Forwarded from آکادمی آموزش روزبه 📚
🚨📌🚨📌🚨📌🚨📌🚨
سرویس SOS ؛ خدمات فوری امنیت سایبری شرکت امن گستران روزبه برای مشترکین در تعطیلات فعال است
دیگر عزیزان و سایر سازمانها لطفا با شماره زیر و فقط در پیام رسان بله تماس حاصل نمایند
09902857290
سرویس SOS ؛ خدمات فوری امنیت سایبری شرکت امن گستران روزبه برای مشترکین در تعطیلات فعال است
دیگر عزیزان و سایر سازمانها لطفا با شماره زیر و فقط در پیام رسان بله تماس حاصل نمایند
09902857290
منبع خوبی از مستندات ، مقالات و ویدئو های مایکروسافت در زمینه های امنیتی روز
@roozbeh_learning
www.roozbeh.academy
https://docs.microsoft.com/en-us/security/
@roozbeh_learning
www.roozbeh.academy
https://docs.microsoft.com/en-us/security/
Docs
Security hub - Security
Cybersecurity documentation, training, and certifications for security engineers, security operations analysts, and identity and access administrators.
بعضی مواقع ادمین سرور به اینکه سرور هک شده است یا الوده است شک میکند و میخواهد خودش ترافیک کارت شبکه اش را کامل اسنیف کند
روش انجام انرا گام به گام به روش سریع و آسان برای سرور های لینوکسی در زیر ببینید
لازم است اول لیست اینترفیس ها را بادستور گفته شده دربیاورید
و اینترفیس مورد نظر را ست کنید.
ضمنا میتوانید فقط شنود را روی پورت لایه ۴ خاصی هم انجام دهید .
https://www-techrepublic-com.cdn.ampproject.org/c/s/www.techrepublic.com/google-amp/article/how-to-listen-to-port-traffic-on-a-linux-server/
روش انجام انرا گام به گام به روش سریع و آسان برای سرور های لینوکسی در زیر ببینید
لازم است اول لیست اینترفیس ها را بادستور گفته شده دربیاورید
و اینترفیس مورد نظر را ست کنید.
ضمنا میتوانید فقط شنود را روی پورت لایه ۴ خاصی هم انجام دهید .
https://www-techrepublic-com.cdn.ampproject.org/c/s/www.techrepublic.com/google-amp/article/how-to-listen-to-port-traffic-on-a-linux-server/
باج افرار هایی که در این هنگامه کرونا به بیمارستانها رحم نمیکنند
https://securityaffairs.co/wordpress/100548/malware/ryuk-ransomware-hospitals-covid19.html
https://securityaffairs.co/wordpress/100548/malware/ryuk-ransomware-hospitals-covid19.html
Security Affairs
Ryuk Ransomware continue to target hospitals during COVID19 outbreak
Operators behind the Ryuk Ransomware continue to target hospitals even as these organizations are involved in the fight against the Coronavirus pandemic.
لینکی جذاب برای کسانی که با امنیت برنامه های تلفن همراه سروکار دارند
البته مقاله ای نیست در سطح عام .
https://www.gremwell.com/node/954
البته مقاله ای نیست در سطح عام .
https://www.gremwell.com/node/954
نکته امشب :
امنیت چی دو خصیصه برایش اولویت دارد که داشته باشد
۱- دغدغه امنیت داشته باشد و روحش با امنیت و موارد امنیتی عجین شده باشد
۲- سواد کافی برای سطح شغلی مد نطر را داشته باشد
این را متذکر شدیم چون عدم وجود عامل ۱ ، بارها و بارها باعث شکست های حفاظتی و امنیتی شده است .
@roozbeh_learning
ما هدفمان ساختن متخصص امنیت است چه از بعد امنیت سواد داشته باشد چه دغدغه امنیتی داشته باشد. اگر این دغدغه را در او مشاهده نکنیم صادقانه از او میخواهیم امنیت را ادامه ندهد.
www.roozbeh.academy
آکادمی امنیت اطلاعات روزبه
متخصص در پرورش کارشناس کلیه گرایش های امنیت
امنیت چی دو خصیصه برایش اولویت دارد که داشته باشد
۱- دغدغه امنیت داشته باشد و روحش با امنیت و موارد امنیتی عجین شده باشد
۲- سواد کافی برای سطح شغلی مد نطر را داشته باشد
این را متذکر شدیم چون عدم وجود عامل ۱ ، بارها و بارها باعث شکست های حفاظتی و امنیتی شده است .
