این دوره که به اماده سازی زیرساخت و سیستم لازم برای اوسینت میپردازد ، جزیی از سرفصل دوره آموزشی اوسینت آکادمی اموزش روزبه است
https://eforensicsmag.com/product/set-your-osint-environment/
https://eforensicsmag.com/product/set-your-osint-environment/
eForensics
Set Your OSINT Environment - eForensics
[wcm_restrict plans="magazines, it-pack-magazine, it-pack-premium, lifetime-subscription, membership-access, ef-premium"][wpdm_package
استفاده مفید از پاورشل برای تنظیمات رویداد ها در ویندوز
مناسب برای SOC
https://kalilinuxtutorials-com.cdn.ampproject.org/c/s/kalilinuxtutorials.com/audix/amp/
مناسب برای SOC
https://kalilinuxtutorials-com.cdn.ampproject.org/c/s/kalilinuxtutorials.com/audix/amp/
Kali Linux Tutorials
Audix : A PowerShell Tool To Quickly Configure Windows Event
Audix is a PowerShell tool to quickly configure the Windows Event Audit Policies for security monitoring. It will allow for the SIMPLE configuration
شناسایی کانکشن های طولانی میتوانند کمک موثری در فرآیند هانتینگ شما باشند
از راهکار زیر کمک بگیرید و کانکشن های طولانی مدت را در سازمانتان شناسایی کنید
🔷شرکت امن گستران روزبه
متخصص در پیاده سازی SOC
www.roozbehsecurity.com
https://www.blackhillsinfosec.com/detecting-long-connections-with-zeek-bro-and-rita/
از راهکار زیر کمک بگیرید و کانکشن های طولانی مدت را در سازمانتان شناسایی کنید
🔷شرکت امن گستران روزبه
متخصص در پیاده سازی SOC
www.roozbehsecurity.com
https://www.blackhillsinfosec.com/detecting-long-connections-with-zeek-bro-and-rita/
Black Hills Information Security, Inc.
Detecting Long Connections With Zeek/Bro and RITA - Black Hills Information Security, Inc.
Hello and welcome, my name is John Strand and in this video, we’re going to be talking about RITA, Real Intelligence Threat Analytics and how it can quickly do DNS […]
آسیب پذیری در وب سرور تلفن های سیسکو که منجر به اجرای کد از راه دور میشود
https://threatpost.com/critical-cisco-ip-phone-rce-flaw/154864/
https://threatpost.com/critical-cisco-ip-phone-rce-flaw/154864/
Threat Post
Cisco IP Phone Harbors Critical RCE Flaw
Cisco stomped out a critical vulnerability in its IP Phone web server that could enable remote code execution by an unauthenticated attacker.
آکادمی آموزش روزبه 📚 pinned «This message couldn't be displayed on your device due to copyright infringement.»
اولین جلسه آموزش تخصصی فورتی وب روز شنبه برگزار شد
آکادمی روزبه
با مجوز افتا و پروانه نما
واتس اپ و تلفن. 09902857289
www.roozbeh.academy
آکادمی روزبه
با مجوز افتا و پروانه نما
واتس اپ و تلفن. 09902857289
www.roozbeh.academy
دریافت مدرک گذراندن دوره رسمی آتوپسی توسط اساتید آکادمی روزبه
به ایشان تبریک میگوییم 🌺👌👏👏
اتوپسی ، نرم افزار پیشرفته جرم شناسی رایانه ای ، فارنزیک
@roozbeh_learning
🥇با ما و اساتید اکادمی روزبه ، همیشه بر لبه فناوری جهان باشید
واتس اپ و تلفن 09902857289
www.roozbeh.academy
📚اکادمی روزبه
🕹با مجوز افتا- پروانه نما
به ایشان تبریک میگوییم 🌺👌👏👏
اتوپسی ، نرم افزار پیشرفته جرم شناسی رایانه ای ، فارنزیک
@roozbeh_learning
🥇با ما و اساتید اکادمی روزبه ، همیشه بر لبه فناوری جهان باشید
واتس اپ و تلفن 09902857289
www.roozbeh.academy
📚اکادمی روزبه
🕹با مجوز افتا- پروانه نما
👌👌آکادمی روزبه تقدیم میکند
⛱وبینار مقدمه ای بر تحلیل حافظه
🕰پنج شنبه ساعت ۱۷
🖼با امکان صدور مدرک شرکت در دوره
📚آکادمی روزبه
یکی از اعضای دفاع سایبری کشور 🇮🇷
🕹دارای مجوز افتا - نما
@roozbeh_learning 👈🏼
🚨لینک ثبت نام در ایوند :
https://evnd.co/TLRmj
در این وبینار با مقدمات تحلیل حافظه چه از نظر مفهوم و چه از نظر ابزار آشنا خواهید شد.
