مدیریت نشست ها در وب بسیار مهم است از سویی این نکته میتواند محل نفوذ باشد .

با ما باشید در دوره های نوروز
البته در خانه
و ما هم آنلاین
واتس اپ و تلفن09902857289


https://hdivsecurity.com/owasp-broken-authentication-and-session-management

📌📌 ساعت ۹ شب بررسی مفاهیم هانتینگ ، آنلاین

بدلیل محدودیت پنل ، ظرفیت ۱۰ نفر میباشد که از ساعت ۱۱ تا ۱۲ ظهر ثبت نام انجام میگردد.

رایگان
برای شرکت در وبینار ، در ساعت فوق به شماره واتس اپ زیر پیام دهید
09902857289

🕹مُهری بر پایان یک روز ناراحت کننده


بر روی بوم زندگی هرچیز میخواهی بکش
زیبا و زشتش پای توست
تقدیر را باور نکن

تصویر اگر زیبا نبود
نقاش خوبی نیستی

از نو دوباره رسم کن
تصویر را باور نکن

خالق تو را شاد آفرید
آزاد آزاد آفرید
پرواز کن تا آرزو

زنجیر را باور نکن

شاعر: مهدی جوینی


❤️این را پس از ۲۴ ساعت تحمل تهمت و افترای یک برادری میخوانم تا آرام گیرم و باز قلم بدست بگیرم و فردا را برای ترسیم آینده ای روشن برای ایران شروع کنم .

روزبه نوروزی
مدرس و متخصص امنیت اطلاعات
کسی که زیاد میخواند !، همین.

@roozbeh_learning
www.roozbeh.academy

لیست تمام آسیب پذیری های مهم اینتل

واحد امنیت سخت افزار و سیستم عامل گروه روزبه.

https://www-zdnet-com.cdn.ampproject.org/c/s/www.zdnet.com/google-amp/pictures/all-the-major-intel-vulnerabilities/

🌹عده ای داوطلب دریافت واکسن کرونا و به خطر انداختن خود برای نجات دیگران و بشریت هستند. ( عکس فوق مادر دو کودک داوطلب شده است)

😔و عده ای از ما هنوز قرنطینه خانگی که کوچکترین مسوولیت اجتماعی ما در قبال کرونا است را رعایت نمیکنیم .

⭕️بنا برتحقیقاتی که انجام شده است ،اگر ایرانیان به همین منول به خرید نوروز و اقدام به سفر عمل کنند ،زنجیزه کرونا قطع نمیگردد و کشتار بزرگی از انسانها را در ایران شاهد خواهیم بود.

🚨اگر فکر میکنیم خودمان در امان هستیم، به این فکر کنیم که احتمال زیاد میتوانیم ناقل کرونا برای دیگران باشیم . دیگرانی که مشکل کلیوی ، قلبی ، و الرژیک ... دارند یا مسن هستندو مرگ آنها میتواند حتمی باشد . لذا ناخواسته مسوول مرگ دیگری نباشیم 🙏🙏

📌وقتی یک کنترل امنیتی ؛ آنتی ویروس خودش هدف حمله قرار میگیرد و حتی عامل نفوذ میشود!!

دو آسیب پذیری در محصول ترند میکرو باعث سوء استفاده هکر ها شده است .

🔷برایشان به روزرسانی آمده است لطفا انجام دهید

@roozbeh_learning 👈🏼
☣واحد TIntel گروه روزبه
www.roozbehgroup.com

🚨از محصولات بومی چه خبر؟ کسی پایشی از اسیب پذیری آنها انجام داده است ؟ مگر میشود یک فایروال بومی ۵ سال است که در ایران کار میکند و هیچ آسیب پذیری برایش کشف نشده باشد ؟!

📍امنیت شوخی ندارد . اگر محصول امنیتی ایرانی برای حفاظت از کشور تولید کردید ، مسوولیت دارید و این وظیفه با تولید پایان نیافته است

https://www-zdnet-com.cdn.ampproject.org/c/s/www.zdnet.com/google-amp/article/two-trend-micro-zero-days-exploited-in-the-wild-by-hackers/

💫سال ۹۸ با همه خاطرات تلخ و شیرینش به ایستگاه آخر رسیده؛ با ماندن در خانه خاطرات تلخ را در ایستگاه آخر جا بگذاریم تا همراه عزیزانمان سال شادی را آغاز کنیم.

هکر وارد سیستم شده است یا بقولی دسترسی محدودی گرفته است یا نفوذ اندکی انجام داده است .
پس از این ، او وارد مرحله post- exploitation شده است .
در سیستم عامل ویندوز، پاورشل که عنصری مفید و کار راه انداز برای ادمین ها است ، اینجا به کمک هکر میاید .

