ارائه خدمات شکار تهدیدات
#threathunting

با تیم حرفه ای
🔷شرکت امن گستران روزبه
www.roozbehsecurity.com
021 860 340 75

Stay One Step Ahead of Your Adversaries: Take Your Threat Hunting Program to the Next Level with a Malware Lab

https://reversinglabs.zoom.us/webinar/register/8616104925253/WN_rZ37PmXQRAqZCpeyX-gK9g

💎 یادبگیریم :

جمع آوری لاگ ویندوز، سیسمون ، پاورشل و ارسال به سرور ELK

Installing and configuring Winlogbeat on Windows 2016 client server

Installing and configuring Sysmon on Windows 2016 client server

Configuring Winlogbeat to forward Windows, PowerShell, & Sysmon Events


⚡️بخشی از درس ۵۵۵، سومین درس از پکیج استخدامی سطح ۲

📚آکادمی آموزش روزبه
مجری دوره های امنیت با سرفصل کامل و آزمایشگاه اصل
🕹مدارک صادره با لوگوی افتا


لینک زیر را تمرین کنید ؛

http://robwillis.info/2019/05/gathering-windows-powershell-and-sysmon-events-with-winlogbeat-elk-7-windows-server-2016/

Wazuh SCA

The Security Configuration Assessment (SCA) module aims to provide the user with the best possible experience when performing scans about hardening and configuration policies. Some of its key features include:

The last state of each scanned check of every policy is stored in the manager and can be consulted by the SCA tab in the Wazuh App.

To avoid alert flooding and repeated alerts in each scan. Now, only state changes and new checks are alerted, being those states updated in the manager database.

Current policies used by Rootcheck have been enriched and updated to a new YAML format. CIS policies are based on CIS benchmarks.

تلاش برای ارزیابی تنظیمات در سیستم ها

🔷شرکت امن گستران روزبه
www.roozbehsecurity.com


https://documentation.wazuh.com/current/user-manual/capabilities/sec-config-assessment/index.html

رونمايی سيسكو از
Industrial IoT Edge Routers
مشاهده کلیپ معرفی خلاصه محصول
@iotreport

🔆 تفکر


1⃣ اگر این نوشته را امشب میخوانی که خوب ،
بنشین خلوت کن و برای فرداهایت تصمیم بگیر .
یا تصمیم بگیر چطور تصمیم بگیری!!

2⃣ اگر صبح این نوشته را میخوانی ، یک ساعتی در گوشه پارکی ، کافه ای ، جایی خلوت گزین و با ذهنی آزاد فکر کن .

انتخاب هدف ، انتخاب مسیر و تعهد وظیفه تو است . ✅

عدم انجام این سه اصل ، میتواند برایت گران تمام شود⚠️

کمک خواستی ما هم در کنارت هستیم 😊
مشاوره 09902857289
عام و تخصصی

📚آکادمی آموزش روزبه
www.roozbeh.academy
02186034075

⏺اوسینت

✅ مرجعی برای جمع آوری اطلاعات از منابع متن باز و رایگان . لینک زیر ، یافتن افراد گم شده.

Trace Labs is a nonprofit organization whose mission is to accelerate the family reunification of missing persons while training members in the tradecraft of open source intelligence (OSINT).

💫👌کتاب فارسی اوسینت ، نوشته مایکل بازل ، ترجمه کامل در دوجلد به قلم شیوای جناب بهروز خدارحمی در فیدیبو ( آنلاین)به علاقمندان توصیه میشود.

https://www.tracelabs.org/

ترجمه کتابهای امنیت ؛ البته با کیفیت

آکادمی روزبه در راستای پشتیبانی از صنعت و دانش امنیت در کشور آمادگی خود را برای پشتیبانی نشر کتب و نشریات امنیت خصوصا برای دانشجویان اعلام میدارد .

