لطفا شرح دهید:😊

سرمایه گذاری امریکا برای توسعه و عملیاتی کردن ناوگانی از کشتی های جنگی بدون سرنشین
https://www.military.com/daily-news/2020/02/19/navy-takes-major-step-toward-building-its-drone-ship-fleet.html

جدول 2020 گارتنر در مورد SIEM ها

@roozbeh_learning
www.roozbehgroup.com

مایکروسافت برای اندرویید و iOS ضد بد افزار ارائه میدهد و با این کار میتوان کنترل یکپارچه در سراسر سازمان اعم از سرور ها ، کلاینت ها و دستگاههای کارمندان داشت تا مدیریت کشف و آلودگی سهل تر گردد.

https://www.pcworld.com/article/3528549/microsoft-tasks-its-defender-antimalware-with-securing-corporate-android-and-ios-phones.amp.html

📍هم اکنون که برخی در تخت خواب هستند
📍برخی در کوهپیمایی
📍برخی هم در سفر
برخی هم برنامه ای ندارند

❤️گروهی انتخاب کرده اند که جمعه را تفریح نکنند و برای هفته و برای آینده خود ، در این روزِ جمعه و تعطیل، سرمایه گذاری کنند .


✳️ امروز کلاس سطح ۲ اسپلانک شروع شد
دوره اسپلانک آکادمی روزبه ، پرمحتواترین و با کیفت ترین دوره اسپلانک در کشور

واتس اپ و تلفن
09902857289
با مجوز شورای عالی انفورماتیک کشور و نظام صنفی رایانه ای

کدهای SPL زبان جستجوی اسپلانک ، برای کشف تهدیدات پیشرفته در لینک زیر
@roozbeh_learning
دپارتمان اسپلانک آکادمی روزبه
ارایه دهنده ارایه دهنده پرمحتواترین و با کیفت ترین دوره اسپلانک در کشور
www.roozbeh.academy


https://github.com/inodee/threathunting-spl

ترکیب جیرا و اسپلانک

در SOC بایستی ارکستر سمفونیکی از ابزار و انسان با هم با کمک فرایند کار کنند .
بااستفاده از جیرا ، اسپلانک را به فرایند ها میچسبانیم

@roozbeh_learning
دپارتمان اسپلانک آکادمی روزبه
ارایه دهنده پرمحتواترین و با کیفت ترین دوره اسپلانک در کشور
www.roozbeh.academy
🚨امروز روز اول از دوره سطح ۲ اسپلانک در آکادمی روزبه
با آزمایشگاه پیشرفته
واتس اپ 09902857289
https://medium.com/@ateixei/jira-workflow-for-detection-engineering-teams-a7433f4c2a9f

امروز
🔷برگزاری جلسه اول دوره اسپلانک سطح ۲
📌 مدت دوره سطح ۲ به میزان ۴۰ ساعت است

🥇آموزش به شرط استخدام
@roozbeh_learning
دپارتمان اسپلانک آکادمی روزبه
ارایه دهنده پرمحتواترین و با کیفت ترین دوره اسپلانک در کشور
www.roozbeh.academy
واتس اپ 09902857289

📌📌این دانشجویان کسانی هستند که از تعطیلات و استراحت زده اند تا آینده شان تغییر کند .
برای موفقیت در سال آینده، نوروز را دریابید . لیست دوره های نوروزی آکادمی روزبه در همین کانال

🚨🚨دپارتمانی از وزارت دفاع امریکا هک و اطلاعاتی افشا شد

https://www-silicon-co-uk.cdn.ampproject.org/c/s/www.silicon.co.uk/security/cyberwar/us-dod-hacked-331903/amp

هنوز اطلاعات زیادی از سطح نفوذ و عامل نفوذ گر منتشر نشده است .
ولی پنتاگون کلا تهدید کرده بوده که حمله سایبری را با حمله نظامی پاسخ گوید.

👆👆 لازم نیست تا دوبی بروید،
هزینه سفر و اقامت بدهید
تا پس از شرکت در کلاس چند هزار دلاری ، امکان قبولی در آزمون رسمی CISSP‌را پیدا کنید .

