حملات را چطور شناسایی کنیم . مثلا همین XSS را بگیریم و یا آلرت دهیم یا کانکشن را قطع کنیم ؟ لینک زیر را ببینید
📍تحلیل حملات لایه شبکه را بصورت عمیق در درس ۵۰۳ سنز یادبگیرید که در نوروز بصورت آنلاین تدریس میگردد .
کار با وایرشارک و اسنورت هم صورت میپذیرد
واتس اپ و تلفن 09902857289
https://www.hackingarticles.in/detect-sql-injection-attack-using-snort-ids/
📍تحلیل حملات لایه شبکه را بصورت عمیق در درس ۵۰۳ سنز یادبگیرید که در نوروز بصورت آنلاین تدریس میگردد .
کار با وایرشارک و اسنورت هم صورت میپذیرد
واتس اپ و تلفن 09902857289
https://www.hackingarticles.in/detect-sql-injection-attack-using-snort-ids/
Hacking Articles
Detect SQL Injection Attack using Snort IDS
Configure Snort IDS to detect SQL injection attacks with custom rules, traffic analysis, and real-time alerting.
و اما اینکه چطور وارد امنیت شوم انهم بصورت حرفه ای که در درسهای بالاتر کم نیاورم ، دوره زیر را باید بگذرانید که در نوروز بصورت آنلاین با هزینه ای بسیار مناسب ارائه میگردد تا شما بتوانید پس از آن علاقه خود را در امنیت پیدا کنید و گرایشی را که دوست دارید پی بگیرید .
🔵SSCP+PWK Lab
واتس اپ و تلفن برای ثبت نام 09902857289
📚آکادمی امنیت اطلاعات روزبه
📌با مجوز شورای عالی انفورماتیک کشور و نظام صنفی رایانه ای
آدرس : تهران، میدان فاطمی، خ بوعلی سینای شرقی پ ۲۵ - تلفن 02188990626
❇️نوروز را با ما بصورت آنلاین باشید
و سال جدید را با شغلی نو و حرفه ای جدید شروع کنید یا در حرفه اکنون ترقی کنید
🔵SSCP+PWK Lab
واتس اپ و تلفن برای ثبت نام 09902857289
📚آکادمی امنیت اطلاعات روزبه
📌با مجوز شورای عالی انفورماتیک کشور و نظام صنفی رایانه ای
آدرس : تهران، میدان فاطمی، خ بوعلی سینای شرقی پ ۲۵ - تلفن 02188990626
❇️نوروز را با ما بصورت آنلاین باشید
و سال جدید را با شغلی نو و حرفه ای جدید شروع کنید یا در حرفه اکنون ترقی کنید
اگر بخواهم ببینم اکتیو دایرکتوری من بدست هکر افتاده است و خود خبر ندارم!! چه کنم؟ راه حل آن ، پایش رویداد های مندرج در لینک زیر است.
❤️ مطلب فوق مرتبط با دوره سنز ۵۰۸ ، جرم شناسی و هانتیگ در سطح سرور و کلاینت، از جمله دوره های پیشرفته SOC ، ارائه در بهار
🔷پیش نیازش: دوره های ۵۰۴ و ۵۰۳ و ۵۱۱ که بصورت آنلاین در نوروز ارائه شده اند
واتس اپ و تلفن برای ثبت نام و مشاوره دوره های آنلاین جشنواره نوروز 09902857289
📚آکادمی امنیت اطلاعات روزبه
🥇ارائه دوره های پیشرفته روز جهان
https://docs.microsoft.com/en-us/windows-server/identity/ad-ds/plan/appendix-l--events-to-monitor
❤️ مطلب فوق مرتبط با دوره سنز ۵۰۸ ، جرم شناسی و هانتیگ در سطح سرور و کلاینت، از جمله دوره های پیشرفته SOC ، ارائه در بهار
🔷پیش نیازش: دوره های ۵۰۴ و ۵۰۳ و ۵۱۱ که بصورت آنلاین در نوروز ارائه شده اند
واتس اپ و تلفن برای ثبت نام و مشاوره دوره های آنلاین جشنواره نوروز 09902857289
📚آکادمی امنیت اطلاعات روزبه
🥇ارائه دوره های پیشرفته روز جهان
https://docs.microsoft.com/en-us/windows-server/identity/ad-ds/plan/appendix-l--events-to-monitor
Docs
Appendix L - Events to Monitor
Learn more about: Appendix L: Events to Monitor
Forwarded from فرارو
▫️ درخواست تعطیلی موقت همه اماکن سیاحتی و زیارتی برای کنترل کرونا
