✅ #پکیج_ویژه با امتیازات خاص برای افزایش احتمال #قبولی در #آزمون_رسمی و سختِ CISSP
🏵۵۰ ساعت آموزش + #رفع_اشکال در واتس اپ تا یکماه پس از دوره+ #انتقال تجربیات آزمون + #منتورینگ حتی یکسال پس از دوره تا روز آزمون+ کمک در #ثبت_نام_آزمون + #اندورسمنت + همیاری در مرحله #ممیزی تا #صدور_مدرک_رسمی توسط ISC2 و مزایایی دیگر
🌸#آکادمی_روزبه با سابقه ی ۱۰۰ درصد قبولی در آزمون رسمی
#مدرک_عالی_امنیت CISSP
#سرمایه_گذاری :5,600,000 تومان برای آزمون 700 دلاری
#ثبت_نام از طریق #واتس_اپ 09902857289
#ویدئو های آشنایی با CISSP و نحوه #آزمون ، در #کانال_آپارات آکادمی روزبه آپلود شده است
در ایران تنها ۸ نفر دارای این مدرک هستند و این مدرک در کشور انگلستان معادل #فوق_لیسانس رسمی #امنیت میباشد .
این مدرک در بسیاری از موقعیت های شغلی الزامی است
آزمون مدرک با آدرس و #پاسپورت_ایران امکان پذیر است
#CISSP #CISSPEXAM
🏵۵۰ ساعت آموزش + #رفع_اشکال در واتس اپ تا یکماه پس از دوره+ #انتقال تجربیات آزمون + #منتورینگ حتی یکسال پس از دوره تا روز آزمون+ کمک در #ثبت_نام_آزمون + #اندورسمنت + همیاری در مرحله #ممیزی تا #صدور_مدرک_رسمی توسط ISC2 و مزایایی دیگر
🌸#آکادمی_روزبه با سابقه ی ۱۰۰ درصد قبولی در آزمون رسمی
#مدرک_عالی_امنیت CISSP
#سرمایه_گذاری :5,600,000 تومان برای آزمون 700 دلاری
#ثبت_نام از طریق #واتس_اپ 09902857289
#ویدئو های آشنایی با CISSP و نحوه #آزمون ، در #کانال_آپارات آکادمی روزبه آپلود شده است
در ایران تنها ۸ نفر دارای این مدرک هستند و این مدرک در کشور انگلستان معادل #فوق_لیسانس رسمی #امنیت میباشد .
این مدرک در بسیاری از موقعیت های شغلی الزامی است
آزمون مدرک با آدرس و #پاسپورت_ایران امکان پذیر است
#CISSP #CISSPEXAM
ویدئو هایی از مایکروسافت برای مدیران امنیت
#آکادمی_روزبه
ارائه دوره های مدیریت امنیت
و دوره های توسعه امنیت در سازمان
https://docs.microsoft.com/en-us/security/ciso-workshop/the-ciso-workshop-videos#roles--responsibilities
#آکادمی_روزبه
ارائه دوره های مدیریت امنیت
و دوره های توسعه امنیت در سازمان
https://docs.microsoft.com/en-us/security/ciso-workshop/the-ciso-workshop-videos#roles--responsibilities
Docs
Chief Information Security Officer (CISO) Workshop - Videos
These are the videos for the CISO Workshop.
همیشه به روز باشیم
اگر چیزی در مورد DevSecOps نشنیده اید و یا اگر میدانید جزو ترند های روز جهان است ولی اطلاعاتی در این زمینه ندارید ، این مقاله را بعنوان مقدمه و آشنایی بخوانید .
#آکادمی_روزبه
هدف اصلی و کلی از DevSecOps آن است که از اولین مراحل تولید نرم افزار ، امنیت در آن تنیده شود.
پکیج ویژه CISSP ، شهریور ماه
واتس اپ 09902857289
https://buff.ly/3BTkLXE
اگر چیزی در مورد DevSecOps نشنیده اید و یا اگر میدانید جزو ترند های روز جهان است ولی اطلاعاتی در این زمینه ندارید ، این مقاله را بعنوان مقدمه و آشنایی بخوانید .
