...
👆👆سامانه بومی ناوبری و پایش ناوگان خودرو ها، تولیدی شرکت آدورو .
❇️ممیزی امنیت این محصول توسط شرکت امن گستران روزبه انجام شده است
www.roozbehsecurity.com
🚨داده های سیستم و همچنین شهرت شما مهم هستند . برای امن سازی و مشاوره امن سازی محصولات و سیستم های استارتاپی خود با ما تماس بگیرید .
واتس اپ و تلفن 09902857289
@roozbeh_learning کانال تلگرام
👆👆سامانه بومی ناوبری و پایش ناوگان خودرو ها، تولیدی شرکت آدورو .
❇️ممیزی امنیت این محصول توسط شرکت امن گستران روزبه انجام شده است
www.roozbehsecurity.com
🚨داده های سیستم و همچنین شهرت شما مهم هستند . برای امن سازی و مشاوره امن سازی محصولات و سیستم های استارتاپی خود با ما تماس بگیرید .
واتس اپ و تلفن 09902857289
@roozbeh_learning کانال تلگرام
برای متخصصان SOC
Uncoder.io is SOC Prime’s free tool for SIEM search language conversion. Uncoder relies upon Sigma to act as a proverbial “rosetta stone”; enabling event schema resolution across platforms.
Sigma → ArcSight (CEF)
Splunk (SPL) → Sigma
ArcSight (CEF) → Sigma → Splunk (SPL)
Splunk (SPL) → Sigma → Elasticsearch (DSL)
QRadar (AQL) → Sigma → Kibana (Lucene)
📚آکادمی روزبه
🏮دوره های جامع برای سطح ۱ تا ۳ مرکز عملیات امنیت
🕹با مجوز افتا و نما
🔮تصمیم بگیرید و با همراهی آکادمی روزبه استخدام شوید
https://socprime.com/en/blog/uncoder-io-user-guide/
Uncoder.io is SOC Prime’s free tool for SIEM search language conversion. Uncoder relies upon Sigma to act as a proverbial “rosetta stone”; enabling event schema resolution across platforms.
Sigma → ArcSight (CEF)
Splunk (SPL) → Sigma
ArcSight (CEF) → Sigma → Splunk (SPL)
Splunk (SPL) → Sigma → Elasticsearch (DSL)
QRadar (AQL) → Sigma → Kibana (Lucene)
📚آکادمی روزبه
🏮دوره های جامع برای سطح ۱ تا ۳ مرکز عملیات امنیت
🕹با مجوز افتا و نما
🔮تصمیم بگیرید و با همراهی آکادمی روزبه استخدام شوید
https://socprime.com/en/blog/uncoder-io-user-guide/
SOC Prime
Uncoder.io User Guide - SOC Prime
Guide for Uncoder.io; how to use this tool for SIEM search language conversion to enrich operations and shorten the implementation period for a new SIEM platform
🔵کره زمین مسطح است !
📍نگاهی به نگرش مخربانه برخی در راستای مخالفت بر هر آنچه هست.
💫روزبه نوروزی CISSP, PMP
مدیر عامل شرکت امن گستران روزبه
1⃣بنیان تحلیل براصول منطق سوار است . استقرا و استنتاج روشهایی هستند برای نتیجه گیری از شواهد و نکاتی که دیده ایم و کشف کرده ایم . این امر در بین امنیت چی ها باید بسیار پررنگ تر باشد خصوصا جرم شناسان و هانترها . لذا به کسی که توانایی رعایت اصول استنتاج و استقرای منطقی را ندارد نمیتوان تحلیل گر گفت و ضمنا توانمندی اش در حوزه امنیت زیر سوال میرود.
2⃣مخالف با امری میتواند از سه منشا صورت پذیرد : اول ناآگاهی ، آگاهی ، علاقه به خودنمایی
نتایج مخالفت میتواند تخریب ساختارهای جامعه ، ایجاد شک در عملکرد سازمانها و نهاد ها و افراد و ایجاد فضای وهم و شک در بین مردم یا کارمندان سازمان شود .
اگر مخالفت از روی اگاهی باشد سازنده است ولی فقط اگر از کانال خود انجام نشد علنی گردد. ساختار های اعلام مخالفت تبیین شده اند و آنکه مخالفت را حتی اگاهانه به فضای گروههای عمومی تلگرامی میکشاند یا به فضای جلسات معمول، یا کلا نا آگاه است یا هدف خاصی دارد یا قصد خودنمایی.
مخالفت های نااگاهانه یا به قصد خودنمایی باید از سوی خواص جامعه شناسایی و مقابله شوند. چراکه با ادامه فعالیت این افراد ، ترویج بدگمانی در جامعه شکل میگیرد و جدا کردن سره از ناسره مشکل میشود .
