NIST.SP.800-209.pdf
827.6 KB
استاندارد NIST در مورد ملاحظات امنیتی زیرساخت های ذخیره سازی
@roozbeh_learning
🔷شرکت امن گستران روزبه
🕹دارای مجوز افتا
www.roozbehsecurity.com
@roozbeh_learning
🔷شرکت امن گستران روزبه
🕹دارای مجوز افتا
www.roozbehsecurity.com
⏺ویدئوی ضبط شده مرتبط با وبینار معرفی پکیج استخدامی سطح ۲
شامل تشریح اهداف و سرفصل ها
⚡️شروع از ۱۷ آبانماه ، آنلاین در سراسر ایران 🇮🇷
واتس اپ و تلفن برای ثبت نام 09902857289
🕹مدارک صادره با لوگوی افتا
https://aparat.com/v/jASr0
شامل تشریح اهداف و سرفصل ها
⚡️شروع از ۱۷ آبانماه ، آنلاین در سراسر ایران 🇮🇷
واتس اپ و تلفن برای ثبت نام 09902857289
🕹مدارک صادره با لوگوی افتا
https://aparat.com/v/jASr0
آپارات - سرویس اشتراک ویدیو
توضیح سرفصل های پکیج استخدامی سطح 2 آکادمی روزبه -SOC2- با مجوز افتا
فقدان نیروی کار در حوزه امنیت خصوصا مرکز عملیات امنیت یا همان SOC ، در ایران و جهان بسیار بالا است . مرکز عملیات امنیت سه سطح نیرو میطلبد .سطح 1 اولین سطح و سطح 3 بالاترین است (البته بجز مدیر و نقش جدیدی که بعنوان هانتر درحال ظهور است ). با توجه به رایزنی…
بررسی فنی آسیب پذیری در اعمال Group policy ویندوز که منجز به حملهPRIVILEGE ESCALATION
میگردد
CVE-2020-16939شماره آسیب پذیری
راهکار: وصله کردن ویندوز
*با تشکر از جناب مجید شکوهی بابت اشتراک
⚡️برای یادآوری : آسیب پذیری ها حسب اهمیت ، دربازه های زمانی یکساعته تا یک هفته در دو قالب موجز و تشریح شده ، به زبان فارسی روان ، برای مشترکین بولتن های شرکت امن گستران روزبه ارسال میگردد
🔷شرکت امن گستران روزبه
پیاده سازی تیم مدیریت رخداد با مجوز افتا
www.roozbehsecurity.com
https://www.zerodayinitiative.com/blog/2020/10/27/cve-2020-16939-windows-group-policy-dacl-overwrite-privilege-escalation
میگردد
CVE-2020-16939شماره آسیب پذیری
راهکار: وصله کردن ویندوز
*با تشکر از جناب مجید شکوهی بابت اشتراک
⚡️برای یادآوری : آسیب پذیری ها حسب اهمیت ، دربازه های زمانی یکساعته تا یک هفته در دو قالب موجز و تشریح شده ، به زبان فارسی روان ، برای مشترکین بولتن های شرکت امن گستران روزبه ارسال میگردد
🔷شرکت امن گستران روزبه
پیاده سازی تیم مدیریت رخداد با مجوز افتا
www.roozbehsecurity.com
https://www.zerodayinitiative.com/blog/2020/10/27/cve-2020-16939-windows-group-policy-dacl-overwrite-privilege-escalation
Zero Day Initiative
Zero Day Initiative — CVE-2020-16939: Windows Group Policy DACL Overwrite Privilege Escalation
In October, Microsoft released a patch to correct a vulnerability in the Windows Group Policy client. The bug could allow an attacker to execute code with escalated privileges. This vulnerability was reported to the ZDI program by security researcher Nabeel…
⏺جذب بصورت امریه سربازی
متخصص تحلیل بد افزار و فارنزیک
مسلط به پایتون
**بایستی در مصاحبه تخصصی نمره خوبی کسب شود
ارسالcv به مدیر کانال
@roozbeh_learning
متخصص تحلیل بد افزار و فارنزیک
مسلط به پایتون
**بایستی در مصاحبه تخصصی نمره خوبی کسب شود
ارسالcv به مدیر کانال
@roozbeh_learning
آکادمی آموزش روزبه 📚
⏺جذب بصورت امریه سربازی متخصص تحلیل بد افزار و فارنزیک مسلط به پایتون **بایستی در مصاحبه تخصصی نمره خوبی کسب شود ارسالcv به مدیر کانال @roozbeh_learning
اطلاعیه فوق بشرح زیر تفکیک و اصلاح میگردد.