#آکادمی_روزبه
هدف اصلی و کلی از DevSecOps آن است که از اولین مراحل تولید نرم افزار ، امنیت در آن تنیده شود.
پکیج ویژه CISSP ، شهریور ماه
واتس اپ 09902857289
https://buff.ly/3BTkLXE
Linkedin
WTH is DevSecOps?
We are in a fast-changing world today, where most of our task is carried out through a click of a button or just tap on phone screen. Whether it is buying grocery or buying clothes online or even selling and buying cars.
پروژه ای متن باز برای سرعت بخشیدن امور در SOC
اسپلانک و AWSبه همراه ۱۳ شرکت دیگر تصمیم به ایجاد فرمت واحد در تولید داده های مرتبط با امنیت گرفته اند به نحوی که متخصصان کشف نفوذ کمتر درگیر جمع آوری و یکسان سازی لاگ ها باشند
#آکادمی_روزبه
پکیج های استخدامی SOC
واتس اپ 09902857289
With the Open Cybersecurity Schema Framework, the industry works together to unburden security teams of the work required to collect and normalize data and focus on analyzing it. Similar to STIX/TAXII for threat intelligence and the MITRE ATT&CK framework for tactic classification, OCSF simplifies the task of threat detection and investigation for security teams everywhere. We believe now is the time and OCSF is the vehicle to drive unification of security event data for the benefit of all cybersecurity teams and organizations.
https://www.splunk.com/en_us/newsroom/press-releases/2022/cybersecurity-and-technology-industry-leaders-launch-open-source-project-to-help-organizations-detect-and-stop-cyberattacks-faster-and-more-effectively.html
اسپلانک و AWSبه همراه ۱۳ شرکت دیگر تصمیم به ایجاد فرمت واحد در تولید داده های مرتبط با امنیت گرفته اند به نحوی که متخصصان کشف نفوذ کمتر درگیر جمع آوری و یکسان سازی لاگ ها باشند
#آکادمی_روزبه
پکیج های استخدامی SOC
واتس اپ 09902857289
With the Open Cybersecurity Schema Framework, the industry works together to unburden security teams of the work required to collect and normalize data and focus on analyzing it. Similar to STIX/TAXII for threat intelligence and the MITRE ATT&CK framework for tactic classification, OCSF simplifies the task of threat detection and investigation for security teams everywhere. We believe now is the time and OCSF is the vehicle to drive unification of security event data for the benefit of all cybersecurity teams and organizations.
https://www.splunk.com/en_us/newsroom/press-releases/2022/cybersecurity-and-technology-industry-leaders-launch-open-source-project-to-help-organizations-detect-and-stop-cyberattacks-faster-and-more-effectively.html
CN-Series Container Firewall.pdf
351.7 KB
همیشه به روز باشیم
فایروال های پالو آلتو برای کانتینر ها
#آکادمی_روزبه
وسیع و عمیق یاد بگیریم
واتس اپ 09902857289
پکیج ویژه CISSP
فایروال های پالو آلتو برای کانتینر ها
#آکادمی_روزبه
وسیع و عمیق یاد بگیریم
واتس اپ 09902857289
پکیج ویژه CISSP
pdf- Automate your SOC with Ansible (4).pdf
3.5 MB
یوزکیس هایی برای سرعت بخشیدن عملیات در SOC
🔆مرکز عملیات امنیت و انسیبل
#آکادمی_روزبه
پکیج استخدامی SOC
واتس اپ 09902857289
🔆مرکز عملیات امنیت و انسیبل
#آکادمی_روزبه
پکیج استخدامی SOC
واتس اپ 09902857289
آزمایشگاه عملی