3⃣ کسانی را میبینید هر روز در حال انتقاد هستند از سیر تا پیاز . از ساختار مملکت تا هر فردی که دستشان میاید . دقیقا هدف چیست ؟ این افراد چرا باید اینطور عمل کنند؟ آیا هدف فقط جمع اوری لایک است ، یا خودنمایی یا خدای ناکرده چیز دیگر ؟ . طوری جلو میروند که اگر دستشان بیاید شبیه یک گروه در امریکا، ادعای مسطح بودن زمین را خواهند کرد!!
⏺ اگر از هرچیزی در کشور ناراحت هستیم لازم نیست دنبال رو کسی که منتقد ( منتقد بدون حساب و کتاب) هست برویم . نقد اصولی دارد و شاکله ای . به نظر اینجانب کسی اجازه نقد یک مورد را در حوزه ای دارد که حداقل مثلا سه مورد را عملا در آن حوزه ساخته باشد تا درد خرابی در آن حوزه را بچشد . درغیر اینصورت به نقد آن منتقد شکاک میشوم که آیا اصالت دارد ؟ چرا هر روز صبح که بیدار میشوم در جایی ، از یک نفر، یک سازمان ،یک ساختار بد گفته شود ، دقت کردید که نگفتم "نقد" و گفتم "بد" گفته شود. چون بین نقد و بد گفتن تفاوت است .
تحلیل منطقی ، تجربه ساختن در حوزه ای که نقد میکنی و استفاده از ظرفیت کانال های مجاز برای رفع نقص میتواند اولا منتقد و ثانیا منتقدِ مصلح را متمایز سازد .
امید که منتقد بهینه ای باشیم و به بهبود کمک کنیم
@roozbeh_learning
📍نگاهی به نگرش مخربانه برخی در راستای مخالفت بر هر آنچه هست.
💫روزبه نوروزی CISSP, PMP
مدیر عامل شرکت امن گستران روزبه
1⃣بنیان تحلیل براصول منطق سوار است . استقرا و استنتاج روشهایی هستند برای نتیجه گیری از شواهد و نکاتی که دیده ایم و کشف کرده ایم . این امر در بین امنیت چی ها باید بسیار پررنگ تر باشد خصوصا جرم شناسان و هانترها . لذا به کسی که توانایی رعایت اصول استنتاج و استقرای منطقی را ندارد نمیتوان تحلیل گر گفت و ضمنا توانمندی اش در حوزه امنیت زیر سوال میرود.
2⃣مخالف با امری میتواند از سه منشا صورت پذیرد : اول ناآگاهی ، آگاهی ، علاقه به خودنمایی
نتایج مخالفت میتواند تخریب ساختارهای جامعه ، ایجاد شک در عملکرد سازمانها و نهاد ها و افراد و ایجاد فضای وهم و شک در بین مردم یا کارمندان سازمان شود .
اگر مخالفت از روی اگاهی باشد سازنده است ولی فقط اگر از کانال خود انجام نشد علنی گردد. ساختار های اعلام مخالفت تبیین شده اند و آنکه مخالفت را حتی اگاهانه به فضای گروههای عمومی تلگرامی میکشاند یا به فضای جلسات معمول، یا کلا نا آگاه است یا هدف خاصی دارد یا قصد خودنمایی.
مخالفت های نااگاهانه یا به قصد خودنمایی باید از سوی خواص جامعه شناسایی و مقابله شوند. چراکه با ادامه فعالیت این افراد ، ترویج بدگمانی در جامعه شکل میگیرد و جدا کردن سره از ناسره مشکل میشود .
3⃣ کسانی را میبینید هر روز در حال انتقاد هستند از سیر تا پیاز . از ساختار مملکت تا هر فردی که دستشان میاید . دقیقا هدف چیست ؟ این افراد چرا باید اینطور عمل کنند؟ آیا هدف فقط جمع اوری لایک است ، یا خودنمایی یا خدای ناکرده چیز دیگر ؟ . طوری جلو میروند که اگر دستشان بیاید شبیه یک گروه در امریکا، ادعای مسطح بودن زمین را خواهند کرد!!
⏺ اگر از هرچیزی در کشور ناراحت هستیم لازم نیست دنبال رو کسی که منتقد ( منتقد بدون حساب و کتاب) هست برویم . نقد اصولی دارد و شاکله ای . به نظر اینجانب کسی اجازه نقد یک مورد را در حوزه ای دارد که حداقل مثلا سه مورد را عملا در آن حوزه ساخته باشد تا درد خرابی در آن حوزه را بچشد . درغیر اینصورت به نقد آن منتقد شکاک میشوم که آیا اصالت دارد ؟ چرا هر روز صبح که بیدار میشوم در جایی ، از یک نفر، یک سازمان ،یک ساختار بد گفته شود ، دقت کردید که نگفتم "نقد" و گفتم "بد" گفته شود. چون بین نقد و بد گفتن تفاوت است .
