سلام و وقت خوش
یادآوری میشود گپ و گفت قرنطینه ای امشب ساعت ۲۱ برقرار است
اینستاگرام آکادمی روزبه
roozbeh.academy
یادآوری میشود گپ و گفت قرنطینه ای امشب ساعت ۲۱ برقرار است
اینستاگرام آکادمی روزبه
roozbeh.academy
گپ و گفت امشب با حضور عزیزان در سراسر کشور برگزارشد
موضوع اصلی DNS Tunneling
و چند موضوع دیگر
@roozbeh_learning
📚آکادمی آموزش روزبه
🕹دارای مجوز از افتای ریاست جمهوری- نما
www.roozbeh.academy
موضوع اصلی DNS Tunneling
و چند موضوع دیگر
@roozbeh_learning
📚آکادمی آموزش روزبه
🕹دارای مجوز از افتای ریاست جمهوری- نما
www.roozbeh.academy
Active Directory Security Assessment [ADSA] .pdf
6.2 MB
اکتیو دایرکتوری یکی از دارایی های اساسی سازمان است که بایستی از آن بخوبی حفاظت کنید.
مطالعه مستند فوق را برای مدیران امنیت ، ادمین ها و کارشناسان مقاوم سازی توصیه میکنیم تا اکتیو دایرکتوری امن داشته باشند.
@roozbeh_learning 👈🏼
واحد امنیت سخت افزار و سیستم های عامل اکادمی آموزش روزبه
دارای مجوز از افتای ریاست جمهوری- نما
www.roozbeh.academy
مطالعه مستند فوق را برای مدیران امنیت ، ادمین ها و کارشناسان مقاوم سازی توصیه میکنیم تا اکتیو دایرکتوری امن داشته باشند.
@roozbeh_learning 👈🏼
واحد امنیت سخت افزار و سیستم های عامل اکادمی آموزش روزبه
دارای مجوز از افتای ریاست جمهوری- نما
www.roozbeh.academy
ازجمله بحث داغ این روزها:
یکی از راهکارهایی که در دورکاری پیشنهاد میشه استفاده از VDI هست .
اینکه چی هست ، چه مزایایی داره ، چطور کار میکنه رو در لینک زیر بخونیم
https://www.acecloudhosting.com/blog/what-is-vdi-how-it-work/amp/
یکی از راهکارهایی که در دورکاری پیشنهاد میشه استفاده از VDI هست .
اینکه چی هست ، چه مزایایی داره ، چطور کار میکنه رو در لینک زیر بخونیم
https://www.acecloudhosting.com/blog/what-is-vdi-how-it-work/amp/
Ace Cloud Hosting
What Is VDI And How Does It Work?
Here is all you need to know about VDI (Virtual Desktop Infrastructure), its benefits and working mechanism.
آکادمی آموزش روزبه 📚
ازجمله بحث داغ این روزها: یکی از راهکارهایی که در دورکاری پیشنهاد میشه استفاده از VDI هست . اینکه چی هست ، چه مزایایی داره ، چطور کار میکنه رو در لینک زیر بخونیم https://www.acecloudhosting.com/blog/what-is-vdi-how-it-work/amp/
و اگر میخواین سه فناوری که در دورکاری مورد استفاده قرار میگیره رو با با هم مقایسه کنید مطلب زیر رو بخونین .
مقایسه از وسط های متن شروع میشه
https://www.ntiva.com/blog/differences-between-vpn-rds-vdi
مقایسه از وسط های متن شروع میشه
https://www.ntiva.com/blog/differences-between-vpn-rds-vdi
Ntiva
VPN vs VDI vs RDS: Which Remote Access Is Best For You?
Most businesses require secure remote access to corporate applications for remote employees - learn the key differences between VPN vs VDI vs RDS.
📣 مرکز مشاوره دانشگاه صنعتی امیرکبیر برگزار می کند.
📓 کارگاه آنلاین با موضوع "
هدف گذاری و برنامه ریزی برای سال 99"
🔹 مدرس کارگاه: آقای دکتر آریانفر
📆 زمان برگزاری: زمان یکشنبه 10 فروردین
ساعت کارگاه از ساعت 22 الی 24
لینکی که پایین هست
لینک گروهی هست که قراره داخلش
کارگاه آنلاین برگزار شود
📌 کارگاه #رایگان می باشد
لطفا افرادی که علاقمند به شرکت در این کارگاه هستند از طریق این لینک وارد گروه شوند.
