از سر عادت یا فقط تکلیف از سرباز کردن، یا فهم اشتباه، روزه نگیریم
مهمترين اهداف روزه ، بازسازي اراده در شخصيت انسان است ؛ به طوري که مي توان گفت اين تساوي در روزه وجود دارد:روزه = صبر= تقوا. مهمترين اهداف روزه عبارتند از:ايجاد اراده و صبر ، رهايي از عادت هايي که انسان با آنها خو گرفته است ، همدردي با تنگدستان ، شناخت ارزش نعمتها، اهداف بهداشتي ، يادآوري آخرت ، تحکيم اخلاص براي خداي متعال ، عادت به انضباط ، گسترش محبت در ميان مردم ، عادت به امانتداري
@roozbeh_learning
⁉️آیا هر روز که از رمضان میگذرد اینها در شما ایجاد یا تقویت میگردد یا فقط گرسنگی و تشنگی میکشید؟
https://rasekhoon.net/article/show/142066/%D8%A7%D9%87%D8%AF%D8%A7%D9%81-%D8%B1%D9%88%D8%B2%D9%87
مهمترين اهداف روزه ، بازسازي اراده در شخصيت انسان است ؛ به طوري که مي توان گفت اين تساوي در روزه وجود دارد:روزه = صبر= تقوا. مهمترين اهداف روزه عبارتند از:ايجاد اراده و صبر ، رهايي از عادت هايي که انسان با آنها خو گرفته است ، همدردي با تنگدستان ، شناخت ارزش نعمتها، اهداف بهداشتي ، يادآوري آخرت ، تحکيم اخلاص براي خداي متعال ، عادت به انضباط ، گسترش محبت در ميان مردم ، عادت به امانتداري
@roozbeh_learning
⁉️آیا هر روز که از رمضان میگذرد اینها در شما ایجاد یا تقویت میگردد یا فقط گرسنگی و تشنگی میکشید؟
https://rasekhoon.net/article/show/142066/%D8%A7%D9%87%D8%AF%D8%A7%D9%81-%D8%B1%D9%88%D8%B2%D9%87
rasekhoon.net
اهداف روزه
روزه یکی از ارکان نظام عبادتی اسلام است. منظور از عبادت ، معنای خاص آن است که در مقابل معنای عام آن قرار می گیرد.
از وبینار های آینده استاد روزبه
🚨بررسی CALDERA بر مبنای فریم ورک ATT&CK
پیرو سمینار بررسی عمیق ATT&CKدر هفته گذشته
🔷شرکت امن گستران روزبه
ارائه دهنده راهکارهای برتر دفاع سایبری
www.roozbehsecurity.com
https://www.sans.org/webcasts/adversary-emulation-caldera-building-custom-abilities-2-113255
🚨بررسی CALDERA بر مبنای فریم ورک ATT&CK
پیرو سمینار بررسی عمیق ATT&CKدر هفته گذشته
🔷شرکت امن گستران روزبه
ارائه دهنده راهکارهای برتر دفاع سایبری
www.roozbehsecurity.com
https://www.sans.org/webcasts/adversary-emulation-caldera-building-custom-abilities-2-113255
www.sans.org
Adversary emulation using CALDERA Building custom abilities Part #2 - SANS Institute
CALDERA is an automated adversary emulation system that performs post-compromise adversarial behavior within Windows Enterprise networks. It generates plans during operation using a planning system and a pre-configured adversary model based on the Adversarial…
مهم در مورد وب لاجیک
هکر ها در حال سوء استفاده از این آسیب پذیری هستند
سریعا وصله کنید
CVE-2020-2883, a vulnerability in WebLogic enterprise product.
https://www.zdnet.com/google-amp/article/oracle-warns-of-attacks-against-recently-patched-weblogic-security-bug/
هکر ها در حال سوء استفاده از این آسیب پذیری هستند
سریعا وصله کنید
CVE-2020-2883, a vulnerability in WebLogic enterprise product.
https://www.zdnet.com/google-amp/article/oracle-warns-of-attacks-against-recently-patched-weblogic-security-bug/
ZDNet
Oracle warns of attacks against recently patched WebLogic security bug | ZDNet
Oracle patched the bug last month but attacks began after proof-of-concept code was published on GitHub.
