چرا فعال سازی Auditing برای لاگ گیری مهم است ؟
در زیر مروری بر این امر برای لینوکس داریم
شرکت امن گستران روزبه
https://www-socinvestigation-com.cdn.ampproject.org/c/s/www.socinvestigation.com/linux-audit-logs-cheatsheet-detect-respond-faster/amp/
در زیر مروری بر این امر برای لینوکس داریم
شرکت امن گستران روزبه
https://www-socinvestigation-com.cdn.ampproject.org/c/s/www.socinvestigation.com/linux-audit-logs-cheatsheet-detect-respond-faster/amp/
Forwarded from IoT Report
Microsoft's new security tool will discover firmware vulnerabilities, and more, in PCs and IoT devices.
ابزار #امنیتی جدید #مایکروسافت آسیب پذیری سیستم عامل و موارد دیگر را در رایانه های شخصی و دستگاه های اینترنت اشیا کشف خواهد کرد.
#ReFirm #Microsoft #Azure
@iotreport
ابزار #امنیتی جدید #مایکروسافت آسیب پذیری سیستم عامل و موارد دیگر را در رایانه های شخصی و دستگاه های اینترنت اشیا کشف خواهد کرد.
#ReFirm #Microsoft #Azure
@iotreport
اگر تصمیم گرفتید کاری کنید و به یقین رسیدید که انجامش بدهید ، ول نکنید .
اگر خسته شدید و پایتان بابت چوب بستن به ساق پایتان درد گرفت و خون آمد ، استراحت کنید ولی باز حرکت کنید .
استاپ هرگز . شاید برخی مواقع آرامتر
ولی
حتما بروید راه بروید و مسیرتان را بپیمایید
سنگ زنان همیشه هستند. و هرچه دقیق تر و بهتر میروید نمیدانم چرا سنگ ها بیشتر میشود .
لذا چاره ای نیست .
ادامه دهید
ومن الله التوفیق و علیه التکلان 💫
اگر خسته شدید و پایتان بابت چوب بستن به ساق پایتان درد گرفت و خون آمد ، استراحت کنید ولی باز حرکت کنید .
استاپ هرگز . شاید برخی مواقع آرامتر
ولی
حتما بروید راه بروید و مسیرتان را بپیمایید
سنگ زنان همیشه هستند. و هرچه دقیق تر و بهتر میروید نمیدانم چرا سنگ ها بیشتر میشود .
لذا چاره ای نیست .
ادامه دهید
ومن الله التوفیق و علیه التکلان 💫
هانتینگ نخواستیم .
همین ها رو بخونین ، وحشت رو درک کنین کافیه
https://www.praetorian.com/blog/how-to-exploit-active-directory-acl-attack-paths-through-ldap-relaying-attacks/
همین ها رو بخونین ، وحشت رو درک کنین کافیه
https://www.praetorian.com/blog/how-to-exploit-active-directory-acl-attack-paths-through-ldap-relaying-attacks/
Praetorian
How to Exploit Active Directory ACL Attack Paths Through LDAP Relaying Attacks
Overview This article describes methods by which an attacker can induce a victim user into authenticating using the NT Lan Manager (NTLM) Authentication Protocol to an attacker-controlled “Intranet” site, even in instances where that site points to an external…
💫هم آموزش زبان هم گریزی به ممیزی
❇️ در بحث حکمرانی فناوری اطلاعات ؛ ممیز باید بدنبال فرایند های نهادینه شده ای در حوزه
Conformance
و
Compliance
در سازمان باشد.
🌀تفاوت این دو کلمه در تصویر فوق
📚آکادمی آموزش روزبه
🕹ارائه دوره رسمی ممیزی و بازرسی CISA
www.roozbeh.academy
021 860 340 75
0990 285 72 89
❇️ در بحث حکمرانی فناوری اطلاعات ؛ ممیز باید بدنبال فرایند های نهادینه شده ای در حوزه
Conformance
و
Compliance
در سازمان باشد.