با تشکر
🔴 🔴 🔴 لینک ثبت نام:👇👇👇
https://t.me/joinchat/M4BPZ0aF962OvkVX0HeuDg
📓 کارگاه آنلاین با موضوع "
هدف گذاری و برنامه ریزی برای سال 99"
🔹 مدرس کارگاه: آقای دکتر آریانفر
📆 زمان برگزاری: زمان یکشنبه 10 فروردین
ساعت کارگاه از ساعت 22 الی 24
لینکی که پایین هست
لینک گروهی هست که قراره داخلش
کارگاه آنلاین برگزار شود
📌 کارگاه #رایگان می باشد
لطفا افرادی که علاقمند به شرکت در این کارگاه هستند از طریق این لینک وارد گروه شوند.
با تشکر
🔴 🔴 🔴 لینک ثبت نام:👇👇👇
https://t.me/joinchat/M4BPZ0aF962OvkVX0HeuDg
Forwarded from آکادمی آموزش روزبه 📚
🚨📌🚨📌🚨📌🚨📌🚨
سرویس SOS ؛ خدمات فوری امنیت سایبری شرکت امن گستران روزبه برای مشترکین در تعطیلات فعال است
دیگر عزیزان و سایر سازمانها لطفا با شماره زیر و فقط در پیام رسان بله تماس حاصل نمایند
09902857290
سرویس SOS ؛ خدمات فوری امنیت سایبری شرکت امن گستران روزبه برای مشترکین در تعطیلات فعال است
دیگر عزیزان و سایر سازمانها لطفا با شماره زیر و فقط در پیام رسان بله تماس حاصل نمایند
09902857290
منبع خوبی از مستندات ، مقالات و ویدئو های مایکروسافت در زمینه های امنیتی روز
@roozbeh_learning
www.roozbeh.academy
https://docs.microsoft.com/en-us/security/
@roozbeh_learning
www.roozbeh.academy
https://docs.microsoft.com/en-us/security/
Docs
Security hub - Security
Cybersecurity documentation, training, and certifications for security engineers, security operations analysts, and identity and access administrators.
بعضی مواقع ادمین سرور به اینکه سرور هک شده است یا الوده است شک میکند و میخواهد خودش ترافیک کارت شبکه اش را کامل اسنیف کند
روش انجام انرا گام به گام به روش سریع و آسان برای سرور های لینوکسی در زیر ببینید
لازم است اول لیست اینترفیس ها را بادستور گفته شده دربیاورید
و اینترفیس مورد نظر را ست کنید.
ضمنا میتوانید فقط شنود را روی پورت لایه ۴ خاصی هم انجام دهید .
https://www-techrepublic-com.cdn.ampproject.org/c/s/www.techrepublic.com/google-amp/article/how-to-listen-to-port-traffic-on-a-linux-server/
روش انجام انرا گام به گام به روش سریع و آسان برای سرور های لینوکسی در زیر ببینید
لازم است اول لیست اینترفیس ها را بادستور گفته شده دربیاورید
و اینترفیس مورد نظر را ست کنید.
ضمنا میتوانید فقط شنود را روی پورت لایه ۴ خاصی هم انجام دهید .
https://www-techrepublic-com.cdn.ampproject.org/c/s/www.techrepublic.com/google-amp/article/how-to-listen-to-port-traffic-on-a-linux-server/
باج افرار هایی که در این هنگامه کرونا به بیمارستانها رحم نمیکنند
https://securityaffairs.co/wordpress/100548/malware/ryuk-ransomware-hospitals-covid19.html
https://securityaffairs.co/wordpress/100548/malware/ryuk-ransomware-hospitals-covid19.html
Security Affairs
Ryuk Ransomware continue to target hospitals during COVID19 outbreak
Operators behind the Ryuk Ransomware continue to target hospitals even as these organizations are involved in the fight against the Coronavirus pandemic.
لینکی جذاب برای کسانی که با امنیت برنامه های تلفن همراه سروکار دارند
البته مقاله ای نیست در سطح عام .
https://www.gremwell.com/node/954
البته مقاله ای نیست در سطح عام .
https://www.gremwell.com/node/954
نکته امشب :
امنیت چی دو خصیصه برایش اولویت دارد که داشته باشد
۱- دغدغه امنیت داشته باشد و روحش با امنیت و موارد امنیتی عجین شده باشد
۲- سواد کافی برای سطح شغلی مد نطر را داشته باشد
این را متذکر شدیم چون عدم وجود عامل ۱ ، بارها و بارها باعث شکست های حفاظتی و امنیتی شده است .