Forwarded from آکادمی آموزش روزبه 📚
🔵وبینار معرفی دوره آمادگی آزمون رسمی SSCP
و
بررسی نقشه راه امنیت
🚨سه شنبه آینده ساعت ۲۰
👌با امکان دریافت ۱۵ درصد تخفیف برای ثبت نام در دوره
ثبت نام در لینک زیر :
https://eseminar.tv/wb7375
و
بررسی نقشه راه امنیت
🚨سه شنبه آینده ساعت ۲۰
👌با امکان دریافت ۱۵ درصد تخفیف برای ثبت نام در دوره
ثبت نام در لینک زیر :
https://eseminar.tv/wb7375
ایسمینار - وبینار برگزار کنید، وبینار شرکت کنید
وبینار دوره آمادکی آزمون رسمی SSCP
دوره آمادگی آزمون SSCP مدرک مهندسی امنیت اطلاعات - آکادمی آموزش روزبه با مجوز افتا و پروانه نما
مدرس : استاد روزبه نوروزی CISSP
مدرس : استاد روزبه نوروزی CISSP
🚨استخدام سه نفر برای سه پست
مدیر امنیت شبکه
مدیر شبکه
مدیر IT
برای یک مجموعه بانکی.
طبق ساختار این مجموعه، دو مدیر امنیت و شبکه زیر مجموعه مدیر IT هستند.
✳️علاقمندان میتوانند برای ابراز علاقه، از طریق لینکدین با استاد روزبه نوروزی
Roozbeh Noroozi
در این خصوص در تماس باشند .
مدیر اموزش آکادمی روزبه
@roozbeh_learning
www.roozbeh.academy
مدیر امنیت شبکه
مدیر شبکه
مدیر IT
برای یک مجموعه بانکی.
طبق ساختار این مجموعه، دو مدیر امنیت و شبکه زیر مجموعه مدیر IT هستند.
✳️علاقمندان میتوانند برای ابراز علاقه، از طریق لینکدین با استاد روزبه نوروزی
Roozbeh Noroozi
در این خصوص در تماس باشند .
مدیر اموزش آکادمی روزبه
@roozbeh_learning
www.roozbeh.academy
Forwarded from IoT Report
ESET_Threat_Report_Q12020-iotreport.pdf
9.7 MB
اینهم از شعر شباهنگام و داستان شبانه در هنگامه باران تهران:
بدافزارهایی که بعنوان درایور نصب میشوند ( عملکرد شبیه MITM) ؛
تحلیل کامل توسط آزمایشگاه شرکت فورتی نت در لینک زیر
Deep Analysis of a Driver-Based MITM Malware: iTranslator
📚آکادمی آموزش روزبه
همیشه بخوان
ای صبا درد من خسته به درمان برسان
یعنی از من بستان جان و به جانان برسان
نامه ذره به خورشید جهان‌آرا بر
تحفه مور به درگاه سلیمان برسان
عذر کم خدمتی بنده به مولا کن عرض
آستان بوسی درویش به سلطان برسان
شرح افتادگی من چو شنیدی برخیز
در خرام آی و به آن سرو خرامان برسان
سر به سر قصه احوالم اگر گوش کند
زود بر گرد و به من مژده احسان برسان
ورنه بنشین و به قانون شفاعت پیشش
نامه آغاز کن و قصه به پایان برسان
نامه گر کار به جائی نرساند زنهار
تو به فریاد رس او را و به افغان برسان
از پی روشنی دیده احباب آنجا
بوی پیراهنی از مصر به کنعان برسان
محتشم باز به عنوان وفا مشهور است
قصه کوتاه کن و نامه به عنوان برسان
** محتشم کاشانی
https://www.fortinet.com/blog/threat-research/deep-analysis-of-driver-based-mitm-malware-itranslator.html
بدافزارهایی که بعنوان درایور نصب میشوند ( عملکرد شبیه MITM) ؛
تحلیل کامل توسط آزمایشگاه شرکت فورتی نت در لینک زیر
Deep Analysis of a Driver-Based MITM Malware: iTranslator
📚آکادمی آموزش روزبه
همیشه بخوان
ای صبا درد من خسته به درمان برسان
یعنی از من بستان جان و به جانان برسان
نامه ذره به خورشید جهان‌آرا بر
تحفه مور به درگاه سلیمان برسان
عذر کم خدمتی بنده به مولا کن عرض
آستان بوسی درویش به سلطان برسان
شرح افتادگی من چو شنیدی برخیز
در خرام آی و به آن سرو خرامان برسان
سر به سر قصه احوالم اگر گوش کند
زود بر گرد و به من مژده احسان برسان
ورنه بنشین و به قانون شفاعت پیشش
نامه آغاز کن و قصه به پایان برسان
نامه گر کار به جائی نرساند زنهار
تو به فریاد رس او را و به افغان برسان
از پی روشنی دیده احباب آنجا
بوی پیراهنی از مصر به کنعان برسان
محتشم باز به عنوان وفا مشهور است
قصه کوتاه کن و نامه به عنوان برسان
** محتشم کاشانی
https://www.fortinet.com/blog/threat-research/deep-analysis-of-driver-based-mitm-malware-itranslator.html
Fortinet Blog
Deep Analysis of a Driver-Based MITM Malware: iTranslator
The FortiGuard Labs research team recently captured a malware sample, an EXE file, which was signed by an invalid certificate. Once a victim opens the exe file, it installs two drivers to control t…
یک ابزار جالب در فارنزیک
IntelMQ can be used for automated incident handling , situational awareness , automated notifications , as data collector for other tools , etc.
