🕹مدیر عامل جدید بزرگترین سازمان ( انجمن) غیر انتفاعی امنیت اطلاعات در سطح جهان ، با رای هیات مدیره انتخاب شد
البته این مدیر عاملی باید در تعامل با مدیر عامل قبلی تا پایان سال میلادی صورت پذیرد .

این انجمن که 2(ISC)نام دارد، هیات مدیره ی خود را از طریق اعضای انجمن با رای گیری انتخاب میکند .
💫هر دارنده مدرک از این سازمان ، عضوی از آن است .
برای مثال دارندگان CISSP
میتوانند در انتخاب هیات مدیره، با رای خود نقش آفرینی کنند.
@roozbeh_learning 👈


📚ارائه آموزش تخصصی مدارک سازمان ISC2 نظیر CISSP, CCSP, SSCP، با ضریب بالای قبولی، در آکادمی روزبه

🌹دریافت مشاوره و منتورینگ بصورت رایگان با تماس از طریق تلفن و واتس اپ 09902857289

https://www.isc2.org/News-and-Events/Press-Room/Posts/2020/08/26/ISC2-Names-Professional-Membership-Association-Veteran-Clar-Rosso-as-CEO

نکته روز :

فایل Pcap شامل کل ترافیک گذرنده از محلی است که ترافیک گرفته شده .‌نه یک کلمه کم و نه یک کلمه زیاد

آکادمی آموزش روزبه
با مجوز افتا

سوال روز

چرا برخی موارد با اینکه Pcap file رو داریم که شامل کل ترافیک است ، اما اونو به نرم افزارهایی میدیم که از داده ها ، نت فلو تولید کند؟ که طبیعتا داده های دراختیار ما کمتر میشود .

آکادمی روزبه
@roozbeh_learning

🔴بررسی دو مورد فوق ( سوال و نکته )

🔷در لایو امشب

🕹دانش را اصولی یاد بگیریم

⚡️⚡️وعده دیدار ساعت ۲۱ اینستاگرام آکادمی روزبه
Roozbeh.academy

@roozbeh_learning 👈

👆یکی از نشانه های تعهد عملی( Commitment) به تلاش و ساختن مملکت ،تجلی یافته در گروه روزبه و شرکت امن گستران روزبه .
@roozbeh_learning
هنوز ابتدای راه هستیم .

آشنایی مختصر با DPD در Zeek


https://aparat.com/v/EcIbn

لایو اینستاگرام ساعت ۲۱

نامه وزیر بهداشت به رهبر انقلاب

دکتر سعید نمکی در نامه ای به رهبر معظم انقلاب اسلامی نوشت:

▪️ضمن عرض تسلیت ایام سوگواری سرور و سالار شهیدان، حضرت اباعبدالله الحسین(ع) و یاران باوفایش، صمیمانه مراتب قدردانی و سپاس بیکران خود و همه همکارانم را خدمت حضرتعالی که در برگزاری مراسم عزای حسینی، نمادین و همچون همیشه درس آموز و اسطوره وار عمل فرمودید تقدیم می دارم.

▪️بی تردید خیل عظیم علمای عالیقدر، وعاظ ارجمند، مداحان عزیز و هیآت مذهبی عزادار با پیروی از این شیوه بزرگوارانه و خردمندانه، محرمی با عظمت و دور از آفت بیماری با ویروس منحوس در تاریخ سرزمینمان رقم خواهند زد.

▪️طول عمر با عزت و سرشار از تندرستی برای حضرتعالی، بزرگواران همراه و ملت شریف ایران از خداوند منان مسئلت دارم.
@Fararunews
@roozbeh_learning

اینم هدیه امشب ، عالی👌

Speakeasy aims to make it as easy as possible for users who are not malware analysts to acquire triage reports in an automated way, as well as enabling reverse engineers to write custom plugins to triage difficult malware families.

