انفجار لغت جالبی هست برای ترجمه اکسپلویت . درسته که سوء استفاده باب شده و دیگه انفجاری که در دیکشنری اومده استفاده نمیشه
ولی
اینقدر لینک زیر حاوی نکته انفجاریه که ترجیح میده آدم همون لغت انفجار رو استفاده کند .
منفجر کردن سیستم کنترل دسترسی ویندوز و ارتقای سطح دسترسی با شروع انفجار درایور ATI
https://h0mbre.github.io/atillk64_exploit/#
ولی
اینقدر لینک زیر حاوی نکته انفجاریه که ترجیح میده آدم همون لغت انفجار رو استفاده کند .
منفجر کردن سیستم کنترل دسترسی ویندوز و ارتقای سطح دسترسی با شروع انفجار درایور ATI
https://h0mbre.github.io/atillk64_exploit/#
The Human Machine Interface
CVE-2020-12138 Exploit Proof-of-Concept, Privilege Escalation in ATI Technologies Inc. Driver atillk64.sys
Background
معرفی سایت برای تیم های قرمز
Writing W32 shellcode
https://www.fuzzysecurity.com/tutorials/expDev/6.html
Writing W32 shellcode
https://www.fuzzysecurity.com/tutorials/expDev/6.html
❤️عمیق یاد بگیریم❤️
DLL Hijacking: What are we talking about?
در لینک زیر
https://itm4n.github.io/windows-dll-hijacking-clarified
❇️ بله مقاله فوق تقریبا سنگین است ، لذا پس از سمینار روز سه شنبه ، برای این هم سمینار خواهیم داشت
ادرس ثبت نام سمینار سه شنبه در مورد ATT&CK و هانتینگ :
https://eseminar.tv/wb6617
📚آکادمی آموزش روزبه
💎کیفیت آموزش
@roozbeh_learning 👈🏼
www.roozbeh.academy
DLL Hijacking: What are we talking about?
در لینک زیر
https://itm4n.github.io/windows-dll-hijacking-clarified
❇️ بله مقاله فوق تقریبا سنگین است ، لذا پس از سمینار روز سه شنبه ، برای این هم سمینار خواهیم داشت
ادرس ثبت نام سمینار سه شنبه در مورد ATT&CK و هانتینگ :
https://eseminar.tv/wb6617
📚آکادمی آموزش روزبه
💎کیفیت آموزش
@roozbeh_learning 👈🏼
www.roozbeh.academy
📸 اقدام نمادین سوییس در حمایت از مردم ایران در بحبوحه بحران کرونا
🔹 سوییس در اقدامی نمادین با نمایش پرچم ایران بر یکی از معروف ترین قلل این کشور با مردم ایران در مواجهه با ویروس کرونا همدردی کرد.
@Honargardi
🚨کشورهای دیگه هم برای ما همدردی میکنند اما برخی از هموطنانِ ما در میانه ی کرونا ، بحران اقتصادی و ماه مبارک رمضان درحال فعالیت برای تیشه به ریشه زدن هستند!!
@roozbeh_learning
🔹 سوییس در اقدامی نمادین با نمایش پرچم ایران بر یکی از معروف ترین قلل این کشور با مردم ایران در مواجهه با ویروس کرونا همدردی کرد.
@Honargardi
🚨کشورهای دیگه هم برای ما همدردی میکنند اما برخی از هموطنانِ ما در میانه ی کرونا ، بحران اقتصادی و ماه مبارک رمضان درحال فعالیت برای تیشه به ریشه زدن هستند!!
@roozbeh_learning
Threat Hunting-1.pdf
634.6 KB
مجموعه ابزارهایی برای تیم های آبی
@roozbeh_learning
@roozbeh_learning
Forwarded from آکادمی آموزش روزبه 📚
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from آکادمی آموزش روزبه 📚
دعوت به همکاری کارشناس سطح یک SOC
با امکان تامین خوابگاه برای عزیزان شهرستانی برای کار در تهران
**شرایط در تصویر آمده است
@roozbeh_learning
با امکان تامین خوابگاه برای عزیزان شهرستانی برای کار در تهران
**شرایط در تصویر آمده است
@roozbeh_learning
با توجه به اعلام برخی از دوستان مبنی بر پایان یافتن زمان ثبت نام دوره فردا شب ، ضمن تشکر از اطلاع رسانی ایشان 🙏، اشکال در تاریخ رفع گردید
لذا
🏃♂علاقمندان هنوز هم میتوانند برای دوره استاد روزبه که فردا شب برگزار میشود اقدام نمایند.