https://bit.ly/3aTxTLm
IntelMQ can be used for automated incident handling , situational awareness , automated notifications , as data collector for other tools , etc.
https://bit.ly/3aTxTLm
سوال هفته
یکروز برای پاسخ وقت دارید
در امنیت چه موقع به hyberfile.sys نیاز میشود و چطور آنرا بدست آوریم؟
آکادمی روزبه
همیشه بخوان
یکروز برای پاسخ وقت دارید
در امنیت چه موقع به hyberfile.sys نیاز میشود و چطور آنرا بدست آوریم؟
آکادمی روزبه
همیشه بخوان
Introduction to Logical Privilege Escalation on Windows.pdf
3.1 MB
آسیب پذیری منطقی چیست؟
چطور هکر ها از آسیب پذیری های منطقی برای ارتقای سطح دسترسی خود استفاده میکنند .
در پاورپوینت فوق ، تشریح این مساله را ببینید.
🔷شرکت امن گستران روزبه
واحد ارزیابی امنیتی و تست نفوذ
www.roozbehsecurity.com
چطور هکر ها از آسیب پذیری های منطقی برای ارتقای سطح دسترسی خود استفاده میکنند .
در پاورپوینت فوق ، تشریح این مساله را ببینید.
🔷شرکت امن گستران روزبه
واحد ارزیابی امنیتی و تست نفوذ
www.roozbehsecurity.com
مدرک رسمی SSCP
مهندسی حرفه ای امنیت اطلاعات
بگیرید .
🌹دوره آمادگی آزمون با استاد روزبه
✔️با صد درصد قبولی دوره های پیشین .
🟪ثبت نام از طریق واتس اپ و تلفن 09902857289
✳️هزینه دوره بخاطر رعایت حال هموطنان در این دوران ۱۴۵۰۰۰۰ تومان درنظر گرفته شده است
🌀درصورت انجام پیش ثبت نام از طریق لینک وبینار زیر ، ۱۵ درصد تخفیف شامل حال شما میگردد
https://eseminar.tv/wb7375
🍀 دوره آنلاین : همه جای ایران سرای من است 🇮🇷🇮🇷
لذا عذر و بهانه ای پذیرفته نیست !!
مهندسی حرفه ای امنیت اطلاعات
بگیرید .
🌹دوره آمادگی آزمون با استاد روزبه
✔️با صد درصد قبولی دوره های پیشین .
🟪ثبت نام از طریق واتس اپ و تلفن 09902857289
✳️هزینه دوره بخاطر رعایت حال هموطنان در این دوران ۱۴۵۰۰۰۰ تومان درنظر گرفته شده است
🌀درصورت انجام پیش ثبت نام از طریق لینک وبینار زیر ، ۱۵ درصد تخفیف شامل حال شما میگردد
https://eseminar.tv/wb7375
🍀 دوره آنلاین : همه جای ایران سرای من است 🇮🇷🇮🇷
لذا عذر و بهانه ای پذیرفته نیست !!
