چرا خوب نمیخوانیم ؟ چرا خوب بلد نیستیم،

چند وقت پیش در جلسه مصاحبه ای بودم و باز چون بسیاری از دفعات ، مصاحبه شونده خیلی بیش از آنچه میدانست توقع داشت .

الان در بازار کار بسیاری هستند که نمیدانند و این ندانستگی را عیب نمیدانند و چون نیرو نیست تقاضای حقوق بالاتری از توان دانشی و مهارت خود دارند .

در هفته گذشته ۴ سوال در اینستاگرام آکادمی روزبه پرسیدم ، فقط از یکی ، آنهم یک سوم جواب گرفتم.

چرا ؟

آیا بضاعت جامعه امنیت ایران این است ؟
پس اینهمه درخواست های حقوق های بالا از سوی کارشناسان امنیت برای چیست؟ فقط چون نیرو کم است ؟

به کسی برنخورد ، اما بهتر است اندازه وسع سواد و مهارت خود ، درخواست دریافتی و پست داشته باشیم .

ولی همینجا به مسوولین محترم عرض میکنم ، وضعیت سواد و مهارت در جامعه امنیت در ایران بحرانی است . درست است خیلی ها به ابزارآلاتی مسلط هستند ولی... اصلا نمیدانند چه میکنند .
دانش، پشتِ مهارت و زیر بنای مهمِ آن است .
فقرِ دانشِ عمیقِ امنیت ، در کشور موج میزند

ما تلاش خود را برای بهبود اوضاع انجام میدهیم

@roozbeh_learning
آکادمی آموزش روزبه

برای افزایش دانش خود میتوانید به لایو های اینستاگرام آکادمی روزبه مراجعه کنید
roozbeh.academy

فناوری علیه فناوری

ثابت شد که تکنولوژی مورد استفاده در بهینه سازی پردازش در CPU بنامBlindSide ، میتواند برای دور زدن فناوری حفاظتی ASLR استفاده گردد.

جمعی از خلایقBlindSide را ساخته اند برای افزایش پرفرمنس و جمعی دیگر ASLR را برای مقابله با حملات علیه سیستم عامل . اما در نهایت سود را ، هکر میبرد که از یکی علیه دیگری استفاده میکند.
🚨این است وضعیت دنیای سایبری از لحاظ امنیت ، فوق العاده پر ریسک !


🔷شرکت امن گستران روزبه
www.roozbehsecurity.com
🕹در این جهان سایبری ، شخصِ شما ، شرکت شما و سازمانتان به مشاوری امین و پر تجربه نیاز دارد
https://www-zdnet-com.cdn.ampproject.org/c/s/www.zdnet.com/google-amp/article/new-blindside-attack-uses-speculative-execution-to-bypass-aslr/

خطرات دنیای اُپن سورس ( متن باز)

امروزه بسیاری از برنامه نویسان از کدهای مجانی که در وب موجود است استفاده میکنند . این امر تسهیلات بسیار همچنین کاهش هزینه و زمان را به همراه داسته است .
اما در مقاله زیر دغدغه های امنیتی مرتبط با این موضوع را بخوانید.

ضمنا راهکارهای مدیریت این وضعیت را در زیر بر میشمیریم :

Step 1: Track Open Source Components That Are Being Used

Step 2: Stop Emphasizing Agility Over Security 

Step 3: Go with Trusted Proxies Whenever Possible 

🔷شرکت امن گستران روزبه
مجری و مشاور امنیت فضای سایبری
www.roozbehsecuriry.com


https://www.darkreading.com/risk/open-source-securitys-top-threat-and-what-to-do-about-it/a/d-id/1338857

🎥 تصاویری از ویلای لوکس و آپارتمان‌های ضبط شده اکبر طبری
⛔️ امنیت ملی
🇮🇷 کانال تخصصی اخبار امنیتی و دفاعی
🔗 @NewsSecurityDefensive

ضمن تشکر از اقدامات انجام شده ، امیدواریم شاهد برخورد با طبری های احتمالی ( بزرگ و کوچک)موجود باشیم تا در این فضای خسته کننده ، مرحمی بر درد این مردم باشد .

جوانان این مملکت باید بدانند که برای رسیدن به پست و مقام باید زحمت کشید ، البته نه از آن نوع زحمت.

این است که ایران ساخته میشود .

ما نیز تا کنون به سهم و اندازه قدرت خود برای برخورد با فضای مسموم و تخریب گر وجهه کشور اقدام کرده ایم که با توجه به اعمان قانون و دخالت بموقع مراجع ، موارد حل شده و نیازی به اعلام نبوده است .

ولی برخی مواقع انقدر ارباب زر و زور و قدرت فشار میاورند که تا مساله حل شود، آدم میگوید شاید بهتر بوداستراتژی چون "جرجندی" اتخاذ میکردی تا بتوانی به راحتی آنچه برتو رفته و میرود را بیان کنی .

ای کاش سرگرم زندگی روزمره نشویم .