ثبت نام در لینک زیر
https://eseminar.tv/wb6617
لذا
🏃♂علاقمندان هنوز هم میتوانند برای دوره استاد روزبه که فردا شب برگزار میشود اقدام نمایند.
ثبت نام در لینک زیر
https://eseminar.tv/wb6617
ایسمینار - وبینار برگزار کنید، وبینار شرکت کنید
وبینار بررسی عمیق مدل ATT&CK در امنیت سایبری
آکادمی روزبه :حملات سایبری روز به روز پیچیده تر میشوند . فریم روک هایی طراحی شده است تا مدافعان درک درستی از موقعیت ترسناک خود در جهان ببیند.
🌺مژده
پس از درخواستهای مکرر دوستان ، اعضای کانال و دانشحویان مبنی بر نیاز به وجود یک لوگو و آرم حرفه ای برای آکادمی روزبه ، تلاش شد با همکاری طراحان حرفه ای و کسب نظر از دوستان ، آرمی برای این موضوع طراحی گردد.لذا لوگوی فوق برای آکادمی آموزش روزبه بعنوان پیشرو در ارائه دهنده خدمات امنیت سایبری در کشور طراحی و انتخاب گردید .
تلاش شده است در این لوگو با حفظ سادگی ، معانی مختلفی از اهداف اصیل تاسیس آکادمی روزبه لحاظ شود که به وقت مقتضی ارائه خواهد شد.
💫روزبه نوروزی
مدیر کنترل کیفیت آکادمی
پس از درخواستهای مکرر دوستان ، اعضای کانال و دانشحویان مبنی بر نیاز به وجود یک لوگو و آرم حرفه ای برای آکادمی روزبه ، تلاش شد با همکاری طراحان حرفه ای و کسب نظر از دوستان ، آرمی برای این موضوع طراحی گردد.لذا لوگوی فوق برای آکادمی آموزش روزبه بعنوان پیشرو در ارائه دهنده خدمات امنیت سایبری در کشور طراحی و انتخاب گردید .
تلاش شده است در این لوگو با حفظ سادگی ، معانی مختلفی از اهداف اصیل تاسیس آکادمی روزبه لحاظ شود که به وقت مقتضی ارائه خواهد شد.
💫روزبه نوروزی
مدیر کنترل کیفیت آکادمی
آکادمی آموزش روزبه 📚
با توجه به اعلام برخی از دوستان مبنی بر پایان یافتن زمان ثبت نام دوره فردا شب ، ضمن تشکر از اطلاع رسانی ایشان 🙏، اشکال در تاریخ رفع گردید لذا 🏃♂علاقمندان هنوز هم میتوانند برای دوره استاد روزبه که فردا شب برگزار میشود اقدام نمایند. ثبت نام در لینک زیر…
به استحضار میرساند
بلیط های دوره امشب به شرح زیر هستند:
✳️بدون فیلم و مدرک ۲۰ هزار تومان
❇️با فیلم دوره و مدرک ۳۸ هزار تومان
شایان ذکر است این هزینه ها برای رعایت حال عزیزان هموطن در این شرایط کشور ، به این اعداد کاهش یافته است .
📌ضمنا فیلم وبینار برای کسانی که شرکت نکرده اند، بعد از برگزاری به مبلغ ۶۹ هزارتومان قابل خریداری خواهد بود.
مدیریت بولتن ها و آگاهی رسانی شرکت امن گستران روزبه
🔷ثبت نام در لینک زیر
https://eseminar.tv/wb6617
بلیط های دوره امشب به شرح زیر هستند:
✳️بدون فیلم و مدرک ۲۰ هزار تومان
❇️با فیلم دوره و مدرک ۳۸ هزار تومان
شایان ذکر است این هزینه ها برای رعایت حال عزیزان هموطن در این شرایط کشور ، به این اعداد کاهش یافته است .
📌ضمنا فیلم وبینار برای کسانی که شرکت نکرده اند، بعد از برگزاری به مبلغ ۶۹ هزارتومان قابل خریداری خواهد بود.
مدیریت بولتن ها و آگاهی رسانی شرکت امن گستران روزبه
🔷ثبت نام در لینک زیر
https://eseminar.tv/wb6617
ایسمینار - وبینار برگزار کنید، وبینار شرکت کنید
وبینار بررسی عمیق مدل ATT&CK در امنیت سایبری
آکادمی روزبه :حملات سایبری روز به روز پیچیده تر میشوند . فریم روک هایی طراحی شده است تا مدافعان درک درستی از موقعیت ترسناک خود در جهان ببیند.