در سه تخصص زیر جذب بصورت امریه انجام میشود :
- متخصص تست نفوذ
- متخصص تحلیل بد افزار و فارنزیک در این حوزه
-متخصص امنیت با تسلط خوب بر پایتون
ارسال CV به مدیر کانال
@roozbeh_learning
در سه تخصص زیر جذب بصورت امریه انجام میشود :
- متخصص تست نفوذ
- متخصص تحلیل بد افزار و فارنزیک در این حوزه
-متخصص امنیت با تسلط خوب بر پایتون
ارسال CV به مدیر کانال
@roozbeh_learning
سنسور ها و چینش درست آنها، عامل مهمی در موفقیت پیاده سازی SOC
🔷شرکت امن گستران روزبه
🕹مجری SOC با مجوز افتا
www.roozbehsecurity.com
https://youtu.be/aqTHGRUEYgM
🔷شرکت امن گستران روزبه
🕹مجری SOC با مجوز افتا
www.roozbehsecurity.com
https://youtu.be/aqTHGRUEYgM
YouTube
Suricata + Zeek: How it Works
Put defenders on top with alerts integrated into evidence.
Corelight delivers the foundation next-level incident response by integrating the open source powerhouses Zeek and Suricata. With Suricata alerts embedded directly into Zeek logs, analysts can see…
Corelight delivers the foundation next-level incident response by integrating the open source powerhouses Zeek and Suricata. With Suricata alerts embedded directly into Zeek logs, analysts can see…
🚨🚨هم اکنون
وبینار آشنایی با CTF سنز
مسابقه فتح پرچم ، در ایسمینار آکادمی روزبه
🔆🔆مسابقه ، چهارشنبه آینده در اکادمی روزبه برگزار میگردد
واتس اپ و تلفن 09902857289
@roozbeh_learning
✅برگزاری CTF های سنز
💠قدمی دیگر در افزایش کیفیت آموزش سنز در ایران
www.roozbeh.academy
🕹مدارک با لوگوی افتا
وبینار آشنایی با CTF سنز
مسابقه فتح پرچم ، در ایسمینار آکادمی روزبه
🔆🔆مسابقه ، چهارشنبه آینده در اکادمی روزبه برگزار میگردد
واتس اپ و تلفن 09902857289
@roozbeh_learning
✅برگزاری CTF های سنز
💠قدمی دیگر در افزایش کیفیت آموزش سنز در ایران
www.roozbeh.academy
🕹مدارک با لوگوی افتا
آیا تمام گروههای هکری APT از روسیه ، چین و کره شمالی یا ایران هستند؟
در این لینک بیان میدارد که گزارش های شرکتی چون Fireeye با اینکه دقیق به بررسی این گروههای هکری پرداخته ، بدلیل اینکه شرکت میتواند جهت دهی خاصی داشته باشد ، تمام گروهها، مثلا انهایی که مرتبط با امریکا هستند را ارائه نکند
@roozbeh_learning
گروه تحقیقاتی پژوهشی روزبه
APT groups aren't all from Russia, China, and North Korea | ZDNet
https://www.zdnet.com/google-amp/article/apt-groups-arent-all-from-russia-china-and-north-korea/
در این لینک بیان میدارد که گزارش های شرکتی چون Fireeye با اینکه دقیق به بررسی این گروههای هکری پرداخته ، بدلیل اینکه شرکت میتواند جهت دهی خاصی داشته باشد ، تمام گروهها، مثلا انهایی که مرتبط با امریکا هستند را ارائه نکند
@roozbeh_learning
گروه تحقیقاتی پژوهشی روزبه
APT groups aren't all from Russia, China, and North Korea | ZDNet
https://www.zdnet.com/google-amp/article/apt-groups-arent-all-from-russia-china-and-north-korea/
ZDNet
APT groups aren't all from Russia, China, and North Korea | ZDNet
Despite the impression you might get from major news sources, everybody is hacking everyone else. Some nations just don't talk about it.