🌀تفاوت این دو کلمه در تصویر فوق
📚آکادمی آموزش روزبه
🕹ارائه دوره رسمی ممیزی و بازرسی CISA
www.roozbeh.academy
021 860 340 75
0990 285 72 89
واقعا زیبا 😍
This framework illustrates the complex interplay between computer network architectures, threats, and cyber countermeasures.
دعوت به همکاری
✅ با توجه به حجم بالای فعالیت ها در آکادمی روزبه و کمبود متخصص در کشور و تغییرات سریع فناوری ؛ آکادمی روزبه برای ارائه وبینار در خصوص جدیدترین فناوری ها از شما کمک میطلبد. این فعالیت شما کمک موثری در انتقال دانش به کشور دارد. و ضمنا درصورت رضایت مخاطب و براورده شدن موارد ارائه باکیفیت، قطعا همکاری شما جبران خواهد شد.
⚡️اولین مورد ، ارائه وبیناری در خصوص لینک زیر
تبصره: کلیه موارد ارزیابی آکادمی ، درخصوص داوطلبان اعمال میگردد
موبایل خود را برای مدیر کانال ارسال فرمایید
** علاوه بر ادای ذکات علم که با این وبینار ادا میکنید، دریافت مالی هم خواهید داشت
پذیرش از سراسر ایران 🇮🇷
https://www.nsa.gov/news-features/press-room/Article/2665993/nsa-funds-development-release-of-d3fend/
This framework illustrates the complex interplay between computer network architectures, threats, and cyber countermeasures.
دعوت به همکاری
✅ با توجه به حجم بالای فعالیت ها در آکادمی روزبه و کمبود متخصص در کشور و تغییرات سریع فناوری ؛ آکادمی روزبه برای ارائه وبینار در خصوص جدیدترین فناوری ها از شما کمک میطلبد. این فعالیت شما کمک موثری در انتقال دانش به کشور دارد. و ضمنا درصورت رضایت مخاطب و براورده شدن موارد ارائه باکیفیت، قطعا همکاری شما جبران خواهد شد.
⚡️اولین مورد ، ارائه وبیناری در خصوص لینک زیر
تبصره: کلیه موارد ارزیابی آکادمی ، درخصوص داوطلبان اعمال میگردد
موبایل خود را برای مدیر کانال ارسال فرمایید
** علاوه بر ادای ذکات علم که با این وبینار ادا میکنید، دریافت مالی هم خواهید داشت
پذیرش از سراسر ایران 🇮🇷
https://www.nsa.gov/news-features/press-room/Article/2665993/nsa-funds-development-release-of-d3fend/
National Security Agency Central Security Service
NSA Funds Development, Release of D3FEND
D3FEND, a framework for cybersecurity professionals to tailor defenses against specific cyber threats is now available through MITRE. NSA funded MITRE’s research for D3FEND to improve the
آکادمی آموزش روزبه 📚
واقعا زیبا 😍 This framework illustrates the complex interplay between computer network architectures, threats, and cyber countermeasures. دعوت به همکاری ✅ با توجه به حجم بالای فعالیت ها در آکادمی روزبه و کمبود متخصص در کشور و تغییرات سریع فناوری ؛ آکادمی…
👆👆دعوت به ارائه وبینار
فعلا توسط دو نفر اعلام شده است
برای دریافت اطلاعات بیشتر در خصوص ارائه وبینار درخصوص تغییرات دانشی، به ویدیوی زیر مراجعه فرمایید
درخواست از همه ایرانیان 🇮🇷
برای شرکت در گسترش دانش
https://www.instagram.com/tv/CQd6pLrHUnw/?utm_medium=copy_link
فعلا توسط دو نفر اعلام شده است
برای دریافت اطلاعات بیشتر در خصوص ارائه وبینار درخصوص تغییرات دانشی، به ویدیوی زیر مراجعه فرمایید
درخواست از همه ایرانیان 🇮🇷
برای شرکت در گسترش دانش
https://www.instagram.com/tv/CQd6pLrHUnw/?utm_medium=copy_link
🔻ثبت پهپادهای غیرنظامی الزامی شد
سخنگوی سازمان هواپیمایی کشوری:
▪️تمامی کاربران پهبادهای غیرنظامی، اعم از اشخاص حقیقی و حقوقی از امروز به مدت شش ماه فرصت دارند نسبت به دریافت پلاک ثبتی از سامانه پرندههای هدایت پذیر از راه دور سازمان هواپیمایی کشوری به نشانیuas.cao.ir اقدام کنند.