@roozbeh_learning
ما هدفمان ساختن متخصص امنیت است چه از بعد امنیت سواد داشته باشد چه دغدغه امنیتی داشته باشد. اگر این دغدغه را در او مشاهده نکنیم صادقانه از او میخواهیم امنیت را ادامه ندهد.
www.roozbeh.academy
آکادمی امنیت اطلاعات روزبه
متخصص در پرورش کارشناس کلیه گرایش های امنیت
شکستن و رمز گشایی پسورد های سیسکو
https://www.infosecmatter.com/cisco-password-cracking-and-decrypting-guide/
https://www.infosecmatter.com/cisco-password-cracking-and-decrypting-guide/
InfosecMatter
Cisco Password Cracking and Decrypting Guide - InfosecMatter
This guide covers common Cisco password types (0, 4, 5, 7, 8 and 9) and provides instructions on how to decrypt then or crack them using Hashcat or John the Ripper
This media is not supported in your browser
VIEW IN TELEGRAM
هر کسی هستی درخانه بمان.
وگرنه شکست میخوریم .
هیچ کسی شکست ناپذیر نیست.
◽ فیلم‌سازی ایتالیایی در میانه‌ی بحران دنیاگیری کرونا در این کشور، به یکی از بیمارستان‌های شهر میلان رفته و تصاویری دردناک را از درد و رنج بیماران ثبت کرده است/ زومیت
Fararu.com
@fararunews
@roozbeh_learning
وگرنه شکست میخوریم .
هیچ کسی شکست ناپذیر نیست.
◽ فیلم‌سازی ایتالیایی در میانه‌ی بحران دنیاگیری کرونا در این کشور، به یکی از بیمارستان‌های شهر میلان رفته و تصاویری دردناک را از درد و رنج بیماران ثبت کرده است/ زومیت
Fararu.com
@fararunews
@roozbeh_learning
بدلیل حجم فعالیت ها در خصوص مشاوره و تنظیمات دورکاری سازمانها و الزامات امنیتی در این خصوص ، دیشب و امشب امکان برگزاری گپ و گفت شبانه ممکن نشد.
انشالله فردا با گپ و گفتی دیگر در خدمت عزیزان باشیم
مدیریت اموزش
انشالله فردا با گپ و گفتی دیگر در خدمت عزیزان باشیم
مدیریت اموزش
ده عدد از اسکریپت های جالب پاورشل برای امنیت چی ها
@roozbeh_learning
تست کنید و خروجی بگیرید.
https://www.csoonline.com/article/3148823/10-essential-powershell-security-scripts-for-windows-administrators.html
@roozbeh_learning
تست کنید و خروجی بگیرید.
https://www.csoonline.com/article/3148823/10-essential-powershell-security-scripts-for-windows-administrators.html
CSO
10 essential PowerShell security scripts for Windows administrators
PowerShell is a valuable tool for automating Windows administration tasks, including laborious security chores
آکادمی آموزش روزبه 📚
ده عدد از اسکریپت های جالب پاورشل برای امنیت چی ها @roozbeh_learning تست کنید و خروجی بگیرید. https://www.csoonline.com/article/3148823/10-essential-powershell-security-scripts-for-windows-administrators.html
برای مثال بجای اینکه با vbscript پرمیشن های NTFS را ست کنید از این استفاده کنید به راحتی.
https://github.com/raandree/NTFSSecurity
https://github.com/raandree/NTFSSecurity
GitHub
GitHub - raandree/NTFSSecurity: Managing permissions with PowerShell is only a bit easier than in VBS or the command line as there…
Managing permissions with PowerShell is only a bit easier than in VBS or the command line as there are no cmdlets for most day-to-day tasks like getting a permission report or adding permission to ...
نمونه رول سیگما برای کشف سوء استفاده از Rundll32.exe
📌قابل توجه کارشناسان مرکز عملیات امنیت
🔵این ابزار فوق بدلیل ماهیت عملکردی اش ، در وبندوز در وایت لیست قرار میگیرد . اما هکر ها بر آن ابزار های خود را سوار میکنند لذا از چشمان ما دور میمانند .