تحلیل منطقی ، تجربه ساختن در حوزه ای که نقد میکنی و استفاده از ظرفیت کانال های مجاز برای رفع نقص میتواند اولا منتقد و ثانیا منتقدِ مصلح را متمایز سازد .
امید که منتقد بهینه ای باشیم و به بهبود کمک کنیم
@roozbeh_learning
مقاله فنی امشب برای لذت قبل از خواب
🏮قصه طول و دراز استفاده از آسیب پذیری در بافر هیپ
📚آکادمی آموزش روزبه
همیشه بخوان ، امنیت بخوان
https://research.checkpoint.com/2020/safe-linking-eliminating-a-20-year-old-malloc-exploit-primitive/
🏮قصه طول و دراز استفاده از آسیب پذیری در بافر هیپ
📚آکادمی آموزش روزبه
همیشه بخوان ، امنیت بخوان
https://research.checkpoint.com/2020/safe-linking-eliminating-a-20-year-old-malloc-exploit-primitive/
Check Point Research
Safe-Linking - Eliminating a 20 year-old malloc() exploit primitive - Check Point Research
Research by: Eyal Itkin Overview One of our goals for every research project we work on in Check Point Research is to get an intimate understanding of how software work: What components do they contain? Are they vulnerable? How can attackers exploit these…
بررسی یک تکنیک در حملات امروزه
ID: T1191
Tactic: Defense Evasion, Execution
Platform: Windows
Permissions Required: User
Data Sources: Process monitoring, Process command-line parameters, Process use of network, Windows event logs
Defense Bypassed: Application whitelisting, Anti-virus
منبع جدول ATT&CK
جزییات در سایت زیر
https://www.threathunting.se/2020/05/22/detect-cmstp-exe-with-inf-files-infected-with-malicious-commands-with-free-splunk-detection-rule/
🚨برای درک جدول ATT&CK میتوانید ویدئوی فارسی ضبط شده وبینار را از لینک زیر دریافت کنید
https://eseminar.tv/wb6617
ID: T1191
Tactic: Defense Evasion, Execution
Platform: Windows
Permissions Required: User
Data Sources: Process monitoring, Process command-line parameters, Process use of network, Windows event logs
Defense Bypassed: Application whitelisting, Anti-virus
منبع جدول ATT&CK
جزییات در سایت زیر
https://www.threathunting.se/2020/05/22/detect-cmstp-exe-with-inf-files-infected-with-malicious-commands-with-free-splunk-detection-rule/
🚨برای درک جدول ATT&CK میتوانید ویدئوی فارسی ضبط شده وبینار را از لینک زیر دریافت کنید
https://eseminar.tv/wb6617
🚨درس زیرساختی در آدینه امروز :آشنایی با سیستم کال
🔵تبادلات بین پراسس ها و سیستم عامل ازطریق system call انجام میپذیرد
در سیستم عامل ویندوز برای کنترل سیستم فایل ، کنترل پراسس، مدیریت حافظه اصلی و تجهیزات I/O استفاده میشود .
System calls in Unix are used for file system control, process control, interprocess communication etc.
🌼توضیحات کلی در خصوص سیستم کال در این لینک : https://www.tutorialspoint.com/system-calls-in-unix-and-windows
🍀توابع ویندوزی مرتبط با سیستم کال:
https://docs.microsoft.com/en-us/cpp/c-runtime-library/system-calls?view=vs-2019
🌺و اما مقاله اصلی و چالشی در حوزه تحلیل و درک سیستم کال و نحوه سوء استفاده هکر ها برای مرحله Post-Exploitation
https://jhalon.github.io/utilizing-syscalls-in-csharp-1/
📚آکادمی آموزش روزبه
💎آموزش کیفی امنیت
🕹با مجوز افتا و نما
@roozbeh_learning 👈🏼
🔷واتس اپ و تلفن 09902857289
www.roozbeh.academy
🔵تبادلات بین پراسس ها و سیستم عامل ازطریق system call انجام میپذیرد
در سیستم عامل ویندوز برای کنترل سیستم فایل ، کنترل پراسس، مدیریت حافظه اصلی و تجهیزات I/O استفاده میشود .
System calls in Unix are used for file system control, process control, interprocess communication etc.
