🚨هشدار
بهیچ عنوان در تحقیقات جرم شناسانه و تشخیص نفوذ، از لپ تاپ یا سیستم شخصی یا سیستم و لپ تاپ سازمانی خودتان استفاده نکنید!!
همیشه بایستی برای این موارد ، زیر ساخت جداگانه ای در اختیار شما قرار گیرد چراکه ، با توجه به آرتیفکت هایی که روی سیستم های تحت اختیار شما هست ، امکان لو رفتن عملیات تعقیبِ هکر و نفوذگر وجود دارد.
بعنوان مثال ساده، هر لایک شما اثری است ماندگار .
🔷شرکت امن گستران روزبه
🕹مجری پیاده سازی سیستم های تشخیص نفوذ با مجوز افتا
www.roozbehsecurity.com
بهیچ عنوان در تحقیقات جرم شناسانه و تشخیص نفوذ، از لپ تاپ یا سیستم شخصی یا سیستم و لپ تاپ سازمانی خودتان استفاده نکنید!!
همیشه بایستی برای این موارد ، زیر ساخت جداگانه ای در اختیار شما قرار گیرد چراکه ، با توجه به آرتیفکت هایی که روی سیستم های تحت اختیار شما هست ، امکان لو رفتن عملیات تعقیبِ هکر و نفوذگر وجود دارد.
بعنوان مثال ساده، هر لایک شما اثری است ماندگار .
🔷شرکت امن گستران روزبه
🕹مجری پیاده سازی سیستم های تشخیص نفوذ با مجوز افتا
www.roozbehsecurity.com
How_to_achieve_container_security_best_practice.pdf
633.9 KB
امنیت کانتینر ها
🔷شرکت امن گستران روزبه
🚨ارائه دهنده خدمات امنیت ابر با ⚡️تنها دارنده مدرک امنیت رایانش ابری CCSP در کشور⚡️
www.roozbehsecurity.com
🔷شرکت امن گستران روزبه
🚨ارائه دهنده خدمات امنیت ابر با ⚡️تنها دارنده مدرک امنیت رایانش ابری CCSP در کشور⚡️
www.roozbehsecurity.com
امروز، اولین جلسه پکیج آمادگی آزمون مدرک عالی امنیت اطلاعات CISSP
با تدریس اینجانب روزبه نوروزی
@roozbeh_learning کانال تلگرام
📚آکادمی روزبه
🕹با مجوز افتا برای آموزش امنیت اطلاعات در سراسر کشور
💎کیفیت آموزش
واتس اپ و تلفن 09902857289
با تدریس اینجانب روزبه نوروزی
@roozbeh_learning کانال تلگرام
📚آکادمی روزبه
🕹با مجوز افتا برای آموزش امنیت اطلاعات در سراسر کشور
💎کیفیت آموزش
واتس اپ و تلفن 09902857289
NIST.SP.800-53r5.pdf
5.6 MB
نسخه نهایی شده از استاندارد
NIST 800-53
🔷شرکت امن گستران روزبه
ارائه خدمات مشاوره عالی امنیت
معماری امنیت سازمان و تعیین بهروش ها
👌⚡️توسط تیمی از برترین متخصصین شامل ۴ دارنده مدرک عالی امنیت اطلاعات CISSP ( بیش از ۵۰ درصد از دارندگان این مدرک در کشور)
www.roozbehsecurity.com
NIST 800-53
🔷شرکت امن گستران روزبه
ارائه خدمات مشاوره عالی امنیت
معماری امنیت سازمان و تعیین بهروش ها
👌⚡️توسط تیمی از برترین متخصصین شامل ۴ دارنده مدرک عالی امنیت اطلاعات CISSP ( بیش از ۵۰ درصد از دارندگان این مدرک در کشور)
www.roozbehsecurity.com
سورس کد ویندوز XP و سرور 2003 لو رفت
@roozbeh_learning
The Windows XP and Windows Server 2003 source code leaks online • Graham Cluley
https://grahamcluley.com/download-windows-xp-source-code-leaks
@roozbeh_learning
The Windows XP and Windows Server 2003 source code leaks online • Graham Cluley
https://grahamcluley.com/download-windows-xp-source-code-leaks
Graham Cluley
The Windows XP and Windows Server 2003 source code leaks online
Various media outlets are reporting that the source code for the legacy operating systems Windows XP and Windows Server 2003 have leaked online. Do they pose a risk?
