پیشنهاد میگردد جوین شدن و تمام فعالیت ها بصورت ناشناس باشد .
@roozbeh_learning
گروهی از متخصصان برای اشتراک روشهای شبیه سازی حمله، کشف نفوذ و IR
https://oscd.community/sprints/sprint_2.html
@roozbeh_learning
گروهی از متخصصان برای اشتراک روشهای شبیه سازی حمله، کشف نفوذ و IR
https://oscd.community/sprints/sprint_2.html
نکته ای در باب معماری اسپلانک
بدلیل ماهیت پروتکل Syslog ، برای از دست نرفتن لاگ ، بهتر است یک سرور برای جمع آوری لاگ با پروتکل Syslog-ng راه انداری کنید و بعد UF را روی آن نصب کرده و به اسپلانک بفرستید .
🔷شرکت امن گستران روزبه
🕹مجری SOC با مجوز افتا
⏺تنها مولف کتاب اسپلانک و یوزکیس ها در کشور
⚡️در پیاده سازی اسپلانک لازم است ریزبینی های بالایی داشته باشید چون علاوه بر اینکه کل لاگ شما در آن درحال ذخیره شدن است ، تمام یوزکیس ها ، داشبورد ها و ... روی آن درحال نوشتن است و از همه مهمتر پایش امنیت سازمان بصورت آنلاین روی اسپلانک درحال انجام است.
پس نبایستی کوچکترین کوتاهی در کانفیگ زیر ساختی Splunk را قبول کنید!
https://www.splunk.com/en_us/blog/tips-and-tricks/using-syslog-ng-with-splunk.html
بدلیل ماهیت پروتکل Syslog ، برای از دست نرفتن لاگ ، بهتر است یک سرور برای جمع آوری لاگ با پروتکل Syslog-ng راه انداری کنید و بعد UF را روی آن نصب کرده و به اسپلانک بفرستید .
🔷شرکت امن گستران روزبه
🕹مجری SOC با مجوز افتا
⏺تنها مولف کتاب اسپلانک و یوزکیس ها در کشور
⚡️در پیاده سازی اسپلانک لازم است ریزبینی های بالایی داشته باشید چون علاوه بر اینکه کل لاگ شما در آن درحال ذخیره شدن است ، تمام یوزکیس ها ، داشبورد ها و ... روی آن درحال نوشتن است و از همه مهمتر پایش امنیت سازمان بصورت آنلاین روی اسپلانک درحال انجام است.
پس نبایستی کوچکترین کوتاهی در کانفیگ زیر ساختی Splunk را قبول کنید!
https://www.splunk.com/en_us/blog/tips-and-tricks/using-syslog-ng-with-splunk.html
Splunk
Using Syslog-ng with Splunk | Splunk
Installing, configuring and using syslog-ng as the main syslog server for Splunk. A discussion and manual to make this shift for your company server.
Forwarded from فرارو
یارانه میلیاردی برای استخرهای لاکچری
◾️در شرایطی که بهای تمام شده تولید هر مترمکعب آب در تهران ۲۷۰۰ تومان و متوسط قیمت فروش ۷۰۰ تومان است، در هر مترمکعب آب ۲۰۰ هزار تومان یارانه پرداخت می شود.
◾️البته این یارانه برای کالایی ضروری مثل آب بد نیست اما وقتی حجم زیادی از آب مصرفی شهری مثل تهران در خانه های ویلایی لوکس شمال شهر صرف آبیاری درختان و پرکردن استخرها می شود، باید به موضوع به شکل دیگری نگریست./خراسان
@Fararunews
◾️در شرایطی که بهای تمام شده تولید هر مترمکعب آب در تهران ۲۷۰۰ تومان و متوسط قیمت فروش ۷۰۰ تومان است، در هر مترمکعب آب ۲۰۰ هزار تومان یارانه پرداخت می شود.