🌼توضیحات کلی در خصوص سیستم کال در این لینک : https://www.tutorialspoint.com/system-calls-in-unix-and-windows
🍀توابع ویندوزی مرتبط با سیستم کال:
https://docs.microsoft.com/en-us/cpp/c-runtime-library/system-calls?view=vs-2019
🌺و اما مقاله اصلی و چالشی در حوزه تحلیل و درک سیستم کال و نحوه سوء استفاده هکر ها برای مرحله Post-Exploitation
https://jhalon.github.io/utilizing-syscalls-in-csharp-1/
📚آکادمی آموزش روزبه
💎آموزش کیفی امنیت
🕹با مجوز افتا و نما
@roozbeh_learning 👈🏼
🔷واتس اپ و تلفن 09902857289
www.roozbeh.academy
Tutorialspoint
System Calls in Unix and Windows
System Calls in Unix and Windows - The interface between a process and an operating system is provided by system calls. In general, system calls are available as assembly language instructions. They are also included in the manuals used by the assembly level…
دومین نکته درس زیرساختی آدینه امروز : غلبه بر همکاری ویندوز و آنتی ویروس
1⃣تعامل سیستم عامل و آنتی ویروس یا بهتر بگوییم هینت دادن OS به انتی ویروس که این درخواست رو بپا توسط
callback function :
ObRegisterCallbacks
را در مقاله زیر بخوانید .
https://douggemhax.wordpress.com/2015/05/27/obregistercallbacks-and-countermeasures/
2⃣لینک سایت مایکروسافت در مورد تابع فوق الذکر
https://docs.microsoft.com/en-us/windows-hardware/drivers/ddi/wdm/nf-wdm-obregistercallbacks
3⃣نحوه دور زدن این مکانیسم تعاملی ویندوز و آنتی ویروس و آتش زدن خانه سرویس !!
https://github.com/notscimmy/libelevate
4⃣همچنین دورزدن EDR ها برای تسلط روی حافظه ویندوز و راهکار مقابله
https://medium.com/@fsx30/bypass-edrs-memory-protection-introduction-to-hooking-2efb21acffd6
📚آکادمی آموزش روزبه
💎آموزش کیفی امنیت
🕹با مجوز افتا و نما
@roozbeh_learning 👈🏼
🔷واتس اپ و تلفن 09902857289
www.roozbeh.academy
1⃣تعامل سیستم عامل و آنتی ویروس یا بهتر بگوییم هینت دادن OS به انتی ویروس که این درخواست رو بپا توسط
callback function :
ObRegisterCallbacks
را در مقاله زیر بخوانید .
https://douggemhax.wordpress.com/2015/05/27/obregistercallbacks-and-countermeasures/
2⃣لینک سایت مایکروسافت در مورد تابع فوق الذکر
https://docs.microsoft.com/en-us/windows-hardware/drivers/ddi/wdm/nf-wdm-obregistercallbacks
3⃣نحوه دور زدن این مکانیسم تعاملی ویندوز و آنتی ویروس و آتش زدن خانه سرویس !!
https://github.com/notscimmy/libelevate
4⃣همچنین دورزدن EDR ها برای تسلط روی حافظه ویندوز و راهکار مقابله
https://medium.com/@fsx30/bypass-edrs-memory-protection-introduction-to-hooking-2efb21acffd6
📚آکادمی آموزش روزبه
💎آموزش کیفی امنیت
🕹با مجوز افتا و نما
@roozbeh_learning 👈🏼
🔷واتس اپ و تلفن 09902857289
www.roozbeh.academy
Douggem's game hacking and reversing notes
ObRegisterCallbacks and countermeasures
Because anti-virus softwares were hardhooking the Windows kernel to intercept WinAPI calls when processes were opening files and stuff, Microsoft implemented official and supported methods for rece…
آزمایشگاههایی برای شرکت کنندگان در مسابقات فتح پرچم CTF
https://github.com/Ignitetechnologies/Vulnhub-CTF-Writeups
🚨سمینار آکادمی روزبه برای امادگی شرکت در مسابقات بین المللی فتح پرچم
🥇افتخاری جهانی بیافرینید
ثبت نام در لینک زیر
https://eseminar.tv/wb8406
https://github.com/Ignitetechnologies/Vulnhub-CTF-Writeups
🚨سمینار آکادمی روزبه برای امادگی شرکت در مسابقات بین المللی فتح پرچم
🥇افتخاری جهانی بیافرینید
ثبت نام در لینک زیر
https://eseminar.tv/wb8406
GitHub
GitHub - Ignitetechnologies/Vulnhub-CTF-Writeups: This cheasheet is aimed at the CTF Players and Beginners to help them sort Vulnhub…
This cheasheet is aimed at the CTF Players and Beginners to help them sort Vulnhub Labs. This list contains all the writeups available on hackingarticles. - Ignitetechnologies/Vulnhub-CTF-Writeups
🌹ماه رمضان که اکنون عیدش شده است اصولا چیست ؟
اگر به چه نرسیده باشیم رمضان را بواقع درک نکرده ایم ؟
در لینک زیر میخوانیم :
این عرصه ی رمضان ، مجالی است تا بندگان خدا به امر و رضای او، حتی از نیازهای طبیعی و حلال خود چشم‌پوشی کنند و سر تسلیم بر بندگی شکوه مند خالق بی همتای خویش فرود آورند. این تمرین یک ماهه در کفّ نفس و خودداری از درخواست نفسانی، تمرینی مفید و نیکو است برای تقویت اراده و خویشتن داری در باقی سال؛ چون انسانی که یک ماه به دستور الاهی در مقابل خواست حلال نفس خویش مقاومت کرده و فقط به خاطر رضای خداوند از نیازهای طبیعی خود مانند خوردن و آشامیدن اجتناب نموده است، این قدرت را خواهد داشت تا در یازده ماه دیگر سال در مقابل وساوس شیطانی و درخواست های نفسانی نفس اماره خویش مقاومت نموده و اهل تقوا و رستگاری شود.