⛱وبینار مقدمه ای بر تحلیل حافظه
🕰پنج شنبه ساعت ۱۷
🖼با امکان صدور مدرک شرکت در دوره
📚آکادمی روزبه
یکی از اعضای دفاع سایبری کشور 🇮🇷
🕹دارای مجوز افتا - نما
@roozbeh_learning 👈🏼
🚨لینک ثبت نام در ایوند :
https://evnd.co/TLRmj
در این وبینار با مقدمات تحلیل حافظه چه از نظر مفهوم و چه از نظر ابزار آشنا خواهید شد.
دور زدن IPS, IDS و WAF با
PHP query string parser
https://www.secjuice.com/abusing-php-query-string-parser-bypass-ids-ips-waf/
PHP query string parser
https://www.secjuice.com/abusing-php-query-string-parser-bypass-ids-ips-waf/
State of Cybersecurity 2020 Report - via ISACA.pdf
773.5 KB
وضعیت امنیت سایبری در سال ۲۰۲۰
🔷شرکت امن گستران روزبه
واحد تولید محتوا و بولتن های آموزشی
www.roozbehsecurity.com
📍ترجمه بولتن برای مشترکین ارسال میگردد
🔷شرکت امن گستران روزبه
واحد تولید محتوا و بولتن های آموزشی
www.roozbehsecurity.com
📍ترجمه بولتن برای مشترکین ارسال میگردد
🟪در آزمون های سه ماهه ( فصلی) اکادمی روزبه شرکت کرده و پس از قبولی، مدرک SANS GIAC تحت🕹 اعتبار اکادمی روزبه و مجوز افتای ریاست جمهوری و پروانه نمای وزارت ارتباطات دریافت کنید
🟢برای شرکت در امتحان و دریافت مدرک ، لازم نیست حتما دانشجوی اکادمی باشید
🔵ولی امتحان برای دانشجویان آکادمی رایگان است
هزینه امتحانات بین ۳۰۰ تا ۷۰۰ هزارتومان
بسته به درجه سختی آزمون و آزمایشگاه دارد.
@roozbeh_learning
📚آکادمی امنیت اطلاعات روزبه
واتس اپ و تلفن 09902857289
www.roozbeh.academy
🟢برای شرکت در امتحان و دریافت مدرک ، لازم نیست حتما دانشجوی اکادمی باشید
🔵ولی امتحان برای دانشجویان آکادمی رایگان است
هزینه امتحانات بین ۳۰۰ تا ۷۰۰ هزارتومان
بسته به درجه سختی آزمون و آزمایشگاه دارد.
@roozbeh_learning
📚آکادمی امنیت اطلاعات روزبه
واتس اپ و تلفن 09902857289
www.roozbeh.academy
رولهای سیگما برای کشف تبدیل اکانت کم قدرت به پرقدرت توسط هکر
🔷شرکت امن گستران روزبه
ارائه خدمات کشف نفوذ در SOC
www.roozbehsecurity.com
https://www.threathunting.se/2020/04/19/detect-rid-hijacking-sigma-rule/
🔷شرکت امن گستران روزبه
ارائه خدمات کشف نفوذ در SOC
www.roozbehsecurity.com
https://www.threathunting.se/2020/04/19/detect-rid-hijacking-sigma-rule/
Threat Hunting
Detect RID hijacking with this free Sigma Rule | Threat Hunting
Windows uses RID to differentiate groups and user accounts. It is part of security identifier SID and when a new user or a group is created...
ممکن است در پایتون یا اسکریپت نویسی در سایر زبانها ماهر نباشید اما اگر توانایی درک و خواندن آنها را دارید ، در لینک زیر مجموعه هایی آماده از اسکریپت ها برای امور امنیتی در دسترس شما است .
📚آکادمی امنیت اطلاعات روزبه
🕹با مجوز افتا و دارنده پروانه نما
واتس اپ و تلفن 09902857289
@roozbeh_learning 👈🏼
🔮شروع روزه ۵۰۴ سنز از ۷ اردیبهشت
www.roozbeh.academy
https://www.peerlyst.com/posts/list-of-python-and-other-security-scripts-larry-boettger-1?trk=explore_page_resources_recent
📚آکادمی امنیت اطلاعات روزبه
🕹با مجوز افتا و دارنده پروانه نما
واتس اپ و تلفن 09902857289
@roozbeh_learning 👈🏼
🔮شروع روزه ۵۰۴ سنز از ۷ اردیبهشت
www.roozbeh.academy
https://www.peerlyst.com/posts/list-of-python-and-other-security-scripts-larry-boettger-1?trk=explore_page_resources_recent
Peerlyst
List of Python (and other) Security Scripts
I can read Python and other script language well, but I'm not the best programmer. So I have go-to people that I check first to find scripts that I need. They have done a fantastic job of providing the cyber security community with some scripts for m
ایران و اینهمه هک و نشت اطلاعات ؟!
