Forwarded from IoT Report
تصویربرداری حرارتی و تشخیص تب انسان
🔹چرا تشخیص تب در مکان هایی مانند فرودگاه مهم است؟
اهمیت تشخیص قربانیان بالقوه بیماریهای عفونی یا مسری از اهمیت بالایی برای مکان هایی مانند فرودگاه ها که محل تردد مسافران خارج از کشور می باشد برخوردار است.
غربالگری مسافرانی که از کشورهای دیگر تردد می کنند میتواند بهترین گزینه برای جلوگیری از ورود بیماری های مسری و عفونی باشد، بررسی مسافران برای تب های ساده مانند سرماخوردگی یا #آنفولانزا یا موارد جدی تر مانند ویروس #کرونا نیاز به یک سیستم سریع و کارآمد دارد (مانند سیستم ارائه شده توسط شرکت SATIR) که پیشرو در تصویربرداری حرارتی است .
امیدواریم کاربرد مهم thermography مادون قرمز در غربالگری و تشخیص دمای غیر طبیعی مسافران #راهکار مناسبی برای ورود اینگونه ویروس ها به کشورمان باشد.
@iotreport
🔹چرا تشخیص تب در مکان هایی مانند فرودگاه مهم است؟
اهمیت تشخیص قربانیان بالقوه بیماریهای عفونی یا مسری از اهمیت بالایی برای مکان هایی مانند فرودگاه ها که محل تردد مسافران خارج از کشور می باشد برخوردار است.
غربالگری مسافرانی که از کشورهای دیگر تردد می کنند میتواند بهترین گزینه برای جلوگیری از ورود بیماری های مسری و عفونی باشد، بررسی مسافران برای تب های ساده مانند سرماخوردگی یا #آنفولانزا یا موارد جدی تر مانند ویروس #کرونا نیاز به یک سیستم سریع و کارآمد دارد (مانند سیستم ارائه شده توسط شرکت SATIR) که پیشرو در تصویربرداری حرارتی است .
امیدواریم کاربرد مهم thermography مادون قرمز در غربالگری و تشخیص دمای غیر طبیعی مسافران #راهکار مناسبی برای ورود اینگونه ویروس ها به کشورمان باشد.
@iotreport
Forwarded from IoT Report
🔸مزایای استفاده از دوربین حرارتی برای تشخیص تب چیست؟
با استفاده از روش #دوربینهای_حرارتی، زمان لازم برای ارزیابی دقیق مسافران وجود دارد و همچنین بدون ایجاد تاخیرهای اضافی برای ورود مسافران یا خروج مسافران می توان این کار را انجام داد. این فرآیند می تواند در حالی صورت بگیرد که مسافران از طریق کنترل گذرنامه در انتظار هستند. این باعث می شود که تصویربرداری حرارتی برای همه مفید و بدون اتلاف وقت باشد.
@iotreport
با استفاده از روش #دوربینهای_حرارتی، زمان لازم برای ارزیابی دقیق مسافران وجود دارد و همچنین بدون ایجاد تاخیرهای اضافی برای ورود مسافران یا خروج مسافران می توان این کار را انجام داد. این فرآیند می تواند در حالی صورت بگیرد که مسافران از طریق کنترل گذرنامه در انتظار هستند. این باعث می شود که تصویربرداری حرارتی برای همه مفید و بدون اتلاف وقت باشد.
@iotreport
سومین جلسه دوره اسپلانک سطح ۱، امروز برگزار شد.
✳️چهار نفر از این عزیزان پس از طی مراحل مصاحبه ، بعنوان کارشناس SOC در بانک رسالت، شرکت آرمان ارتباط، شرکت امید و شرکت رایتل استخدام خواهند شد .