◾️البته این یارانه برای کالایی ضروری مثل آب بد نیست اما وقتی حجم زیادی از آب مصرفی شهری مثل تهران در خانه های ویلایی لوکس شمال شهر صرف آبیاری درختان و پرکردن استخرها می شود، باید به موضوع به شکل دیگری نگریست./خراسان
@Fararunews
FREE Open Source Security Tools 🛠 .pdf
538.5 KB
لیست ابزارهای امنیتی رایگان و متن باز
📚آکادمی آموزش روزبه
🕹با مجوز افتا
💎روشی نوین ، کیفیتی متفاوت
@roozbeh_learning
09902857289 واتس اپ و تلفن
📚آکادمی آموزش روزبه
🕹با مجوز افتا
💎روشی نوین ، کیفیتی متفاوت
@roozbeh_learning
09902857289 واتس اپ و تلفن
با توجه به کمبود متخصص برای مرکز عملیات امنیت در کشور ،
آکادمی روزبه با همکاری سازمانها و شرکت های معتبر با طراحی پکیج های سطح ۱ و ۲ اقدام به تربیت نیروی متخصص برای جذب در این سازمانها کرده است .
ثبت نام و مشاوره استخدام 09902857289
📚آکادمی روزبه
🕹مجری آماده سازی متخصص SOC با مجوز افتا
آکادمی روزبه با همکاری سازمانها و شرکت های معتبر با طراحی پکیج های سطح ۱ و ۲ اقدام به تربیت نیروی متخصص برای جذب در این سازمانها کرده است .
ثبت نام و مشاوره استخدام 09902857289
📚آکادمی روزبه
🕹مجری آماده سازی متخصص SOC با مجوز افتا
روشهای جدید که در تطابق با مدل Zero trust باشند و کاربران راه دور را در نظر گرفته و معضلات VPN را نداشته باشند
@roozbeh_learning
https://www.networkcomputing.com/network-security/zero-trust-network-access-right-your-remote-workforce?_mc=nl_x_nwcr_edt_aud_nwc_x_x-updates-20200926&cid=nl_x_nwcr_edt_aud_nwc_x_x-updates-20200926&elq_mid=99684&elq_cid=15295393
@roozbeh_learning
https://www.networkcomputing.com/network-security/zero-trust-network-access-right-your-remote-workforce?_mc=nl_x_nwcr_edt_aud_nwc_x_x-updates-20200926&cid=nl_x_nwcr_edt_aud_nwc_x_x-updates-20200926&elq_mid=99684&elq_cid=15295393
Network Computing
Is Zero Trust Network Access Right for Your Remote Workforce?
For most remote workforces, it may be time to consider how Zero Trust Network Access can enhance security while helping to optimize productivity and performance.
جالب ترین و درعین حال دردناک ترین سخنی که این روزها شنیدم :
اگر برنامه نویس باشی و لپ تاپت خراب بشه ، مجبوری شغلت و عوض کنی😞
@roozbeh_learning
اگر برنامه نویس باشی و لپ تاپت خراب بشه ، مجبوری شغلت و عوض کنی😞
@roozbeh_learning
Alert-patch-against-Netlogon-Zerologon-vulnerability.pdf
175.4 KB
والله بالله این ZeroLogon رو دریابید
یک نصب آپ دید است
مستند بررسی موضوع همچنین همراه لینک های تشخیص نفوذ توسط اسنورت ، زیک .و... اسپلانک، ارائه شده توسط مرکز ملی امنیت سایبری انگلیس
🔷شرکت امن گستران روزبه
مجری طرح های جامع دفاع سایبری
www.roozbehsecurity.com
یک نصب آپ دید است
مستند بررسی موضوع همچنین همراه لینک های تشخیص نفوذ توسط اسنورت ، زیک .و... اسپلانک، ارائه شده توسط مرکز ملی امنیت سایبری انگلیس
🔷شرکت امن گستران روزبه
مجری طرح های جامع دفاع سایبری
www.roozbehsecurity.com
رول سیگما برای SOC شما جهت کشف و هانتیگ نفوذ با ZeroLogon
🔷شرکت امن گستران روزبه
🕹متخصص در بهسازی SOC هایی که خروجی لازم را ندارند با مجوز افتا
www.roozbehsecurity.com
https://blog.zsec.uk/zerologon-attacking-defending/#detection-response-monitoring-for-attacks
🔷شرکت امن گستران روزبه
🕹متخصص در بهسازی SOC هایی که خروجی لازم را ندارند با مجوز افتا
www.roozbehsecurity.com
https://blog.zsec.uk/zerologon-attacking-defending/#detection-response-monitoring-for-attacks
ZephrSec - Adventures In Information Security
ZeroLogon(CVE-2020-1472) - Attacking & Defending
A handy walkthrough of CVE-2020-1472 from both a red and blue team perspective, how to detect, patch and hack ZeroLogon
وبیناری از سنز
⏺ شبکه خانگی امروزه که ترکیبی از اجزای مختلف IoT و شبکه های معمول هستند را بصورت موثر با Raspberry Pi و سوریکاتا بهمراه Zeek ! پایش امنیتی کنید
علاقمندان فناوریهای نوین خصوصا جوانان ، این وبینار را از دست ندهند .