🚨حال سوال اینجاست : آیا به هدف رسیده ایم یا فقط گرسنگی و تشنگی را تحمل کرده ایم ؟ جای جای زندگی هر کداممان را بپاییم ، نفس اماره گهگاهی سرک میکشد!
به بند بکشیدش!
📚آکادمی آموزش روزبه
برخی مواقع لازم است دروس مرور شوند یا امتحان گرفته شوند. رمضان نیز از این جنس است .
http://news.haj.ir/news/ID/9151/%D8%B1%D9%85%D8%B6%D8%A7%D9%86-%D8%A8%D9%87-%DA%86%D9%87-%D9%85%D8%B9%D9%86%D8%A7-%D8%A7%D8%B3%D8%AA-%D9%88-%D8%AD%D9%82%DB%8C%D9%82%D8%AA-%D8%A7%D9%86-%DA%86%DB%8C%D8%B3%D8%AA%D8%9F
اگر به چه نرسیده باشیم رمضان را بواقع درک نکرده ایم ؟
در لینک زیر میخوانیم :
این عرصه ی رمضان ، مجالی است تا بندگان خدا به امر و رضای او، حتی از نیازهای طبیعی و حلال خود چشم‌پوشی کنند و سر تسلیم بر بندگی شکوه مند خالق بی همتای خویش فرود آورند. این تمرین یک ماهه در کفّ نفس و خودداری از درخواست نفسانی، تمرینی مفید و نیکو است برای تقویت اراده و خویشتن داری در باقی سال؛ چون انسانی که یک ماه به دستور الاهی در مقابل خواست حلال نفس خویش مقاومت کرده و فقط به خاطر رضای خداوند از نیازهای طبیعی خود مانند خوردن و آشامیدن اجتناب نموده است، این قدرت را خواهد داشت تا در یازده ماه دیگر سال در مقابل وساوس شیطانی و درخواست های نفسانی نفس اماره خویش مقاومت نموده و اهل تقوا و رستگاری شود.
🚨حال سوال اینجاست : آیا به هدف رسیده ایم یا فقط گرسنگی و تشنگی را تحمل کرده ایم ؟ جای جای زندگی هر کداممان را بپاییم ، نفس اماره گهگاهی سرک میکشد!
به بند بکشیدش!
📚آکادمی آموزش روزبه
برخی مواقع لازم است دروس مرور شوند یا امتحان گرفته شوند. رمضان نیز از این جنس است .
http://news.haj.ir/news/ID/9151/%D8%B1%D9%85%D8%B6%D8%A7%D9%86-%D8%A8%D9%87-%DA%86%D9%87-%D9%85%D8%B9%D9%86%D8%A7-%D8%A7%D8%B3%D8%AA-%D9%88-%D8%AD%D9%82%DB%8C%D9%82%D8%AA-%D8%A7%D9%86-%DA%86%DB%8C%D8%B3%D8%AA%D8%9F
پایگاه اطلاع رسانی حج و زیارت
رمضان به چه معنا است و حقیقت آن چیست؟ - پایگاه اطلاع رسانی حج و زیارت
ماه مبارک رمضان سرشار از عطر معنویت است که هر انسان آگاه می تواند به خوبی از فضای ایجاد شده در آن بهره بگیرد و جایگاهی والا در عرصه معنویت کسب نماید.<br />
🚨توجه ، مهم
جمع آوری و پخش لینک مطالب و ابزارهای درسی کاری است قابل تقدیر.👌😊🙏
اما
چون لینک گذاری این روزها خیلی رواج یافته وظیفه خود میدونیم به دوستان یادآوری کنیم این لینکهای دانلود درس و ابزارها رو 📌 هر جا دیدید ، در محیط Sandbox چون vmware مجزا دانلود و با ویروس کش اسکن کنید بعد به کامپیوتر خود. منتقل کنید.