@roozbeh_learning
🔷واتس اپ و تلفن برای ثبت نام دوره بعد 09902857289
🚨ضمنا سطح ۲ این دوره ، سه هفته دیگر شروع میشود که برای آن هم میتوانید ثبت نام خود را انجام دهید.
www.roozbeh.academy
🍀🍁دوره های SOC آکادمی روزبه ، آموزش به شرط استخدام ؛ هم اکنون شغل خود را انتخاب کنید
✳️چهار نفر از این عزیزان پس از طی مراحل مصاحبه ، بعنوان کارشناس SOC در بانک رسالت، شرکت آرمان ارتباط، شرکت امید و شرکت رایتل استخدام خواهند شد .
@roozbeh_learning
🔷واتس اپ و تلفن برای ثبت نام دوره بعد 09902857289
🚨ضمنا سطح ۲ این دوره ، سه هفته دیگر شروع میشود که برای آن هم میتوانید ثبت نام خود را انجام دهید.
www.roozbeh.academy
🍀🍁دوره های SOC آکادمی روزبه ، آموزش به شرط استخدام ؛ هم اکنون شغل خود را انتخاب کنید
فیلم هفته: سرخپوست
هنوز هم میتوان امیدوار بود فیلمسازان ایرانی، فیلم هایی خوش ساخت در حوزه مخاطب عام ارائه دهند.
سرخپوست، کاری از نیما جاویدی
و با بازی درخشانِ نوید محمد زاده
@roozbeh_learning
www.roozbeh.academy
* نمیشه گفت من فقط وظیفه ام رو انجام میدم و بزنی و دری بری . اخلاق جایی جلوی آدم سد میشه که در اون دوراهی باید تصمیم سختی بگیری!
https://fa.m.wikipedia.org/wiki/%D8%B3%D8%B1%D8%AE%E2%80%8C%D9%BE%D9%88%D8%B3%D8%AA_(%D9%81%DB%8C%D9%84%D9%85)
هنوز هم میتوان امیدوار بود فیلمسازان ایرانی، فیلم هایی خوش ساخت در حوزه مخاطب عام ارائه دهند.
سرخپوست، کاری از نیما جاویدی
و با بازی درخشانِ نوید محمد زاده
@roozbeh_learning
www.roozbeh.academy
* نمیشه گفت من فقط وظیفه ام رو انجام میدم و بزنی و دری بری . اخلاق جایی جلوی آدم سد میشه که در اون دوراهی باید تصمیم سختی بگیری!
https://fa.m.wikipedia.org/wiki/%D8%B3%D8%B1%D8%AE%E2%80%8C%D9%BE%D9%88%D8%B3%D8%AA_(%D9%81%DB%8C%D9%84%D9%85)
امنیت رایانش ابری و لاگ گیری در آن
لینک وبینار سنز
@roozbeh_learning
🚨برای شرکت در دوره امنیت ابرCCSP با واتس اپ و تلفن زیر تماس حاصل نمایید
09902857289
www.roozbeh.academy
https://www.sans.org/webcasts/112730?utm_medium=Social&utm_source=LinkedIn&utm_content=CD+Webcasts+Justin+Henderson&utm_campaign=CD+Webcasts
لینک وبینار سنز
@roozbeh_learning
🚨برای شرکت در دوره امنیت ابرCCSP با واتس اپ و تلفن زیر تماس حاصل نمایید
09902857289
www.roozbeh.academy
https://www.sans.org/webcasts/112730?utm_medium=Social&utm_source=LinkedIn&utm_content=CD+Webcasts+Justin+Henderson&utm_campaign=CD+Webcasts
www.sans.org
Cloud Logging and Security - SANS Institute
Cloud solutions ranging from Infrastructure-as-a-Service (IaaS) to Software-as-a-Service (SaaS) are quickly being adopted and sensitive data is now everywhere. The problem is, organizations still have a responsibility to monitor access, who has access and…
به گزارش Recordedfuture ، درب پشتی PupyRAT که قبلا توسط،گروهای APT ایرانی مورد استفاده قرار میگرفت ، اکنون علیه زیرساخت های کشور های اروپایی مورد استفاده قرار گرفته است
گروههای هکری تحت اتهام
APT33 (also known as Elfin, Magic Hound and HOLMIUM), COBALT GYPSY, and APT34 (aka OilRIG).