نسل جدید SOC با ArcSight برای کشف نفوذ پیشرفته
Protect Your Organization with ArcSight’s End-to-End SecOps Solutions
وبینار آشنایی به زبان انگلیسی از میکروفوکوس
🔷شرکت امن گستران روزبه
⏺مجری ArcSight با دارندگان مدرک رسمی و تنها مولفان کتاب آرک سایت در ایران
🕹 و مجوز افتا برای پیاده سازی SOC در کشور
https://event.webcasts.com/starthere.jsp?ei=1349695&tp_key=4f91545da0&sti=marketing_database&link4
Protect Your Organization with ArcSight’s End-to-End SecOps Solutions
وبینار آشنایی به زبان انگلیسی از میکروفوکوس
🔷شرکت امن گستران روزبه
⏺مجری ArcSight با دارندگان مدرک رسمی و تنها مولفان کتاب آرک سایت در ایران
🕹 و مجوز افتا برای پیاده سازی SOC در کشور
https://event.webcasts.com/starthere.jsp?ei=1349695&tp_key=4f91545da0&sti=marketing_database&link4
پیشنهاد میگردد جوین شدن و تمام فعالیت ها بصورت ناشناس باشد .
@roozbeh_learning
گروهی از متخصصان برای اشتراک روشهای شبیه سازی حمله، کشف نفوذ و IR
https://oscd.community/sprints/sprint_2.html
@roozbeh_learning
گروهی از متخصصان برای اشتراک روشهای شبیه سازی حمله، کشف نفوذ و IR
https://oscd.community/sprints/sprint_2.html
نکته ای در باب معماری اسپلانک
بدلیل ماهیت پروتکل Syslog ، برای از دست نرفتن لاگ ، بهتر است یک سرور برای جمع آوری لاگ با پروتکل Syslog-ng راه انداری کنید و بعد UF را روی آن نصب کرده و به اسپلانک بفرستید .
🔷شرکت امن گستران روزبه
🕹مجری SOC با مجوز افتا
⏺تنها مولف کتاب اسپلانک و یوزکیس ها در کشور
⚡️در پیاده سازی اسپلانک لازم است ریزبینی های بالایی داشته باشید چون علاوه بر اینکه کل لاگ شما در آن درحال ذخیره شدن است ، تمام یوزکیس ها ، داشبورد ها و ... روی آن درحال نوشتن است و از همه مهمتر پایش امنیت سازمان بصورت آنلاین روی اسپلانک درحال انجام است.
پس نبایستی کوچکترین کوتاهی در کانفیگ زیر ساختی Splunk را قبول کنید!
https://www.splunk.com/en_us/blog/tips-and-tricks/using-syslog-ng-with-splunk.html
بدلیل ماهیت پروتکل Syslog ، برای از دست نرفتن لاگ ، بهتر است یک سرور برای جمع آوری لاگ با پروتکل Syslog-ng راه انداری کنید و بعد UF را روی آن نصب کرده و به اسپلانک بفرستید .
🔷شرکت امن گستران روزبه
🕹مجری SOC با مجوز افتا
⏺تنها مولف کتاب اسپلانک و یوزکیس ها در کشور
⚡️در پیاده سازی اسپلانک لازم است ریزبینی های بالایی داشته باشید چون علاوه بر اینکه کل لاگ شما در آن درحال ذخیره شدن است ، تمام یوزکیس ها ، داشبورد ها و ... روی آن درحال نوشتن است و از همه مهمتر پایش امنیت سازمان بصورت آنلاین روی اسپلانک درحال انجام است.
پس نبایستی کوچکترین کوتاهی در کانفیگ زیر ساختی Splunk را قبول کنید!
https://www.splunk.com/en_us/blog/tips-and-tricks/using-syslog-ng-with-splunk.html
Splunk
Using Syslog-ng with Splunk | Splunk
Installing, configuring and using syslog-ng as the main syslog server for Splunk. A discussion and manual to make this shift for your company server.
Forwarded from فرارو
یارانه میلیاردی برای استخرهای لاکچری
◾️در شرایطی که بهای تمام شده تولید هر مترمکعب آب در تهران ۲۷۰۰ تومان و متوسط قیمت فروش ۷۰۰ تومان است، در هر مترمکعب آب ۲۰۰ هزار تومان یارانه پرداخت می شود.