▫️رییس سازمان نظام پزشکی کشور در نامه‌ای به وزیر بهداشت، درمان و آموزش پزشکی، خواستار تعطیلی موقت همه اماکن سیاحتی و به ویژه زیارتی که در شرایط بحران ممکن است مراجعین بیشتری داشته باشند، شد./ ایرنا
@fararunews
Fararu.com
▫️رییس سازمان نظام پزشکی کشور در نامه‌ای به وزیر بهداشت، درمان و آموزش پزشکی، خواستار تعطیلی موقت همه اماکن سیاحتی و به ویژه زیارتی که در شرایط بحران ممکن است مراجعین بیشتری داشته باشند، شد./ ایرنا
@fararunews
Fararu.com
مروری بر دستور transaction در زبان Splunk SPL
برخلاف دستور سطر اول ، در سطر دوم ما یک ترکیب مشخص خروجی از کلاینت و هاست داریم در مدت زمان قید شده
اما در اولی، نتیجه ممکن است برای هر هاست چند مقدار داشته باشد
یکبار بخوانید و تحلیل کنید
@roozbeh_learning
آکادمی امنیت اطلاعات روزبه
www.roozbeh.academy
مجری باکیفیت ترین دوره اسپلانک کشور بمدت ۷۰ ساعت
برخلاف دستور سطر اول ، در سطر دوم ما یک ترکیب مشخص خروجی از کلاینت و هاست داریم در مدت زمان قید شده
اما در اولی، نتیجه ممکن است برای هر هاست چند مقدار داشته باشد
یکبار بخوانید و تحلیل کنید
@roozbeh_learning
آکادمی امنیت اطلاعات روزبه
www.roozbeh.academy
مجری باکیفیت ترین دوره اسپلانک کشور بمدت ۷۰ ساعت
آکادمی آموزش روزبه 📚
مروری بر دستور transaction در زبان Splunk SPL برخلاف دستور سطر اول ، در سطر دوم ما یک ترکیب مشخص خروجی از کلاینت و هاست داریم در مدت زمان قید شده اما در اولی، نتیجه ممکن است برای هر هاست چند مقدار داشته باشد یکبار بخوانید و تحلیل کنید @roozbeh_learning…
برای دوستانی که با SPL ( زبان جستجو در اسپلانک) آشنایی ندارند تعریف دستور transaction در زیر میاید
این دستور رویدادهایی را که یکسری از قیود و پارامتر ها را داشته باشند را در یک transaction دسته بندی میکند
این دستور رویدادهایی را که یکسری از قیود و پارامتر ها را داشته باشند را در یک transaction دسته بندی میکند
سوال هفته : حالا شما بگویید دستورات فوق چه میگویند ؟
Splunk SPL
Roozbeh Training Academy
www.roozbeh.academy
Splunk SPL
Roozbeh Training Academy
www.roozbeh.academy
📌عزیزان عضو کانال از ما درخواست داشته اند در مورد اسپلانک توضیحاتی ارائه کنیم :
اسپلانک اصولا نرم افزاری در حوزه تحلیل داده های عظیم ( Big data) بوده است . در این حوزه ، بر اثر حجم بالای داده ها ، لازم است نحوه اخذ ، ذخیره سازی و جستجو ، همچنین پردازش داده ها در تناسب با این حجم بالای داده ، باشد.
این خصوصیت اسپلانک یعنی توانایی جستجوی سریع، که از نحوه ایندکس گذاری و فرایند داخلی آن حاصل میشود کمک مهمی بود که پا در صنعت امنیت اطلاعات بگذارد و بعنوان SIEM هم مطرح گردد و به راحتی برای تحلیل لاگ ها مورد استفاده قرار گیرد .
اسپلانک شامل ماژول های مختلفی است از جمع کننده و ایندکسر گرفته تا Search head و app هایش .
شما با داشتن ایندکسر و Search head به راحتی میتوانید یک SIEM خوب داشته باشید اما کارکردن با آن سخت است . باید زبان SPL بلد باشید و بتوانید کوئری های پیچیده بنویسید و حتی app تولید کنید.
در این میان ، برخی توسعه دهندگان از قابلیت تولید app در اسپلانک استفاده کرده و app هایی تولید کرده اند که انالیز های امنیتی را انجام میدهد و برخی رایگان و برخی فروشی هستند.