آکادمی آموزش روزبه 📚
به استحضار میرساند بلیط های دوره امشب به شرح زیر هستند: ✳️بدون فیلم و مدرک ۲۰ هزار تومان ❇️با فیلم دوره و مدرک ۳۸ هزار تومان شایان ذکر است این هزینه ها برای رعایت حال عزیزان هموطن در این شرایط کشور ، به این اعداد کاهش یافته است . 📌ضمنا فیلم وبینار…
دوره بررسی عمیق ATT&CK بعنوان مقدمه ای بر شکار تهدیدات برگزار شد .
فیلم دوره در سایت ایسمینار قابل تهیه است
مدارک شرکت در دوره برای شرکت کنندگان، ظرف دو هفته آینده آماده میگردد
@roozbeh_learning
فیلم دوره در سایت ایسمینار قابل تهیه است
مدارک شرکت در دوره برای شرکت کنندگان، ظرف دو هفته آینده آماده میگردد
@roozbeh_learning
ما چرا درس نمیخوانیم ؟
چرا کارها را مطابق علم انجام نمیدهیم ؟
چرا اگر درس هم میخوانیم ، عمیق نمیخوانیم مثلا در SANS 504 همه اش دنبال هک کردن هستیم تا بجایش ببینیم اصلا در پشت پرده چطور انجام میشود ؟
اگر کارشناس SOC هستیم همین که یک SIEM را کمی یاد گرفتیم خدای را بنده نیستیم درصورتی که در خود مرکز سه سطح داریم با صلاحیت های سوادی و فنی مشخص
🚨این میشود که من اسمش را میگذارم کارشناسانی با دانش رقیق شده و افسوس که روز به روز بر تعداد آنها افزوده میشود .
اینها ما را به فردی با دانش رقیق شده تبدیل میکند که باری از دوش مملکت بر نمیداریم
🌹بیایید عمیق بخوانیم
💫روزبه نوروزی
مدیر کنترل کیفیت آکادمی آموزش روزبه
با مجوز افتا و پروانه نما در آموزش امنیت اطلاعات در کلیه سازمانهای کشور
چرا کارها را مطابق علم انجام نمیدهیم ؟
چرا اگر درس هم میخوانیم ، عمیق نمیخوانیم مثلا در SANS 504 همه اش دنبال هک کردن هستیم تا بجایش ببینیم اصلا در پشت پرده چطور انجام میشود ؟
اگر کارشناس SOC هستیم همین که یک SIEM را کمی یاد گرفتیم خدای را بنده نیستیم درصورتی که در خود مرکز سه سطح داریم با صلاحیت های سوادی و فنی مشخص
🚨این میشود که من اسمش را میگذارم کارشناسانی با دانش رقیق شده و افسوس که روز به روز بر تعداد آنها افزوده میشود .
اینها ما را به فردی با دانش رقیق شده تبدیل میکند که باری از دوش مملکت بر نمیداریم
🌹بیایید عمیق بخوانیم
💫روزبه نوروزی
مدیر کنترل کیفیت آکادمی آموزش روزبه
با مجوز افتا و پروانه نما در آموزش امنیت اطلاعات در کلیه سازمانهای کشور
نسخه جدید جعبه ابزار مارک راسینوویچ یا همون Sysinternals
ارائه شد☺️😍
04/28/2020
https://docs.microsoft.com/en-us/sysinternals/
ارائه شد☺️😍
04/28/2020
https://docs.microsoft.com/en-us/sysinternals/
Docs
Sysinternals - Sysinternals
Library, learning resources, downloads, support, and community. Evaluate and find out how to install, deploy, and maintain Windows with Sysinternals utilities.
در هر شغلی به دو نکته باید توجه کرد:
غیر از توانمندیهای فنی ، چه توانمندیهای دیگری لازم است برای تصدی آن
آن شغل چه آسیب هایی بر ما وارد میکند و اصولا صدمات و خسارتهای آن شغل برای ما چیست ( مثلا پرستاری و پزشکی در دوران کرونا)
با در نظر داشتن دو موضوع فوق ، رشته امنیت اطلاعات ، توانمندیهای روحی بالا و مهارتهای نرمی را میطلبد و از طرف دیگر میتواند درصورت عدم مدیریت ، صدمات روحی و حتی جسمی بالایی را بر ما وارد کند .