انجام C2از طریق DNS
با شرح مزایا و معایب این متد برای هکر
برای تیم آبی چطور؟
#آکادمی_روزبه
درس سنز ۵۱۱
تربیت متخصص SOC
پکیج های ویژه استخدامی
https://blog.fox-it.com/2022/08/11/detecting-dns-implants-old-kitten-new-tricks-a-saitama-case-study/amp/
#
انجام C2از طریق DNS
با شرح مزایا و معایب این متد برای هکر
برای تیم آبی چطور؟
#آکادمی_روزبه
درس سنز ۵۱۱
تربیت متخصص SOC
پکیج های ویژه استخدامی
https://blog.fox-it.com/2022/08/11/detecting-dns-implants-old-kitten-new-tricks-a-saitama-case-study/amp/
#
Fox-IT International blog
Detecting DNS implants: Old kitten, new tricks – A Saitama Case Study
Max Groot & Ruud van Luijk TL;DR A recently uncovered malware sample dubbed ‘Saitama’ was uncovered by security firm Malwarebytes in a weaponized document, possibly targeted towards the Jordan …
آشنایی با مفهوم LCNC در تولید نرم افزار
🔆امنیت این موضوع در نوشتارهای آتی مورد بررسی قرار خواهد گرفت
#آکادمی_روزبه
✅پکیج ویژه آمادگی آزمون CISSP
در ارتقای سهم ایران نقش داشته باشیم
https://www.sap.com/insights/what-is-low-code-no-code.html
🔆امنیت این موضوع در نوشتارهای آتی مورد بررسی قرار خواهد گرفت
#آکادمی_روزبه
✅پکیج ویژه آمادگی آزمون CISSP
در ارتقای سهم ایران نقش داشته باشیم
https://www.sap.com/insights/what-is-low-code-no-code.html
SAP
What is low-code/no-code application development? | SAP Insights
Learn how low-code/no-code platforms and low-code/no-code application development tools are making today’s businesses more agile and competitive.
کارگاه عملی
✅ دوره تحلیل لاگ
مهرماه
#آکادمی_روزبه
پکیج های ویژه استخدامی SOC
ثبت نام 09902857289
دیتاست به همراه اسپلانک
منابع داده ای شامل
WinEventLog:Application
WinEventLog:Security
WinEventLog:System
XmlWinEventLog:Microsoft-Windows-Sysmon/Operational
fgt_event
fgt_traffic
fgt_utm
iis
nessus:scan
stream:dhcp
stream:dns
stream:http
stream:icmp
stream:ip
stream:ldap
stream:mapi
stream:sip
stream:smb
stream:snmp
stream:tcp
suricata
winregistry
https://github.com/splunk/botsv1
✅ دوره تحلیل لاگ
مهرماه
#آکادمی_روزبه
پکیج های ویژه استخدامی SOC
ثبت نام 09902857289
دیتاست به همراه اسپلانک
منابع داده ای شامل
WinEventLog:Application
WinEventLog:Security
WinEventLog:System
XmlWinEventLog:Microsoft-Windows-Sysmon/Operational
fgt_event
fgt_traffic
fgt_utm
iis
nessus:scan
stream:dhcp
stream:dns
stream:http
stream:icmp
stream:ip
stream:ldap
stream:mapi
stream:sip
stream:smb
stream:snmp
stream:tcp
suricata
winregistry
https://github.com/splunk/botsv1
GitHub
GitHub - splunk/botsv1
Contribute to splunk/botsv1 development by creating an account on GitHub.
مقاله روز
#آکادمی_روزبه
آموزش SOC نوین
https://www.recordedfuture.com/automate-threat-intelligence-actions-with-splunk-soar-playbooks
#آکادمی_روزبه
آموزش SOC نوین
https://www.recordedfuture.com/automate-threat-intelligence-actions-with-splunk-soar-playbooks
Recordedfuture
Automating Threat Intelligence Actions With Splunk SOAR Playbooks
Splunk SOAR helps security professionals work smarter and strengthen their threat intelligence function through automation and orchestration.
