👆👆یکی از دلایل تعریف این راهکار و درخواست از شما آن است که اینجا و آکادمی روزبه را محل خبر رسانی نمیدانیم.

اینجا متصل به آموزشگاه است لذا تلاش بر آن است محتوای آموزشی تهیه شود. و اگر بر روی خبری کار میشود بار علمی آن از سایر خبر ها بیشتر بوده است .

پس از شما بار دیگر درخواست میشود از طریق مدیر کانال برای ارائه وبینار های علمی به ما بپیوندید
از سراسر کشور

تعریف معلمی را باید مجددا نشر داد

باید داد زد

باید با خط خوش نوشت و بر چهار درب شهر ها گذاشت .

معلمی عشق است
از خود گذشتن
آن است که گفته اند شغل انبیاست .
معلم اول باید خود به کل مطلب مسلط باشد بعد تدریس کند

≈=================≈

نمیدانم چرا این روزها کم پیدا میشوند کسانی که یاد بدهند .
-- اکثرا که در حال خماری و خلسه نامعلومی ، فقط روز میگذرانند
-- تعداد کمی میخوانند که ارتقای شغلی بگیرند و اصلا تعلقی به تدریس ندارند

-- تعدادی هم هرجا میشود ثبت نام میکنند کسب دانش میکنند یا خود میخوانند که ،بروند.

-- تعدادی هم به شغل های کاذب " اتصال این به اون " !! و نامرتبط مانند دلالی امنیت و غیر امنیت و املاکی روی آورده اند

اهان یادم رفت :
-- تعدادی هم دائم درحال یافتن و درج لینک مطلب در کانال هاو گروه ها هستند بدونه توضیحی
-- تعدادی در نقش روزنامه نگار امنیت
-- تعدادی هم درحال فوروارد متریال های درسی که هیچوقت خوانده نمیشوند
-- تعدادی هم آب تو شیر کرده مثلا دوره ۴۰ ساعته رو ۳ ساعت میفروشند

-- تعدادی هم سر سازمانهای خود را کلاه گذاشته و در محل های دیگر؛ آن‌تخصصی که سازمان انحصارا برای آنان فراهم کرده ، میفروشند یا خلاف AUP و NDA دو یا چند شغله هستند.



این است که معلم واقعی کم داریم .

شرکت امن گستران روزبه
www.roozbehsecurity.com

شب جمعه است
با دعای کمیل بودیم و اکنون
آیت الکرسی با صوت استاد عبدالباسط

لینک دوم ترجمه

https://iqna.ir/fa/news/3938138/%D8%B5%D9%88%D8%AA-%7C-%D8%A2%DB%8C%D8%A9-%D8%A7%D9%84%DA%A9%D8%B1%D8%B3%DB%8C-%D8%A8%D8%A7-%D8%AA%D9%84%D8%A7%D9%88%D8%AA-%D8%B9%D8%A8%D8%AF%D8%A7%D9%84%D8%A8%D8%A7%D8%B3%D8%B7




http://wiki.ahlolbait.com/%D8%A2%DB%8C%D9%87_255_%D8%B3%D9%88%D8%B1%D9%87_%D8%A8%D9%82%D8%B1%D9%87

ابزار هایش را معرفی میکنیم ولی
باید بدانیم شکار تهدیدات گستره وسیعی را پوشش میدهد و ابزار بخشی از آن است


https://www.cyborgsecurity.com/blog/7-threat-hunting-tools-everyone-in-the-industry-should-be-using/

مجموعه ابزار مهندسی معکوس Ghidra
از NSA امریکا
نسخه 10

آکادمی آموزش روزبه
www.roozbeh.academy

https://github.com/NationalSecurityAgency/ghidra/releases/tag/Ghidra_10.0_build

برخی تنظیمات اشتباه در ویندوز باعث میشن کاربری که ادمین نیست بتونه خودشو ادمین کنه