@roozbeh_learning
ما هدفمان ساختن متخصص امنیت است چه از بعد امنیت سواد داشته باشد چه دغدغه امنیتی داشته باشد. اگر این دغدغه را در او مشاهده نکنیم صادقانه از او میخواهیم امنیت را ادامه ندهد.
www.roozbeh.academy
آکادمی امنیت اطلاعات روزبه
متخصص در پرورش کارشناس کلیه گرایش های امنیت
امنیت چی دو خصیصه برایش اولویت دارد که داشته باشد
۱- دغدغه امنیت داشته باشد و روحش با امنیت و موارد امنیتی عجین شده باشد
۲- سواد کافی برای سطح شغلی مد نطر را داشته باشد
این را متذکر شدیم چون عدم وجود عامل ۱ ، بارها و بارها باعث شکست های حفاظتی و امنیتی شده است .
@roozbeh_learning
ما هدفمان ساختن متخصص امنیت است چه از بعد امنیت سواد داشته باشد چه دغدغه امنیتی داشته باشد. اگر این دغدغه را در او مشاهده نکنیم صادقانه از او میخواهیم امنیت را ادامه ندهد.
www.roozbeh.academy
آکادمی امنیت اطلاعات روزبه
متخصص در پرورش کارشناس کلیه گرایش های امنیت
شکستن و رمز گشایی پسورد های سیسکو
https://www.infosecmatter.com/cisco-password-cracking-and-decrypting-guide/
https://www.infosecmatter.com/cisco-password-cracking-and-decrypting-guide/
InfosecMatter
Cisco Password Cracking and Decrypting Guide - InfosecMatter
This guide covers common Cisco password types (0, 4, 5, 7, 8 and 9) and provides instructions on how to decrypt then or crack them using Hashcat or John the Ripper
This media is not supported in your browser
VIEW IN TELEGRAM
هر کسی هستی درخانه بمان.
وگرنه شکست میخوریم .
هیچ کسی شکست ناپذیر نیست.
◽ فیلم‌سازی ایتالیایی در میانه‌ی بحران دنیاگیری کرونا در این کشور، به یکی از بیمارستان‌های شهر میلان رفته و تصاویری دردناک را از درد و رنج بیماران ثبت کرده است/ زومیت
Fararu.com
@fararunews
@roozbeh_learning
وگرنه شکست میخوریم .
هیچ کسی شکست ناپذیر نیست.
◽ فیلم‌سازی ایتالیایی در میانه‌ی بحران دنیاگیری کرونا در این کشور، به یکی از بیمارستان‌های شهر میلان رفته و تصاویری دردناک را از درد و رنج بیماران ثبت کرده است/ زومیت
Fararu.com
@fararunews
@roozbeh_learning
بدلیل حجم فعالیت ها در خصوص مشاوره و تنظیمات دورکاری سازمانها و الزامات امنیتی در این خصوص ، دیشب و امشب امکان برگزاری گپ و گفت شبانه ممکن نشد.
انشالله فردا با گپ و گفتی دیگر در خدمت عزیزان باشیم
مدیریت اموزش
انشالله فردا با گپ و گفتی دیگر در خدمت عزیزان باشیم
مدیریت اموزش
ده عدد از اسکریپت های جالب پاورشل برای امنیت چی ها
@roozbeh_learning
تست کنید و خروجی بگیرید.
https://www.csoonline.com/article/3148823/10-essential-powershell-security-scripts-for-windows-administrators.html
@roozbeh_learning
تست کنید و خروجی بگیرید.
https://www.csoonline.com/article/3148823/10-essential-powershell-security-scripts-for-windows-administrators.html
CSO
10 essential PowerShell security scripts for Windows administrators
PowerShell is a valuable tool for automating Windows administration tasks, including laborious security chores
آکادمی آموزش روزبه 📚
ده عدد از اسکریپت های جالب پاورشل برای امنیت چی ها @roozbeh_learning تست کنید و خروجی بگیرید. https://www.csoonline.com/article/3148823/10-essential-powershell-security-scripts-for-windows-administrators.html
برای مثال بجای اینکه با vbscript پرمیشن های NTFS را ست کنید از این استفاده کنید به راحتی.
https://github.com/raandree/NTFSSecurity
https://github.com/raandree/NTFSSecurity
GitHub
GitHub - raandree/NTFSSecurity: Managing permissions with PowerShell is only a bit easier than in VBS or the command line as there…
Managing permissions with PowerShell is only a bit easier than in VBS or the command line as there are no cmdlets for most day-to-day tasks like getting a permission report or adding permission to ...