این روزها اخبار داغی در زمینه هک و نشت داده های شرکت های مختلف میشنویم و میبینیم
اینقدر در جاههای مختلف اخبار هک گفته شده که تکرار مکررات نمیکنیم . عمق فاجعه از لحاظ سواد امنیتی و اصولا دغدغه نداشتن به دارایی های مردم و سازمان انقدر بالاست که از دستور زیر میشه فهمید
admin' or '1'='1'#
جایی دیتا رو با شبیه این بردند! ، میدونین یعنی چی ؟ یعنی اون سازمان از لحاظ علمی توی ۱۰ تا ۱۵ سال پیش زندگی میکند !!
این مساله یک دلیل اصلی دارد و اون بی توجهی مدیر ارشد سازمان به امنیت است.
اگر سازمانهای نظارتی سایبری کشور ، این مدیران ارشد و مدیران عامل رو بعنوان مالک داده درسازمان بدانند ( مطابق نص صریح متون امنیتی چون CISSP ) و ایشان را تنبیه کنند سایر مدیران عامل ها متنبه میشود به وظیفه خود در حفاظت از دارایی های اطلاعاتی و سیستم ها جامه عمل میپوشانند .
این حفاظت بدان معنی نیست که خودِ شخصِ مدیر عامل عملا کار حفاظت را انجام دهد . اگر مدیر عامل کارهای زیر را بکند ، وظایفش را در قبال امنیت انجام داده است :
۱- تعیین مدیر ارشد امنیت
۲- پشتیبانی از پیاده سازی امنیت
۳- انتخاب راهکار پیاده سازی امنیت با توجه به هزینه و ریسک و قوانین مرتبط ، ازبین پکیج های بر قراری امنیت ارایه شده از سمت مدیر ارشد امنیت
۵- پشتیبانی از پیاده سازی ساختار سازمانی امنیت
۶- برقراری سیستم نظارتی و ممیزی امنیت
۷- بازبینی گزارشات مدیریتی دوره ای از لحاظ ریسک مترتب بر سازمان و دستور به رفع آنها
💫روزبه نوروزی ( CISSP, PMP)
مدرس و مشاور ارشد امنیت سایبری
مدیر عامل شرکت امن گستران روزبه
این روزها اخبار داغی در زمینه هک و نشت داده های شرکت های مختلف میشنویم و میبینیم
اینقدر در جاههای مختلف اخبار هک گفته شده که تکرار مکررات نمیکنیم . عمق فاجعه از لحاظ سواد امنیتی و اصولا دغدغه نداشتن به دارایی های مردم و سازمان انقدر بالاست که از دستور زیر میشه فهمید
admin' or '1'='1'#
جایی دیتا رو با شبیه این بردند! ، میدونین یعنی چی ؟ یعنی اون سازمان از لحاظ علمی توی ۱۰ تا ۱۵ سال پیش زندگی میکند !!
این مساله یک دلیل اصلی دارد و اون بی توجهی مدیر ارشد سازمان به امنیت است.
اگر سازمانهای نظارتی سایبری کشور ، این مدیران ارشد و مدیران عامل رو بعنوان مالک داده درسازمان بدانند ( مطابق نص صریح متون امنیتی چون CISSP ) و ایشان را تنبیه کنند سایر مدیران عامل ها متنبه میشود به وظیفه خود در حفاظت از دارایی های اطلاعاتی و سیستم ها جامه عمل میپوشانند .
این حفاظت بدان معنی نیست که خودِ شخصِ مدیر عامل عملا کار حفاظت را انجام دهد . اگر مدیر عامل کارهای زیر را بکند ، وظایفش را در قبال امنیت انجام داده است :
۱- تعیین مدیر ارشد امنیت
۲- پشتیبانی از پیاده سازی امنیت
۳- انتخاب راهکار پیاده سازی امنیت با توجه به هزینه و ریسک و قوانین مرتبط ، ازبین پکیج های بر قراری امنیت ارایه شده از سمت مدیر ارشد امنیت
۵- پشتیبانی از پیاده سازی ساختار سازمانی امنیت
۶- برقراری سیستم نظارتی و ممیزی امنیت
۷- بازبینی گزارشات مدیریتی دوره ای از لحاظ ریسک مترتب بر سازمان و دستور به رفع آنها
💫روزبه نوروزی ( CISSP, PMP)
مدرس و مشاور ارشد امنیت سایبری
مدیر عامل شرکت امن گستران روزبه
استخدام کارشناس مستقر در واحد آی تی دانشگاه علوم پزشکی ایران
مسلط به کریو کنترل
Mcse
Access point
لطفا رزومه خود را به آدرس
Info@ertebatiran.com
ارسال نمایید
مسلط به کریو کنترل
Mcse
Access point
لطفا رزومه خود را به آدرس
Info@ertebatiran.com
ارسال نمایید