@roozbeh_learning

https://www.fireeye.com/blog/threat-research/2020/08/emulation-of-malicious-shellcode-with-speakeasy.html?s=09

بخشی از دشبورد تولید شده در کیبانا در SOC است .

تحلیل کنید چه خبر است و کیا در این نتیجه سهیم بودن ؟

* برای یکیش راهنمایی هم گذاشتیم 😉☺️

🔷شرکت امن گستران روزبه
پیاده سازی سیستم های پیشرفته کشف نفوذ SOC با مجوز افتا
www.roozbehsecurity.com

چهارمین كنفرانس IoT Security، به صورت #آنلاین برگزار خواهد شد.

جزئيات ثبت نام در هفته های آتی منتشر ميگردد.
#ENISA
@iotreport

👆👆🚨دوره های آنلاین را ازدست ندهید ؛ پکیج استخدامی سطح ۲

پس از موفقیت آمیز بودن پکیج استخدامی سطح ۱ و درخواست کارفرمایان و دانشجویان ، پکیج استخدامی سطح ۲ مرکز عملیات امنیت بشرح تصویر فوق ، ارائه میگردد✅

www.t.me/roozbeh_learning کانال تلگرام

💠مشاوره و ثبت نام فقط از طریق واتس اپ و تلفن ۰۹۹۰۲۸۵۷۲۸۹ مدیریت آموزش.
🌀لطفا برای مشاوره نقشه راه، از شماره فوق وقت بگیرید

📚آکادمی روزبه
🕹با مجوز افتا برای آموزش امنیت اطلاعات در سراسر کشور

1⃣🌎بررسی یک تجربه ، آموختن برای آینده🌎

اگر یادتان باشد آسیب پذیری در RDP مایکروسافت سال گذشته وجوددداشت بنام Bluekeep که بسیار خطرناک بود.

پس از اعلام آسیب پذیری ها ، اگر وصله ای وجود داشته باشد ، اعمال میگردد تا حفاظت ایجاد شود .
اما اگر وصله ای نباشد و نتوانیم سیستم را از مدار خارج کنیم چه؟
در این حالت پایش امنیتی شبکه به کمک ما میاید .

در تصویر اول نحوه تعامل هکر در آسیب پذیری بلوکیپ را میبینید
در تصویر دوم ، کوکی که توسط او گذاشته میشود و معمولا تصادفی است دیده میشود
و در تصویر سوم نحوه پایش حملات هکر به کمک کوکی فوق آمده است .
@roozbeh_learning
🔷شرکت امن گستران روزبه
مجری سیستم های پیشرفته پایش امنیتی و کشف نفوذ با مجوز افتا
www.roozbehsecurity.com

2⃣تصویر شماره ۱، مرتبط با پست قبل.
شرح کلی ارتباطات در حمله بلوکیپ

3⃣تصویر شماره ۲

4⃣تصویر شماره ۳

هکر با استفاده از اسکنر متاسپلویت ، کوکی هارا بصورت تصادفی برای ارتباطاتش برمیدارد . این مرحله قبل از ارتباط رمز شده اتفاق میافتد .

در دستور cat که در zeek موجود است شما کوکی ها را از فایل لاگ RDP ،به خط میکنید.
با وجود SIEM و رول مناسب ، این کار اتوماتیک و سریع انجام میپذیرد.
@roozbeh_learning
🔷شرکت امن گستران روزبه
مجری SOC با مجوز افتا
www.roozbehsecurity.com

پیشنهاد ویژه؛ سخنرانی کریس ساندرز

🍀مرکز تحقیق و توسعه دفاع سایبری گروه روزبه

https://www.youtube.com/watch?v=VHeSsvM1x78

ویدئوی ضبط شده وبیناری که در خصوص امن سازی فضای اینتزنت برای کودکان برگزار شد رو در ایسمینار آکادمی روزبه ببینید( فارسی)

لینک دوم

https://eseminar.tv/wb12192