صحبت از FireEye شد ، ابزاری برای هانترها با فراهم آوری اطلاعات هوش تهدید.
متن باز و قابل تغییر
کارهایی که با اون میتونید انجام بدین
Conduct hunting activities or missions
Create adversarial playbooks using evidence-based knowledge
Develop and apply a range of analytical products amongst datasets
Perform analytical pivoting across forensic artifacts and elements
Emulate advanced offensive security tradecraft
Enable situational awareness through intelligence sharing and reporting
Applied data science techniques & visualize clusters of symbolic data
Leverage open intelligence sources to provide unique insights for defense and offense
@roozbeh_learning 👈
🔷شرکت امن گستران روزبه
🕹مجری سیستم ها و روشهای پیشرفته کشف نفود و هانتیگ، با مجوز افتا
www.roozbehsecurity.com
Welcome to ThreatPursuit VM: A Threat Intelligence and Hunting Virtual Machine | FireEye Inc
https://www.fireeye.com/blog/threat-research/2020/10/threatpursuit-vm-threat-intelligence-and-hunting-virtual-machine.html
متن باز و قابل تغییر
کارهایی که با اون میتونید انجام بدین
Conduct hunting activities or missions
Create adversarial playbooks using evidence-based knowledge
Develop and apply a range of analytical products amongst datasets
Perform analytical pivoting across forensic artifacts and elements
Emulate advanced offensive security tradecraft
Enable situational awareness through intelligence sharing and reporting
Applied data science techniques & visualize clusters of symbolic data
Leverage open intelligence sources to provide unique insights for defense and offense
@roozbeh_learning 👈
🔷شرکت امن گستران روزبه
🕹مجری سیستم ها و روشهای پیشرفته کشف نفود و هانتیگ، با مجوز افتا
www.roozbehsecurity.com
Welcome to ThreatPursuit VM: A Threat Intelligence and Hunting Virtual Machine | FireEye Inc
https://www.fireeye.com/blog/threat-research/2020/10/threatpursuit-vm-threat-intelligence-and-hunting-virtual-machine.html
Google Cloud Blog
Welcome to ThreatPursuit VM: A Threat Intelligence and Hunting Virtual Machine | Mandiant | Google Cloud Blog
وبسایت ترامپ دیشب دیفیس (هک) شد
@roozbeh_learning
Did hacker have IQ of 197 and guess 15% of Trump’s password?😅
https://grahamcluley.com/donald-trumps-website-briefly-defaced-by-cryptomining-scammers/
@roozbeh_learning
Did hacker have IQ of 197 and guess 15% of Trump’s password?😅
https://grahamcluley.com/donald-trumps-website-briefly-defaced-by-cryptomining-scammers/
Graham Cluley
Donald Trump’s website briefly defaced by cryptocurrency scammers
Donald Trump's official presidential re-election campaign website was briefly defaced by hackers last night. Visitors to the website donaldjtrump.com were not greeted with the normal calls for…