اما
بزرگترین کاری که شرکت اسپلانک برای راحتی کاربر و ارایه یک SIEM اماده به خدمت انجام داده است ، تهیه یک app ویژه امنیت بنام ES است . این app خصوصیات تحلیل امنیتی و داشبود ها و ... را به اسپلانک به نحوی اضافه مینماید که کار با اسپلانک ساده شود .
ولی اگر ES ندارید نگران نباشید . سواد دوای درد است و تلاش .
🔷کتاب زیر را هم بعنوان مقدمه ای بر دنیای بزرگ اسپلانک معرفی میکنیم که کاری از گروه روزبه است .
🥇ضمنا دو دوره اسپلانک جمعا بمدت ۷۰ ساعت در آکادمی روزبه ارایه میشود که درایران بی همتا است .
اسپلانک اکنون جزو برترین SIEM های جهان است .
واتس اپ و تلفن 09902857289 برای ثبت نام کلاس اسپلانک .
کتاب اسپلانک 👇👇
اسپلانک اصولا نرم افزاری در حوزه تحلیل داده های عظیم ( Big data) بوده است . در این حوزه ، بر اثر حجم بالای داده ها ، لازم است نحوه اخذ ، ذخیره سازی و جستجو ، همچنین پردازش داده ها در تناسب با این حجم بالای داده ، باشد.
این خصوصیت اسپلانک یعنی توانایی جستجوی سریع، که از نحوه ایندکس گذاری و فرایند داخلی آن حاصل میشود کمک مهمی بود که پا در صنعت امنیت اطلاعات بگذارد و بعنوان SIEM هم مطرح گردد و به راحتی برای تحلیل لاگ ها مورد استفاده قرار گیرد .
اسپلانک شامل ماژول های مختلفی است از جمع کننده و ایندکسر گرفته تا Search head و app هایش .
شما با داشتن ایندکسر و Search head به راحتی میتوانید یک SIEM خوب داشته باشید اما کارکردن با آن سخت است . باید زبان SPL بلد باشید و بتوانید کوئری های پیچیده بنویسید و حتی app تولید کنید.
در این میان ، برخی توسعه دهندگان از قابلیت تولید app در اسپلانک استفاده کرده و app هایی تولید کرده اند که انالیز های امنیتی را انجام میدهد و برخی رایگان و برخی فروشی هستند.
اما
بزرگترین کاری که شرکت اسپلانک برای راحتی کاربر و ارایه یک SIEM اماده به خدمت انجام داده است ، تهیه یک app ویژه امنیت بنام ES است . این app خصوصیات تحلیل امنیتی و داشبود ها و ... را به اسپلانک به نحوی اضافه مینماید که کار با اسپلانک ساده شود .
ولی اگر ES ندارید نگران نباشید . سواد دوای درد است و تلاش .
🔷کتاب زیر را هم بعنوان مقدمه ای بر دنیای بزرگ اسپلانک معرفی میکنیم که کاری از گروه روزبه است .
🥇ضمنا دو دوره اسپلانک جمعا بمدت ۷۰ ساعت در آکادمی روزبه ارایه میشود که درایران بی همتا است .
اسپلانک اکنون جزو برترین SIEM های جهان است .
واتس اپ و تلفن 09902857289 برای ثبت نام کلاس اسپلانک .
کتاب اسپلانک 👇👇
Forwarded from آکادمی آموزش روزبه 📚
از مجموعه کتابهای گروه آموزشی پژوهشی روزبه
اسپلانک
خرید انلاین با تخفیف از انتشارات ناقوس
@roozbeh_learning 👈🏼
www.roozbehgroup.com
اسپلانک
خرید انلاین با تخفیف از انتشارات ناقوس
@roozbeh_learning 👈🏼
www.roozbehgroup.com
This media is not supported in your browser
VIEW IN TELEGRAM
اگر هر چیزی را گوش نمیدهید
به این توجه کنید:
🚨 کرونا میکُشد،
اگر شما را نه ،
یکی از عزیزانتان که کمتر مقاوم است یا یک بنده خدای دیگر را که شما ناقل به او بوده اید.
📍سرعت و سهولت انتقال کرونا خیلی بالا است
لطفا درخانه بمانید❤️🙏🙏
ما هم چون ایشان جلوی شما زانو میزنیم و استدعا داریم
@roozbeh_learning
📚آکادمی روزبه
www.roozbeh.academy
به این توجه کنید:
🚨 کرونا میکُشد،
اگر شما را نه ،
یکی از عزیزانتان که کمتر مقاوم است یا یک بنده خدای دیگر را که شما ناقل به او بوده اید.