https://www.sans.org/webcasts/raspberry-pi-sensors-home-networks-116595
🔷شرکت امن گستران روزبه
مجری امنیت IoT
www.roozbehsecurity.com
**دوستانی که با رزبری پای آشنایی ندارند ، این مقاله جامع به زبان فارسی را مطالعه فرمایند
https://www.zoomit.ir/2017/7/16/189182/everything-about-raspberry-pi/
⏺ شبکه خانگی امروزه که ترکیبی از اجزای مختلف IoT و شبکه های معمول هستند را بصورت موثر با Raspberry Pi و سوریکاتا بهمراه Zeek ! پایش امنیتی کنید
علاقمندان فناوریهای نوین خصوصا جوانان ، این وبینار را از دست ندهند .
https://www.sans.org/webcasts/raspberry-pi-sensors-home-networks-116595
🔷شرکت امن گستران روزبه
مجری امنیت IoT
www.roozbehsecurity.com
**دوستانی که با رزبری پای آشنایی ندارند ، این مقاله جامع به زبان فارسی را مطالعه فرمایند
https://www.zoomit.ir/2017/7/16/189182/everything-about-raspberry-pi/
www.sans.org
Raspberry Pi sensors for home networks - SANS Institute
With so many of us working from home, millions of home networks have suddenly become the last mile of corporate networks - transforming into SOHO networks for learning, web conference happy hours, and the like. Combined with the spread of connected smart…
CIS Community Defense Model-1.pdf
1.4 MB
مستند وبینار مدل دفاعی CIS
⏰ساعت ۲۰ چهارشنبه ایسمینار ( به زبان فارسی)
✅علاقمندان طراحی معماری امنیت سازمان
مدیران امنیت
مدیران IT
و دوستانی که دید جامع نگرانه و سیستمی به امنیت را در کار خود لازم دارند
@roozbeh_learning
🔷شرکت امن گستران روزبه
🚨ارائه مشاوره امنیت سازمان توسط تیمی مجرب متشکل از بیش از ۵۰ درصد از CISSP های ایران
⏰ساعت ۲۰ چهارشنبه ایسمینار ( به زبان فارسی)
✅علاقمندان طراحی معماری امنیت سازمان
مدیران امنیت
مدیران IT
و دوستانی که دید جامع نگرانه و سیستمی به امنیت را در کار خود لازم دارند
@roozbeh_learning
🔷شرکت امن گستران روزبه
🚨ارائه مشاوره امنیت سازمان توسط تیمی مجرب متشکل از بیش از ۵۰ درصد از CISSP های ایران
آکادمی آموزش روزبه 📚 pinned «رول سیگما برای SOC شما جهت کشف و هانتیگ نفوذ با ZeroLogon 🔷شرکت امن گستران روزبه 🕹متخصص در بهسازی SOC هایی که خروجی لازم را ندارند با مجوز افتا www.roozbehsecurity.com https://blog.zsec.uk/zerologon-attacking-defending/#detection-response-monitoring…»
توضیحش را برایتان خواهم نوشت ، اگر شما بیدارید بخوانیدش
https://www.hackingarticles.in/threat-hunting-velociraptor-for-endpoint-monitoring/
https://www.hackingarticles.in/threat-hunting-velociraptor-for-endpoint-monitoring/
Hacking Articles
Threat Hunting: Velociraptor for Endpoint Monitoring
Learn Threat Hunting with Velociraptor for endpoint monitoring and detection of cyber threats and anomalies.