🇮🇷در تهران پایتخت ایران ، میدان فاطمی خ بوعلی سینا پ ۲۵، ما با دوره ای در سطح آمادگی آزمون که تا کنون قبولی صد درصدی متقاضیان آزمون ( آنهم در بار اول شرکت در آزمون) را داشته است کمکتان میکنیم .

نوروز، کمپ دوره CISSP ویژه آمادگی ازمون در آکادمی امنیت اطلاعات روزبه

واتس اپ و تلفن 09902857289

🔷با مجوز شورای عالی انفورماتیک و نظام صنفی رایانه ای

🌹صبح اول شنبه ،این ماه آخر سال ۹۸ را به نام بزرگ آفریدگار جهان آغاز میکنیم به امید پایانی خوش در این سال و آینده ای روشن و موفق در سال آتی

مقاله اول امروز برای تیم قرمز است اما مرور آن هم برای تیم ابی توصیه که نه بلکه اجباری است:
📍چطور از پاورشل امپایر استفاده کنیم ( مقدماتی)، لینک زیر:

🕹سرفصل مرتبط با این موضوع : درس های سنز ۵۰۴ و ۵۴۲ هستند که در جشنواره نوروز بصورت کمپ ارائه شده اند

💎ثبت نام جشنواره نوروزو استفاده از تخفیف ۱۵ تا ۱۵ با واتس اپ و تلفن 09902857289
@roozbeh_learning
📚اکادمی امنیت اطلاعات روزبه
🏮با مجوز شورای عالی انفورماتیک کشور و نظام صنفی رایانه ای
www.roozbeh.academy
آدرس : تهران، میدان فاطمی ، خ بوعلی سینای شرقی پ ۲۵
https://null-byte.wonderhowto.com/how-to/use-powershell-empire-getting-started-with-post-exploitation-windows-hosts-0178664/

مطلبی زیبا در خصوص شکار تهدیدات

🚨دوره Threat hunting ( شکار تهدیدات ) سنز با ابزار های متن باز در برنامه بهار آکادمی روزبه

🔷❇️پیش نیاز : دوره های ۵۰۴ و ۵۰۳ و ترجیحا ۵۱۱

🕹که همگی در جشنواره نوروز با تخفیف ۱۵ تا ۱۵ ارائه شده اند

@roozbeh_learning
واتس اپ و تلفن 09902857289
اکادمی روزبه ، با مجوز شورای عالی انفورماتیک کشور و نظام صنفی رایانه ای www.roozbeh.academy

📌فرصت نوروز را از دست ندهید!!

برای حفظ سلامتی ، از امروز دست دادن ممنوع

🌺لیست دوره های جشنواره نوروزی آکادمی امنیت اطلاعات روزبه

🕹 برترین دوره های جهانی با مجوز شورای عالی انفورماتیک کشور و نظام صنفی رایانه ای

🔵 ثبت نام تا ۱۵ اسفند ، ۱۵ درصد تخفیف

☑️بصورت کمپ ، مناسب عزیزان در شهرستانها یا آنانکه میخواهند در شروع سال جدید پیشرفت قابل توجهی در حرفه و شغل خود داشته باشند

📍فرصت را غنمیت بشمارید
@roozbeh_learning 👈🏼
❇️واتس اپ و تلفن برای مشاوره و ثبت نام 09902857289
www.roozbeh.academy
📍آدرس: تهران، میدان فاطمی،خ بوعلی سینای شرقی پ ۲۵، تلفن: 02188990626

یادآوری مهم :
سازمانی در ایران وجود دارد بنام پدافند غیر عامل که شاکله و وظایفش را در لینک اول میبینید

اگر نمیدونین پدافند غیر عامل چیه لینک دوم رو ببینید

حال خیلی خوب میشود عزیزان و بزرگواران در پدافند غیر عامل ، اقدامات انجام شده در خصوص کرونا رو اعلام کنند

https://fa.m.wikipedia.org/wiki/%D8%B3%D8%A7%D8%B2%D9%85%D8%A7%D9%86_%D9%BE%D8%AF%D8%A7%D9%81%D9%86%D8%AF_%D8%BA%DB%8C%D8%B1_%D8%B9%D8%A7%D9%85%D9%84_%DA%A9%D8%B4%D9%88%D8%B1

https://fa.m.wikipedia.org/wiki/%D9%BE%D8%AF%D8%A7%D9%81%D9%86%D8%AF_%D8%BA%DB%8C%D8%B1%D8%B9%D8%A7%D9%85%D9%84