برای این منظور پیام دهید
واتس اپ 09902857289

📚آکادمی آموزش روزبه
با مجوز افتا
www.roozbeh.academy

مقدمه ای بر هوش تهدید

Threat Intelligence

🔷شرکت امن گستران روزبه

www.roozbehsecurity.com

چرا فعال سازی Auditing برای لاگ گیری مهم است ؟

در زیر مروری بر این امر برای لینوکس داریم


شرکت امن گستران روزبه


https://www-socinvestigation-com.cdn.ampproject.org/c/s/www.socinvestigation.com/linux-audit-logs-cheatsheet-detect-respond-faster/amp/

Microsoft's new security tool will discover firmware vulnerabilities, and more, in PCs and IoT devices.

ابزار #امنیتی جدید #مایکروسافت آسیب پذیری سیستم عامل و موارد دیگر را در رایانه های شخصی و دستگاه های اینترنت اشیا کشف خواهد کرد.

#ReFirm #Microsoft #Azure
@iotreport

اگر تصمیم گرفتید کاری کنید و به یقین رسیدید که انجامش بدهید ، ول نکنید .

اگر خسته شدید و پایتان بابت چوب بستن به ساق پایتان درد گرفت و خون آمد ، استراحت کنید ولی باز حرکت کنید .

استاپ هرگز . شاید برخی مواقع آرامتر
ولی
حتما بروید راه بروید و مسیرتان را بپیمایید

سنگ زنان همیشه هستند. و هرچه دقیق تر و بهتر میروید نمیدانم چرا سنگ ها بیشتر میشود .

لذا چاره ای نیست .
ادامه دهید


ومن الله التوفیق و علیه التکلان 💫

هانتینگ نخواستیم .

همین ها رو بخونین ، وحشت رو درک کنین کافیه



https://www.praetorian.com/blog/how-to-exploit-active-directory-acl-attack-paths-through-ldap-relaying-attacks/

💫هم آموزش زبان هم گریزی به ممیزی

❇️ در بحث حکمرانی فناوری اطلاعات ؛ ممیز باید بدنبال فرایند های نهادینه شده ای در حوزه
Conformance
و
Compliance
در سازمان باشد.

🌀تفاوت این دو کلمه در تصویر فوق


📚آکادمی آموزش روزبه
🕹ارائه دوره رسمی ممیزی و بازرسی CISA

www.roozbeh.academy
021 860 340 75
0990 285 72 89

واقعا زیبا 😍

This framework illustrates the complex interplay between computer network architectures, threats, and cyber countermeasures.

دعوت به همکاری
✅ با توجه به حجم بالای فعالیت ها در آکادمی روزبه و کمبود متخصص در کشور و تغییرات سریع فناوری ؛ آکادمی روزبه برای ارائه وبینار در خصوص جدیدترین فناوری ها از شما کمک میطلبد. این فعالیت شما کمک موثری در انتقال دانش به کشور دارد. و ضمنا درصورت رضایت مخاطب و براورده شدن موارد ارائه باکیفیت، قطعا همکاری شما جبران خواهد شد.

⚡️اولین مورد ، ارائه وبیناری در خصوص لینک زیر

تبصره: کلیه موارد ارزیابی آکادمی ، درخصوص داوطلبان اعمال میگردد
موبایل خود را برای مدیر کانال ارسال فرمایید

** علاوه بر ادای ذکات علم که با این وبینار ادا میکنید، دریافت مالی هم خواهید داشت
پذیرش از سراسر ایران 🇮🇷

https://www.nsa.gov/news-features/press-room/Article/2665993/nsa-funds-development-release-of-d3fend/‌

نکته روز

👆👆دعوت به ارائه وبینار

فعلا توسط دو نفر اعلام شده است

برای دریافت اطلاعات بیشتر در خصوص ارائه وبینار درخصوص تغییرات دانشی، به ویدیوی زیر مراجعه فرمایید

درخواست از همه ایرانیان 🇮🇷
برای شرکت در گسترش دانش

https://www.instagram.com/tv/CQd6pLrHUnw/?utm_medium=copy_link