آکادمی آموزش روزبه 📚
3.98K subscribers
4.6K photos
184 videos
1.48K files
6.98K links
🍎آموزش و ترویج علمی فناوری اطلاعات ، امنیت و مدیریت پروژه های مرتبط
🍁 و کمی هم اخلاق و انسانیت

Training of Information Technology, Cyber Security, Project Management, Ethics and Humanitarian

ارتباط با مدیر کانال:
@roozbehadm
Download Telegram
اکستنشن مرورگر برای اطلاع رسانی تهدیدات سایبری، بصورت رایگان از سوی شرکت مهم Recorded future ارائه شده است .

@roozbeh_learning
توجه : با توجه به ماهیت فعالیت شرکت فوق در راستای جمع آوری اطلاعات ، توصیه اکید از سوی کارشناسان شرکت امن گستران روزبه برآن است که از این ابزار در محیط ایزوله استفاده شود .
www.roozbehsecurity.com

https://grahamcluley.com/feed-sponsor-recorded-future-8/
🍩حال که بحث هوش مصنوعی شد ، بد نیست تصور کنید فیشینگ با هوش مصنوعی چی میشه ؟ کامپیوتر شما آلوده شده و بدافزار داره، از شما یاد میگیره یا اصولا شما میشه !! بعدش میفته به جون بقیه .

گروه آموزشی ، تحقیقاتی روزبه
www.roozbehgroup.com

همانطور که میدونید 🍩 برای مطالب واحد هوش مصنوعی گروه روزبه است

https://www.darkreading.com/edge/theedge/how-ai-will-supercharge-spear-phishing-/b/d-id/1339210
⚡️این رو هم دریابید
CVE-2020-16898

ویندوز را به روزرسانی کنید

البته دوستان در سایر کانال ها اطلاع رسانی کرده اند اما حسب موضوع ، تحلیل سنز را در لینک زیر بخوانید

🚨روزهایمان پر آسیب پذیری شده است!!
اگر تیم امنیت شما چابک نباشد ، باختید ، اونم بد.

🔷شرکت امن گستران روزبه
🕹مجری SOC با مجوز افتا
www.roozbehsecurity.com

https://isc.sans.edu/forums/diary/CVE202016898+Windows+ICMPv6+Router+Advertisement+RRDNS+Option+Remote+Code+Execution+Vulnerability/26684/?utm_medium=Social&utm_source=LinkedIn&utm_content=Vulnerability+CVE-2020-16898&utm_campaign=ISC+Diary
Shodan for Pentester.pdf
2.9 MB
استفاده از سایت Shodan برای نفوذگران
✅ در ۷۹ اسلاید

@roozbeh_learning 👈🏼
🔷شرکت امن گستران روزبه
ارائه خدمات تست نفوذ و راهکارهای امن سازی
www.roozbehsecurity.com
تلنگر 🧐

🔴امنیت یک ابزار ، یک نرم افزار یا حتی مجموعه متفرقی از اینها نیست .

❇️امنیت جمعی از زنجیره ها است . فقدان یک زنجیره یا ضعف در آن ، زنجیر را از کار کرد درست میاندازد .

🚨وقتی گزارش تست نفوذ یک سازمان روی اینترنت پخش میشه چهار حالت داره
یا پن تست موفق نبوده
یا
پن تست کامل نبوده
یا
سایر حلقه های زنجیره امنیت عمل نکردن

یا اصولا طرح و معماری امنیت در سازمان نبوده و فقط مشتی ابزار و افراد امنیتی کنار هم کار میکردن

در هرصورت باید نگاهمون رو به امنیت تغییر بدیم.

⏺گروه تحقیقاتی ، آموزشی روزبه
@roozbeh_learning
✅تلاش برای ارتقاع دفاع سایبری هدف ما است
www.roozbehgroup.com

پی نوشت۱ : برخی مواقع نباید پن تست انجام داد چون ممکن است دیدی به ما بدهد که در امنیت هستیم درحالیکه سر در برف کرده ایم

پی نوشت ۲: برقراری امنیت یک کار تخصصی و ادامه دار است
آکادمی آموزش روزبه 📚
تلنگر 🧐 🔴امنیت یک ابزار ، یک نرم افزار یا حتی مجموعه متفرقی از اینها نیست . ❇️امنیت جمعی از زنجیره ها است . فقدان یک زنجیره یا ضعف در آن ، زنجیر را از کار کرد درست میاندازد . 🚨وقتی گزارش تست نفوذ یک سازمان روی اینترنت پخش میشه چهار حالت داره یا پن تست…
مدیران محترم سازمانها
در هر سطحی ،
روی سخنم با شما است.