🏁مسابقه CTF سنز آکادمی روزبه
فتح پرچم
🔴چهارشنبه ساعت ۱۹ بمدت ۲ ساعت
در این مسابقه ، دانشجویان آکادمی ، برای حمله به اهداف ، کشف ردپاها و تحلیل با یکدیگر به رقابت میپردازند
🥇برگزاری CTF سنز ، گامی دیگر برای ارتقای کیفیت آموزش امنیت، خصوصا دوره های سنز درکشور
📚آکادمی آموزش روزبه
🕹با مجوز افتا
@roozbeh_learning
پکیج استخدامی سطح ۲ شروع از ۱۷ آبان
واتس اپ و تلفن. 09902857289
فتح پرچم
🔴چهارشنبه ساعت ۱۹ بمدت ۲ ساعت
در این مسابقه ، دانشجویان آکادمی ، برای حمله به اهداف ، کشف ردپاها و تحلیل با یکدیگر به رقابت میپردازند
🥇برگزاری CTF سنز ، گامی دیگر برای ارتقای کیفیت آموزش امنیت، خصوصا دوره های سنز درکشور
📚آکادمی آموزش روزبه
🕹با مجوز افتا
@roozbeh_learning
پکیج استخدامی سطح ۲ شروع از ۱۷ آبان
واتس اپ و تلفن. 09902857289
⚡️⚡️☄امشب پخش زنده 💥🎖🥇🎯🎯
🚨مسابقه CTF سنز آکادمی روزبه
چالشی در حوزه امنیت سایبری بین دانشجویان
در سراسر ایران 🇮🇷🇮🇷
🕹ساعت ۱۹
لایو اینستاگرام به آدرس roozbeh.academy
📚اکادمی روزبه ،پیشرو در ارتقای کیفیت آموزش امنیت سایبری با برگزاری CTF و آزمونهای سنز در کشور ( با مدرک افتا)
🚨مسابقه CTF سنز آکادمی روزبه
چالشی در حوزه امنیت سایبری بین دانشجویان
در سراسر ایران 🇮🇷🇮🇷
🕹ساعت ۱۹
لایو اینستاگرام به آدرس roozbeh.academy
📚اکادمی روزبه ،پیشرو در ارتقای کیفیت آموزش امنیت سایبری با برگزاری CTF و آزمونهای سنز در کشور ( با مدرک افتا)
انشالله پیش خودت شرمنده نشی !!
مواظب آرزوها، خواسته ها و آنچه از ذهن گذر میکند باشین .
در مورد اونها هم مسوولین
@roozbeh_learning
مواظب آرزوها، خواسته ها و آنچه از ذهن گذر میکند باشین .
در مورد اونها هم مسوولین
@roozbeh_learning
🌺به پایان آمد این دفتر
حکایت همچنان باقیست.
🏅دور دوم مسابقات فتح پرچم ،CTF
سنز در ایران ، توسط آکادمی روزبه ( همراه با پخش زنده از لایو اینستاگرام آکادمی روزبه) برگزار شد . در این دور از مسابقات ، از مجموع ۲۱ نفر، ۱۲ نفر در مرحله نهایی به رقابت پرداختند که نتایج در تصویر درج شده است .
زمان برگزاری چهارشنبه مورخ ۱۴ آبانماه ۹۹ در محل آکادمی روزبه ، آنلاین برای تمامی شرکت کنندگان از سراسر ایران🇮🇷 از ساعت ۱۹ تا ۲۳
با تشکر از زحمات همه عزیزان در آکادمی روزبه
🎈این مسابقات مرحله سوم از روند افزایش کیفیت آموزش های سنز در ایران است
◀️ارائه خدمات برتر آموزشی
با کیفیت روز جهان
و مجوز افتا در آکادمی روزبه
www.roozbeh.academy
www.t.me/roozbeh_learning کانال تلگرام
✅واتس اپ و تلفن برای شرکت در دوره های:
✔پکیج استخدامی سطح ۲
✔فورتی وب
✔ جرم شناسی
*️⃣09902857289
دریافت مشاوره اموزشی و نقشه راه
حکایت همچنان باقیست.
🏅دور دوم مسابقات فتح پرچم ،CTF
سنز در ایران ، توسط آکادمی روزبه ( همراه با پخش زنده از لایو اینستاگرام آکادمی روزبه) برگزار شد . در این دور از مسابقات ، از مجموع ۲۱ نفر، ۱۲ نفر در مرحله نهایی به رقابت پرداختند که نتایج در تصویر درج شده است .