@roozbeh_learning
واحد TIntel گروه روزبه
www.roozbehgroup.com
اما در نهایت گزارش بیان میکند نمیتواند حمله به زیرساخت های اروپا را به ایران مرتبط کند
https://securityaffairs.co/wordpress/96733/malware/pupyrat-backdoor-european-energy-sector.html
گروههای هکری تحت اتهام
APT33 (also known as Elfin, Magic Hound and HOLMIUM), COBALT GYPSY, and APT34 (aka OilRIG).
@roozbeh_learning
واحد TIntel گروه روزبه
www.roozbehgroup.com
اما در نهایت گزارش بیان میکند نمیتواند حمله به زیرساخت های اروپا را به ایران مرتبط کند
https://securityaffairs.co/wordpress/96733/malware/pupyrat-backdoor-european-energy-sector.html
Security Affairs
Iran-Linked PupyRAT used in recent attacks on European energy sector
Hackers used a remote access Trojan (RAT) associated with Iran-linked APT groups in recent attacks on a key organization in the European energy sector.
✳️اخلاق در امنیت اطلاعات و پروژه های مرتبط
📍سلسله نوشتاری در باب خطر سوء استفاده از قدرت دانشی و فنی در فناوری
🔏روزبه نوروزی CISSP, PMP
مدیر گروه امنیت اطلاعات روزبه
1⃣بخش اول
هر چیزی از شفافیت کمتری برخوردار باشد ، امکان سوء استفاده در آن بالا است . از سوی دیگر فرد قدرتمند اگر ناظری قوی( چه فرایندی چه سیستمی و چه فنی ) نداشته باشد میتواند در دام سوء استفاده از قدرت قرار گیرد .
در امنیت اطلاعات و معماری سیستم های مربوطه باید مواردی چند را درنظر بگیریم تا از خطرات بی اخلاقی درامان باشیم.
۱- عدم تمرکز قدرت : به نحوی باید تفکیک وظایف در سازمان صورت پذیرد که برای هر بخشی تا حد امکان ناظری وجود داشته باشد . این ناظر الزاما شخص نمیباشد و میتواند فرایند و ابزار این نقش را بازی کند
۲- انجام تست روان سنجی برای اکثر مشاغل امنیت خصوصا مدیران امنیت:
اصولا پیرو مطالعات روانشناختی که داشته ام ،در آماربرداری که در پروژه ها و کلاسهایم داشته ام ، اختلال روانی حال بسیار کم و یا بسیار زیاد را در متخصصین امنیت شاهد بوده ام . این هم خوب است هم بد . خوبی اش در آن است که درمان و هدایت درست این اختلال ، خود ماهیت بخشِ ذاتِ امنیتی در فرد است که بسیار برای شغلش مهم است . اما درصورت عدم توجه به آن میتواند سازمانی را به آتش بکشد.
۳- تدوین پالیسی و خط مشی های مشخص و دقیق ، و اجبار به پیروی از آنها در هر شرایطی توسط هر شخصی
۴- شفاف سازی امور اتفاق افتاده البته به شرطی که محرمانگی به خطر نیفتد و این لازمه در نظر گرفتن فرایندها و کمیته های خاص است .
۵- عدم اجبار به کارمندان امنیت برای انجام امور غیر اخلاقی نظیر پایش کارمندان ( مگر اینکه در خط مشی مصوب سازمان آمده باشد)
🔎این مطالب ادامه خواهد داشت...
📌برای پیاده سازی محیط سالم در سازمانها بعنوان واحد امنیت، نیاز به تلاش است وگرنه این واحد هم برای خود کارمندانش محل زجر است و هم از دید دیگران منفور است .
