✅ روش مطمئن برای کنترل صحت و منقضی نشدنِ مدارک رسمی بین المللی:

دراینترنت اسم انگلیسی فرد رو همراه با کلمه Youracclaim گوگل کنید.
محل تایید سایت Youracclaim است.

🥇روی هر مدرک که کلیک کنید ، نوع تخصص هایی که اون شخص داره و کارهایی که میشه بهش طبق اون مدرک واگذار کرد آمده است .
و اینکه
اصولا اون مدرک ، استاندارد کجا رو داره و چه شغلهایی الان براش موجود هست رو در اونجا میتونید ببینید.

❇️با ما یک عضوی از خانواده ISC2 شوید . ما رسما به ISC2 تعهد داده ایم که برای گسترش امنیت سایبری ، دارندگان مدارک زیر را بیشتر کنیم.

📌دوره مدارک CISSP, SSCP, CCSP

واتس اپ و تلفن 09902857289

با بالاترین آمارقبولی در کشور
روش منحصر بفرد آموزشی
پشتیبانی تا روز امتحان و بعد از آن تا اخذ مدرک
@roozbeh_learning 👈🏼
www.roozbeh.academy
🕹با مجوز افتا برای آموزش امنیت سایبری

👆امشب در لایو اینستاگرام صحبت خواهم کرد:

🚨چرا من بر داشتن مدارک رسمی تاکید دارم
📌چرا داشتن این مدارک مهم است
❇️داشتن این مدارک تا کجا مزیت است


لایو در اینستاگرام آکادمی روزبه
ساعت ۸ امشب
roozbeh.academy

💫روزبه نوروزی

🔰 یک مجموعه دولتی، جهت فعالیت های نرم افزاری، #کارشناس #امنیت_نرم‌افزار با ویژگی های زیر جذب می کند:

• دارای تجربه کاری در حوزه‌ امنیت نرم افزار یا سابقه فعالیت مناسب در وب سایت های تخصصی امنیت و توسعه
• تسلط به مبانی عمومی امنیت اطلاعات
• تسلط به مفاهیم نفوذ¬گری و ارزیابی امنیتی
• تسلط و تجربه کار در زمینه برنامه‌نویسی (درک مفاهیم برنامه‌نویسی به‌منظور بازبینی کد)
• مهارت در پیاده‌سازی فرآیند امن تولید و توسعه نرم‌افزار
• تسلط در بکارگیری ابزارهای امنیت نرم‌افزار، تست نفوذ و مانیتورینگ
• توانائی کشف آسیب پذیری و مستند سازی
• آشنا به مفاهیم زیرساخت شبکه
• روحیه تیمی، تعهد اخلاقی، امکان همکاری تمام وقت و بلند مدت
• مدرک کارشناسی یا کارشناسی ارشد مهندسی کامپیوتر یا رشته‌های مرتبط

🔻 متقاضیان #رزومه خود را حداکثر تا تاریخ 20/5/1399 به نشانی زیر ارسال نمایند:

📧 Resume.kbco@gmail.com

واجب شد جزو سوالات امروز اینو بگذاریم تا ببینید با چه کسانی در روز سرو کارداریم که اینها رو نمیدونن و انوقت عزیزانی از ما میخوان به
Fast detection Fast Response
هم برسیم‌! :


سوال اول: آیا با وایر شارک میشود در لایه ۷ چیزی پیدا کرد؟


سوال دوم : چرا من انتخاب میکنم Full packet captureکنم و نروم فقط با لاگ اسپلانک دنبال هدف .


🚨جواب اینها به اینکه فوق لیسانس امنیت داشته باشی هم ربطی نداره! باید علم روز خونده باشی و کار کرده باشی

@roozbeh_learning
🌎اگر بلد نبودین ،کلاس ۵۰۳ و ۵۱۱ رو بیاین.
یا قسمتون میدیم !! خودتون بخونین که ما رو در پروژه ها ومشاوره ها خون به جگر نکنین و بعدش پشت سرمون صفحه نگذارین . پس میبینید قصد ما پول فقط نیست ولی چون عده ای نمیخونن و شدن چاله چوله جلوی ما ، میگیم بیاین سر کلاس، آموزشگاه هم داریم

💫روزبه نوروزی
مشاور ارشد امنیت اطلاعات CISSP, PMP
مدیر عامل شرکت امن گستران روزبه

آخرین تست انجام شده در گروه پژوهشی ( مرکز تحقیق و توسعه) روزبه

استفاده از بروکر زیر در الستیک


www.roozbehgroup.com

درحال تست پرفرمنس

https://zeromq.org/

پکیج استخدامی

سریعترین راه برای استخدام در امنیت

✅تضمین کیفیت با اینجانب : روزبه نوروزی

شروع سه شنبه
آنلاین در سراسر ایران 🇮🇷🇮🇷
واتس اپ و تلفن 09902857289

معمار امنیت یعنی باید بدونی این تصمیم ویندوز درست بوده یا نه


When Microsoft introduced Kernel Patch Protection (known as PatchGuard), in 2005, it severely limited third party Antivirus vendor’s options of using Kernel hooks to detect and prevent malware on the system. Since then, these vendors have had to rely more on the system of kernel callback functions to be notified of events. 