🔴 شباهت کرونا و Stuxnet !
▪️شباهتهای عجیبی بین کرونا و Stuxnet وجود دارد:
1️⃣ ویروس Stuxnet باعث تاخیر در فرایند غنی سازی اورانیوم در ایران شد و ویروس کرونا هم اقتصاد پرشتاب چین را زمین گیر کرده است.
2️⃣ ویروس Stuxnet بعد از ورود به سیستم کنترل تاسیسات هسته ای، بمدت دو هفته عکس العملی از خود نشان نمیداد و منتظر می ماند تا آبشار سانتریفیوژ پر از اورانیوم شود و بعد از دو هفته عملیات تخریب سانتریفیوژ را آغاز می کرد. ویروس کرونا هم در رفتاری مشابه به مدت دو هفته در بدن ناقل هیچ علامتی ندارد!
3️⃣ ویروس Stuxnet فقط بر روی PLCهای خاصی با IDهای تعریف شده عمل می کرد که رهگیری شده و وارد ایران شده بودند. ویروس کرونا هم در چین و ایران بیشترین آمار مرگ و میر را داشته است. جالب است در آمریکا که روزانه صدها هزار مسافر جابجا میشود حتی یک مورد مرگ و میر گزارش نشده است! بنابراین هر دو ویروس کشورهای هدف مشخص داشتند.
‼️آیا این شواهد کافی نیست که باور کنیم کرونا می تواند یک سلاح بیولوژیکی و ژنتیکی باشد که فقط روی ژنهای خاصی عمل می کند و هدف مشخصی را دنبال می کند؟

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🍳صبحانه امروز:

🍩بررسی یک رول اسنورت

1⃣اسنورت نرم افزاری است که در شبکه شما نقش IDS/IPS را بازی میکند.
رول های اسنورت در نقش سیگنچرهایی هستند که توسط آن ، اسنورت روی بخشی از ترافیک متمرکز شده و با توجه به شرطی که در رول درج شده عمل میکند که غالبا Alert است .

2⃣وجود اسنورت یا نوعی IDS/IPS ، در شبکه های سازمانها و شرکت از واجبات است . به کمک آنها ترافیک پالایش شده و رفتارهای بدخواهانه و بدافزار ها شناسایی و حتی با آنها برخورد میگردد.

3⃣نکته بعدی اینکه راه اندازی چیزی مشابه اسنورت در شبکه شما ، کمک مهمی برای افزایش مانور SOCدر کشف نفود های نیمه پیشرفته و پیشرفته است

4⃣و نکته آخر اینکه ، هانتینگ بدون این ماژول در شبکه شما ، امکان ناپذیر است

⏺پس لازم است با جانمایی صحیح ( که توسط معمار امنیت سازمان یا طراح امنیت شبکه و یا طراح SOCانجام میشود) یک یا چند IDS/IPS مناسب در جای درست در سازمانتان تعبیه گردد .

🟤 شناخت نحوه رول نویسی در اسنورت بسیار مهم است و یادگیری عمیق آن نیاز به تمرین دارد . امروز رول اسنورت زیر را تا لحظاتی دیگر با هم بررسی میکنیم

✳️SSH Brute Force Attack:

drop tcp 10.1.2.100 any > 10.1.1.100 22 (
msg:"SSH Brute Force Attempt";
flow:established,to_server;
content:"SSH"; nocase; offset:0; depth:4;
detection_filter: track by_src, count 30, seconds 60;
sid:1000001; rev:1;)

@roozbeh_learning
📚آکادمی امنیت اطلاعات روزبه
واتس اپ 09902857289
www.roozbeh.academy

📌بعنوان آگهی بازرگانی😊 خدمتتون عرض بشود که کلاس مرتبط با این بحث، سنز ۵۰۳ است : تحلیل ترافیک در عمق

شروع این پنج شنبه
زمان : پنچ شنبه ها از ۱۴ تا ۱۸
واتس اپ 09902857289

🚨یک نفر ظرفیت باقی است