آشنایی با یک app کاربردی و مهم در اسپلانک
PSTree
با کمک از این app ، کنار هم گذاری سلسله ای از پراسس های والد و فرزند همراه با آیتم زمان برای هانت، بسیار آسان میشود
#آکادمی_روزبه
✅دوره تحلیل لاگ
مهرماه
با تخفیف ویژه برای دانشجویان پکیج ۱ و ۲ استخدامی
واتس اپ 09902857289
https://www.splunk.com/en_us/blog/security/process-hunting-with-a-process.html
PSTree
با کمک از این app ، کنار هم گذاری سلسله ای از پراسس های والد و فرزند همراه با آیتم زمان برای هانت، بسیار آسان میشود
#آکادمی_روزبه
✅دوره تحلیل لاگ
مهرماه
با تخفیف ویژه برای دانشجویان پکیج ۱ و ۲ استخدامی
واتس اپ 09902857289
https://www.splunk.com/en_us/blog/security/process-hunting-with-a-process.html
Splunk
Process Hunting with PSTree | Splunk
This tutorial shows how to use the pstree command & app to help you look through all the processes you have to investigate.
مرور معماری زیرو تراست ، این باز از ISC2
#آکادمی_روزبه
پکیج ویژه انحصاری آمادگی آزمون CISSP
http://ow.ly/bMKv50Kgc6l
#آکادمی_روزبه
پکیج ویژه انحصاری آمادگی آزمون CISSP
http://ow.ly/bMKv50Kgc6l
(ISC)² Blog
Effective Security Using Zero Trust Architecture
By Jagadish Paranthaman, CISSP, Global Cybersecurity Solutions Architect at Avanade Zero Trust is a cybersecurity model centered around an end-to-end approach for resource and data protection with a principle not to trust completely but conduct continual…
استفاده موثر از موتور جستجوی shodan
این قسمت : یافتن سرورهای C2 کبالت استرایک
#آکادمی_روزبه
مرکز تخصصی آموزش SOC
پکیج های ویژه استخدامی
واتس اپ 09902857289
https://cyberwarzone.com/hunting-for-cobalt-strike-with-shodan/
این قسمت : یافتن سرورهای C2 کبالت استرایک
#آکادمی_روزبه
مرکز تخصصی آموزش SOC
پکیج های ویژه استخدامی
واتس اپ 09902857289
https://cyberwarzone.com/hunting-for-cobalt-strike-with-shodan/
🌷کتاب هفته🌷
یادگرفتن دستورات اسپلانک یک طرف قضیه است درصورتیکه نوشتن عبارت جستجو بصورت موثر و کارا طرف دیگر موضوع است
#آکادمی_روزبه
ارائه ۱۱۰ ساعت دوره اسپلانک
با سه سال سابقه آموزش اسپلانک
واتس اپ 09902857289
#امنیت_اطلاعات #تست_نفوذ #آموزش_تست_نفوذ #آموزش_امنیت #کشف_نفوذ
#splunk
#threathunting
یادگرفتن دستورات اسپلانک یک طرف قضیه است درصورتیکه نوشتن عبارت جستجو بصورت موثر و کارا طرف دیگر موضوع است
#آکادمی_روزبه
ارائه ۱۱۰ ساعت دوره اسپلانک
با سه سال سابقه آموزش اسپلانک
واتس اپ 09902857289
#امنیت_اطلاعات #تست_نفوذ #آموزش_تست_نفوذ #آموزش_امنیت #کشف_نفوذ
#splunk
#threathunting
تا کنون در MISP بدین موارد توجه کرده بودید؟
#آکادمی_روزبه
پکیج های استخدامی SOC
واتس اپ و تلفن 09902857289
https://github.com/MISP/misp-warninglists
#آکادمی_روزبه
پکیج های استخدامی SOC
واتس اپ و تلفن 09902857289
https://github.com/MISP/misp-warninglists
GitHub
GitHub - MISP/misp-warninglists: Warning lists to inform users of MISP about potential false-positives or other information in…
Warning lists to inform users of MISP about potential false-positives or other information in indicators - MISP/misp-warninglists