لذا جلساتی چون مورد فوق برای متخصصان امنیت یا عزیزانی که در بدو ورود به این رشته هستند توصیه میگردد
اکادمی امنیت اطلاعات روزبه
@roozbeh_learning کانال تلگرام
همیشه بیاموز
www.roozbeh.academy
غیر از توانمندیهای فنی ، چه توانمندیهای دیگری لازم است برای تصدی آن
آن شغل چه آسیب هایی بر ما وارد میکند و اصولا صدمات و خسارتهای آن شغل برای ما چیست ( مثلا پرستاری و پزشکی در دوران کرونا)
با در نظر داشتن دو موضوع فوق ، رشته امنیت اطلاعات ، توانمندیهای روحی بالا و مهارتهای نرمی را میطلبد و از طرف دیگر میتواند درصورت عدم مدیریت ، صدمات روحی و حتی جسمی بالایی را بر ما وارد کند .
لذا جلساتی چون مورد فوق برای متخصصان امنیت یا عزیزانی که در بدو ورود به این رشته هستند توصیه میگردد
اکادمی امنیت اطلاعات روزبه
@roozbeh_learning کانال تلگرام
همیشه بیاموز
www.roozbeh.academy
زنگ تفریح ☠🎉🤩🥳 در آکادمی
@roozbeh_learning 👈🏼
https://iwantmore.pizza/posts/arbitrary-write-accessibility-tools.html
@roozbeh_learning 👈🏼
https://iwantmore.pizza/posts/arbitrary-write-accessibility-tools.html
Memory paging in windows 10
مقدمه ای بر پیاده سازی حافطه مجازی
از طریق واحد مدیریت حافظه( MMU) در ویندوز ۱۰ ، 64 بیتی
🔷واحد جرم شناسی و فارنزیک شرکت امن گستران روزبه
www.roozbehsecurity.com
https://connormcgarr.github.io/paging/
مقدمه ای بر پیاده سازی حافطه مجازی
از طریق واحد مدیریت حافظه( MMU) در ویندوز ۱۰ ، 64 بیتی
🔷واحد جرم شناسی و فارنزیک شرکت امن گستران روزبه
www.roozbehsecurity.com
https://connormcgarr.github.io/paging/
🔵آخرین نیازهای استخدامی حوزه امنیت ، گرایش SOC
سطح ۱ جمعا ۳۵ نفر
سطح ۲ جمعا ۱۲ نفر
سطح ۳ جمعا ۲ نفر
ادمین ماهر اسپلانک جمعا ۳ نفر
در ۱۰ سازمان و شرکت کشور
🚨ارسال رزومه به واتس اپ09902857289
✳️اسامی برخی از شرکت ها و سازمانها
بهین راهکار
امن پرداز کویر
داده پردازان آرمان
رایتل
فناوا حفیظ
رایانه خدمات امید
دو سازمان ملی کشور
❤️دوستان خود را خبر کنید
🥇تسهیلات ویژه اکادمی روزبه و این سازمانها برای کسانی که از خارج از رشته امنیت میخواهند وارد SOC شوند
@roozbeh_learning 👈🏼
📚آکادمی آموزش روزبه
🕹با مجوز افتا و پروانه نما
www.roozbeh.academy
سطح ۱ جمعا ۳۵ نفر
سطح ۲ جمعا ۱۲ نفر
سطح ۳ جمعا ۲ نفر
ادمین ماهر اسپلانک جمعا ۳ نفر
در ۱۰ سازمان و شرکت کشور
🚨ارسال رزومه به واتس اپ09902857289
✳️اسامی برخی از شرکت ها و سازمانها
بهین راهکار
امن پرداز کویر
داده پردازان آرمان
رایتل
فناوا حفیظ
رایانه خدمات امید
دو سازمان ملی کشور
❤️دوستان خود را خبر کنید
🥇تسهیلات ویژه اکادمی روزبه و این سازمانها برای کسانی که از خارج از رشته امنیت میخواهند وارد SOC شوند
@roozbeh_learning 👈🏼
📚آکادمی آموزش روزبه
🕹با مجوز افتا و پروانه نما
www.roozbeh.academy
5G.pdf
471.6 KB
تهدیدات و ریسکهای امنیتی فناوری 5G
واحد تحقیقات فناوریهای نوین و بومی سازی گروه روزبه
www.roozbehgroup.com
آدرس ، خ ولیعصر ( عج)پایین تر از میدان ولیعصر ( عج) خ شهید ولدی پ ۷۲
واحد تحقیقات فناوریهای نوین و بومی سازی گروه روزبه
www.roozbehgroup.com
آدرس ، خ ولیعصر ( عج)پایین تر از میدان ولیعصر ( عج) خ شهید ولدی پ ۷۲