@roozbeh_learning
www.roozbehgroup.com
📍سلسله نوشتاری در باب خطر سوء استفاده از قدرت دانشی و فنی در فناوری
🔏روزبه نوروزی CISSP, PMP
مدیر گروه امنیت اطلاعات روزبه
1⃣بخش اول
هر چیزی از شفافیت کمتری برخوردار باشد ، امکان سوء استفاده در آن بالا است . از سوی دیگر فرد قدرتمند اگر ناظری قوی( چه فرایندی چه سیستمی و چه فنی ) نداشته باشد میتواند در دام سوء استفاده از قدرت قرار گیرد .
در امنیت اطلاعات و معماری سیستم های مربوطه باید مواردی چند را درنظر بگیریم تا از خطرات بی اخلاقی درامان باشیم.
۱- عدم تمرکز قدرت : به نحوی باید تفکیک وظایف در سازمان صورت پذیرد که برای هر بخشی تا حد امکان ناظری وجود داشته باشد . این ناظر الزاما شخص نمیباشد و میتواند فرایند و ابزار این نقش را بازی کند
۲- انجام تست روان سنجی برای اکثر مشاغل امنیت خصوصا مدیران امنیت:
اصولا پیرو مطالعات روانشناختی که داشته ام ،در آماربرداری که در پروژه ها و کلاسهایم داشته ام ، اختلال روانی حال بسیار کم و یا بسیار زیاد را در متخصصین امنیت شاهد بوده ام . این هم خوب است هم بد . خوبی اش در آن است که درمان و هدایت درست این اختلال ، خود ماهیت بخشِ ذاتِ امنیتی در فرد است که بسیار برای شغلش مهم است . اما درصورت عدم توجه به آن میتواند سازمانی را به آتش بکشد.
۳- تدوین پالیسی و خط مشی های مشخص و دقیق ، و اجبار به پیروی از آنها در هر شرایطی توسط هر شخصی
۴- شفاف سازی امور اتفاق افتاده البته به شرطی که محرمانگی به خطر نیفتد و این لازمه در نظر گرفتن فرایندها و کمیته های خاص است .
۵- عدم اجبار به کارمندان امنیت برای انجام امور غیر اخلاقی نظیر پایش کارمندان ( مگر اینکه در خط مشی مصوب سازمان آمده باشد)
🔎این مطالب ادامه خواهد داشت...
📌برای پیاده سازی محیط سالم در سازمانها بعنوان واحد امنیت، نیاز به تلاش است وگرنه این واحد هم برای خود کارمندانش محل زجر است و هم از دید دیگران منفور است .
@roozbeh_learning
www.roozbehgroup.com
ACM_BlackHat_Start.pdf
18.7 MB
صبح بخیر
این را از آن طرف تحریم ها آورده ایم.
فعلا ببینید تا بعد درموردش صحبت کنیم
@roozbeh_learning
آکادمی امنیت اطلاعات روزبه
این را از آن طرف تحریم ها آورده ایم.
فعلا ببینید تا بعد درموردش صحبت کنیم
@roozbeh_learning
آکادمی امنیت اطلاعات روزبه
مهم اگر رجیسترر سایت شما امریکایی است سریعا به اروپا یا آسیا انتقال دهید وگرنه بدلیل تحریم ها امکان کارکرد شما ممکن نخواهد بود
کشف آسیب پذیری روز صفرم برای یک محصول خوب
https://www.solarwindsmsp.com/products/rmm#
https://www.crn.com/news/managed-services/solarwinds-rmm-tool-has-open-zero-day-exploit-huntress-labs
https://www.solarwindsmsp.com/products/rmm#
https://www.crn.com/news/managed-services/solarwinds-rmm-tool-has-open-zero-day-exploit-huntress-labs
N-able
N-sight RMM | RMM Software, Ticketing, Billing & More - N-able
N-able N-sight is a complete MSP solution. RMM, remote access, ticketing, and billing to get you started in minutes - all at an outstanding price!
