درس دادن عشق میخواهد

بجای آنکه خودت یادبگیری و جلو بروی و فقط به خودت فکر کنی
تصمیم میگیری از سرعتت بکاهی ولی به دیگران نشر دهی
خصوصا در امنیت اطلاعات که تغییرات زیاد است ، کسی که تصمیم میگیرد درس بدهد تصمیم بزرگی است
اولا خواسته یا کمتر از حوزه های مورد علاقه بخواند و با تمرکز روی یک گرایش کیفیت پایین نیاید ولی خود را از چند گرایش دیگر محروم یا محدود کرده است یا به خود فشار بیش از حد برای جبران میاورد.
ثانیا انقدر از خودگدشتگی دارد که لبه تکنولوژی که خودش از آن پول در میاورد را به به دیگران هم یادبدهد که بعضا رقیب او در شاید فردایش باشند

لذا این افراد معرکه اند . فردی که تصمیم میگیرد انچه بلد شده و به سختی یادگرفته را با دیگری بیاموزد قابل تقدیر است . این افراد بزرگند و با وجدان ، ایشان به جای خزیدن در کنج محل کار و لذت بردن شخصی از کار و خواندن ، به میانه میدان آمده اند و خود را وقف کرده اند .

پس تبریک بزرگ به خاطر این از خودگذشتگی و روح بزرگشان و انشالله اجری عظیم .


اساتید مختلف ، آموزگاران ، خصوصا مدرسین آکادمی روزبه ، روزتان خجسته 🌹
@roozbeh_learning
آکادمی اموزش روزبه
www.roozbeh.academy

🚨با شرکت در امتحانات فصلی آکادمی روزبه و قبولی در آن، شانس خود را برای دعوت و قبولی در مصاحبه ها و یا ارتقای شغلی در محل کار فعلی افزایش دهید .

🥇مدارک دوره های سنز ، تحت برند GIAC و با اعتبار اکادمی روزبه و تحت مجوز افتای ریاست جمهوری و پروانه نمای وزارت ارتباطات صادر میگردد .

📍برای شرکت در امتحانات لازم نیست حتما دانشجوی آکادمی روزبه باشید !!
اما
امتحان و صدور مدرک برای کلیه دانشجویان آکادمی روزبه رایگان است .

هرفصل یکبار امتحانات برگزار میشوند

@roozbeh_learning
✳️واتس اپ و تلفن 09902857289

بازآفرينی ربنا با كمانچه؛ اثر روزبه استغفاری
‏
instagram.com/p/B_mhCfRgSwg
در ساعات آینده که سحر میاید ، التماس دعا برای رها شدن .

@roozbeh_learning

از سر عادت یا فقط تکلیف از سرباز کردن، یا فهم اشتباه، روزه نگیریم


مهمترين اهداف روزه ، بازسازي اراده در شخصيت انسان است ؛ به طوري که مي توان گفت اين تساوي در روزه وجود دارد:روزه = صبر= تقوا. مهمترين اهداف روزه عبارتند از:ايجاد اراده و صبر ، رهايي از عادت هايي که انسان با آنها خو گرفته است ، همدردي با تنگدستان ، شناخت ارزش نعمتها، اهداف بهداشتي ، يادآوري آخرت ، تحکيم اخلاص براي خداي متعال ، عادت به انضباط ، گسترش محبت در ميان مردم ، عادت به امانتداري
@roozbeh_learning

⁉️آیا هر روز که از رمضان میگذرد اینها در شما ایجاد یا تقویت میگردد یا فقط گرسنگی و تشنگی میکشید؟

https://rasekhoon.net/article/show/142066/%D8%A7%D9%87%D8%AF%D8%A7%D9%81-%D8%B1%D9%88%D8%B2%D9%87

از وبینار های آینده استاد روزبه

🚨بررسی CALDERA بر مبنای فریم ورک ATT&CK
پیرو سمینار بررسی عمیق ATT&CKدر هفته گذشته

🔷شرکت امن گستران روزبه
ارائه دهنده راهکارهای برتر دفاع سایبری
www.roozbehsecurity.com


https://www.sans.org/webcasts/adversary-emulation-caldera-building-custom-abilities-2-113255

مهم در مورد وب لاجیک

هکر ها در حال سوء استفاده از این آسیب پذیری هستند
سریعا وصله کنید

CVE-2020-2883, a vulnerability in WebLogic enterprise product.

https://www.zdnet.com/google-amp/article/oracle-warns-of-attacks-against-recently-patched-weblogic-security-bug/

🔵وبینار معرفی دوره آمادگی آزمون رسمی SSCP
و
بررسی نقشه راه امنیت

🚨سه شنبه آینده ساعت ۲۰

👌با امکان دریافت ۱۵ درصد تخفیف برای ثبت نام در دوره

ثبت نام در لینک زیر :

https://eseminar.tv/wb7375

🚨استخدام سه نفر برای سه پست

مدیر امنیت شبکه
مدیر شبکه
مدیر IT
برای یک مجموعه بانکی.

طبق ساختار این مجموعه، دو مدیر امنیت و شبکه زیر مجموعه مدیر IT هستند.


✳️علاقمندان میتوانند برای ابراز علاقه، از طریق لینکدین با استاد روزبه نوروزی
Roozbeh Noroozi
در این خصوص در تماس باشند .


