آکادمی آموزش روزبه 📚
آیا دامین کنترلر شما در برابر حمله Zerologon مقاوم است ؟ CVE-2020-1472 تمام دامین شما بدون لو رفتن حتی اکانت یک کاربر ، توسط هکر تسخیر میشود 🔷 شرکت امن گستران روزبه @roozbeh_learning راهکار: نصب وصله ای که در ماه آگوست از سوی مایکروسافت ارائه شده است بعلاوه…
👆👆پیرو آسیب پذیری تشریح شده در پست فوق ، آژانس امنیت سایبری آمریکا صادر کرد :
دستور بی سابقه به سازمانهای آمریکایی برای رفع آسیب پذیری ظرف مدت ۴ روز !!
@roozbeh_learning
🔷شرکت امن گستران روزبه
www.roozbehsecurity.com
https://www.theregister.com/AMP/2020/09/21/cisa_zerologon_emergency_directive
دستور بی سابقه به سازمانهای آمریکایی برای رفع آسیب پذیری ظرف مدت ۴ روز !!
@roozbeh_learning
🔷شرکت امن گستران روزبه
www.roozbehsecurity.com
https://www.theregister.com/AMP/2020/09/21/cisa_zerologon_emergency_directive
Theregister
US cybersecurity agency issues super-rare emergency directive to patch Windows Server flaw ASAP
Government sysadmins given weekend to fix ZeroLogon elevation of privilege bug, rest of us given stern warning
آکادمی آموزش روزبه 📚
آیا دامین کنترلر شما در برابر حمله Zerologon مقاوم است ؟ CVE-2020-1472 تمام دامین شما بدون لو رفتن حتی اکانت یک کاربر ، توسط هکر تسخیر میشود 🔷 شرکت امن گستران روزبه @roozbeh_learning راهکار: نصب وصله ای که در ماه آگوست از سوی مایکروسافت ارائه شده است بعلاوه…
👆👆برای اونهایی که سرشون این نصف شبی درد میکنه !!
آکادمی روزبه
https://support.microsoft.com/en-us/help/4557222/how-to-manage-the-changes-in-netlogon-secure-channel-connections-assoc
آکادمی روزبه
https://support.microsoft.com/en-us/help/4557222/how-to-manage-the-changes-in-netlogon-secure-channel-connections-assoc
How to Response Against Web Security Incident.pdf
795 KB
مستند مقابله با حوادث امنیتی وب ( وب هکینگ )
@roozbeh_learning
🔷شرکت امن گستران روزبه
مجری سیستم های مدیریت حوادث امنیتی با مجوز افتا
www.roozbehsecurity.com
@roozbeh_learning
🔷شرکت امن گستران روزبه
مجری سیستم های مدیریت حوادث امنیتی با مجوز افتا
www.roozbehsecurity.com
هرکسی App مایکروسافت بینگ رو روی گوشی اش داشته بدونه که اطلاعاتی ازش لورفته ، شامل :
search queries, device details, and GPS coordinates.
🔷شرکت امن گستران روزبه
www.roozbehsecurity.com
Microsoft Bing Server Leaks Search Queries and Device Details
https://gbhackers.com/microsoft-bing-server-data-leak/amp/
search queries, device details, and GPS coordinates.
🔷شرکت امن گستران روزبه
www.roozbehsecurity.com
Microsoft Bing Server Leaks Search Queries and Device Details
https://gbhackers.com/microsoft-bing-server-data-leak/amp/
GBHackers On Security
Microsoft Bing Server Leaks Search Queries and Device Details
Security researchers from WizCase uncovered a massive data leak in the Microsoft Bing mobile app that exposes search queries.
Forwarded from فرارو
حقوق ماهانه یک کارگر درکمتر از ۱۰ روز تمام میشود
اصلانی عضو هیئت مدیره کانون عالی شورای اسلامی کار:
◾️حقوق ماهانه یک کارگر درکمتر از ۱۰ روز تمام میشود.
◾️گوشت که هیچ پنیر هم نمیتوانند بخرند.
◾️دخلوخرج کارگران همخوانی ندارد.
◾️هیچ سالی به اندازه امسال برای کارگران سخت نبوده است.
◾️کارگر بعد از ۲۰۰سال هم نمیتواند خانه بخرد./ایسنا
@Fararunews
اصلانی عضو هیئت مدیره کانون عالی شورای اسلامی کار:
◾️حقوق ماهانه یک کارگر درکمتر از ۱۰ روز تمام میشود.