📍سرعت و سهولت انتقال کرونا خیلی بالا است
لطفا درخانه بمانید❤️🙏🙏
ما هم چون ایشان جلوی شما زانو میزنیم و استدعا داریم
@roozbeh_learning
📚آکادمی روزبه
www.roozbeh.academy
Forwarded from آکادمی آموزش روزبه 📚
آنلاین.pdf
5 MB
❤️شما خودتان باید به فکر آینده خود باشید .
🌹ما برای نوروز ، آنلاین شدیم
🎇الباقی با شماست و همتتان !
💎واتس اپ و تلفن برای مشاوره و ثبت نام
09902857289
📚آکادمی امنیت اطلاعات روزبه
🏮با مجوز شورای عالی انفورماتیک کشور و نظام صنفی رایانه ای
* لیست دوره ها را در مستند فوق ببینید
🌹ما برای نوروز ، آنلاین شدیم
🎇الباقی با شماست و همتتان !
💎واتس اپ و تلفن برای مشاوره و ثبت نام
09902857289
📚آکادمی امنیت اطلاعات روزبه
🏮با مجوز شورای عالی انفورماتیک کشور و نظام صنفی رایانه ای
* لیست دوره ها را در مستند فوق ببینید
Forwarded from ☫ اخبار امنیتی دفاعی ☫
تجمعات مذهبی و مراسم تحویل سال در بقاع متبرکه لغو شد
🔹سازمان اوقاف برای کاهش خطر ابتلا به بیماری کرونا بسیاری از تجمعات مردمی از جمله مراسم پنجشنبه آخر سال و تحویل سال جدید را تعطیل کرد.
⛔️ امنیت ملی
🇮🇷 کانال تخصصی اخبار امنیتی و دفاعی
🔗 @NewsSecurityDefensive
🔹سازمان اوقاف برای کاهش خطر ابتلا به بیماری کرونا بسیاری از تجمعات مردمی از جمله مراسم پنجشنبه آخر سال و تحویل سال جدید را تعطیل کرد.
⛔️ امنیت ملی
🇮🇷 کانال تخصصی اخبار امنیتی و دفاعی
🔗 @NewsSecurityDefensive
Forwarded from 🎓همگام با پیشگامان IT💻
Media is too big
VIEW IN TELEGRAM
Forwarded from ابرکلاس (Mehrdad Tavakkoli)
تو این شرایط ما عقب نمی شینیم، با هم کرونا رو شکست میدیم
✅برگزاری ادامه کلاس ها به صورت آنلاین
✅برگزاری ادامه کلاس ها به صورت آنلاین
آکادمی روزبه هم تا میشود آنلاین است
پنج شنبه ها ۵۰۳ آنلاین
اسپلانک ۲ و CISSP که در حال برگزاری بودند فعلا تعلیق
کلیه دوره های نوروز آنلاین
09902857289 واتس اپ و تلفن
پنج شنبه ها ۵۰۳ آنلاین
اسپلانک ۲ و CISSP که در حال برگزاری بودند فعلا تعلیق
کلیه دوره های نوروز آنلاین
09902857289 واتس اپ و تلفن
سیسمون را در سطح سازمانی چطور پیاده کنیم ؟ مشکلات چیست و راه حل ها کدامند؟
http://www.sans.org/u/ZZS
http://www.sans.org/u/ZZS
www.sans.org
Got Sysmon? How to Deploy Sysmon and Collect the Logs in an Enterprise Environment - SANS Institute
Having more data available before, during and after an attack is critical, having a good baseline is key. In this talk we will look at how to get this done, the various ways available to deploy Sysmon, and what we can do to ship those logs to your SIEM. Join…
آخرین روش ابلاغی وزارت دفاع امریکا برای کنترل کرونا
https://www.defense.gov/Explore/News/Article/Article/2106218/dod-updates-coronavirus-situation-guidance/source/GovDelivery/
https://www.defense.gov/Explore/News/Article/Article/2106218/dod-updates-coronavirus-situation-guidance/source/GovDelivery/
U.S. DEPARTMENT OF DEFENSE
DOD Updates Coronavirus Situation, Guidance
The Defense Department continues to issue guidance to commanders and directors to combat the coronavirus outbreak, officials said in Washington.