و سوال بزرگ روز :

⁉️چطور میشود دوره CEH رو با CISSP گذراند؟

⁉️چطور میشود پیش نیاز CISSP، مدرک عالی امنیت، دوره سکوریتی پلاس باشد؟

‼️مثل آن است که بگوییم پیش نیاز کنکور، گذراندن کلاس اول ابتدایی باشد!

😰شاید همین کارها میشود که کسی پیدا میشود که مدعی کانفیگ فایروال با ۱۰ هزار تومان است !!

قدری تامل، این کشور ما است ، آیا قصد تخریبش را داریم ؟

@roozbeh_learning 👈🏼

🚨ماندگاری دشمن در سازمان با ابزارهای خودمان !!

📍روشهایی که Stuxnet هم از آنها در مسیر نفوذش بهره برد .

☑️فناوری WMI ، شرح چیستی ، نحوه استفاده هکرها و اینکه ما بعنوان مدافعان و فارنزیک کاران چه بکنیم

🔷شرکت امن گستران روزبه
متخصص در کشف نفوذ های پیشرفته
www.roozbehsecurity.com

🚨دوره ۲ ساعته بررسی مدل ATT&CK در شکار تهدیدات

لبه فناوری کشف نفوذ

ارائه : استاد روزبه نوروزی CISSP

🕹با صدور مدرک با مجوز افتا و نما

🕰سه شنبه ۸ تا ۱۰ شب

لینک ثبت نام :

https://eseminar.tv/wb6617

فردا ساعت ۱۷ شروع دوره آنلاین سنز ۵۰۴
واتس اپ و تلفن 09902857289
مدارک تحت مجوز افتا و نما

انفجار لغت جالبی هست برای ترجمه اکسپلویت . درسته که سوء استفاده باب شده و دیگه انفجاری که در دیکشنری اومده استفاده نمیشه
ولی
اینقدر لینک زیر حاوی نکته انفجاریه که ترجیح میده آدم همون لغت انفجار رو استفاده کند .

منفجر کردن سیستم کنترل دسترسی ویندوز و ارتقای سطح دسترسی با شروع انفجار درایور ATI

https://h0mbre.github.io/atillk64_exploit/#

معرفی سایت برای تیم های قرمز

Writing W32 shellcode


https://www.fuzzysecurity.com/tutorials/expDev/6.html

هدف ، سیبل مقابل : تمرین کنید

https://github.com/ksteve/pentest

نتیجه مصاحبه های شغلی دانشجویان آکادمی روزبه در سازمانهای کشور

09902857289واتس اپ و تلفن

❤️عمیق یاد بگیریم❤️

DLL Hijacking: What are we talking about?
در لینک زیر
https://itm4n.github.io/windows-dll-hijacking-clarified


❇️ بله مقاله فوق تقریبا سنگین است ، لذا پس از سمینار روز سه شنبه ، برای این هم سمینار خواهیم داشت
ادرس ثبت نام سمینار سه شنبه در مورد ATT&CK و هانتینگ :
https://eseminar.tv/wb6617

📚آکادمی آموزش روزبه
💎کیفیت آموزش
@roozbeh_learning 👈🏼
www.roozbeh.academy

📸 اقدام نمادین سوییس در حمایت از مردم ایران در بحبوحه بحران کرونا

🔹 سوییس در اقدامی نمادین با نمایش پرچم ایران بر یکی از معروف ترین قلل این کشور با مردم ایران در مواجهه با ویروس کرونا همدردی کرد.

@Honargardi

🚨کشورهای دیگه هم برای ما همدردی میکنند اما برخی از هموطنانِ ما در میانه ی کرونا ، بحران اقتصادی و ماه مبارک رمضان درحال فعالیت برای تیشه به ریشه زدن هستند!!

@roozbeh_learning

مجموعه ابزارهایی برای تیم های آبی
@roozbeh_learning

دعوت به همکاری کارشناس سطح یک SOC

با امکان تامین خوابگاه برای عزیزان شهرستانی برای کار در تهران

**شرایط در تصویر آمده است

@roozbeh_learning

با توجه به اعلام برخی از دوستان مبنی بر پایان یافتن زمان ثبت نام دوره فردا شب ، ضمن تشکر از اطلاع رسانی ایشان 🙏، اشکال در تاریخ رفع گردید
لذا
🏃‍♂علاقمندان هنوز هم میتوانند برای دوره استاد روزبه که فردا شب برگزار میشود اقدام نمایند.