🔴آلودگی سازمانها و افراد مهم در IT از طریق فایل های آموزشی، راهکار موثری برای نفوذ به افراد کلیدی در سازمانها است
این حرف به این معنا نیست که افرادی که فایل را فرستاده اند آن را آلوده کرده اند چه اینکه در ماجرای Ccleaner منشاء الودگی شخصی دیگر بود . ولی این لینک ها و فایل هایشان چون دست به دست میشوند الزام بر این است اول چک شوند
@roozbeh_learning
جمع آوری و پخش لینک مطالب و ابزارهای درسی کاری است قابل تقدیر.👌😊🙏
اما
چون لینک گذاری این روزها خیلی رواج یافته وظیفه خود میدونیم به دوستان یادآوری کنیم این لینکهای دانلود درس و ابزارها رو 📌 هر جا دیدید ، در محیط Sandbox چون vmware مجزا دانلود و با ویروس کش اسکن کنید بعد به کامپیوتر خود. منتقل کنید.
🔴آلودگی سازمانها و افراد مهم در IT از طریق فایل های آموزشی، راهکار موثری برای نفوذ به افراد کلیدی در سازمانها است
این حرف به این معنا نیست که افرادی که فایل را فرستاده اند آن را آلوده کرده اند چه اینکه در ماجرای Ccleaner منشاء الودگی شخصی دیگر بود . ولی این لینک ها و فایل هایشان چون دست به دست میشوند الزام بر این است اول چک شوند
@roozbeh_learning
در نماز عید سعید فطر میخوانیم :
الهم اهل الکبریا والعظمه ....
عیدتان مبارک🌹🌹
💫گروه آموزشی پژوهشی روزبه
شامل :
📚آکادمی آموزش روزبه
www.roozbeh.academy
🕹مرکز تحقیق و توسعه امنیت روزبه
🔷شرکت امن گستران روزبه
www.roozbehsecurity.com
@roozbeh_learning 👈🏼
آدرس اموزشگاه : تهران، میدان فاطمی خ بوعلی سینای شرقی پ ۲۵
ادرس دفتر مرکزی: تهران
میدان ولیعصر( عج) ، خ شهید ولدی پ ۷۲
www.roozbehgroup.com
الهم اهل الکبریا والعظمه ....
عیدتان مبارک🌹🌹
💫گروه آموزشی پژوهشی روزبه
شامل :
📚آکادمی آموزش روزبه
www.roozbeh.academy
🕹مرکز تحقیق و توسعه امنیت روزبه
🔷شرکت امن گستران روزبه
www.roozbehsecurity.com
@roozbeh_learning 👈🏼
آدرس اموزشگاه : تهران، میدان فاطمی خ بوعلی سینای شرقی پ ۲۵
ادرس دفتر مرکزی: تهران
میدان ولیعصر( عج) ، خ شهید ولدی پ ۷۲
www.roozbehgroup.com
📌اشتراک تجربه
📌حل مسائل با کد تخفیف عید سعید فطر
🥇دوره ویژه
🔵راهنمایی نحوه شرکت در مسابقات بین المللی فتح پرچم امنیت سایبری و حل نمونه مسائل از زبان نفر سیزدهم مسابقات سنز
☑️ثبت نام دوره در لینک زیر
https://eseminar.tv/wb8406
🌹توجه: کد تخفیف 50 درصدی انحصاری عید سعید فطر RoozbehFetr
قابل اعمال از ساعت ۱۵ تا ۲۰ روز عید فطر در لینک سمینار
@roozbeh_learning 👈🏼
📌حل مسائل با کد تخفیف عید سعید فطر
🥇دوره ویژه
🔵راهنمایی نحوه شرکت در مسابقات بین المللی فتح پرچم امنیت سایبری و حل نمونه مسائل از زبان نفر سیزدهم مسابقات سنز
☑️ثبت نام دوره در لینک زیر
https://eseminar.tv/wb8406
🌹توجه: کد تخفیف 50 درصدی انحصاری عید سعید فطر RoozbehFetr
قابل اعمال از ساعت ۱۵ تا ۲۰ روز عید فطر در لینک سمینار
@roozbeh_learning 👈🏼
ایسمینار - وبینار برگزار کنید، وبینار شرکت کنید
وبینار Cyber FastTrack CTF - بررسی همه جانبه مسابقه فتح پرچم سایبر فست ترک
در این وبینار آکادمی روزبه نحوه شرکت در مسابقات فتح پرچم بین المللی و سوالات آن که با حمایت موسسه آموزشی سنزبرگزار میگردد بررسی و آموزش داده میشود .