همه شما با وایت لیست و بلک لیست در امنیت اطلاعات آشنا هستید
whitelist and blacklist
آژانس امنیت سایبری انگلیس تصمیم گرفته است دیگر از این واژه ها استفاده نکند و بجای آنها از
Allow list
Deny list
استفاده کند .
این آژانس دلیل خود را تشابه اسامی فعلی به نژاد پرستی میداند .
@roozbeh_learning
اکادمی آموزش روزبه
www.roozbeh.academy
https://www.zdnet.com/article/uk-ncsc-to-stop-using-whitelist-and-blacklist-due-to-racial-stereotyping/#ftag=CAD-03-10abf5f
whitelist and blacklist
آژانس امنیت سایبری انگلیس تصمیم گرفته است دیگر از این واژه ها استفاده نکند و بجای آنها از
Allow list
Deny list
استفاده کند .
این آژانس دلیل خود را تشابه اسامی فعلی به نژاد پرستی میداند .
@roozbeh_learning
اکادمی آموزش روزبه
www.roozbeh.academy
https://www.zdnet.com/article/uk-ncsc-to-stop-using-whitelist-and-blacklist-due-to-racial-stereotyping/#ftag=CAD-03-10abf5f
ZDNet
UK NCSC to stop using 'whitelist' and 'blacklist' due to racial stereotyping
UK cyber-security agency to use "allow list" and "deny list" on its website, going forward.
آکادمی آموزش روزبه 📚
مدرک رسمی SSCP مهندسی حرفه ای امنیت اطلاعات بگیرید . 🌹دوره آمادگی آزمون با استاد روزبه ✔️با صد درصد قبولی دوره های پیشین . 🟪ثبت نام از طریق واتس اپ و تلفن 09902857289 ✳️هزینه دوره بخاطر رعایت حال هموطنان در این دوران ۱۴۵۰۰۰۰ تومان درنظر گرفته شده است…
🌺مژده به ایرانیان عزیز خارج از کشور
امکان شرکت این عزیزان در دوره آمادگی آزمون مدرک رسمی مهندسی امنیت اطلاعات SSCP فراهم شد .
❇️جزییات در لینک زیر ، بلیط مربوطه ، لطفا تب یورو را انتخاب فرمایید
https://eseminar.tv/wb7375
امکان شرکت این عزیزان در دوره آمادگی آزمون مدرک رسمی مهندسی امنیت اطلاعات SSCP فراهم شد .
❇️جزییات در لینک زیر ، بلیط مربوطه ، لطفا تب یورو را انتخاب فرمایید
https://eseminar.tv/wb7375
ایسمینار - وبینار برگزار کنید، وبینار شرکت کنید
وبینار دوره آمادکی آزمون رسمی SSCP
دوره آمادگی آزمون SSCP مدرک مهندسی امنیت اطلاعات - آکادمی آموزش روزبه با مجوز افتا و پروانه نما
مدرس : استاد روزبه نوروزی CISSP
مدرس : استاد روزبه نوروزی CISSP
اخذ RAM یا همون دامپ RAM با دو ابزار زیر
دامپ رم ، حالت و شرایط آن لحظه دامپ گیری رم را برای شما مانند چیزی که فریز شده است برمیدارد که بعدا با ابزار های مربوطه بازش کنید . انگار پشت سیستم لایو در اون لحظه اخد دامپ ، نشسته اید.
لذا میتوانید تحلیلی از رخداد حمله ، نفوذ هکر و رفتار یک بد افزار که سیستم را آلوده کرده است را داشته باشید
** هشدار : برای اخذ دامپ رم اجازه از مالک سیستم یا مسوول مربوطه در سازمان الزامی است چون در RAM امکان وجود اطلاعات حساس میباشد
http://vcodispot.com/ram-acquisition-ftk-imager-volatility/
دامپ رم ، حالت و شرایط آن لحظه دامپ گیری رم را برای شما مانند چیزی که فریز شده است برمیدارد که بعدا با ابزار های مربوطه بازش کنید . انگار پشت سیستم لایو در اون لحظه اخد دامپ ، نشسته اید.