و دوست عزیز دل برادر که فقط فوق لیسانس امنیت رو یدک میکشند این مقاله رو تفسیر کنند .
بعدا در سازمانشون باهاشون کار دارم .‌ تا اینکه این بار بخاطر کم سوادی و درک نکردن، نروند خودشون رو توی گروه پینگ تخلیه کنند .

https://br-sn.github.io/Removing-Kernel-Callbacks-Using-Signed-Drivers/

**چون واقعا برای تک تک سالهای زندگی حرفه مان و آنچه الان هستیم زحمت کشیده ایم و برای خود ارزش قائلیم ، لذا هر گونه سخن و برخورد بیجا ، بشدت از راه مباحثه علمی و پیگرد های قانونی پاسخ داده میشود

بعدا در مورد انواع سواد ، انواع فهم و درک از مطالب علمی و اصولا چه کسی صاحب نظر است بحث مفصلی خواهیم داشت .

مجموعه ابزار متن باز و رایگان سنز برای فارنزیک، تحت نام پکیج EZ

🔷شرکت امن گستران روزبه
ارائه خدمات فارنزیک
www.roozbehsecurity.com


https://cutt.ly/GdvAHMj

واژه روز از آکادمی روزبه

Mastermind مهره اصلی یک عملیات

@roozbeh_learning 👈🏼

لینک زیر به دستگیری فرد اصلی مرتبط با هک توییتر اشاره دارد

https://www.geekwire.com/2020/florida-teen-arrested-mastermind-behind-twitter-bit-con-targeted-gates-bezos-others/amp/

اتهام کاربران به مایکروسافت در خصوص برداشت برخی اطلاعات ایشان برای ترویج استفاده از مرورگر جدیدش



** راستی مسوولین محترم درجریان هستند که چرا خیلی چیزها روی ما فیلتر است و تحریم شدیم ولی چیزی مثل ویندوز ( که زندگی خیلی هامون روشه )بازه برای ایران ؟؟

📌مرکز تحقیق و توسعه گروه روزبه
www.roozbehgroup.com

https://www.zdnet.com/google-amp/article/microsoft-edge-is-malware-says-angry-windows-7-user/

نسل جدید ابزارهای کشف نفوذ


https://www.nextron-systems.com/thor/

بزودی ....

ارائه فرم و طرح مدارک GIAC دانشگاه سنز ایران


مدارک GIAC دانشگاه سنز ایران فقط با قبولی در آزمون اعطا میگردد

همانطور که بحث PE رو دنبال میکنیم
بگم که بلک بری ابزار امنیتی جدیدی رو این خصوص داده

داغ و تازه


https://www.zdnet.com/google-amp/article/blackberry-releases-new-security-tool-for-reverse-engineering-pe-files/

در SOC یکی از موارد مهم، اطمینان از دریافت لاگ است . یک یوزکیس در این خصوص باید در SOC شما وجود داشته باشد وگرنه در هنگام تحلیل ، آنالیزگرِ شما ، به حلقه ای مفقوده ، برخواهد خورد.

🔷شرکت امن گستران روزبه
پیاده سازی SOC و تیم مدیریت رخداد با مجوز افتا
www.roozbehsecurity.com


https://www.fireeye.com/blog/products-and-services/2020/07/log-monitoring-in-helix-with-logtracker.html

🚨🚨نحوه حمله امریکا به ایران از طریق محصولات مایکروسافت


سناریوی الف :

عملکرد ویندوز بر اساس صدا زدن DLL ها برای انجام امور است . اما اینکه کدام DLL یا exe در مراحل کار مورد استفاده قرار گیرد ، بستگی زیادی به امضای دیجیتالی دارد که روی آن بسته کمپوننت است.

حتی اگر مایکروسافت خود در کرنل ویندوز برای کمک به نفوذ در ایران به برنامه ای مجبور نشده باشد، به راحتی نفوذگر دولتی ، میتواند با نفوذ در چرخه تولید و توزیع ویندوز با جایگزینی DLL ها و درایور های ساین شده ، تمام سیستم های حفاظتی ما را دور بزند. استاکس نت که یادتان هست ؟


دفاع سایبری باید جامع باشد

☣مرکز تحقیق و توسعه گروه روزبه
www.roozbehgroup.com
تحقیق و توسعه ترویج دفاع سایبری اصولی


**سناریو های دیگری چون دستکاری مانیفست ویندوز است که بعدا بحث میگردد

مستندی جذاب برای آموزش ابتدایی وایرشارک ، از سنز

✅ اما باید بدانید علم مرتبط با این ابزار در درس ۵۰۳ است

🏮علم با ابزار است که از شما متخصص میسازد

📚آکادمی آموزش روزبه
واتس اپ و تلفن 09902857289

قبلا در این مورد صحبت کرده بودیم

ولی بدلیل جذابیت ، کل مقاله رو ببینید


📚آکادمی آموزش روزبه
با مجوز افتا برای آموزش امنیت
واتس اپ و تلفن 09902857289
❇️کامل بلد باشیم ❇️

پیرو صحبت انجام شده در اینستاگرام آکادمی روزبه ، تقدیم برای دوستدارانش 😊