Open Source Forensic Tools.pdf
24.8 MB
مستند فوق ، بیش از 100 صفحه توضیح در مورد ابزار های متن باز( اپن سورس) برای امور جرم شناسی رایانه ای ، فارنزیک
⏱ ثبت نام دوره CHFI فارنزیک در آکادمی آموزش روزبه
پلیسِ خوبی شوید!
🕹با مجوز افتا و نما
📞واتس اپ و تلفن 09902857289
@roozbeh_learning 👈🏼
❤️ با ما امنیت را خوب یاد بگیرید .
www.roozbeh.academy
⏱ ثبت نام دوره CHFI فارنزیک در آکادمی آموزش روزبه
پلیسِ خوبی شوید!
🕹با مجوز افتا و نما
📞واتس اپ و تلفن 09902857289
@roozbeh_learning 👈🏼
❤️ با ما امنیت را خوب یاد بگیرید .
www.roozbeh.academy
آکادمی آموزش روزبه 📚
📌اشتراک تجربه 📌حل مسائل با کد تخفیف عید سعید فطر 🥇دوره ویژه 🔵راهنمایی نحوه شرکت در مسابقات بین المللی فتح پرچم امنیت سایبری و حل نمونه مسائل از زبان نفر سیزدهم مسابقات سنز ☑️ثبت نام دوره در لینک زیر https://eseminar.tv/wb8406 🌹توجه: کد تخفیف 50 درصدی…
بنا به درخواست عزیزان ، مهلت استفاده از کد تخفیف تا ساعت ۲۲ تمدید شد
☑️ثبت نام دوره در لینک زیر
https://eseminar.tv/wb8406
🌹توجه: کد تخفیف 50 درصدی انحصاری عید سعید فطر RoozbehFetr
👆👆👆👆👆👆👆👆👆👆کد تخفیف
☑️ثبت نام دوره در لینک زیر
https://eseminar.tv/wb8406
🌹توجه: کد تخفیف 50 درصدی انحصاری عید سعید فطر RoozbehFetr
👆👆👆👆👆👆👆👆👆👆کد تخفیف
ایسمینار - وبینار برگزار کنید، وبینار شرکت کنید
وبینار Cyber FastTrack CTF - بررسی همه جانبه مسابقه فتح پرچم سایبر فست ترک
در این وبینار آکادمی روزبه نحوه شرکت در مسابقات فتح پرچم بین المللی و سوالات آن که با حمایت موسسه آموزشی سنزبرگزار میگردد بررسی و آموزش داده میشود .
برای چالش های CTF و سوالاتی که در دوره فوق خواهید پرسید اماده سازید
آکادمی آموزش روزبه
همیشه بخوان
https://www.hackingarticles.in/ctf-challenges-walkthrough/
آکادمی آموزش روزبه
همیشه بخوان
https://www.hackingarticles.in/ctf-challenges-walkthrough/
Hacking Articles
CTF Challenges
Explore various CTF challenges, including popular HackTheBox and VulnHub walkthroughs. Learn and improve your cybersecurity techniques.
آکادمی آموزش روزبه 📚
برای چالش های CTF و سوالاتی که در دوره فوق خواهید پرسید اماده سازید آکادمی آموزش روزبه همیشه بخوان https://www.hackingarticles.in/ctf-challenges-walkthrough/
و یکسری دیگر برای آمادگی CTF
دانشجویان آکادمی روزبه در CTF سنز افتخار افریدند
شما هم جزو جهانی شده ها باشید
🚨در آکادمی روزبه سنز را چون اصل بیاموزید
🥇انچنانکه حتی در CTF های رسمی سنز مقام کسب کنید
واتس اپ و تلفن 09902857289
https://github.com/Ignitetechnologies/Vulnhub-CTF-Writeups
دانشجویان آکادمی روزبه در CTF سنز افتخار افریدند
شما هم جزو جهانی شده ها باشید
🚨در آکادمی روزبه سنز را چون اصل بیاموزید
🥇انچنانکه حتی در CTF های رسمی سنز مقام کسب کنید
واتس اپ و تلفن 09902857289
https://github.com/Ignitetechnologies/Vulnhub-CTF-Writeups
GitHub
GitHub - Ignitetechnologies/Vulnhub-CTF-Writeups: This cheasheet is aimed at the CTF Players and Beginners to help them sort Vulnhub…
This cheasheet is aimed at the CTF Players and Beginners to help them sort Vulnhub Labs. This list contains all the writeups available on hackingarticles. - Ignitetechnologies/Vulnhub-CTF-Writeups
برای معماران امنیت : آینده امنیت سایبری در گرو طراحی سیستم هایی هستند که فی الذاته دفاع را در خود دارند
🔷شرکت امن گستران روزبه
مجری ارزیابی امنیتی محصولات استارتاپ ها
www.roozbehsecurity.com
https://inc42-com.cdn.ampproject.org/c/s/inc42.com/resources/the-future-of-cybersecurity-building-resilient-targets-that-defend-themselves/amp/?