📍رول سیگمای زیر که برای کشف این سوء استفاده است را به زبان SIEM
خود ترجمه کنید
@roozbeh_learning
📚اکادمی آموزش روزبه
دارای پکیج های استاندارد و ویژه برای پرورش کارشناسان SOC
www.roozbeh.academy
🏮سازمانها و شرکت های محترم ؛ برای پیوستن به طرح تربیت متخصص مرکز عملیات که با همراهی چند سازمان و شرکت در حال انجام است با ما تماس بگیرید . واتس اپ و تلفن 09902857289
✅اکادمی روزبه با مجوز افتای ریاست جمهوری و پروانه نما
با کادر آموزشی دارای سالها سابقه در پیاده سازی SOC
https://www.threathunting.se/2020/03/29/rundll32-remote-thread-detect-powershell-malicious-activity-with-sigma-detection-rule/
📌قابل توجه کارشناسان مرکز عملیات امنیت
🔵این ابزار فوق بدلیل ماهیت عملکردی اش ، در وبندوز در وایت لیست قرار میگیرد . اما هکر ها بر آن ابزار های خود را سوار میکنند لذا از چشمان ما دور میمانند .
📍رول سیگمای زیر که برای کشف این سوء استفاده است را به زبان SIEM
خود ترجمه کنید
@roozbeh_learning
📚اکادمی آموزش روزبه
دارای پکیج های استاندارد و ویژه برای پرورش کارشناسان SOC
www.roozbeh.academy
🏮سازمانها و شرکت های محترم ؛ برای پیوستن به طرح تربیت متخصص مرکز عملیات که با همراهی چند سازمان و شرکت در حال انجام است با ما تماس بگیرید . واتس اپ و تلفن 09902857289
✅اکادمی روزبه با مجوز افتای ریاست جمهوری و پروانه نما
با کادر آموزشی دارای سالها سابقه در پیاده سازی SOC
https://www.threathunting.se/2020/03/29/rundll32-remote-thread-detect-powershell-malicious-activity-with-sigma-detection-rule/
Threat Hunting
Rundll32 Remote Thread: Detect Powershell threats with Sigma Detection Rule
PowerShell scripting language can also be used to execute attacks and for malicious activities. The rundll32.exe program can be used to execute an...
آشنایی با ارتش سایبری ایالات متحده امریکا
U.S Cyber Command
یکی از ۱۱ واحد وزارت دفاع امریکا که در سال ۲۰۰۹ پایه گذاری شد
تصویر فوق : ساختمان مربوط به این قسمت از ارتش که درحال ساخت است
خط مشی تعریف شده برای USCYBERCOM:
برنامه ریزی ، هماهنگی، یکپارچه سازی و انجام فعالیت های مدیریت دفاع از فعالیت های یکی دیگر از دپارتمانهای ارتش همچنین درصورت دریافت دستور، انجام طیف کاملی از رزم سایبری برای اجازه و آزادی فعالیت به امریکا و هم پیمانانش در فضای سایبری و ممانعت از فعالیت دشمنان در این فضا
https://en.m.wikipedia.org/wiki/United_States_Cyber_Command
U.S Cyber Command
یکی از ۱۱ واحد وزارت دفاع امریکا که در سال ۲۰۰۹ پایه گذاری شد
تصویر فوق : ساختمان مربوط به این قسمت از ارتش که درحال ساخت است
خط مشی تعریف شده برای USCYBERCOM:
برنامه ریزی ، هماهنگی، یکپارچه سازی و انجام فعالیت های مدیریت دفاع از فعالیت های یکی دیگر از دپارتمانهای ارتش همچنین درصورت دریافت دستور، انجام طیف کاملی از رزم سایبری برای اجازه و آزادی فعالیت به امریکا و هم پیمانانش در فضای سایبری و ممانعت از فعالیت دشمنان در این فضا
https://en.m.wikipedia.org/wiki/United_States_Cyber_Command
Forwarded from آکادمی آموزش روزبه 📚
شروع دوره های بهاره کلید خورد:
دوره سنز ۵۰۴ : تکنیک های هک، مدیریت حوادث امنیتی
سرفصل کامل سنز با آزمایشگاه اصل
🚨 آنلاین
🍀با امکان استخدام
⏳از ۳۰ فروردین ، ۱۷:۳۰ تا ۲۰:۳۰ هر روز
کل دوره دو هفته
مناسب برای بسیاری از عزیزان در سراسر ایران
❇️واتس اپ برای مشاوره و ثبت نام
09902857289
@roozbeh_learning
ایران سرای من است 🇮🇷
فرصت #کرونا برای #عدالت_آموزشی
💎آموزش با کیفیت در سراسر ایران
📚آکادمی آموزش روزبه
🕹با مجوز افتای ریاست جمهوری و پروانه نما.