🔻اگر اختلافات را کنار نگذارید
🔻دنبال منافع شخصی باشید
🔻از امنیت سر در نیاورید
🔻جلسات امنیت را بپیچانید
🔻با اقوام و دوستان در مورد امنیت معامله کنید
🔻متخصصین امنیت و راهکار های بهینه را مهجور بگذارید
🔻گزارشات امنیت را نخوانید و توصیه ها را اجرا نکنید

و بیخیال باشید

بدانید امنیت با کسی شوخی ندارد
بدانید

⚡️شما سازمان بعدی هستید که هک میشوید
شما هستید که یا باید استعفا بدهید و جواب سازمانهای بالا دستی را بدهید،
یا به پارتی !! تان زنگ بزنید که هوایتان را داشته باشد


💫روزبه نوروزی CISSP, PMP
🕹بنیانگذار و مدیر گروه تحقیقاتی ، آموزشی روزبه
فیلم پیشنهادی امشب
@roozbeh_learning
بر اساس تحقیقات انجام شده ، اکثر شرکت های مالی منبع بررسی خود در حوزه کلاهبرداری و جرم را در دارک وب قرار نمیدهند و این چند دلیل دارد که زیاد جالب نیست .
@roozbeh_learning
از خدمات OSINT شرکت امن گستران روزبه برای پیگرد فعالیت های مجرمانه استفاده کنید

https://www.infosecurity-magazine.com/news/fraud-analysts-miss-dark-web-data
وبینار آشنایی و بررسی مسابقات CTF فتح پرچم آکادمی روزبه
https://eseminar.tv/wb16539
لینک ثبت نام
واتس اپ و تلفن 09902857289

📚آکادمی آموزش روزبه
💎اطمینان از کیفیت آموزش.
🕹همچنین مدارک صادره با لوگوی افتا

دوره های در حال ثبت نام

⚡️پکیج های سطح ۱ و ۲ استخدامی +فورتی وب+CHFI
🚨لطفا طرح مدیریت حوادث امنیتی داشته باشید و آنرا به دقت پیاده کرده و پایش کنید .

⚡️شاید لازم باشد هنگام بحران سایبری، کامپیوتر را خاموش نکنید !

مثال:
هکر آمده کارش را کرده و برده
رد پا را هم پاک کرده
و
آنقدر حرفه ای بوده که مثلا رفته Prefetch فایل ها را هم پاک کرده

آنوقت شما هستید و آنچه در حافظه است .
💫ببینید در ویدیوی زیر چطور میشود همین Prefetch فایل مهم که هکر پاک کرده است را از حافظه بیرون بکشیم
✅ شاید آنوقت درک بهتری از اینکه نباید در مواقعی کامپیوتر را خاموش کنیم داشته باشیم

@roozbeh_learning 👈🏼
🔷شرکت امن گستران روزبه
www.roozbehsecuriry.com
🕹ارائه طرح و پیاده سازی تیم مدیریت رخداد
با مجوز افتا
https://youtu.be/6y9Wxch7NKk
آکادمی آموزش روزبه 📚
🚨لطفا طرح مدیریت حوادث امنیتی داشته باشید و آنرا به دقت پیاده کرده و پایش کنید . ⚡️شاید لازم باشد هنگام بحران سایبری، کامپیوتر را خاموش نکنید ! مثال: هکر آمده کارش را کرده و برده رد پا را هم پاک کرده و آنقدر حرفه ای بوده که مثلا رفته Prefetch فایل ها…
👆👆پیرو پست قبل
🚨بار دیگر نگاهی به اهمیت تدوین و پیاده سازی طرح مدیریت رخداد ( البته به شرطی که بصورت حرفه ای تهیه گردد)

🟢برخی اعمال در ویندوز بصورت اتوماتیک و گاها در زمانهای مشخصی صورت میگیرد . این اعمال میتوانند همراه با پاک کردن برخی فایل ها باشند که حاوی شواهد جرم یا نفوذ هستند که بسیار مورد نیاز هانتر ها است .