🔷شرکت امن گستران روزبه
مجری ارزیابی امنیتی محصولات استارتاپ ها
www.roozbehsecurity.com
https://inc42-com.cdn.ampproject.org/c/s/inc42.com/resources/the-future-of-cybersecurity-building-resilient-targets-that-defend-themselves/amp/?
Inc42 Media
The Future Of Cybersecurity: Building Resilient Targets That Defend Themselves
Cyberattacks are expected to increase exponentially in volume and sophistication, yet defences remain rudimentary. Overwhelmingly, security efforts by most organizations focus on building strong defensive walls designed to keep malicious actors, viruses and…
حرکت جدید بد افزار Sarwent:
بازکردن پورت RDP روی سیستم آلوده و فروختن آن پورت به دیگران
☣واحد هوش تهدید ( TIntel) گروه روزبه
🚨تحلیل کامل این نوع آلودگی، در دو روز آینده برای مشترکین بولتن های گروه روزبه ، چون همیشه ارسال میگردد
https://www-zdnet-com.cdn.ampproject.org/c/s/www.zdnet.com/google-amp/article/windows-malware-opens-rdp-ports-on-pcs-for-future-remote-access/
بازکردن پورت RDP روی سیستم آلوده و فروختن آن پورت به دیگران
☣واحد هوش تهدید ( TIntel) گروه روزبه
🚨تحلیل کامل این نوع آلودگی، در دو روز آینده برای مشترکین بولتن های گروه روزبه ، چون همیشه ارسال میگردد
https://www-zdnet-com.cdn.ampproject.org/c/s/www.zdnet.com/google-amp/article/windows-malware-opens-rdp-ports-on-pcs-for-future-remote-access/
علاقمند تست نفوذ هستید ؟
این ابزار های اوسینت متن باز را از دست ندهید
🔷واحد تست نفوذ شرکت امن گستران روزبه
www.roozbehsecurity.com
https://cybersecuritynews-com.cdn.ampproject.org/c/s/cybersecuritynews.com/osint-tools/?amp
این ابزار های اوسینت متن باز را از دست ندهید
🔷واحد تست نفوذ شرکت امن گستران روزبه
www.roozbehsecurity.com
https://cybersecuritynews-com.cdn.ampproject.org/c/s/cybersecuritynews.com/osint-tools/?amp
Cyber Security News
Top 12 Best Open Source Intelligence Tools (OSINT Tools) for Penetration Testing 2024
OSINT Tools: 1. Social Links 2. NexVision 3. TheHarvester 4. Shodan 5.Hudson Rock 6. Maltego 7. Metagoofil 8. Recon-Ng 9. Creepy 10. TinEye
هنوز بسیاری از سازمانها و شرکت ها از SIEM فقط بعنوان تجمیع کننده لاگ استفاده میکنند!! ( بگذریم از آنها که اصلا SIEM ندارند که کم هم نیستند 😢)
✅ با خدمات شرکت امن گستران روزبه ، عملکرد واقعی SIEM را به آن برگردانید ، مهم نیست بومی یا غیر بومی باشد . مهم این است ایا شما واقعا اگاه هستید از SIEM چه باید خواست؟
🔷واحد SOC شرکت امن گستران روزبه توانمند در بهسازی SOC شما از طریق استفاده از تمام قابلیت های SIEM شما
www.roozbehsecurity.com
📍با ما تماس بگیرید
واتس اپ و تلفن 09902857289
https://www.threathunting.se/2020/05/24/threat-detection-with-mitre-attck-and-atomic-redteam/
✅ با خدمات شرکت امن گستران روزبه ، عملکرد واقعی SIEM را به آن برگردانید ، مهم نیست بومی یا غیر بومی باشد . مهم این است ایا شما واقعا اگاه هستید از SIEM چه باید خواست؟
🔷واحد SOC شرکت امن گستران روزبه توانمند در بهسازی SOC شما از طریق استفاده از تمام قابلیت های SIEM شما
www.roozbehsecurity.com
📍با ما تماس بگیرید
واتس اپ و تلفن 09902857289
https://www.threathunting.se/2020/05/24/threat-detection-with-mitre-attck-and-atomic-redteam/