زمان برگزاری چهارشنبه مورخ ۱۴ آبانماه ۹۹ در محل آکادمی روزبه ، آنلاین برای تمامی شرکت کنندگان از سراسر ایران🇮🇷 از ساعت ۱۹ تا ۲۳
با تشکر از زحمات همه عزیزان در آکادمی روزبه
🎈این مسابقات مرحله سوم از روند افزایش کیفیت آموزش های سنز در ایران است
◀️ارائه خدمات برتر آموزشی
با کیفیت روز جهان
و مجوز افتا در آکادمی روزبه
www.roozbeh.academy
www.t.me/roozbeh_learning کانال تلگرام
✅واتس اپ و تلفن برای شرکت در دوره های:
✔پکیج استخدامی سطح ۲
✔فورتی وب
✔ جرم شناسی
*️⃣09902857289
دریافت مشاوره اموزشی و نقشه راه
🔴آخرین فرصت
✅ یکی از راههای در دست و موثر در دوران رکود اقتصادی و کرونا ، سرمایه گذاری روی خود است .
👌از این بستری که فراهم شده و ساختاری که با دقت فراوان کنار هم چیده شده است استفاده کنید
میوه این درختی که میکارید را زود و خوب بر داشت خواهید کرد
@roozbeh_learning
واتس اپ و تلفن 09902857289
📚آکادمی آموزش روزبه
🕹ارائه آموزش امنیت سایبری با مجوز افتا
✅ یکی از راههای در دست و موثر در دوران رکود اقتصادی و کرونا ، سرمایه گذاری روی خود است .
👌از این بستری که فراهم شده و ساختاری که با دقت فراوان کنار هم چیده شده است استفاده کنید
میوه این درختی که میکارید را زود و خوب بر داشت خواهید کرد
@roozbeh_learning
واتس اپ و تلفن 09902857289
📚آکادمی آموزش روزبه
🕹ارائه آموزش امنیت سایبری با مجوز افتا
اطلاعیه و تبریک 🌹به مردم ایران 🇮🇷
💎اولین لوگوی مدارک دانشگاه سنز ایران که تحت عنوان کلی RISC خواهد بود، ارائه شد .
RISC: Roozbeh Information Security Certification
نام عمومی مدارک دانشگاه سنز ایران
🚨نام اختصاصی اولین مدرک : RDSA
Roozbeh Defensible Security Architecture
مدرک متخصص حرفه ای معماری و مهندسی امنیت لایه ای پیشرفته
@roozbeh_learning
💎اولین لوگوی مدارک دانشگاه سنز ایران که تحت عنوان کلی RISC خواهد بود، ارائه شد .
RISC: Roozbeh Information Security Certification
نام عمومی مدارک دانشگاه سنز ایران
🚨نام اختصاصی اولین مدرک : RDSA
Roozbeh Defensible Security Architecture
مدرک متخصص حرفه ای معماری و مهندسی امنیت لایه ای پیشرفته
@roozbeh_learning
🍎 یک App جذاب برای اسپلانک برای شکار تهدیدات
🍏با یوزکیس هایی پیاده سازی شده در راستای فریم ورک ATT&CK
@roozbeh_learning 👈
🌶البته برای نصب صحیح و تیونینگ ، سختی و زحمت دارد ولی میارزد
🎥 برای آشنایی با فریم ورک ATT&CK میتوانید به ویدئویی در ایسمینار آکادمی روزبه مراجعه فرمایید
www.roozbehsecurity.com
https://github.com/olafhartong/ThreatHunting
🍏با یوزکیس هایی پیاده سازی شده در راستای فریم ورک ATT&CK
@roozbeh_learning 👈
🌶البته برای نصب صحیح و تیونینگ ، سختی و زحمت دارد ولی میارزد
🎥 برای آشنایی با فریم ورک ATT&CK میتوانید به ویدئویی در ایسمینار آکادمی روزبه مراجعه فرمایید
www.roozbehsecurity.com
https://github.com/olafhartong/ThreatHunting