ابزار زیر که با پایتون نوشته شده کمک میکنه تنظیمات مقاوم سازی رو سریع انجام بدین


آکادمی آموزش روزبه

https://github.com/pentestmonkey/windows-privesc-check

پس از حوادث امنیت سایبری ، آمادگی گارد ملی امریکا

www.dailymail.co.uk/news/article-9722263/amp/National-Guard-preparing-major-cyber-attack-bring-utilities-US.html

امن سازی سیستم های ویدئو کنفرانس

از نظر سازمان CIS

شرکت امن گستران روزبه
www.roozbehsecurity.com

The DevSecGuide to Infrastructure as Code

Infrastructure as code refers to the technology and processes used to manage and provision infrastructure using code. It enables DevOps processes such as version control, peer reviews, automated testing, tagging, continuous integration, and continuous delivery.


🔷 شرکت امن گستران روزبه

www.roozbehsecurity.com

مرکز امنیت سایبری انگلستان

How to prepare for a cyber incident, from response through to recovery

🔷 شرکت امن گستران روزبه
www.roozbehsecurity.com

مستند تحلیل رفتاری ، فنی گروه هکری Darkside ، منتشر کننده باج افزار در شبکه نفت و گاز امریکا در دو هفته پیش

این گروه توانسته بود بخش اعظمی از شبکه توزیع فراورده های نفتی در امریکا را دچار مشکل کند


🔷شرکت امن گستران روزبه
www.roozbehsecurity.com

امکان تزریق داده ها و اطلاعات روی موبایل مشترکان از طریق
over-the-air (OTA) provisioning.
یک مکانیسم مرسوم در اپراتور های تلفن همراه است
اما کشف شده است که این موضوع باعث حمله فیشینگ روی کاربر میتواند گردد.

نکته معماری : ضعف تعیین هویت در OTA مسبب این امر است . لذا بار دیگر اهمیت معماری امن مسلم شد.

🔷 شرکت امن گستران روزبه
www.roozbehsecurity.com

https://www.csa.gov.sg/singcert/alerts/ota-provisioning-phishing-attacks-against-android-devices

امنیت API را فراموش نکنید


https://javaee.github.io/security-spec/

دانستنی ها
Secure Element

چیپی در تبلت و موبایل ها است برای ذخیره سازی اقلام مهم امنیتی

آکادمی روزبه

در موردSE ها و امنیت آن از زبان کسپرسکی بخوانیم

https://encyclopedia.kaspersky.com/glossary/secure-element/

رایگان

آزمون تعیین سطح زبان انگلیسی

https://www.irantalent.com/tests/english

وف هایتان دور میخورند اگر تنظیمات دقیق و حرفه ای روی آنها انجام نشده باشد

تیم تست نفوذ شرکت امن گستران روزبه ، درصورت در خواست این کار را انجام میدهد

https://www.swascan.com/cloudflare/?amp=1

میتوانیم IPS را هم دور بزنیم

خواستید برای تست نفوذ تماس بگیرید

https://z3r0trust.medium.com/evasion-obfuscation-techniques-868eeb0413ca

🚨چند روز بحثش بود تا اینکه خود مایکروسافت اعتراف کرد:

یک درایور که روت کیت است را مایکروسافت امضای دیجیتال کرده لذا هیچ کسی بدان شک نمیکرده !! نام آن : Netfilter

☣⚠️چه فاجعه ای
ضرورت توجه به مدیریت زنجیره تولید نرم افزار


📚آکادمی آموزش روزبه
آموزش حرفه ای امنیت
🕹مدارک صادره دارای لوگوی افتا
09902857289 واتس اپ برای مشاوره و تعیین نقشه راه


https://www.bleepingcomputer.com/news/security/microsoft-admits-to-signing-rootkit-malware-in-supply-chain-fiasco/amp/

✅ تست Reading

نظر مشاور سابق ضد جاسوسی مدیر FBI در مورد شرایط زندگی سایبری امروز


🧭 زمان بگیرید ، در چه مدتی مفهوم کل را میگیرید . کلمه کلمه خواندن اشتباه است !!

📚آکادمی آموزش روزبه
تربیت متخصص امنیت با چند قابلیت


https://www.inc.com/ceyna-smith/frank-figliuzzi-ransomware-cybersecurity-deep-fakes.html