◾️گوشت که هیچ پنیر هم نمیتوانند بخرند.
◾️دخلوخرج کارگران همخوانی ندارد.
◾️هیچ سالی به اندازه امسال برای کارگران سخت نبوده است.
◾️کارگر بعد از ۲۰۰سال هم نمیتواند خانه بخرد./ایسنا
@Fararunews
فرارو
حقوق ماهانه یک کارگر درکمتر از ۱۰ روز تمام میشود اصلانی عضو هیئت مدیره کانون عالی شورای اسلامی کار: ◾️حقوق ماهانه یک کارگر درکمتر از ۱۰ روز تمام میشود. ◾️گوشت که هیچ پنیر هم نمیتوانند بخرند. ◾️دخلوخرج کارگران همخوانی ندارد. ◾️هیچ سالی به اندازه امسال…
👆👆 ـ «آی آدمها»ی نیما ـ پاسخ فریدون مشیری
«آی آدمها»!
آی آدمها که بر ساحل نشسته شاد و خندانید!
یک نفر در آب دارد می سپارد جان؛
یک نفر دارد که دست و پای دائم می زند،
روی این دریای تند و تیره و سنگین که میدانید.
***
آن زمان که مست هستید از خیال دست یابیدن به دشمن؛
آن زمان که پیش خود بیهوده پندارید،
که گرفتستید دست ناتوانی را،
تا تواناییّ بهتر را پدید آرید؛
آن زمان که تنگ می بندید،
بر کمرهاتان کمربند،
در چه هنگامی بگویم من؟
یک نفر در آب دارد میکُند، بیهوده، جان قربان.
آی آدمها که بر ساحل بساط دلگشا دارید،
نان به سفره، جامه تان بر تن،
یک نفر در آب میخواند شما را،
موج سنگین را به دست خسته میکوبد،
باز میدارد دهان با چشمِ از وحشت دریده،
سایه هاتان را ز راه دور دیده،
آب را بلعیده در گود کبود و هر زمان بیتابی اش افزون،
میکند زین آبها بیرون؛
گاه سر، گه پا.
آی آدمها!
او ز راه دور، این کهنه جهان را باز میپاید،
می زند فریاد و امّید کمک دارد.
آی آدمها که روی ساحلِ آرام در کار تماشایید،
موج میکوبد به روی ساحل خاموش،
پخش میگردد چنان مستی به جای افتاده، بس مدهوش،
می رود نعره زنان، وین بانگ، باز، از دور میآید:
«آی آدمها»!
و صدای باد هر دم دلگزاتر،
در صدای باد بانگ او رهاتر،
از میان آبهای دور و نزدیک،
باز در گوش این نداها:
«آی آدمها»!
@roozbeh_learning
پاسخ فریدون مشیری 👇👇
«آی آدمها»!
آی آدمها که بر ساحل نشسته شاد و خندانید!
یک نفر در آب دارد می سپارد جان؛
یک نفر دارد که دست و پای دائم می زند،
روی این دریای تند و تیره و سنگین که میدانید.
***
آن زمان که مست هستید از خیال دست یابیدن به دشمن؛
آن زمان که پیش خود بیهوده پندارید،
که گرفتستید دست ناتوانی را،
تا تواناییّ بهتر را پدید آرید؛
آن زمان که تنگ می بندید،
بر کمرهاتان کمربند،
در چه هنگامی بگویم من؟
یک نفر در آب دارد میکُند، بیهوده، جان قربان.
آی آدمها که بر ساحل بساط دلگشا دارید،
نان به سفره، جامه تان بر تن،
یک نفر در آب میخواند شما را،
موج سنگین را به دست خسته میکوبد،
باز میدارد دهان با چشمِ از وحشت دریده،
سایه هاتان را ز راه دور دیده،
آب را بلعیده در گود کبود و هر زمان بیتابی اش افزون،
میکند زین آبها بیرون؛
گاه سر، گه پا.
آی آدمها!
او ز راه دور، این کهنه جهان را باز میپاید،
می زند فریاد و امّید کمک دارد.
آی آدمها که روی ساحلِ آرام در کار تماشایید،
موج میکوبد به روی ساحل خاموش،
پخش میگردد چنان مستی به جای افتاده، بس مدهوش،
می رود نعره زنان، وین بانگ، باز، از دور میآید:
«آی آدمها»!
و صدای باد هر دم دلگزاتر،
در صدای باد بانگ او رهاتر،
از میان آبهای دور و نزدیک،
باز در گوش این نداها:
«آی آدمها»!
