عمل نیک و قابل تقدیر دانشگاه صنعتی امیرکبیر ( پلی تکنیک ) برای همیاری با دانشجویان در زمان کرونا که کلاسهای حضوری ایشان مجازی شده است

❇️ ​دانشجویان و اساتید ارجمند

به اطلاع می رساند با پیگیری های صورت‌ گرفته از هفته گذشته، تعرفه اینترنت ایرانسل به سامانه های آموزش مجازی دانشگاه (lms و courses) رایگان می باشد.
در حال پیگیری برای رایگان شدن تعرفه سایر اپراتورها و تامین کنندگان اینترنت هستیم.

(مرکز فناوری اطلاعات و ارتباطات)

@roozbeh_learning

تلاش آکادمی روزبه برای تامین خلاء نیروی متخصص امنیت سایبری کشور


امروزه در جای جای این میهن عزیز مشاهده میکنیم ساختارهای امنیت نادرست و نیروی انسانی کم است . این کمبود دلایل متعددی دارد که فعلا بدان نمیپردازیم .

غرض از نوشتار اکنون آن است که روش و نحوه عمل گروه آموزشی پژوهشی روزبه در قالب آکادمی روزبه برای کمک به توانمند سازی نیروی انسانی امنیت سایبری کشور تبیین گردد تا برخی سوء برداشت های احتمالی مرتفع گردد.

در این روش، هدف اصلی تربیت نیروی متخصص است حتی شده تامین نیرو از خارج از رشته فناوری اطلاعات انجام گردد. این جمله ممکن است برای بسیاری تعجب برانگیز باشد . اما باید بدانیم کشور ما بیشترِ مشاغل امنیتش بر خدمات امنیت سایبری میچرخد نه تولید . برای تولید بله بایستی دانشگاه رفته در گرایش های فناوری و امنیت را استخدام کرد .
اما برای بخش های خدمات رسانی چون مراکز عملیات امنیت با استفاده از به روش ها و آموزش عمیق و مداوم میتوان از هر نیرویی که مستعد باشد و وقت بگذرد استفاده کرد‌
وضعیت نیروی انسانی در حوزه خدمات امنیت بحرانی است . و باید این خلاء پرگردد وگرنه کشور گریبانگیر بحران خواهد شد .

و اما ما چه میکنیم ؟

برای اطمینان از توانمندی خروجی نیروی تربیت شده ، پس از ماهها بررسی و مطالعه و جلسات متعدد باکارشناسان مختلف چون روانشناسان و مدرسان دانشگاه ، روش کنترل کیفی طراحی شده است تا با آن اولا آموزش کیفی با توجه به پیشینه دانشجو ارایه شود و ضمنا سنجه هایی معتبر را برای ارزیابی استخراج کنیم .

حاصل آن خواهد بود که قبول شده گان در امتحانات فصلی اکادمی روزبه که مدارک GIAC تحت برند دانشگاه سنز ایران را دریافت کنند دارای کیفیت و قابلیت لازم باشند که سازمانها با اطمینان ایشان را برای مصاحبه دعوت نمایند.

لذا اطمینان میدهیم کیفیت به هیچ عنوان فدا نخواهد شد چرا که یکی از اصول و مهمترین اصل تاسیس اکادمی روزبه ، ارایه خدمات کیفی آموزش است .

این فعلا روش انجام بخشی از وظیفه ای است که بردوش خود احساس میکنیم

@roozbeh_learning 🇮🇷🇮🇷🇮🇷

عملی ببینید درب پشتی را با این ابزار چطور کار میگذارند
به زبان پایتون

https://github.com/TheSph1nx/AbsoluteZero

چطور ممکن است ذهنتان را دستکاری کنند؟
وصله ای بزنند ، پیچ و مهره را دستکاری کنند تا شما آن شوید که میخواهند و آن کنید که مخرب باشد .

ارائه ای از یکی از اساتید آکادمی روزبه

در سمینار های این ماه

@roozbeh_learning 👈🏼
📚در آکادمی روزبه به تمامی امنیت را فرا میگیریم. نه اینکه فقط تکنسین بشویم !!
www.roozbeh.academy

https://www.2knowmyself.com/how_to_manipulate_people_mind

با استفاده از PsExec که یک ابزار کامندی است میتوانید پراسس ها را روی سیستم ریموت اجرا کرده و خروجی را به سمت خودتون برگردونید . انگار برنامه راه دور ، بصورت لوکال اجرا میشود.
این ابزار کار خیلی از ادمین ها را در سازمان راحت کرده است.
اما
دشمنان میتوانند از این ابزار برای جابجایی بین هاست ها استفاده کنند ( Pivot)

با رولهای سیگمای زیر این نوع حرکات دشمن را شناسایی کنید

شرکت امن گستران روزبه
مجری پروژه های SOC
www.roozbehsecurity.com

https://www.threathunting.se/2020/04/29/detect-rdp-enabling-via-psexec-free-sigma-rule/

