امروز برای مالیات سال ۹۷ رفته بودم اداره مالیات

برای شرکتم که کل سودش ۳ م تومان درسال بود ۲،۹۰۰ م تومان مالیات و جریمه عدم وجود دفاتر بریدند!! البته با کلی ارفاق .

درست است بدلیل نداشتن حسابدار در آنموقع دفاتر حسابداری نداشتم و علی الراس میشود .ولی انصاف هم خوب چیزی است

آیا از همه به درستی مالیات گرفته میشود ؟

این را نه بخاطر عدد ها مینویسم ، بخاطر نابرابری ها بیان میکنم . راههای دررویی وجود دارد که ما نرفتیم. آیا راه در رو ها را بسته اند؟
آیا نمیبینند چه صادقانه بیان شده ؟
دوستان عزیز برادری که دو دفتره هستند را نمیبینند ؟

روزبه نوروزی
مدیر عامل شرکت امن گستران روزبه

آکادمی روزبه برگزار میکند

🚨وبینار حفاظت از کودکان در اینترنت

چهارشنبه ، پس فردا ساعت ۲۰
رایگان 👇👇

https://eseminar.tv/wb12192

سوالی که خیلی ها دارند:

چرا و چگونه باید SSL Inspection داشته باشیم ؟



https://blog.sonicwall.com/en-us/2017/05/ssl-inspection-encrypt-or-not/

ویدئوی وبینار

🌀بررسی SOC های موفق

✳️ارائه دهنده : جناب مهندس بنی هاشمی
CISSP, CISM
کارشناس ارشد مرکز عملیات امنیت ، کانادا

https://aparat.com/v/tYVhQ
🔷شرکت امن گستران روزبه
📌مجری SOC با مجوز افتا

💠این ارائه ها و وبینارها برای نشر دانش و مهارت، ادامه دارد.

📍👆بدنبال هکر
🔵از مجموعه ی ردگیری و تحلیل لاگ

❇️این بخش : پایش اجرای PsExec از سوی هکر
زیر بخش: ردپاها در سیستم مبدا


🔷شرکت امن گستران روزبه
📌مجری مرکز عملیات امنیت برای تشخیص نفوذ، با مجوز افتا
www.roozbehsecurity.com

www.t.me/roozbeh_learning کانال تلگرام

🕙نزدیک به دوساعت دیگر شروع میشود

هانتینگ با OSSEC

وبیناری از سنز
بخشی از سرفصل تدریسی در دانشگاه سنز ایران

https://www.sans.org/webcasts/tech-tuesday-workshop-threat-hunting-ossec-116300?utm_medium=Social&utm_source=Twitter&utm_content=CM+PT&utm_campaign=PenTest+Webcast

از یادداشت های یک هانتر !
@roozbeh_learning 👈🏼

وبینار هانتینگ با OSSEC توسط سنز ، ادامه دارد.
شروع ۹‌و نیم امشب

** پخش زنده بخشی از وبینار، در اینستاگرام آکادمی روزبه انجام شد.
@roozbeh_learning

توضیح برای مبتدیان :

OSSEC (Open Source HIDS SECurity) is a free, open-source host-based intrusion detection system (HIDS). It performs log analysis, integrity checking, Windows registry monitoring, rootkit detection, time-based alerting, and active response

لطفا احترام بگذارید ☺️😅

یکی از قابلیت های HIDS هایی نظیر این ، تشخیص روت کیت از روی پورت های باز شده است .

در خصوص روت کیت ها موضوع از این قرار است که شما پورتی که باز هست را توسط دستورات سیستم عامل مانند Netstat نمیبینید.
لذا OSSEC یا مشابه آن، Wazuh ، دنبال پورت های مخفی (هیدن) میگردد.

@roozbeh_learning

👆👆با توجه به اینکه وبینار هانتینگ با OSSECتوسط سنز ضبط نمیشد، ضبط توسط آکادمی روزبه انجام شده است که انشالله در ساعات آتی در کانال آپارات آکادمی روزبه قرار میگیرد.

ضمنابا توجه به اینکه وبینار بصورت کارگاهی برگزار شد، لازم است VM مربوطه از لینک سنز در زیر دانلود شود


💫مدیریت آموزش آکادمی روزبه


System Requirements:

VMware to boot a customized Linux distribution
50 GB free hard drive space
At least 8 GB RAM

please download and install the VM:

https://blog.rootshell.be/stuff/OSSEC-Lab.ova
username/password = student/Stud3nt

ضمنا PDF وبینار ( کارگاه) در پست بعد 👇👇

سنز هم مورد حمله قرار گرفت و داده هایی نشت پیدا کرد

https://www-bleepingcomputer-com.cdn.ampproject.org/c/s/www.bleepingcomputer.com/news/security/sans-infosec-training-org-suffers-data-breach-after-phishing-attack/amp/

فوری....

به روز کنید: Adobe Acrobat

ویدئوی وبینار دیشب که توسط سنز ضبط نشد را در لینک زیر مشاهده فرمایید


@roozbeh_learning 👈🏼
🔵شایان ذکر است این وبینار بصورت کارگاه برگزار شد که در آن عملیات هانتینگ با OSSEC انجام گردید.
فایل اسلاید ها و لینک دانلود ماشین مجازی آزمایشگاه ، در پست های قبل در همین کانال آمده است

✳️دانشگاه سنز ایران
فراتر از هر محرومیت ✅👏👏

**ضبط ویدئوی زیر کاری از پرسنل محترم دانشگاه سنز ایران

https://www.aparat.com/v/0CNkX

ساعت ۸ امشب


وبینار حفاظت از کودکان در اینترنت

https://eseminar.tv/wb12192

قابل توجه علاقمندان مدل زیرو تراست

استاندارد NIST در این خصوص

@roozbeh_learning

DoD Cybersecurity Discipline Implementation Plan 👌👌

@roozbeh_learning

فوری

دارندگان موبایل های سامسونگ

بدلیل وجود آسیب پذیری ، تا رفع مشکل این app را حذف کنند
Find My Mobile

https://thehackernews.com/2020/08/samsung-find-my-phone-hacking.html?m=1