یکی از ابزار هایی که کار هکر را در این مرحله آسان میکند را در زیر میبینیم و بصورت اولیه با آن آشنا میشویم

@roozbeh_learning
واحد تست نفوذ شرکت امن گستران روزبه
www.roozbehgroup.com

http://www.powershellempire.com/?page_id=110

🚨مهم برای CISO ها:

توصیه گارتنر به مدیران امنیت برای اتخاذ تصمیماتی سریع در این هنگامه شیوع کرونا ،به شرح زیر :

واحد حکمرانی و استاندارد های گروه روزبه
www.roozbehgroup.com


https://www.gartner.com/en/newsroom/press-releases/2020-03-10-gartner-says-cios-should-focus-on-three-immediate-actions-to-prepare-for-coronavirus-disruptions

نیاز است رول و یوزکیس های جدید برای SIEM تان بنویسید چرا که :

تروجان TrikBot توسط هکر ها برای الوده سازی استفاده میشود و پس از آن تلاش برای نفوذ بصورت RDP‌به دیگر سیستم ها انجام میشود
ماژول مورد استفاده rdpScanDll میباشد

لازم است یوزکیس نویس های مرکز عملیات مقاله زیر را بخوانند .

@roozbeh_learning 👈🏼
واحد SOC و CERT شرکت امن گستران روزبه، ارائه خدمات پشتیبانی حرفه ای SOC
www.roozbehgroup.com

https://thehackernews.com/2020/03/trickbot-malware-rdp-bruteforce.html?m=1

بخشی از دوره های نوروز بصورت آنلاین

1⃣SSCP+PWK Lab برای شروع امنیت

2⃣SANS 504 تکنیک های هک
پیش نیاز تیم های قرمز و آبی

3⃣SANS 503
تحلیل ترافیک شبکه بصورت عمیق
کار با وایرشارک ، اسنورت و چند ابزار متن باز

📍با سرفصل و آزمایشگاه کامل

🔰ثبت نام 09902857289 واتس اپ و تلفن

🌀در خانه بمانیم هم به سلامت خود و دیگران کمک کنیم هم با شرکت در دوره های آنلاین کاری کنیم که پس از بیرون امدن از غار خانگی ! از بقیه جلوتر باشیم😃

سال جدید را پرتوان آغاز کنیم تا شغل بهتر و یا عنوان بالاتر و لذا درامد بیشتر را بدست اوردیم

ساعت ۲۱

از سری گپ های شباهنگام در دوران قرنطینه در خانه
واتس اپ 09902857289

#در_خانه_میمانیم
#در_خانه_بمانیم
#کرونا_را_شکست_میدهیم

@roozbeh_learning کانال تلگرام
www.roozbeh.academy

بمدت ۱ ساعت و ۳۰ دقیقه برگزار شد .

🚨برای شرکت در گپ و گفتِ بعدی با واتس اپ زیر هماهنگ نمایید
09902857289

شاگرد زرنگ ها در درس ۵۰۴ این تونلینگ رو میتونن بزنند و به سازمان نفوذ کنن

Bypassing Network Restrictions Through RDP Tunneling

ولی اصل درس در ۵۱۱ است ولی پیش نیازش ۵۰۴ است

ثبت نام در دوره های آنلاین نوروز 09902857289


https://www.fireeye.com/blog/threat-research/2019/01/bypassing-network-restrictions-through-rdp-tunneling.html

معرفی کتاب امشب
برای علاقمندان به مهندسی اجتماعی
نویسنده : آدام آلتر

در خصوص نیروهای پنهانی که طرز فکر ، احساس و رفتار آدمی را شکل میدهند .

انتشارات ترجمان
@roozbeh_learning
www.roozbeh.academy

دوره های مجانی شده در اقصا نقاط جهان

https://www-freecodecamp-org.cdn.ampproject.org/c/s/www.freecodecamp.org/news/here-are-380-ivy-league-courses-you-can-take-online-right-now-for-free-9b3ffcbd7b8c/amp/

بمناسبت ۲۹ اسفند ماه

https://fa.m.wikipedia.org/wiki/%D9%86%D9%87%D8%B6%D8%AA_%D9%85%D9%84%DB%8C%E2%80%8C%D8%B4%D8%AF%D9%86_%D9%86%D9%81%D8%AA

📌پیرو گپهای امنیتی شبهای قرنطینه ای !

🦋گپ و گفت امشب

☘نگاهی به NetFlow در کشف حملات

ساعت ۲۱

ثبت نام از طریق واتس اپ 09902857289

#در_خانه_بمانیم

اکادمی امنیت اطلاعات روزبه

🌹🌹تبریک

🥇آکادمی روزبه موفق به کسب گواهینامه افتا گردید.



این موفقیت را به دوستان و همراهان ، گروه اساتید آکادمی و کارکنان تبریک عرض میکنیم .👏👏

📚آکادمی امنیت اطلاعات روزبه
مجری دوره های امنیت سایبری

@roozbeh_learning
واتس اپ برای ثبت نام دوره های نوروز
09902857289
برگزاری آنلاین
www.roozbeh.academy

لذا مجوز های آکادمی روزبه عبارتند از:

🔵مجوز از افتای ریاست جمهوری و سازمان فناوری اطلاعات - نما

🔵مجوز از شورای عالی انفورماتیک کشور( سازمان برنامه و بودجه)

🔵نظام صنفی رایانه ای