@roozbeh_learning
پاسخ فریدون مشیری 👇👇
آکادمی آموزش روزبه 📚
👆👆 ـ «آی آدمها»ی نیما ـ پاسخ فریدون مشیری «آی آدمها»! آی آدمها که بر ساحل نشسته شاد و خندانید! یک نفر در آب دارد می سپارد جان؛ یک نفر دارد که دست و پای دائم می زند، روی این دریای تند و تیره و سنگین که میدانید. *** آن زمان که مست هستید از خیال دست یابیدن…
موج، می آمد، چون کوه و به ساحل می خورد.
از دلِ تیرۀ امواجِ بلند آوا،
که غریقی را در خویش فرو می برد،
و غَریوش را با مشت فرو می کشت،
نعره یی خسته و خونین، بشریت را،
به کمک می طلبید:
«ای آدمها...»!
آی آدمها...»!»
ما شنیدیم و به یاری نشتابیدیم
به خیالی که قضا،
به گمانی که قَدَر، بر سر آن خسته، گذاری بکند،
،««دستی از غیب برون آید و کاری بکند
هیچ یک، حتّی، از جای نجنبیدیم،
آستین ها را بالا نزدیم،
دست آن غرقه در امواج بلا را نگرفتیم،
تا از آن مَهلَکه ـ شاید ـ برهانیمش،
به کناری برسانیمش!
***
موج، می آمد، چون کوه و به ساحل می ریخت،
با غریوی که به خاموشی می پیوست،
با غریقی که در آن ورطه، به کَف ها، به هوا،
چنگ می زد، می آویخت...
***
ما نمی دانستیم،
این که در چَنبر گرداب، گرفتار شده ست؛
این نگون بخت که اینگونه نگونسار شده است؛
این منم،
این تو،
آن همسایه،
آن انسان!!
این، ماییم؛
ما،
همان جمع پراکنده،
همان تنها؛
آن تنها هاییم!
***
همه خاموش نشستیم و تماشا کردیم،
آن صدا، امّا خاموش نشد:
ـ «آی آدم ها...»!
آی آدم ها...»!» ـ
آن صدا، هرگز خاموش نخواهد شد؛
آن صدا، در همه جا، دائم، در پرواز است؛
تا به دنیا، دلی از هول ستم می لرزد؛
خاطری آشفته ست؛
دیده یی گریان است؛
هر کجا دستِ نیاز بشری هست دراز،
آن صدا، در همه آفاق، طنین اندازست.
***
آه، اگر، با دل و جان، گوش کنیم،
آه، اگر، وسوسۀ نان را، یک لحظه، فراموش کنیم،
«آی آدم ها»! را
در همه جا می شنویم.
@roozbeh_learning
از دلِ تیرۀ امواجِ بلند آوا،
که غریقی را در خویش فرو می برد،
و غَریوش را با مشت فرو می کشت،
نعره یی خسته و خونین، بشریت را،
به کمک می طلبید:
«ای آدمها...»!
آی آدمها...»!»
ما شنیدیم و به یاری نشتابیدیم
به خیالی که قضا،
به گمانی که قَدَر، بر سر آن خسته، گذاری بکند،
،««دستی از غیب برون آید و کاری بکند
هیچ یک، حتّی، از جای نجنبیدیم،
آستین ها را بالا نزدیم،
دست آن غرقه در امواج بلا را نگرفتیم،
تا از آن مَهلَکه ـ شاید ـ برهانیمش،
به کناری برسانیمش!
***
موج، می آمد، چون کوه و به ساحل می ریخت،
با غریوی که به خاموشی می پیوست،
با غریقی که در آن ورطه، به کَف ها، به هوا،
چنگ می زد، می آویخت...
***
ما نمی دانستیم،
این که در چَنبر گرداب، گرفتار شده ست؛
این نگون بخت که اینگونه نگونسار شده است؛
این منم،
این تو،
آن همسایه،
آن انسان!!
این، ماییم؛
ما،
همان جمع پراکنده،
همان تنها؛
آن تنها هاییم!
***
همه خاموش نشستیم و تماشا کردیم،
آن صدا، امّا خاموش نشد:
ـ «آی آدم ها...»!
آی آدم ها...»!» ـ
آن صدا، هرگز خاموش نخواهد شد؛
آن صدا، در همه جا، دائم، در پرواز است؛
تا به دنیا، دلی از هول ستم می لرزد؛
خاطری آشفته ست؛
دیده یی گریان است؛
هر کجا دستِ نیاز بشری هست دراز،
آن صدا، در همه آفاق، طنین اندازست.