microsoft-defender-lolbin.jpg
52.3 KB
وقتی که مایکروسافت بی سر وصدا و بدون دلیلی، قابلیت دانلود فایل برای آنتی ویروس خود فراهم میکند ، بعدش که تحقیقات مشخص میکند که این موضوع میتواند توسط هکر ها مورد استفاده قرار گیرد آنرا حذف میکند .
MpCmdRun.exe -DownloadFile -url [url] -path [path_to_save_fi
@roozbeh_learning
🔷شرکت امن گستران روزبه
www.roozbehsecurity.com
https://www.bleepingcomputer.com/news/microsoft/microsoft-removes-windows-defender-ability-after-security-concerns/
MpCmdRun.exe -DownloadFile -url [url] -path [path_to_save_fi
@roozbeh_learning
🔷شرکت امن گستران روزبه
www.roozbehsecurity.com
https://www.bleepingcomputer.com/news/microsoft/microsoft-removes-windows-defender-ability-after-security-concerns/
Forwarded from ابرکلاس (Mehrdad Tavakkoli)
📣جذب کارشناس مجازی سازی دسکتاپ و برنامه ها
✅ما در شرکت مهر پرداز اوژن تک دنبال یک همکار خوب برای فعالیت و پشتیبانی در یک پروژه بانکی هستیم و از شما دوست عزیز واجد شرایط دعوت به همکاری می کنیم:
🔺🔻مشخصات همکار مورد نظر :
1) آشنایی و تسلط کافی به محیط محصول Citrix Virtual Apps & Desktops
2) آشنایی و تسلط کافی به مفاهیم سرویس های مایکروسافتی مانند : Group Policy, DNS, DHCP, Active Directory, CA ,RDS,…
3) آشنایی به زیرساخت های مجازی مبتنی بر محصول VMware vSphere
4) دارای سابقه کار حداقل 5 ساله
5) روابط عمومی بالا، توانایی تعامل و مدیریت پروژه
6) خلاق، انعطاف پذیر ، قابل اعتماد و وفادار
7) توانایی مستند سازی
🗯 لطفا در صورتی که شرایط بالا رو دارید رزومه خودتون رو به ایمیل hr@ojhantech.com 📥 ارسال کنید.
منتظرتون هستیم 💯
✅ما در شرکت مهر پرداز اوژن تک دنبال یک همکار خوب برای فعالیت و پشتیبانی در یک پروژه بانکی هستیم و از شما دوست عزیز واجد شرایط دعوت به همکاری می کنیم:
🔺🔻مشخصات همکار مورد نظر :
1) آشنایی و تسلط کافی به محیط محصول Citrix Virtual Apps & Desktops
2) آشنایی و تسلط کافی به مفاهیم سرویس های مایکروسافتی مانند : Group Policy, DNS, DHCP, Active Directory, CA ,RDS,…
3) آشنایی به زیرساخت های مجازی مبتنی بر محصول VMware vSphere
4) دارای سابقه کار حداقل 5 ساله
5) روابط عمومی بالا، توانایی تعامل و مدیریت پروژه
6) خلاق، انعطاف پذیر ، قابل اعتماد و وفادار
7) توانایی مستند سازی
🗯 لطفا در صورتی که شرایط بالا رو دارید رزومه خودتون رو به ایمیل hr@ojhantech.com 📥 ارسال کنید.