ابزار جرم شناسی

بازیابی Secret chat تلگرام روی دستگاه

نرم افزار مربوطه در زیر

دوره فارنزیک موبایل مخصوص سازمانها
09902857289

https://www.elcomsoft.com/news/743.html

تست نفوذ روی زیرساخت استریسک
Penetration Testing on VoIP Asterisk



https://www.hackingarticles.in/penetration-testing-on-voip-asterisk-server-part-2/

افزایش تلاش برای Brute-Force به RDP پس از کرونا
بهوش باشید

https://securityaffairs.co/wordpress/102495/hacking/covid-19rdp-bruteforce-attacks.html

پیشنهاد کسپرسکی برای امن سازی دورکاری مرتبط با مسایل پست قبلی

بنا به پیشنهاد فوق ، منظور از NLA چیست ؟

برپایی شبکه مخفی در دل شبکه سازمان با شروع کاورت چنل

https://www.hackingarticles.in/covert-channel-the-hidden-network/

مقدمه ای بر پروتکل CredSSP ، مورد استفاده در NLA

https://ldapwiki.com/wiki/CredSSP

با فعال سازی NLA از میزان Brute force کاسته شده و عملا اجرای DoS و اجرای اکسپلویت ها ناممکن میگردد. ( طبق مستند زیر)
اما
باید دانست در دنیای امنیت ناممکن نداریم و ضمنا همیشه مایکروسافت راستش را نگفته و بخشی از حقیقت باقی مانده .



نحوه عملکرد کامل NLA برای حفاظت از RDP و فعال سازی در لینک زیر

https://www.darkoperator.com/blog/2012/3/17/configuring-network-level-authentication-for-rdp.html

✳️از روز یکشنبه فیلم دوره ATT&CK که برگزار شد از طریق سایت ایسمینار برای همگان قابل تهیه است

🔷فیلم سمینار برای عزیزانی که بلیط مربوطه را داشتند ، از دوشنبه رایگان ارسال خواهد شد . ضمنا مدارک شرکت در دوره هم ظرف دو هفته آماده است .


🥇دوره بعدی آنلاین استاد روزبه : مبانی هانتینگ و نقش فریم ورک ها در آنها است

💫مدیریت آموزش
آکادمی روزبه

درس دادن عشق میخواهد

بجای آنکه خودت یادبگیری و جلو بروی و فقط به خودت فکر کنی
تصمیم میگیری از سرعتت بکاهی ولی به دیگران نشر دهی
خصوصا در امنیت اطلاعات که تغییرات زیاد است ، کسی که تصمیم میگیرد درس بدهد تصمیم بزرگی است
اولا خواسته یا کمتر از حوزه های مورد علاقه بخواند و با تمرکز روی یک گرایش کیفیت پایین نیاید ولی خود را از چند گرایش دیگر محروم یا محدود کرده است یا به خود فشار بیش از حد برای جبران میاورد.
ثانیا انقدر از خودگدشتگی دارد که لبه تکنولوژی که خودش از آن پول در میاورد را به به دیگران هم یادبدهد که بعضا رقیب او در شاید فردایش باشند

لذا این افراد معرکه اند . فردی که تصمیم میگیرد انچه بلد شده و به سختی یادگرفته را با دیگری بیاموزد قابل تقدیر است . این افراد بزرگند و با وجدان ، ایشان به جای خزیدن در کنج محل کار و لذت بردن شخصی از کار و خواندن ، به میانه میدان آمده اند و خود را وقف کرده اند .

پس تبریک بزرگ به خاطر این از خودگذشتگی و روح بزرگشان و انشالله اجری عظیم .


اساتید مختلف ، آموزگاران ، خصوصا مدرسین آکادمی روزبه ، روزتان خجسته 🌹
@roozbeh_learning
آکادمی اموزش روزبه
www.roozbeh.academy

🚨با شرکت در امتحانات فصلی آکادمی روزبه و قبولی در آن، شانس خود را برای دعوت و قبولی در مصاحبه ها و یا ارتقای شغلی در محل کار فعلی افزایش دهید .

🥇مدارک دوره های سنز ، تحت برند GIAC و با اعتبار اکادمی روزبه و تحت مجوز افتای ریاست جمهوری و پروانه نمای وزارت ارتباطات صادر میگردد .

📍برای شرکت در امتحانات لازم نیست حتما دانشجوی آکادمی روزبه باشید !!
اما
امتحان و صدور مدرک برای کلیه دانشجویان آکادمی روزبه رایگان است .

هرفصل یکبار امتحانات برگزار میشوند

@roozbeh_learning
✳️واتس اپ و تلفن 09902857289

بازآفرينی ربنا با كمانچه؛ اثر روزبه استغفاری
‏
instagram.com/p/B_mhCfRgSwg
در ساعات آینده که سحر میاید ، التماس دعا برای رها شدن .

@roozbeh_learning