چترها را باید بست
زیر باران باید رفت

فکر را خاطره را زیر باران باید برد
با همه مردم شهر زیر باران باید رفت

دوست را زیر باران باید برد
عشق را زیر باران باید جست

#شعر
#سهراب_سپهری
@roozbeh_learning

شب خوش

آموزش، استخدام

30 نفر در SOC
@roozbeh_learning
تمام جویندگان کار را خبر کنید

1⃣معرفی کتاب
توضیحات در تصاویر بعد

@roozbeh_learning

2⃣توضیح کتاب معرفی شده
@roozbeh_learning

3⃣ مقدمه مترجم بر کتاب معرفی شده
@roozbeh_learning

4⃣ مقدمه مترجم بر کتاب معرفی شده
@roozbeh_learning

تین کلاینت های HP را دریابید

نرم افزار مدیریت از راه دور آنرا باید وصله کنید

@roozbeh_learning


https://www.bleepingcomputer.com/news/security/hp-device-manager-backdoor-lets-attackers-take-over-windows-systems/

یکی از مراجع ( مستند) یوزکیس SOAR

🔷شرکت امن گستران روزبه
🕹مجری SOC و مدیریت رخداد سایبری با مجوز افتا
www.roozbehsecurity.com

او قطعا میبیند !

@roozbeh_learning
گروه تحقیقاتی ، آموزشیِ دفاع سایبریِ روزبه

🌷زندگینامه استاد محمد رضا شجریان🌷

به قول استاد شفیعی کد کنی ، نقش ایشان در موسیقی بمانند حافظ در شعر فارسی است .

روحشان شاد

@roozbeh_learning
تسلیت گروه روزبه را بابت این ضایعه، پذیرا باشید


https://fa.m.wikipedia.org/wiki/%D9%85%D8%AD%D9%85%D8%AF%D8%B1%D8%B6%D8%A7_%D8%B4%D8%AC%D8%B1%DB%8C%D8%A7%D9%86

ربنای استاد را در شب جمعه با هم میشنویم

@roozbeh_learning


https://fa.shafaqna.com/news/1026387/

🔴لینک متعلق به بخش نظامی امریکا است

@roozbeh_learning

بحث در حوزه دسته بنده داده ها و طبقه بندی آنها

Controlled Unclassified Information (CUI)


What is CUI?

 

Government created or owned UNCLASSIFIED information that must be safeguarded from unauthorized disclosure.

An overarching term representing many difference categories, each authorized by one or more law, regulation, or Government-wide policy.  

Information requiring specific security measures indexed under one system across the Federal Government.

⏺گروه تحقیقاتی ، آموزشی دفاع سایبری روزبه
www.roozbehgroup.com
🕹با مجوز افتا


https://www.dodcui.mil/

عاشقانه امشب .

Direct Kernel Object Manipulation

یک تکنیک روتکیتی است که بد افزار ها برای پنهان شدن از چشم جرم شناسان و فرار از دست ابزار های تحلیل حافظه از آن استفاده میکنند .
@roozbeh_learning
📚آکادمی آموزش روزبه

با DKOM امشب را صبح کنیم :


https://nixhacker.com/understanding-windows-dkom-direct-kernel-object-manipulation-attacks-eprocess/

معرفی یک مجموعه ابزار و چهارچوب تست نفوذ

PenBox

📚آکادمی آموزش روزبه
🕹با مجوز افتا برای آموزش امنیت سایبری
@roozbeh_learning


https://github.com/x3omdax/PenBox

باج افزاری هایی که پس از زدن دکمه Home یا تماس ورودی ، فعال میشوند

باج افزارها در اندروید معمولا بجای رمز کردن کل گوشی ، با لاک کردن آن ، آنرا از دسترس کاربر خارج میکنند

@roozbeh_learning

پس هر App ای نصب نکنید !!

Microsoft warns of Android ransomware that activates when you press the Home button | ZDNet
https://www.zdnet.com/google-amp/article/microsoft-warns-of-android-ransomware-that-activates-when-you-press-the-home-button/

برنامه باگ بانتی جدید فیس بوک

اعلام کنندگان آسیب پذیری ها، بر اساس سابقه همکاری و میزان اعلام باگ ، رتبه میگیرند

Facebook said it plans "regularly evaluate" security researchers' performance based on the cumulative quantity, score, and signal-to-noise ratio of their bug submissions over the last year.

@roozbeh_learning


Facebook launches bug bounty 'loyalty program' | ZDNet
https://www.zdnet.com/google-amp/article/facebook-launches-bug-bounty-loyalty-program/

ابزار اوسینت برای اخذ اطلاعات در خصوص اکانت جیمیل و اطلاعات مرتبط

با تشکر از اشتراک گذاری جناب میثم عزیز زاده

@roozbeh_learning


GitHub - mxrch/GHunt: 🕵️‍♂️ Investigate Google Accounts with emails.
https://github.com/mxrch/ghunt

خزانه داری امریکا در مورد پرداخت باج افزار به هکرها، به بیمه گران و افراد ، بیزنس ها و هر گونه تسهیل امور در راستای پرداخت باج ، هشدار داد.
@roozbeh_learning

دلیل ایشان و FBI:
OFAC provides its reasons for opposing the payment of ransoms including that ransomware payments may enable criminals and adversaries to profit and advance their illicit aims. For example, they could be used to fund activities adverse to national security. Ransomware payments may also embolden cyber actors to engage in future attacks, according to OFAC.
Elsewhere in the federal government, the FBI has long advocated against paying a ransom, in part because “it does not guarantee an organization will regain access to its data.” But it has also recognized that some organization will decide to pay. In such cases, the FBI urges organizations to report ransomware incidents to law enforcement.




U.S. Treasury Warns Cyber Insurers Against Paying Ransomware Demands
https://amp-insurancejournal-com.cdn.ampproject.org/c/s/amp.insurancejournal.com/news/national/2020/10/01/584906.htm