منتظرتون هستیم 💯
مهارتهای غیر تکنیکی یک تحلیلگر امنیت
۷ مهارتی که باید داشته باشید
@roozbeh_learning کانال تلگرام
آکادمی آموزش روزبه
مجری دوره های امنیت سایبری با مجوز افتا
🌸 پکیج استخدامی سطح ۱ مرکز عملیات امنیت ، سریعترین راه استخدام در امنیت
واتس اپ و تلفن 09902857289
https://www.darkreading.com/threat-intelligence/7-non-technical-skills-threat-analysts-should-master-to-keep-their-jobs--/a/d-id/1338922
۷ مهارتی که باید داشته باشید
@roozbeh_learning کانال تلگرام
آکادمی آموزش روزبه
مجری دوره های امنیت سایبری با مجوز افتا
🌸 پکیج استخدامی سطح ۱ مرکز عملیات امنیت ، سریعترین راه استخدام در امنیت
واتس اپ و تلفن 09902857289
https://www.darkreading.com/threat-intelligence/7-non-technical-skills-threat-analysts-should-master-to-keep-their-jobs--/a/d-id/1338922
Dark Reading
7 Non-Technical Skills Threat Analysts Should Master to Keep Their Jobs
It's not just technical expertise and certifications that enable analysts to build long-term careers in cybersecurity.
دوره رایگان فارنزیک ومدیریت حوادث
**تصمیم به استفاده از نام واقعی یا مستعار در ثبت نام، بر عهده خودتان است
@roozbeh_learning
https://dfir-training.basistech.com/pages/coming_soon
**تصمیم به استفاده از نام واقعی یا مستعار در ثبت نام، بر عهده خودتان است
@roozbeh_learning
https://dfir-training.basistech.com/pages/coming_soon
Sleuth Kit Labs Training
Coming Soon - Sleuth Kit Labs Training
نقشه زنده از حملات سایبری
www.roozbehsecurity.com
شرکت امن گستران روزبه
https://threatmap.checkpoint.com/
www.roozbehsecurity.com
شرکت امن گستران روزبه
https://threatmap.checkpoint.com/
مستند سازی مراحل انجام شده در هانتینگ
در هانتینگ چون افراد مختلف راهکارهای ابداعی خود را ارائه میدهند تا بلکه به هدف برسند ، بسیاری از موارد یا فرصت مستند سازی نیست یا چون وابسته به آنالیز و تحلیل کد بوده است ، امکان مستند سازی در هر سازمانی وجود ندارد.
از سوی دیگر این دانش های هانتر ها میتواند اطلاعات ذیقیمتی را برای سایرین براورده کند
لذا با دفترچه یادداشت حرفه ای زیر ، مورد را حل میکنیم
🔷شرکت امن گستران روزبه
ارائه راهکارهای پیشرفته کشف نفوذ با مجوز افتا
www.roozbehsecurity.com
https://posts.specterops.io/threat-hunting-with-jupyter-notebooks-part-1-your-first-notebook-9a99a781fde7
در هانتینگ چون افراد مختلف راهکارهای ابداعی خود را ارائه میدهند تا بلکه به هدف برسند ، بسیاری از موارد یا فرصت مستند سازی نیست یا چون وابسته به آنالیز و تحلیل کد بوده است ، امکان مستند سازی در هر سازمانی وجود ندارد.
از سوی دیگر این دانش های هانتر ها میتواند اطلاعات ذیقیمتی را برای سایرین براورده کند
لذا با دفترچه یادداشت حرفه ای زیر ، مورد را حل میکنیم
🔷شرکت امن گستران روزبه
ارائه راهکارهای پیشرفته کشف نفوذ با مجوز افتا
www.roozbehsecurity.com
https://posts.specterops.io/threat-hunting-with-jupyter-notebooks-part-1-your-first-notebook-9a99a781fde7
Medium
Threat Hunting with Jupyter Notebooks— Part 1: Your First Notebook 📓
When it comes to threat detection, how many times have you heard someone say “It is all in my head, just ask me if you have any…