***
آه، اگر، با دل و جان، گوش کنیم،
آه، اگر، وسوسۀ نان را، یک لحظه، فراموش کنیم،
«آی آدم ها»! را
در همه جا می شنویم.
@roozbeh_learning
آنالیز فایل PDF آلوده شده به بد افزار
وبینار به زبان انگلیسی
@roozbeh_learning
www.roozbehsecurity.com
https://www.cover6solutions.com/dissecting-pdf-files-to-malware-analysis/
وبینار به زبان انگلیسی
@roozbeh_learning
www.roozbehsecurity.com
https://www.cover6solutions.com/dissecting-pdf-files-to-malware-analysis/
Cover6 Solutions
Dissecting PDF Files to Malware Analysis
Learn the first steps about threats using PDF, explaining how each session works within a file, what are the techniques used, obfuscation, and more
همین دوره 4800 دلاری با همان کیفیت ، در ایران فقط ۳ م ۲۰۰
ارزش دوره و هزینه را متخصصان این حوزه بیشتر برایشان مشخص است
📚آکادمی آموزش روزبه
ارایه آموزش های امنیت اطلاعات با مجوز افتا
https://www.blackhat.com/us-18/training/practical-incident-response-with-digital-forensics-and-malware-analysis.html
ارزش دوره و هزینه را متخصصان این حوزه بیشتر برایشان مشخص است
📚آکادمی آموزش روزبه
ارایه آموزش های امنیت اطلاعات با مجوز افتا
https://www.blackhat.com/us-18/training/practical-incident-response-with-digital-forensics-and-malware-analysis.html
Blackhat
Black Hat USA 2018
🇮🇷🇮🇷 سفارش دوره تحریم شده امنیتی برای ایرانیان؛ پذیرفته میشود. بگردید هرچه از شما دریغ شده است بگویید تا فراهم کنیم 🇮🇷🇮🇷
🌹دانش تحریم ناپذیر است
📚آکادمی آموزش روزبه
@roozbeh_learning
🌹دانش تحریم ناپذیر است
📚آکادمی آموزش روزبه
@roozbeh_learning
نمونه بدافزار های پیشرفته
این نمونه برای APT1
📚آکادمی آموزش روزبه
مجری دوره های پیشرفته کشف نفوذ و SOC
🕹با مجوز افتا
تصویر زیر را هم ببینید مرتبط با زمان ابداع ابزارهای این گروه در طول زمان
@roozbeh_learning
⏺خوانشِ کامل لینک زیر بعنوان یک کتابچه دانشی/ مهارتی به تمامی متخصصان سطح ۳ مرکز عملیات امنیت توصیه میگردد
http://contagiodump.blogspot.com/2013/03/mandiant-apt1-samples-categorized-by.html?m=1
این نمونه برای APT1
📚آکادمی آموزش روزبه
مجری دوره های پیشرفته کشف نفوذ و SOC
🕹با مجوز افتا
تصویر زیر را هم ببینید مرتبط با زمان ابداع ابزارهای این گروه در طول زمان
@roozbeh_learning
⏺خوانشِ کامل لینک زیر بعنوان یک کتابچه دانشی/ مهارتی به تمامی متخصصان سطح ۳ مرکز عملیات امنیت توصیه میگردد
http://contagiodump.blogspot.com/2013/03/mandiant-apt1-samples-categorized-by.html?m=1
Blogspot
Mandiant APT1 samples categorized by malware families
Update: May 19, 2018 APT 1 resources Threat Actor aliases: Comment Crew, Comment Panda, PLA Unit 61398, TG-8223, APT 1, BrownF...
