه #آموزش_امنیت #امنیت_اطلاعات #امنیت_سایبری

🥇گروه آموزشی پژوهشی امنیت اطلاعات روزبه

شامل :

📚آکادمی آموزش روزبه

🕹مرکز تحقیق و توسعه روزبه

💎شرکت امن گستران روزبه


@roozbeh_learning 👈🏼
www.roozbehgroup.com

آدرس اموزشگاه : تهران، میدان فاطمی خ بوعلی سینای شرقی پ ۲۵
ادرس دفتر مرکزی: تهران
میدان ولیعصر ، خ شهید ولدی پ ۷۲