▪️سازمان هواپیمایی کشوری تنها مرجع رسمی ثبت پهپادها به شمار میرود. پهپادهایی که در سامانه مذکور ثبت نشوند، قاچاق محسوب میشود.
▪️پهپادهایی که در گذشته توسط سایر مراجع ثبت شدهاند فاقد اعتبار است. ثبت پهپاد توسط بهره برداران حقیقی رایگان بوده و پرداخت هزینه از سوی بهره برداران حقوقی طبق تعرفه انجام خواهد شد./ مهر
@FanavaranNewspaper
سخنگوی سازمان هواپیمایی کشوری:
▪️تمامی کاربران پهبادهای غیرنظامی، اعم از اشخاص حقیقی و حقوقی از امروز به مدت شش ماه فرصت دارند نسبت به دریافت پلاک ثبتی از سامانه پرندههای هدایت پذیر از راه دور سازمان هواپیمایی کشوری به نشانیuas.cao.ir اقدام کنند.
▪️سازمان هواپیمایی کشوری تنها مرجع رسمی ثبت پهپادها به شمار میرود. پهپادهایی که در سامانه مذکور ثبت نشوند، قاچاق محسوب میشود.
▪️پهپادهایی که در گذشته توسط سایر مراجع ثبت شدهاند فاقد اعتبار است. ثبت پهپاد توسط بهره برداران حقیقی رایگان بوده و پرداخت هزینه از سوی بهره برداران حقوقی طبق تعرفه انجام خواهد شد./ مهر
@FanavaranNewspaper
جان مکافی فوت کرد
https://www.msn.com/en-us/music/news/john-mcafee-found-dead-in-spanish-prison-after-court-oks-extradition/ar-AALmzod
https://www.msn.com/en-us/music/news/john-mcafee-found-dead-in-spanish-prison-after-court-oks-extradition/ar-AALmzod
Msn
John McAfee found dead in Spanish prison after court OKs extradition
Computer software pioneer John McAfee has been found dead in a Spanish prison hours after a court approved his extradition to the U.S. to face charges of tax evasion.
Victorian-Government-Cyber-security-Strategy-2016-2020.pdf
2.2 MB
ای کاش از این چیزها همتو مملکت ما جا بیفته
تدوین سند استراتژیک امنیت
حالا بیا از ۱۰ تا امنیتچی بپرس تفاوت استراتژی، هدف، ماموریت ، چشم انداز و مضامین استراتژی چیه، ۸ تا از اونها میمونن چی بگن !😢
آموزش رو جدی بگیریم
✅ آموزش با سرفصل استاندارد راه نجات ماست
09902857289
تدوین سند استراتژیک امنیت
حالا بیا از ۱۰ تا امنیتچی بپرس تفاوت استراتژی، هدف، ماموریت ، چشم انداز و مضامین استراتژی چیه، ۸ تا از اونها میمونن چی بگن !😢
آموزش رو جدی بگیریم
✅ آموزش با سرفصل استاندارد راه نجات ماست
09902857289
مطالب و پست های ستاره ای !!