مرتبط با پست قبل
با زمان ابداع ابزارهای این گروه در طول زمان
📚آکادمی آموزش روزبه
@roozbeh_learning
خوب و کامل و عمیق بخوانیم
با زمان ابداع ابزارهای این گروه در طول زمان
📚آکادمی آموزش روزبه
@roozbeh_learning
خوب و کامل و عمیق بخوانیم
مرتبط با پست های قبل
محل( کشور) های تارگت شده توسط گروه هکری APT1
📚آکادمی آموزش روزبه
@roozbeh_learning
خوب و کامل و عمیق بخوانیم
محل( کشور) های تارگت شده توسط گروه هکری APT1
📚آکادمی آموزش روزبه
@roozbeh_learning
خوب و کامل و عمیق بخوانیم
مرتبط با پست های قبل
صنایع تارگت شده توسط گروه هکری APT1 در طول زمان
📚آکادمی آموزش روزبه
@roozbeh_learning
خوب و کامل و عمیق بخوانیم
صنایع تارگت شده توسط گروه هکری APT1 در طول زمان
📚آکادمی آموزش روزبه
@roozbeh_learning
خوب و کامل و عمیق بخوانیم
مرتبط با پست های قبل
ابزار های استفاده شده توسط گروه هکری APT1 در راستای ارتقای سطح دسترسی
📚آکادمی آموزش روزبه
@roozbeh_learning
خوب و کامل و عمیق بخوانیم
ابزار های استفاده شده توسط گروه هکری APT1 در راستای ارتقای سطح دسترسی
📚آکادمی آموزش روزبه
@roozbeh_learning
خوب و کامل و عمیق بخوانیم
🥇در ایران فقط ۷ نفر CISSP مدرک عالی امنیت (با تاریخ اعتبار)دارند، ترکیه ۱۷۰ نفر!! 😢
در ایران :
❇️۳ نفر مدرک SSCP مدرک مهندسی امنیت
🔵یک نفر CCSP مدرک امنیت ابر را دارند
در این میان چند نفر از ایشان در آکادمی روزبه مشغول بکار هستند؟
📌📌از میان ایشان ۴ نفر دارنده CISSP و یک نفر SSCP و تنها دارنده CCSP ، در آکادمی روزبه و شرکت امن گستران روزبه مشغول هستند
@roozbeh_learning
دوره ویژه آمادگی آزمون رسمی CISSP : چهارم مهر ماه پاییز 09902857289
تبصره : گرفتن این مدرک نیاز به توانمندی دانشی و تجربی خوبی دارد . آسان نیست این راهِ پرچالش چون واقعا باید امنیت را با گوشت و پوستت لمس کرده باشی .
ما در این راه همراه شما هستیم .
در ایران :
❇️۳ نفر مدرک SSCP مدرک مهندسی امنیت
🔵یک نفر CCSP مدرک امنیت ابر را دارند
در این میان چند نفر از ایشان در آکادمی روزبه مشغول بکار هستند؟
📌📌از میان ایشان ۴ نفر دارنده CISSP و یک نفر SSCP و تنها دارنده CCSP ، در آکادمی روزبه و شرکت امن گستران روزبه مشغول هستند
@roozbeh_learning
دوره ویژه آمادگی آزمون رسمی CISSP : چهارم مهر ماه پاییز 09902857289
تبصره : گرفتن این مدرک نیاز به توانمندی دانشی و تجربی خوبی دارد . آسان نیست این راهِ پرچالش چون واقعا باید امنیت را با گوشت و پوستت لمس کرده باشی .
ما در این راه همراه شما هستیم .
1⃣
@roozbeh_learning
🔷شرکت امن گستران روزبه
www.roozbehsecurity.com
🕹ارائه خدمات پیشرفته کشف نفوذ با مجوز افتا
@roozbeh_learning
🔷شرکت امن گستران روزبه
www.roozbehsecurity.com
🕹ارائه خدمات پیشرفته کشف نفوذ با مجوز افتا
2⃣
@roozbeh_learning
🔷شرکت امن گستران روزبه
www.roozbehsecurity.com
🕹ارائه خدمات پیشرفته کشف نفوذ با مجوز افتا
@roozbeh_learning
🔷شرکت امن گستران روزبه
www.roozbehsecurity.com
🕹ارائه خدمات پیشرفته کشف نفوذ با مجوز افتا
وبینار
به زبان انگلیسی
نسل جدید هانی پات : Deception
آکادمی روزبه
https://webinar.darkreading.com/5797?elq_mid=99123&elq_cid=15295393&keycode=em_dr_x_x_wnr_aud_x_x_Leads_EM4_INCD&accessToken=UP%3A27473573%3A47f46cbdc21f76c1faff5dab81ac46bb
به زبان انگلیسی
نسل جدید هانی پات : Deception
آکادمی روزبه
https://webinar.darkreading.com/5797?elq_mid=99123&elq_cid=15295393&keycode=em_dr_x_x_wnr_aud_x_x_Leads_EM4_INCD&accessToken=UP%3A27473573%3A47f46cbdc21f76c1faff5dab81ac46bb
Darkreading
Deception: The Next Step In Cyber Defense