CSI_Selecting-Protective-DNS_UOO11765221.PDF
404.2 KB
سرور های نام دامنه حفاظتی یا PDNS
چه هستند و چطور استفاده کنیم
مستندی از NSA
#آکادمی_روزبه
پکیج ویژه CISSP برای معماران امنیت
چه هستند و چطور استفاده کنیم
مستندی از NSA
#آکادمی_روزبه
پکیج ویژه CISSP برای معماران امنیت
صبح بخیر
نسخه جدید سیسمون
ورژن ۱۴
در این نسخه رویداد شماره ۲۷ مرتبط باFileBlockExecutable اضافه شده است . بدین صورت که جلوی ذخیره سازی فایل اجرایی در روی دیسک گرفته شده و شماره لاگ ۲۷ تولید میگردد
برای مثال میتوانید جلوی ذخیره سازی فایل توسط آفیس را بگیرید تا ماکرو های آلوده نتوانند در سیستم شما پخش شوند
#آکادمی_روزبه
پکیج های استخدامی SOC
دوره سنز ۵۱۱
https://medium.com/@olafhartong/sysmon-14-0-fileblockexecutable-13d7ba3dff3e
https://docs.microsoft.com/en-us/sysinternals/downloads/sysmon
نسخه جدید سیسمون
ورژن ۱۴
در این نسخه رویداد شماره ۲۷ مرتبط باFileBlockExecutable اضافه شده است . بدین صورت که جلوی ذخیره سازی فایل اجرایی در روی دیسک گرفته شده و شماره لاگ ۲۷ تولید میگردد
برای مثال میتوانید جلوی ذخیره سازی فایل توسط آفیس را بگیرید تا ماکرو های آلوده نتوانند در سیستم شما پخش شوند
#آکادمی_روزبه
پکیج های استخدامی SOC
دوره سنز ۵۱۱
https://medium.com/@olafhartong/sysmon-14-0-fileblockexecutable-13d7ba3dff3e
https://docs.microsoft.com/en-us/sysinternals/downloads/sysmon
Medium
Sysmon 14.0 — FileBlockExecutable
The Sysinternals team has released a new version of Sysmon. This brings the version number to 14.0 and raises the schema to 4.82.
وقتی ویندوز شورش رو درمیاره !!
استخراج پسورد های ویندوز بصورت تکست سالم
#آکادمی_روزبه
روش کشف برای این حمله رو در همین لینک توصیح داده
ولی چند درصد از سازمانها اونو پیاده میکنند؟
دوره های استخدامی SOC با چهار سال تجربه استخدام
پکیج ویژه CISSP با ۱۰۰ درصد سابقه قبولی
واتس اپ 09902857289
مدارک صادره با لوگوی افتا
https://aaladha0.medium.com/getting-windows-passwords-in-cleartext-2ff5d3bc5efe
استخراج پسورد های ویندوز بصورت تکست سالم
#آکادمی_روزبه
روش کشف برای این حمله رو در همین لینک توصیح داده
ولی چند درصد از سازمانها اونو پیاده میکنند؟
دوره های استخدامی SOC با چهار سال تجربه استخدام
پکیج ویژه CISSP با ۱۰۰ درصد سابقه قبولی
واتس اپ 09902857289
مدارک صادره با لوگوی افتا
https://aaladha0.medium.com/getting-windows-passwords-in-cleartext-2ff5d3bc5efe
Medium
Getting Windows Passwords in ClearText
This script would allow red teams get windows passwords in cleartext which can be useful in pentest engagements. I would like to thank…
سه روش برای انجام و چهار شرط برای شکار تهدیدات
#پکیج_استخدامی
مرکز عملیات امنیت
واتس اپ 09902857289
https://lnkd.in/eeakKCn7
#پکیج_استخدامی
مرکز عملیات امنیت
واتس اپ 09902857289
https://lnkd.in/eeakKCn7
Cynet
Threat Hunting: 3 Types and 4 Critical Best Practices
Understand the importance of threat hunting, discover threat hunting styles, and learn best practices to make your threat hunting more effective.