مجوزهای شورای عالی انفورماتیک کشور
نظام صنفی رایانه ای
www.roozbeh.academy
دوره سنز ۵۰۴ : تکنیک های هک، مدیریت حوادث امنیتی
سرفصل کامل سنز با آزمایشگاه اصل
🚨 آنلاین
🍀با امکان استخدام
⏳از ۳۰ فروردین ، ۱۷:۳۰ تا ۲۰:۳۰ هر روز
کل دوره دو هفته
مناسب برای بسیاری از عزیزان در سراسر ایران
❇️واتس اپ برای مشاوره و ثبت نام
09902857289
@roozbeh_learning
ایران سرای من است 🇮🇷
فرصت #کرونا برای #عدالت_آموزشی
💎آموزش با کیفیت در سراسر ایران
📚آکادمی آموزش روزبه
🕹با مجوز افتای ریاست جمهوری و پروانه نما.
مجوزهای شورای عالی انفورماتیک کشور
نظام صنفی رایانه ای
www.roozbeh.academy
📌از ما میپرسند چرا در مورد افشای اطلاعات تلگرامی ایرانیان چیزی نمینگاریم و نظری نمیدهیم
✳️پاسخ:
در مورد خبر رسانی و اطلاع رسانی، واحد هوش تهدید ما دائما در حال رصد اخبار است اگر ببینیم اطلاعات و محتوای خوبی تولید شده است، از تولید مجدد و تکرار فوراورد ها خودداری میکنیم. در مورد این موضوع تلگرام، اطلاعات خوبی تا کنون منتشر شده است .
در مورد اینکه چرا نظر نمیدهیم این را باید گفت که موضوعی نهفته در این میان مطرح است
باید گفت ، این اتفاق که رخ داده است یک فاجعه است ولی از آنجا که ما در ایران زندگی میکنیم باید به واقعیت ها و نرخ و سطح توسعه یافتگی موجود توجه کنیم . وقتی با اینهمه حمایتها و پس از حدود۱۵ سال هنوز پراید تولید میکنیم یا فوقش میشود تیبا ، وقوع افشای اطلاعات در این سطح بمانند تعداد کشته هایی است که پراید از ما میسازد .
بقول سیمین دانشور : همه چیزمون به همه چیز میاد.
لذا وقوع این رخداد ها و فجایع در این سطح از توسعه یافتگی امری تقریبا طبیعی است و اخبارش هم در سطح عادی است.
ولی باید کاری کرد که از درس اموخته ها یاد گرفت و با ارتقای سواد و بهینه سازی زیرساخت ، از شدت فجایع کم کم کاست .
خود ما از این انفاقات درس میگیریم و در مشاوره ها بعنوان یوزکیس ارایه میدهیم .
نکته مهمتر اینکه فرض فوق در صورت در نظر گرفتن توسعه متوازن است. اگر پارامتر توسعه نامتوازن در ایران را هم داخل کنیم تحلیل طور دیگر میشود که فعلا ان بماند برای بعد .
سلامت ،خوش و شاد باشید
✳️پاسخ:
در مورد خبر رسانی و اطلاع رسانی، واحد هوش تهدید ما دائما در حال رصد اخبار است اگر ببینیم اطلاعات و محتوای خوبی تولید شده است، از تولید مجدد و تکرار فوراورد ها خودداری میکنیم. در مورد این موضوع تلگرام، اطلاعات خوبی تا کنون منتشر شده است .
در مورد اینکه چرا نظر نمیدهیم این را باید گفت که موضوعی نهفته در این میان مطرح است
باید گفت ، این اتفاق که رخ داده است یک فاجعه است ولی از آنجا که ما در ایران زندگی میکنیم باید به واقعیت ها و نرخ و سطح توسعه یافتگی موجود توجه کنیم . وقتی با اینهمه حمایتها و پس از حدود۱۵ سال هنوز پراید تولید میکنیم یا فوقش میشود تیبا ، وقوع افشای اطلاعات در این سطح بمانند تعداد کشته هایی است که پراید از ما میسازد .