◾️البته این یارانه برای کالایی ضروری مثل آب بد نیست اما وقتی حجم زیادی از آب مصرفی شهری مثل تهران در خانه های ویلایی لوکس شمال شهر صرف آبیاری درختان و پرکردن استخرها می شود، باید به موضوع به شکل دیگری نگریست./خراسان
@Fararunews
◾️در شرایطی که بهای تمام شده تولید هر مترمکعب آب در تهران ۲۷۰۰ تومان و متوسط قیمت فروش ۷۰۰ تومان است، در هر مترمکعب آب ۲۰۰ هزار تومان یارانه پرداخت می شود.
◾️البته این یارانه برای کالایی ضروری مثل آب بد نیست اما وقتی حجم زیادی از آب مصرفی شهری مثل تهران در خانه های ویلایی لوکس شمال شهر صرف آبیاری درختان و پرکردن استخرها می شود، باید به موضوع به شکل دیگری نگریست./خراسان
@Fararunews
FREE Open Source Security Tools 🛠 .pdf
538.5 KB
لیست ابزارهای امنیتی رایگان و متن باز
📚آکادمی آموزش روزبه
🕹با مجوز افتا
💎روشی نوین ، کیفیتی متفاوت
@roozbeh_learning
09902857289 واتس اپ و تلفن
📚آکادمی آموزش روزبه
🕹با مجوز افتا
💎روشی نوین ، کیفیتی متفاوت
@roozbeh_learning
09902857289 واتس اپ و تلفن
با توجه به کمبود متخصص برای مرکز عملیات امنیت در کشور ،
آکادمی روزبه با همکاری سازمانها و شرکت های معتبر با طراحی پکیج های سطح ۱ و ۲ اقدام به تربیت نیروی متخصص برای جذب در این سازمانها کرده است .
ثبت نام و مشاوره استخدام 09902857289
📚آکادمی روزبه
🕹مجری آماده سازی متخصص SOC با مجوز افتا
آکادمی روزبه با همکاری سازمانها و شرکت های معتبر با طراحی پکیج های سطح ۱ و ۲ اقدام به تربیت نیروی متخصص برای جذب در این سازمانها کرده است .
ثبت نام و مشاوره استخدام 09902857289
📚آکادمی روزبه
🕹مجری آماده سازی متخصص SOC با مجوز افتا
روشهای جدید که در تطابق با مدل Zero trust باشند و کاربران راه دور را در نظر گرفته و معضلات VPN را نداشته باشند
@roozbeh_learning
https://www.networkcomputing.com/network-security/zero-trust-network-access-right-your-remote-workforce?_mc=nl_x_nwcr_edt_aud_nwc_x_x-updates-20200926&cid=nl_x_nwcr_edt_aud_nwc_x_x-updates-20200926&elq_mid=99684&elq_cid=15295393
@roozbeh_learning
https://www.networkcomputing.com/network-security/zero-trust-network-access-right-your-remote-workforce?_mc=nl_x_nwcr_edt_aud_nwc_x_x-updates-20200926&cid=nl_x_nwcr_edt_aud_nwc_x_x-updates-20200926&elq_mid=99684&elq_cid=15295393
Network Computing
Is Zero Trust Network Access Right for Your Remote Workforce?
For most remote workforces, it may be time to consider how Zero Trust Network Access can enhance security while helping to optimize productivity and performance.
جالب ترین و درعین حال دردناک ترین سخنی که این روزها شنیدم :
اگر برنامه نویس باشی و لپ تاپت خراب بشه ، مجبوری شغلت و عوض کنی😞
@roozbeh_learning
اگر برنامه نویس باشی و لپ تاپت خراب بشه ، مجبوری شغلت و عوض کنی😞
@roozbeh_learning
Alert-patch-against-Netlogon-Zerologon-vulnerability.pdf
175.4 KB
والله بالله این ZeroLogon رو دریابید
یک نصب آپ دید است
مستند بررسی موضوع همچنین همراه لینک های تشخیص نفوذ توسط اسنورت ، زیک .و... اسپلانک، ارائه شده توسط مرکز ملی امنیت سایبری انگلیس
🔷شرکت امن گستران روزبه
مجری طرح های جامع دفاع سایبری
www.roozbehsecurity.com
یک نصب آپ دید است
مستند بررسی موضوع همچنین همراه لینک های تشخیص نفوذ توسط اسنورت ، زیک .و... اسپلانک، ارائه شده توسط مرکز ملی امنیت سایبری انگلیس
🔷شرکت امن گستران روزبه
مجری طرح های جامع دفاع سایبری
www.roozbehsecurity.com
رول سیگما برای SOC شما جهت کشف و هانتیگ نفوذ با ZeroLogon
🔷شرکت امن گستران روزبه
🕹متخصص در بهسازی SOC هایی که خروجی لازم را ندارند با مجوز افتا
www.roozbehsecurity.com
https://blog.zsec.uk/zerologon-attacking-defending/#detection-response-monitoring-for-attacks
🔷شرکت امن گستران روزبه
🕹متخصص در بهسازی SOC هایی که خروجی لازم را ندارند با مجوز افتا
www.roozbehsecurity.com
https://blog.zsec.uk/zerologon-attacking-defending/#detection-response-monitoring-for-attacks
ZephrSec - Adventures In Information Security
ZeroLogon(CVE-2020-1472) - Attacking & Defending
A handy walkthrough of CVE-2020-1472 from both a red and blue team perspective, how to detect, patch and hack ZeroLogon
وبیناری از سنز
⏺ شبکه خانگی امروزه که ترکیبی از اجزای مختلف IoT و شبکه های معمول هستند را بصورت موثر با Raspberry Pi و سوریکاتا بهمراه Zeek ! پایش امنیتی کنید
علاقمندان فناوریهای نوین خصوصا جوانان ، این وبینار را از دست ندهند .