⭐️🌟 اگر در راستای افزایش دانش خود هیچ انجام نمیدهید ، حداقل برای ادای دین به جامعه در راستای وظیفه ای که دارید و پست شغلی که در اختیارتان هست ، از این پست های اکادمی که با ستاره مشخص میشود روزی یکی بخوانید
https://www.bitsight.com/blog/5-things-to-consider-building-continuous-security-monitoring-strategy
⭐️🌟 اگر در راستای افزایش دانش خود هیچ انجام نمیدهید ، حداقل برای ادای دین به جامعه در راستای وظیفه ای که دارید و پست شغلی که در اختیارتان هست ، از این پست های اکادمی که با ستاره مشخص میشود روزی یکی بخوانید
https://www.bitsight.com/blog/5-things-to-consider-building-continuous-security-monitoring-strategy
Bitsight
Cyber Security Monitoring: Learn 5 Key Components
Learn 5 components your security team should consider when putting together a continuous cyber security monitoring plan to monitor the threat landscape.
اگر عمری از تو مانده است فرصتی است برای ایجاد درختی که بعد از تو بار دهد. 🌹
باتوجه به کمبود استاد حرفه ای و متخصص امنیت در کشور، قصد داریم در آکادمی آموزش روزبه از سراسر ایران استعداد ها را شناسایی کرده و درقالب طرحی و پس از آموزش ها و طی مراحل مشخص ، ایشان را در کسوت استادی در آورده یا اگر استعداد خاصی دارند آنرا شکوفا کنیم .
در این راستا کمک هزینه تحصیلی و منتورینگ برای این عزیزان فراهم است .
شرایط:
۱- تسلط خیلی خوب به یکی از این حوزه ها: مایکروسافت یا لینوکس یا سیسکو یا برنامه نویسی
۲- سن حداکثر ۲۵ سال
۳- ترجیحا فارغ التحصیل یا دانشجوی کامپیوتر یا رشته های مرتبط
۴- دارای انضباط شخصی و رفتاری
۵- توانایی ارتباط جمعی
۶- اخلاق مداری و توانایی جلب اعتماد
۷- علاقه به رشته امنیت
۸- قدرت ارائه توانایی وفاداری به تعهد !!
نحوه انتخاب : آزمون کتبی و مصاحبه
لطفا اگر شخصی با این خصوصیات را میشناختید رزومه اش را برای واتس اپ زیر ارسال کنید و بنویسید مرتبط با استعداد یابی 09902857289
تبصره : مهلت ارسال رزومه تا پایان مرداد ماه
#استعداد_یابی #استخدام #منتورینگ #امنیت #دانشجو #استاد #موفقیت #آموزش_امنیت
باتوجه به کمبود استاد حرفه ای و متخصص امنیت در کشور، قصد داریم در آکادمی آموزش روزبه از سراسر ایران استعداد ها را شناسایی کرده و درقالب طرحی و پس از آموزش ها و طی مراحل مشخص ، ایشان را در کسوت استادی در آورده یا اگر استعداد خاصی دارند آنرا شکوفا کنیم .
در این راستا کمک هزینه تحصیلی و منتورینگ برای این عزیزان فراهم است .
شرایط:
۱- تسلط خیلی خوب به یکی از این حوزه ها: مایکروسافت یا لینوکس یا سیسکو یا برنامه نویسی
۲- سن حداکثر ۲۵ سال
۳- ترجیحا فارغ التحصیل یا دانشجوی کامپیوتر یا رشته های مرتبط
۴- دارای انضباط شخصی و رفتاری
۵- توانایی ارتباط جمعی
۶- اخلاق مداری و توانایی جلب اعتماد
۷- علاقه به رشته امنیت
۸- قدرت ارائه توانایی وفاداری به تعهد !!