ثبت نام در لینک زیر

https://eseminar.tv/wb6617

🌺مژده

پس از درخواستهای مکرر دوستان ، اعضای کانال و دانشحویان مبنی بر نیاز به وجود یک لوگو و آرم حرفه ای برای آکادمی روزبه ، تلاش شد با همکاری طراحان حرفه ای و کسب نظر از دوستان ، آرمی برای این موضوع طراحی گردد.‌لذا لوگوی فوق برای آکادمی آموزش روزبه بعنوان پیشرو در ارائه دهنده خدمات امنیت سایبری در کشور طراحی و انتخاب گردید .

تلاش شده است در این لوگو با حفظ سادگی ، معانی مختلفی از اهداف اصیل تاسیس آکادمی روزبه لحاظ شود که به وقت مقتضی ارائه خواهد شد.



💫روزبه نوروزی
مدیر کنترل کیفیت آکادمی

به استحضار میرساند

بلیط های دوره امشب به شرح زیر هستند:

✳️بدون فیلم و مدرک ۲۰ هزار تومان

❇️با فیلم دوره و مدرک ۳۸ هزار تومان

شایان ذکر است این هزینه ها برای رعایت حال عزیزان هموطن در این شرایط کشور ، به این اعداد کاهش یافته است .

📌ضمنا فیلم وبینار برای کسانی که شرکت نکرده اند، بعد از برگزاری به مبلغ ۶۹ هزارتومان قابل خریداری خواهد بود.


مدیریت بولتن ها و آگاهی رسانی شرکت امن گستران روزبه


🔷ثبت نام در لینک زیر

https://eseminar.tv/wb6617

دوره بررسی عمیق ATT&CK بعنوان مقدمه ای بر شکار تهدیدات برگزار شد .
فیلم دوره در سایت ایسمینار قابل تهیه است

مدارک شرکت در دوره برای شرکت کنندگان، ظرف دو هفته آینده آماده میگردد

@roozbeh_learning

ما چرا درس نمیخوانیم ؟

چرا کارها را مطابق علم انجام نمیدهیم ؟

چرا اگر درس هم میخوانیم ، عمیق نمیخوانیم مثلا در SANS 504 همه اش دنبال هک کردن هستیم تا بجایش ببینیم اصلا در پشت پرده چطور انجام میشود ؟

اگر کارشناس SOC هستیم همین که یک SIEM را کمی یاد گرفتیم خدای را بنده نیستیم درصورتی که در خود مرکز سه سطح داریم با صلاحیت های سوادی و فنی مشخص

🚨این میشود که من اسمش را میگذارم کارشناسانی با دانش رقیق شده و افسوس که روز به روز بر تعداد آنها افزوده میشود .

اینها ما را به فردی با دانش رقیق شده تبدیل میکند که باری از دوش مملکت بر نمیداریم

🌹بیایید عمیق بخوانیم


💫روزبه نوروزی
مدیر کنترل کیفیت آکادمی آموزش روزبه
با مجوز افتا و پروانه نما در آموزش امنیت اطلاعات در کلیه سازمانهای کشور

نسخه جدید جعبه ابزار مارک راسینوویچ یا همون Sysinternals

ارائه شد☺️😍

04/28/2020

https://docs.microsoft.com/en-us/sysinternals/

در هر شغلی به دو نکته باید توجه کرد:

غیر از توانمندیهای فنی ، چه توانمندیهای دیگری لازم است برای تصدی آن

آن شغل چه آسیب هایی بر ما وارد میکند و اصولا صدمات و خسارتهای آن شغل برای ما چیست ( مثلا پرستاری و پزشکی در دوران کرونا)


با در نظر داشتن دو موضوع فوق ، رشته امنیت اطلاعات ، توانمندیهای روحی بالا و مهارتهای نرمی را میطلبد و از طرف دیگر میتواند درصورت عدم مدیریت ، صدمات روحی و حتی جسمی بالایی را بر ما وارد کند .

لذا جلساتی چون مورد فوق برای متخصصان امنیت یا عزیزانی که در بدو ورود به این رشته هستند توصیه میگردد

اکادمی امنیت اطلاعات روزبه
@roozbeh_learning کانال تلگرام
همیشه بیاموز
www.roozbeh.academy