برای مثال فایل RecentFileCache.bcf توسط ProgramDataUpdated در ساعت ۱۲ و نیم صبح پاک میشود . این فایل حاوی رفرنس به برنامه هایی است که اخیرا روی سیستم یا سرور کپی ، دانلود یا اجرا شده اند، میباشد. این موارد اطلاعات ذیقیمتی برای بررسی اجرای بدافزار برای ما دربر دارد .

🔶لذا در این مورد ، انجام عمل واکنشی در یک رخداد تا حدفاصل ۲۴ ساعت از رخداد حادثه میتواند بسیار کمک کننده باشد. پس لازم است در راهنمای مدیریت حوادث ، این مورد با توجه به فرآیندهای سازمان و اهمیت موضوع به دقت تبیین گردد.

تبصره: از ویندوز 8 به بعد، فایل فوق با Amcache.hve جایگزین شده است .

🔷شرکت امن گستران روزبه
www.roozbehsecueity.com
🕹ارائه طرح و پیاده سازی تیم مدیریت رخداد
با مجوز افتا
@roozbeh_learning 👈🏽
بدافزار های پر جولان ! در ماه آگوست
در لینک زیر

🔷شرکت امن گستران روزبه
www.roozbehsecurity.com
مجری SOC و تیم مدیریت رخداد
🕹با مجوز افتا

https://www.cisecurity.org/blog/top-10-malware-august-2020/
حس و حالِ و شوقِ یک داوطلب برای امتحان مدرک عالی امنیت اطلاعات CISSP رو در این ویدیو ببینید ، عالیه😍


🏃تلاش؛ با برنامه ریزی و انتخاب یک همراهِ درست ، به ثمر مینشیند
✅ما همراه شما هستیم برای مطالعه و برنامه ریزی، حتی بعد از آزمون تا دریافت مدرک رسمی

💎پکیج آمادگی آزمون مدرک عالی امنیت اطلاعات CISSP
🕹با مزایای ویژه ، در آکادمی روزبه

دوره پاییز در حال برگزاری است
واتس اپ و تلفن برای ⏺ رزرو پکیج زمستان
09902857289

https://www.linkedin.com/posts/roozbehnoroozi_cissp-cybersecurity-hustle-activity-6725681190302441472-8Okx
پکیج های ویژه استخدامی

سطح ۱ و سطح ۲

1⃣ سطح۱ با ۳۰ درصد تخفیف اعمال شده
۴۹۰۰ 💰برای ۱۰۰ ساعت آموزش

2⃣ سطح ۲ با ۴۰ درصد تخفیف اعمال شده
۴۹۰۰ 💰برای ۱۲۰ ساعت آموزش

🥇تضمین موفقیت ، ورود به دنیای SOC ، چون:
تقاضای بالا برای نیروی کار وجود دارد
درآمد خوب تضمین شده است

امروز کاشت ، فردا برداشت
📚آکادمی روزبه ، کیفیت آموزش

واتس اپ و تلفن ۰۹۹۰۲۸۵۷۲۸۹ برای ثبت نام

🕹مدارک صادره با لوگوی افتا
سوادی که در این عصر جدید ، علاوه بر متخصصین امنیت ، ادمین های اکتیو دایرکتوری هم باید داشته باشند: 🔴 نحوه انجام تسخیر های مرحله ای درون اکتیو دایرکتوری تا تسلط بر تمام آن !!
لینک زیر

❓آیا شما برای چنین حمله ای ، خواه از درون یا از بیرون سازمان ، آماده اید؟

🔷شرکت امن گستران روزبه
🕹پیاده سازی مکانیسم های پیشرفته کشف نفوذ با مجوز افتا
امن سازی زیرساخت ها
www.roozbehsecurity.com


https://hackmag.com/security/lateral-movement/