نمونه رول سیگما برای کشف سوء استفاده از Rundll32.exe
📌قابل توجه کارشناسان مرکز عملیات امنیت
🔵این ابزار فوق بدلیل ماهیت عملکردی اش ، در وبندوز در وایت لیست قرار میگیرد . اما هکر ها بر آن ابزار های خود را سوار میکنند لذا از چشمان ما دور میمانند .
📍رول سیگمای زیر که برای کشف این سوء استفاده است را به زبان SIEM
خود ترجمه کنید
@roozbeh_learning
📚اکادمی آموزش روزبه
دارای پکیج های استاندارد و ویژه برای پرورش کارشناسان SOC
www.roozbeh.academy
🏮سازمانها و شرکت های محترم ؛ برای پیوستن به طرح تربیت متخصص مرکز عملیات که با همراهی چند سازمان و شرکت در حال انجام است با ما تماس بگیرید . واتس اپ و تلفن 09902857289
✅اکادمی روزبه با مجوز افتای ریاست جمهوری و پروانه نما
با کادر آموزشی دارای سالها سابقه در پیاده سازی SOC
https://www.threathunting.se/2020/03/29/rundll32-remote-thread-detect-powershell-malicious-activity-with-sigma-detection-rule/
📌قابل توجه کارشناسان مرکز عملیات امنیت
🔵این ابزار فوق بدلیل ماهیت عملکردی اش ، در وبندوز در وایت لیست قرار میگیرد . اما هکر ها بر آن ابزار های خود را سوار میکنند لذا از چشمان ما دور میمانند .
📍رول سیگمای زیر که برای کشف این سوء استفاده است را به زبان SIEM
خود ترجمه کنید
@roozbeh_learning
📚اکادمی آموزش روزبه
دارای پکیج های استاندارد و ویژه برای پرورش کارشناسان SOC
www.roozbeh.academy
🏮سازمانها و شرکت های محترم ؛ برای پیوستن به طرح تربیت متخصص مرکز عملیات که با همراهی چند سازمان و شرکت در حال انجام است با ما تماس بگیرید . واتس اپ و تلفن 09902857289
✅اکادمی روزبه با مجوز افتای ریاست جمهوری و پروانه نما
با کادر آموزشی دارای سالها سابقه در پیاده سازی SOC
https://www.threathunting.se/2020/03/29/rundll32-remote-thread-detect-powershell-malicious-activity-with-sigma-detection-rule/
Threat Hunting
Rundll32 Remote Thread: Detect Powershell threats with Sigma Detection Rule
PowerShell scripting language can also be used to execute attacks and for malicious activities. The rundll32.exe program can be used to execute an...
آشنایی با ارتش سایبری ایالات متحده امریکا
U.S Cyber Command
یکی از ۱۱ واحد وزارت دفاع امریکا که در سال ۲۰۰۹ پایه گذاری شد
تصویر فوق : ساختمان مربوط به این قسمت از ارتش که درحال ساخت است
خط مشی تعریف شده برای USCYBERCOM:
برنامه ریزی ، هماهنگی، یکپارچه سازی و انجام فعالیت های مدیریت دفاع از فعالیت های یکی دیگر از دپارتمانهای ارتش همچنین درصورت دریافت دستور، انجام طیف کاملی از رزم سایبری برای اجازه و آزادی فعالیت به امریکا و هم پیمانانش در فضای سایبری و ممانعت از فعالیت دشمنان در این فضا
https://en.m.wikipedia.org/wiki/United_States_Cyber_Command
U.S Cyber Command
یکی از ۱۱ واحد وزارت دفاع امریکا که در سال ۲۰۰۹ پایه گذاری شد
تصویر فوق : ساختمان مربوط به این قسمت از ارتش که درحال ساخت است
خط مشی تعریف شده برای USCYBERCOM:
برنامه ریزی ، هماهنگی، یکپارچه سازی و انجام فعالیت های مدیریت دفاع از فعالیت های یکی دیگر از دپارتمانهای ارتش همچنین درصورت دریافت دستور، انجام طیف کاملی از رزم سایبری برای اجازه و آزادی فعالیت به امریکا و هم پیمانانش در فضای سایبری و ممانعت از فعالیت دشمنان در این فضا
https://en.m.wikipedia.org/wiki/United_States_Cyber_Command