بقول سیمین دانشور : همه چیزمون به همه چیز میاد.
لذا وقوع این رخداد ها و فجایع در این سطح از توسعه یافتگی امری تقریبا طبیعی است و اخبارش هم در سطح عادی است.
ولی باید کاری کرد که از درس اموخته ها یاد گرفت و با ارتقای سواد و بهینه سازی زیرساخت ، از شدت فجایع کم کم کاست .
خود ما از این انفاقات درس میگیریم و در مشاوره ها بعنوان یوزکیس ارایه میدهیم .
نکته مهمتر اینکه فرض فوق در صورت در نظر گرفتن توسعه متوازن است. اگر پارامتر توسعه نامتوازن در ایران را هم داخل کنیم تحلیل طور دیگر میشود که فعلا ان بماند برای بعد .
سلامت ،خوش و شاد باشید
همکاری در یک طرح مهم پژوهشی
همه گیری کرونا همچنان روند صعودی دارد. اما تاکنون میزان درک افراد از شرایط فعلی و رفتار آنها در این شرایط بررسی نشده است.
برای نخستین بار یک گروه تحقیقاتی از دانشگاه شهید بهشتی به دنبال بررسی این موضوع است.
این یک پژوهش صرفا دانشی (و غیرتجاری) است و پس از انجام، گزارش و نتایج آن در اختیار سیاستگذاران و مسولان و افرادی که در پژوهش شرکت کرده اند، قرار خواهد گرفت.
صرف حدود 10 دقیقه وقت و تکمیل این پرسشنامه کمک بزرگی است که شما می توانید به بهبود شرایط فعلی کنید.
لطفا روی لینک زیر کلیک کنید و گزینه ها را انتخاب کنید:
http://www.cafepardazesh.ir/form/view.php?id=23539431
لطفا این پیام را در شبکه های مجازی که عضو هستید به اشتراک بگذارید.
همه گیری کرونا همچنان روند صعودی دارد. اما تاکنون میزان درک افراد از شرایط فعلی و رفتار آنها در این شرایط بررسی نشده است.
برای نخستین بار یک گروه تحقیقاتی از دانشگاه شهید بهشتی به دنبال بررسی این موضوع است.
این یک پژوهش صرفا دانشی (و غیرتجاری) است و پس از انجام، گزارش و نتایج آن در اختیار سیاستگذاران و مسولان و افرادی که در پژوهش شرکت کرده اند، قرار خواهد گرفت.
صرف حدود 10 دقیقه وقت و تکمیل این پرسشنامه کمک بزرگی است که شما می توانید به بهبود شرایط فعلی کنید.
لطفا روی لینک زیر کلیک کنید و گزینه ها را انتخاب کنید:
http://www.cafepardazesh.ir/form/view.php?id=23539431
لطفا این پیام را در شبکه های مجازی که عضو هستید به اشتراک بگذارید.
Forwarded from آکادمی آموزش روزبه 📚
گپ و گفت قرنطینه ای امشب
بررسی فریم ورک ATT&CK در شکار تهدیدات
ساعت ۲۱
اینستاگرام آکادمی روزبه
بررسی فریم ورک ATT&CK در شکار تهدیدات
ساعت ۲۱
اینستاگرام آکادمی روزبه
گپ و گفت امشب با حضور عزیزان هموطن از سراسر کشور ، برگزار شد.
@roozbeh_learning 👈🏼
📚آکادمی امنیت اطلاعات روزبه
📍ارائه دهنده دوره های موسسه سنز
با سرفصل کامل و ازمایشگاه اصل
🕹با مجوز افتا - پروانه نما
📫واتس اپ و تلفن 09902857289
www.roozbeh.academy
@roozbeh_learning 👈🏼
📚آکادمی امنیت اطلاعات روزبه
📍ارائه دهنده دوره های موسسه سنز
با سرفصل کامل و ازمایشگاه اصل
🕹با مجوز افتا - پروانه نما
📫واتس اپ و تلفن 09902857289
www.roozbeh.academy