پروژه ای در گیت هاب تحت عنوان مستند انواع حملات به روز علیه اکتیو دایرکتوری و بحث Post Exploitation و راه کارهای مقابله و دفاع فعالانه
مجموعه ای جالب
@roozbeh_learning
www.roozbeh.academy
https://github.com/infosecn1nja/AD-Attack-Defense
مجموعه ای جالب
@roozbeh_learning
www.roozbeh.academy
https://github.com/infosecn1nja/AD-Attack-Defense
GitHub
GitHub - infosecn1nja/AD-Attack-Defense: Attack and defend active directory using modern post exploitation adversary tradecraft…
Attack and defend active directory using modern post exploitation adversary tradecraft activity - infosecn1nja/AD-Attack-Defense
۲۳ عدد از فریم ورک های برتر امنیت سایبری
@roozbeh_learning
www.roozbeh.academy
https://cyberexperts.com/cybersecurity-frameworks/
@roozbeh_learning
www.roozbeh.academy
https://cyberexperts.com/cybersecurity-frameworks/
CyberExperts.com
23 Top Cybersecurity Frameworks - CyberExperts.com
Cybersecurity frameworks are policies and procedures that are intended to keep an organization protected against hackers and malicious actors...
هیچوقت برای هک شدن یا یافتن راهکارهای نفوذ به سیستم دیر نیست چه بسا بشود گفت هر دقیقه که از تولید و عرضه محصول در دنیای IT میگذرد باید انتظار هک آن را داشت
@roozbeh_learning
🔷واحد فناوریهای نوین گروه روزبه
www.roozbehgroup.com
نحوه انجام ارتقاء دسترسی در داکر !🔻
https://www.hackingarticles.in/docker-privilege-escalation/
@roozbeh_learning
🔷واحد فناوریهای نوین گروه روزبه
www.roozbehgroup.com
نحوه انجام ارتقاء دسترسی در داکر !🔻
https://www.hackingarticles.in/docker-privilege-escalation/
Hacking Articles
Docker Privilege Escalation
Learn how to escalate privileges in Docker containers and hosts, and understand the security risks and mitigation techniques now.
🔮🔮حسب استقبال علاقمندان برای 🔰ورود به دنیای امنیت اطلاعات و از سویی برای پوشش دادن زمان مورد درخواست ایشان ، سه کد درسی برای SSCP در زمانهای زیر بار شده است .
📍این دوره بعنوان دروازه ورود به دنیای امنیت و به نوعی شکل دهنده سواد پایه ای امنیت اطلاعات در همه گرایش هایش است( نه فقط هک)
🛡کد دوره : SSCP11-1
کمپ صبح تا عصر با پذیرایی و نهار از دوشنبه ۲۸ بهمن تا ۱ اسفند استاد نکوزاده دارای مدرک رسمی SSCP از ISC2
🛡کد دوره SSCP11-2
روزهای دوشنبه ، چهارشنبه عصر از ساعت ۱۶ تا ۲۰ استاد روزبه
🛡کد دوره SSCP12-1
روزهای چهارشنبه با پذیرایی و نهار از ساعت ۹ تا ۱۷ از ۷ اسفند ماه استاد نکوزاده دارای مدرک رسمی SSCP از ISC2
🏮واتس اپ و تلفن برای مشاوره و برای ثبت نام 09902857289
@roozbeh_learning
📚آکادمی امنیت اطلاعات روزبه
📌با شما از ابتدا تا عالی شدن در امنیت
✳️با مجوز شورای عالی انفورماتیک کشور و نظام صنفی رایانه ای
www.roozbeh.academy
تهران، میدان فاطمی ، بوعلی سینای شرقی پ ۲۵ - 02188990626