لذا میتوانید تحلیلی از رخداد حمله ، نفوذ هکر و رفتار یک بد افزار که سیستم را آلوده کرده است را داشته باشید
** هشدار : برای اخذ دامپ رم اجازه از مالک سیستم یا مسوول مربوطه در سازمان الزامی است چون در RAM امکان وجود اطلاعات حساس میباشد
http://vcodispot.com/ram-acquisition-ftk-imager-volatility/
Windows Logon Forensics-1.pdf
467 KB
🔷شرکت امن گستران روزبه
ارائه دهنده خدمات جرم شناسی سایبری، فارنزیک اطلاعات و مشاوره وکالت در پرونده های مربوطه
با همکاری وکلای پایه یک دادگستری
مخصوص اشخاص و سازمانها
@roozbeh_learning
www.roozbehsecurity.com
ارائه دهنده خدمات جرم شناسی سایبری، فارنزیک اطلاعات و مشاوره وکالت در پرونده های مربوطه
با همکاری وکلای پایه یک دادگستری
مخصوص اشخاص و سازمانها
@roozbeh_learning
www.roozbehsecurity.com
مستندات درز کرده در خصوص آموزش پایتون در NSA امریکا
از اسکریپت هایش ، لذت ببرید
https://archive.org/details/comp3321/page/n313/mode/2up/search/device
از اسکریپت هایش ، لذت ببرید
https://archive.org/details/comp3321/page/n313/mode/2up/search/device
Internet Archive
comp3321 NSA Python Training Document : NSA : Free Download, Borrow, and Streaming : Internet Archive
A document that NSA uses for teaching Python. This was obtained via a FOIA request, per https://twitter.com/chris_swenson/status/1225836060938125313?s=09
👆👆برای استخدام این شرکت تا تیرماه فرصت دارید
در دوره های ذکر شده در تصویر در آکادمی روزبه شرکت کنید و با قبولی در آزمون ، شغل دلخواه خود را بیابید
🍀🍀 و پس از استخدام ، 30درصد از هزینه ای که برای اموزش داشتید را دریافت کنید !!
هر جای ایران که هستید ، دوره ها آنلاین هستند
واتس اپ و تلفن برای مشاوره و ثبت نام 09902857289
آکادمی روزبه
مدارک صادره تحت مجوز افتا و نما
در دوره های ذکر شده در تصویر در آکادمی روزبه شرکت کنید و با قبولی در آزمون ، شغل دلخواه خود را بیابید
🍀🍀 و پس از استخدام ، 30درصد از هزینه ای که برای اموزش داشتید را دریافت کنید !!
هر جای ایران که هستید ، دوره ها آنلاین هستند
واتس اپ و تلفن برای مشاوره و ثبت نام 09902857289
آکادمی روزبه
مدارک صادره تحت مجوز افتا و نما
برای حرفه ای ها 😇😐
https://research.nccgroup.com/2020/05/04/cve-2018-8611-exploiting-windows-ktm-part-2-5-patch-analysis-and-basic-triggering/amp/
https://research.nccgroup.com/2020/05/04/cve-2018-8611-exploiting-windows-ktm-part-2-5-patch-analysis-and-basic-triggering/amp/
NCC Group Research
CVE-2018-8611 Exploiting Windows KTM Part 2/5 – Patch analysis and basic triggering
TL;DR Diving into the patch Patch diffing Tidying Hex-Rays output with "Shifted Pointers" Shifted pointers? Initial Hex-Rays output Dealing with shifted pointers Resulting Hex-Rays output…
فردا سه شنبه ساعت ۸ شب ، وبینار معرفی دوره آمادگی آزمون مدرک مهندسی امنیت اطلاعات SSCP
و اخرین فرصت برای استفاده از تخفیف ۱۵ درصدی در ثبت نام دوره
لینک شرکت در وبینار
https://eseminar.tv/wb7375
و اخرین فرصت برای استفاده از تخفیف ۱۵ درصدی در ثبت نام دوره
لینک شرکت در وبینار
https://eseminar.tv/wb7375
ایسمینار - وبینار برگزار کنید، وبینار شرکت کنید
وبینار دوره آمادکی آزمون رسمی SSCP
دوره آمادگی آزمون SSCP مدرک مهندسی امنیت اطلاعات - آکادمی آموزش روزبه با مجوز افتا و پروانه نما
مدرس : استاد روزبه نوروزی CISSP
مدرس : استاد روزبه نوروزی CISSP
continuous security improvement.".pdf
603.1 KB
سرفصل دوره ای از دانشگاه سنز ایران