مدیر اموزش آکادمی روزبه

@roozbeh_learning
www.roozbeh.academy

#THREAT REPORT Q1 2020

#ESET
2020
@iotreport

اینهم از شعر شباهنگام و داستان شبانه در هنگامه باران تهران:

بدافزارهایی که بعنوان درایور نصب میشوند ( عملکرد شبیه MITM) ؛
تحلیل کامل توسط آزمایشگاه شرکت فورتی نت در لینک زیر

Deep Analysis of a Driver-Based MITM Malware: iTranslator


📚آکادمی آموزش روزبه
همیشه بخوان

ای صبا درد من خسته به درمان برسان
یعنی از من بستان جان و به جانان برسان

نامه ذره به خورشید جهان‌آرا بر
تحفه مور به درگاه سلیمان برسان

عذر کم خدمتی بنده به مولا کن عرض
آستان بوسی درویش به سلطان برسان

شرح افتادگی من چو شنیدی برخیز
در خرام آی و به آن سرو خرامان برسان

سر به سر قصه احوالم اگر گوش کند
زود بر گرد و به من مژده احسان برسان

ورنه بنشین و به قانون شفاعت پیشش
نامه آغاز کن و قصه به پایان برسان

نامه گر کار به جائی نرساند زنهار
تو به فریاد رس او را و به افغان برسان

از پی روشنی دیده احباب آنجا
بوی پیراهنی از مصر به کنعان برسان

محتشم باز به عنوان وفا مشهور است
قصه کوتاه کن و نامه به عنوان برسان

** محتشم کاشانی


https://www.fortinet.com/blog/threat-research/deep-analysis-of-driver-based-mitm-malware-itranslator.html

یک ابزار جالب در فارنزیک

IntelMQ can be used for automated incident handling , situational awareness , automated notifications , as data collector for other tools , etc.


https://bit.ly/3aTxTLm

سوال هفته
یکروز برای پاسخ وقت دارید

در امنیت چه موقع به hyberfile.sys نیاز میشود و چطور آنرا بدست آوریم؟


آکادمی روزبه
همیشه بخوان

آسیب پذیری منطقی چیست؟
چطور هکر ها از آسیب پذیری های منطقی برای ارتقای سطح دسترسی خود استفاده میکنند .

در پاورپوینت فوق ، تشریح این مساله را ببینید.

🔷شرکت امن گستران روزبه
واحد ارزیابی امنیتی و تست نفوذ
www.roozbehsecurity.com

مدرک رسمی SSCP
مهندسی حرفه ای امنیت اطلاعات
بگیرید .

🌹دوره آمادگی آزمون با استاد روزبه
✔️با صد درصد قبولی دوره های پیشین .

🟪ثبت نام از طریق واتس اپ و تلفن 09902857289

✳️هزینه دوره بخاطر رعایت حال هموطنان در این دوران ۱۴۵۰۰۰۰ تومان درنظر گرفته شده است

🌀درصورت انجام پیش ثبت نام از طریق لینک وبینار زیر ، ۱۵ درصد تخفیف شامل حال شما میگردد

https://eseminar.tv/wb7375

🍀 دوره آنلاین : همه جای ایران سرای من است 🇮🇷🇮🇷
لذا عذر و بهانه ای پذیرفته نیست !!

همه شما با وایت لیست و بلک لیست در امنیت اطلاعات آشنا هستید

whitelist and blacklist


آژانس امنیت سایبری انگلیس تصمیم گرفته است دیگر از این واژه ها استفاده نکند و بجای آنها از
Allow list
Deny list
استفاده کند .
این آژانس دلیل خود را تشابه اسامی فعلی به نژاد پرستی میداند .

@roozbeh_learning
اکادمی آموزش روزبه
www.roozbeh.academy

https://www.zdnet.com/article/uk-ncsc-to-stop-using-whitelist-and-blacklist-due-to-racial-stereotyping/#ftag=CAD-03-10abf5f

🌺مژده به ایرانیان عزیز خارج از کشور

امکان شرکت این عزیزان در دوره آمادگی آزمون مدرک رسمی مهندسی امنیت اطلاعات SSCP فراهم شد .

❇️جزییات در لینک زیر ، بلیط مربوطه ، لطفا تب یورو را انتخاب فرمایید

https://eseminar.tv/wb7375

اخذ RAM یا همون دامپ RAM با دو ابزار زیر

دامپ رم ، حالت و شرایط آن لحظه دامپ گیری رم را برای شما مانند چیزی که فریز شده است برمیدارد که بعدا با ابزار های مربوطه بازش کنید . انگار پشت سیستم لایو در اون لحظه اخد دامپ ، نشسته اید.
لذا میتوانید تحلیلی از رخداد حمله ، نفوذ هکر و رفتار یک بد افزار که سیستم را آلوده کرده است را داشته باشید

** هشدار : برای اخذ دامپ رم اجازه از مالک سیستم یا مسوول مربوطه در سازمان الزامی است چون در RAM امکان وجود اطلاعات حساس میباشد

http://vcodispot.com/ram-acquisition-ftk-imager-volatility/

🔷شرکت امن گستران روزبه

ارائه دهنده خدمات جرم شناسی سایبری، فارنزیک اطلاعات و مشاوره وکالت در پرونده های مربوطه
با همکاری وکلای پایه یک دادگستری

مخصوص اشخاص و سازمانها

@roozbeh_learning
www.roozbehsecurity.com