📍این دوره بعنوان دروازه ورود به دنیای امنیت و به نوعی شکل دهنده سواد پایه ای امنیت اطلاعات در همه گرایش هایش است( نه فقط هک)
🛡کد دوره : SSCP11-1
کمپ صبح تا عصر با پذیرایی و نهار از دوشنبه ۲۸ بهمن تا ۱ اسفند استاد نکوزاده دارای مدرک رسمی SSCP از ISC2
🛡کد دوره SSCP11-2
روزهای دوشنبه ، چهارشنبه عصر از ساعت ۱۶ تا ۲۰ استاد روزبه
🛡کد دوره SSCP12-1
روزهای چهارشنبه با پذیرایی و نهار از ساعت ۹ تا ۱۷ از ۷ اسفند ماه استاد نکوزاده دارای مدرک رسمی SSCP از ISC2
🏮واتس اپ و تلفن برای مشاوره و برای ثبت نام 09902857289
@roozbeh_learning
📚آکادمی امنیت اطلاعات روزبه
📌با شما از ابتدا تا عالی شدن در امنیت
✳️با مجوز شورای عالی انفورماتیک کشور و نظام صنفی رایانه ای
www.roozbeh.academy
تهران، میدان فاطمی ، بوعلی سینای شرقی پ ۲۵ - 02188990626
نسخه جدید ابزار هک WiFi با افزودن قابلیت های بیشتر و حذف باگها ارایه شد
Aircrack-ng 1.6
@roozbeh_learning
واحد تست نفوذ گروه روزبه
www.roozbeh.academy
https://gbhackers-com.cdn.ampproject.org/c/s/gbhackers.com/aircrack-ng-1-6/amp/
Aircrack-ng 1.6
@roozbeh_learning
واحد تست نفوذ گروه روزبه
www.roozbeh.academy
https://gbhackers-com.cdn.ampproject.org/c/s/gbhackers.com/aircrack-ng-1-6/amp/
GBHackers On Security
Aircrack-ng 1.6 Released with New Features & Bug Fixes
Aircrack-ng 1.6 released with new features and a lot of improvements with Speed, memory usage and rate display. The tool focuses on multiple areas.
۴۷ سال پیش در عصر هفتم بهمن ۱۳۵۱ رسما متولد شد و مهمترین نشانه چهارراه ولیعصر شد
@roozbeh_learning
www.roozbeh.academy
@roozbeh_learning
www.roozbeh.academy
دوره های زیر بزودی ...
✳️رهبری و مدیریت امنیت اطلاعات با رویکرد حکمرانی بهینه
🔵امنیت چرخه تولید نرم افزار CSSLP
🚨ممیزی و بازرسی فناوری اطلاعات CISA با رویکرد امنیت اطلاعات
☑️دوره COBIT برای متخصصان امنیت
📍دوره استاندارد PCI-DSS با تجربه کسب شده از PSP های ایران
@roozbeh_learning
📚آکادمی امنیت اطلاعات روزبه
دارای مجوز از شورای عالی انفورماتیک کشور و نظام صنفی
www.roozbeh.academy
✳️رهبری و مدیریت امنیت اطلاعات با رویکرد حکمرانی بهینه
🔵امنیت چرخه تولید نرم افزار CSSLP
🚨ممیزی و بازرسی فناوری اطلاعات CISA با رویکرد امنیت اطلاعات
☑️دوره COBIT برای متخصصان امنیت
📍دوره استاندارد PCI-DSS با تجربه کسب شده از PSP های ایران
@roozbeh_learning
📚آکادمی امنیت اطلاعات روزبه
دارای مجوز از شورای عالی انفورماتیک کشور و نظام صنفی
www.roozbeh.academy
پلیس فدرال امریکا FBI در خصوص تکنیک های مورد استفاده هکرهای ایرانی برای دیفیس هشدار داد
@roozbeh_learning
واحد TIntel گروره امنیت اطلاعات روزبه
www.roozbehgroup.com
https://www.bleepingcomputer.com/news/security/fbi-releases-alert-on-iranian-hackers-defacement-techniques/
@roozbeh_learning
واحد TIntel گروره امنیت اطلاعات روزبه
www.roozbehgroup.com
https://www.bleepingcomputer.com/news/security/fbi-releases-alert-on-iranian-hackers-defacement-techniques/