والله مع الصادقین
يَا أَيُّهَا الَّذِينَ آمَنُوا كُونُوا قَوَّامِينَ لِلَّهِ شُهَدَاءَ بِالْقِسْطِ

@roozbeh_learning

مقاله جالب در مورد حملات پیشرفته (ATP )روی لینوکس


🔷شرکت امن گستران روزبه
مجری سیستم های پیشرفته کشف نفوذ با مجوزافتا
www.roozbehsecurity.com


https://securelist.com/an-overview-of-targeted-attacks-and-apts-on-linux/98440/

آیا دامین کنترلر شما در برابر حمله Zerologon مقاوم است ؟
CVE-2020-1472

تمام دامین شما بدون لو رفتن حتی اکانت یک کاربر ، توسط هکر تسخیر میشود

🔷 شرکت امن گستران روزبه
@roozbeh_learning

راهکار: نصب وصله ای که در ماه آگوست از سوی مایکروسافت ارائه شده است بعلاوه :

deploy Domain Controller (DC) enforcement mode, which requires all Windows and non-Windows devices to use secure NRPC or to explicitly allow the account by adding an exception for any non-compliant device.


https://www.helpnetsecurity.com/2020/09/15/cve-2020-1472/

زندگی متخصصان امنیت سایبری، تقریبا زیر استرس مطلق!!
@roozbeh_learning

بررسی ISC2 در این مورد و راهکارها را بخوانید قبل از آنکه به سمتی بروید که متعهدانه استعفا دهید .

آکادمی آموزش روزبه

https://blog.isc2.org/isc2_blog/2020/09/keeping-your-cup-from-overflowing.html

تکنیک هایی که هکر های چینی چند وقتی است علیه شرکت های امریکایی به کار میبرند.
شاید الباقی هکر ها هم از این روشها استفاده کنند و طبق تجربه دیده شده ، در کشور نیاز است در خصوص مقابله با آسیب پذیری هایی که در لینک زیر ازآنها سوء استفاده میشود فکری کرد



https://cybersecuritynews-com.cdn.ampproject.org/c/s/cybersecuritynews.com/fbi-warns-chinese-hackers-operation/?amp

آنتخابات هیات مدیره سازمان معظمISC2
آغاز شد
تمامی دارندگان مدرک از این سازمان ، نظیر مدرک عالی امنیت CISSPمیتوانند رای دهند

🚨پکیج ویژه آمادگی آزمون CISSP از جمعه آینده شروع میشود
واتس اپ و تلفن ۰۹۹۰۲۸۵۷۲۸۹

🌎دوره ۲۰۰ ساعته پیش نیاز CISSP ، (از صفر تا CISSP ) نیز ثبت نام میشود

⏺محل ارائه رای:

https://www.isc2.org/Sign-In?fromURI=https%3A%2F%2Fisc2org.okta.com%2Fapp%2Fisc2orgprod_wwwisc2org_1%2Fexkeq1qd40KCe6cPq0x7%2Fsso%2Fsaml%3FRelayState%3Dhttps%253a%252f%252fwww.isc2.org%252fdashboard%253fmembercontent%253dtrue

تست های فازینگ در حوزه نرم افزار را با ابزار متن باز مایکروسافت انجام دهید

@roozbeh_learning
🔷شرکت امن گستران روزبه
مجری امنیت سایبری

https://lnkd.in/dwxq9uj

با آزمایشگاهای MITRE که محیطی شبیه سازی شده از تاکتیک، تکنیک و ابزار های گروههای هکری هستند ، مدافعان سایبری خود را آموزش دهید
@roozbeh_learning

ثبت نام این کارگاهها در آکادمی روزبه
واتس اپ و تلفن09902857289


https://github.com/center-for-threat-informed-defense/adversary_emulation_library

نتیجه آنالیز بیش از ۱۶۰۰۰ حمله محیط ابری در سال گذشته .

📚آکادمی روزبه ، اولین و تنها ارائه دهنده دوره امنیت ابرCCSP در کشور با استاد دارای مدرک رسمی و مجوز افتا

@roozbeh_learning
⏺ارائه دوره CCSP و همچنین دوره های امنیت کوبرنتیز و کانتینر با ضمانت کیفیت در آکادمی روزبه
ثبت نام : از طریق واتس اپ و تلفن۰۹۹۰۲۸۵۷۲۸۹

پاک کردن رد پا در حمله و نفوذ : آنتی فارنزیک

بخوانید و به ضد آن چون یک دفاع گر فکر کنید


🔷شرکت امن گستران روزبه
مجری سیستم های کشف نفوذ پیشرفته با مجوز افتا
www.roozbehsecurity.com


🚨هشدار: هرگونه استفاده از ابزارهای معرفی شده در این مقاله ، ابعاد پرونده جرم شناسی را برای متهم پیچیده تر خواهد کرد . دیده میشود مجرمی که جرم سبکی انجام داده است با استفاده از این ابزارها قضیه را برای خود بغرنج میکند.
و از طرف دیگر ، ادمین ها و جرم شناسان هم نباید درجایی که این ابزارها استفاده شده است، در تحلیل و پیگرد مسامحه کنند
@roozbeh_learning 👈

https://null-byte.wonderhowto.com/how-to/hack-like-pro-cover-your-tracks-leave-no-trace-behind-target-system-0148123/

بررسی فنی و تحلیلیِ امکان و چکونگی روشهایی که نفوذگران علیه سیستم رای گیری الکترونیکی ( در امریکا) بکار خواهند گرفت



🔷شرکت امن گستران روزبه
پیاده سازی و تست امنیت جامع سازمان
www.roozbehsecurity.com

https://www.securitymagazine.com/articles/93385-can-the-voting-process-be-hacked

علاقمندان به IoT و دوستداران اتومبیل های هوشمند ببینند: وبینار ضبط شده در خصوص آینده اتومبیل ها و امنیت سابیری ( به زبان انگلیسی)

📚آکادمی روزبه
با مجوز افتا برای آموزش امنیت سایبری


https://www.securitymagazine.com/events/2386-vehicle-autonomy-and-the-future-of-cybersecurity

تست کنید :

نسخه جدید

https://blog.securityonion.net/2020/09/security-onion-22-release-candidate-3.html?m=1

GitHub CLI brings GitHub to your terminal. Free and open source.

@roozbeh_learning
نسخه ۱ با رفع ایرادات قبلی

https://cli.github.com/