نحوه انتخاب : آزمون کتبی و مصاحبه
لطفا اگر شخصی با این خصوصیات را میشناختید رزومه اش را برای واتس اپ زیر ارسال کنید و بنویسید مرتبط با استعداد یابی 09902857289
تبصره : مهلت ارسال رزومه تا پایان مرداد ماه
#استعداد_یابی #استخدام #منتورینگ #امنیت #دانشجو #استاد #موفقیت #آموزش_امنیت
NIST.IR.8374-preliminary-draft.pdf
449.4 KB
⚡️جدید
Cybersecurity Framework Profile for
Ransomware Risk Management
🔷شرکت امن گستران روزبه
021 860 340 75
09902857289
www.roozbehsecurity.com
Cybersecurity Framework Profile for
Ransomware Risk Management
🔷شرکت امن گستران روزبه
021 860 340 75
09902857289
www.roozbehsecurity.com
اینجاست که لیسنینگ ضعیفه و افسوس میخوری
Our Guest
Kee Jefferys is Blockchain Architect, CTO at Loki. Avid reader of whitepapers (and now writer), Interested in privacy persevering technologies. Specific interest in application of cryptographic schemes in blockchains, talk to me about MLS (Message Layer Security), NIZKP's, (Bulletproofs, zk-SNARKs) Homomorphic encryption. Worked on Monerujo the first android Monero mobile wallet and Run the monthy Monero meetups in Melbourne, Now the Tech lead on Loki
Our Host
Mike Jones, once described as a 'Cyber Terrorist', is reformed hacker who now helps protect organisations from advanced cyber attacks. He is a US military intelligence expert, highly skilled in the art of offensive security and an original member of the activist group known as Anonymous
رویدادی فوق العاده جذاب
ای جذاب امنیتی
** پیشنهاد میشه اشخاص دارای مسوولیت ، با هویت اصلی شرکت نکنند !!
https://www.eventbrite.com/e/the-h4unt3d-hacker-podcast-ep34-feat-kee-jefferys-oxen-lokinet-tickets-161044385091
Our Guest
Kee Jefferys is Blockchain Architect, CTO at Loki. Avid reader of whitepapers (and now writer), Interested in privacy persevering technologies. Specific interest in application of cryptographic schemes in blockchains, talk to me about MLS (Message Layer Security), NIZKP's, (Bulletproofs, zk-SNARKs) Homomorphic encryption. Worked on Monerujo the first android Monero mobile wallet and Run the monthy Monero meetups in Melbourne, Now the Tech lead on Loki
Our Host
Mike Jones, once described as a 'Cyber Terrorist', is reformed hacker who now helps protect organisations from advanced cyber attacks. He is a US military intelligence expert, highly skilled in the art of offensive security and an original member of the activist group known as Anonymous
رویدادی فوق العاده جذاب
ای جذاب امنیتی
** پیشنهاد میشه اشخاص دارای مسوولیت ، با هویت اصلی شرکت نکنند !!
https://www.eventbrite.com/e/the-h4unt3d-hacker-podcast-ep34-feat-kee-jefferys-oxen-lokinet-tickets-161044385091
Eventbrite
The "H4unt3d Hacker" Podcast Ep.34 Feat Kee Jefferys (OXEN & Lokinet)
gH0$ts love privacy.. So does CTO of OXEN cryptocurrency, tech lead of Lokinet, Australian, and this weeks guest Kee Jefferys
آکادمی آموزش روزبه 📚
واقعا زیبا 😍 This framework illustrates the complex interplay between computer network architectures, threats, and cyber countermeasures. دعوت به همکاری ✅ با توجه به حجم بالای فعالیت ها در آکادمی روزبه و کمبود متخصص در کشور و تغییرات سریع فناوری ؛ آکادمی…
👆👆یکی از دلایل تعریف این راهکار و درخواست از شما آن است که اینجا و آکادمی روزبه را محل خبر رسانی نمیدانیم.
اینجا متصل به آموزشگاه است لذا تلاش بر آن است محتوای آموزشی تهیه شود. و اگر بر روی خبری کار میشود بار علمی آن از سایر خبر ها بیشتر بوده است .
پس از شما بار دیگر درخواست میشود از طریق مدیر کانال برای ارائه وبینار های علمی به ما بپیوندید
از سراسر کشور
اینجا متصل به آموزشگاه است لذا تلاش بر آن است محتوای آموزشی تهیه شود. و اگر بر روی خبری کار میشود بار علمی آن از سایر خبر ها بیشتر بوده است .
پس از شما بار دیگر درخواست میشود از طریق مدیر کانال برای ارائه وبینار های علمی به ما بپیوندید
از سراسر کشور