https://www.sans.org/webcasts/raspberry-pi-sensors-home-networks-116595
🔷شرکت امن گستران روزبه
مجری امنیت IoT
www.roozbehsecurity.com
**دوستانی که با رزبری پای آشنایی ندارند ، این مقاله جامع به زبان فارسی را مطالعه فرمایند
https://www.zoomit.ir/2017/7/16/189182/everything-about-raspberry-pi/
⏺ شبکه خانگی امروزه که ترکیبی از اجزای مختلف IoT و شبکه های معمول هستند را بصورت موثر با Raspberry Pi و سوریکاتا بهمراه Zeek ! پایش امنیتی کنید
علاقمندان فناوریهای نوین خصوصا جوانان ، این وبینار را از دست ندهند .
https://www.sans.org/webcasts/raspberry-pi-sensors-home-networks-116595
🔷شرکت امن گستران روزبه
مجری امنیت IoT
www.roozbehsecurity.com
**دوستانی که با رزبری پای آشنایی ندارند ، این مقاله جامع به زبان فارسی را مطالعه فرمایند
https://www.zoomit.ir/2017/7/16/189182/everything-about-raspberry-pi/
www.sans.org
Raspberry Pi sensors for home networks - SANS Institute
With so many of us working from home, millions of home networks have suddenly become the last mile of corporate networks - transforming into SOHO networks for learning, web conference happy hours, and the like. Combined with the spread of connected smart…
CIS Community Defense Model-1.pdf
1.4 MB
مستند وبینار مدل دفاعی CIS
⏰ساعت ۲۰ چهارشنبه ایسمینار ( به زبان فارسی)
✅علاقمندان طراحی معماری امنیت سازمان
مدیران امنیت
مدیران IT
و دوستانی که دید جامع نگرانه و سیستمی به امنیت را در کار خود لازم دارند
@roozbeh_learning
🔷شرکت امن گستران روزبه
🚨ارائه مشاوره امنیت سازمان توسط تیمی مجرب متشکل از بیش از ۵۰ درصد از CISSP های ایران
⏰ساعت ۲۰ چهارشنبه ایسمینار ( به زبان فارسی)
✅علاقمندان طراحی معماری امنیت سازمان
مدیران امنیت
مدیران IT
و دوستانی که دید جامع نگرانه و سیستمی به امنیت را در کار خود لازم دارند
@roozbeh_learning
🔷شرکت امن گستران روزبه
🚨ارائه مشاوره امنیت سازمان توسط تیمی مجرب متشکل از بیش از ۵۰ درصد از CISSP های ایران
آکادمی آموزش روزبه 📚 pinned «رول سیگما برای SOC شما جهت کشف و هانتیگ نفوذ با ZeroLogon 🔷شرکت امن گستران روزبه 🕹متخصص در بهسازی SOC هایی که خروجی لازم را ندارند با مجوز افتا www.roozbehsecurity.com https://blog.zsec.uk/zerologon-attacking-defending/#detection-response-monitoring…»
توضیحش را برایتان خواهم نوشت ، اگر شما بیدارید بخوانیدش
https://www.hackingarticles.in/threat-hunting-velociraptor-for-endpoint-monitoring/
https://www.hackingarticles.in/threat-hunting-velociraptor-for-endpoint-monitoring/
Hacking Articles
Threat Hunting: Velociraptor for Endpoint Monitoring
Learn Threat Hunting with Velociraptor for endpoint monitoring and detection of cyber threats and anomalies.