یخورده دوستایی که انگلیسی رو جدی نمیگیرن ، اذیت کنیم 😅

تفاوت سیمولیشن و ایمولیشن ، بحثی که مثلا در تیم های بنفش بهش برمیخورید

@roozbeh_learning

🐡Simulation is when you are replicating, by the means of software, the general behaviour of a system starting from a conceptual model.

🐸Emulation is when you are replicating, in a different system, how the original system actually internally works considering each function and their relations.

🦊In other words:
Simulation is based on a software implementation of a model where the internal functions of the original systems are not taken into consideration (for example a "flight simulator" does not have any "component" of an actual aircraft).
Emulation is a replica of the internal system functions on a different host (for example on a Mac OS X I can write a software emulator of a Windows OS where a Win program can run). Emulators can also be strictly hardware-based and are normally based on a partial or complete "reverse engineering" phase.

www.t.me/roozbeh_learning کانال تلگرام

#آکادمی_روزبه #شرکت_امن_گستران_روزبه #مرکز_عملیات_امنیت #مجوز_افتا #آموزش #آموزش_امنیت #اسپلانک #الستیک #کیبانا #تیم_آبی #تیم_قرمز #تیم_بنفش
#soc #splunk #arcsight #qradar #roozbehacademy #roozbehnoroozi

کشف عملیات هکر در پاکسازی رد پا : تلاش برای کشف Anti Forensic

این مبحث :
MFT Outlier Analysis

ترتیب شماره گذاری ردیف های MFT اکثرا بترتیب و مشخص با درج در دایرکتوری همراه با مهر زمان است .
اگر در این میان ، ترتیب شماره ها با تایم استمپ نخواند یک اقدام پاکسازی از سوی هکر احتمالا انجام شده است که نیاز به بررسی بیشتر دارد.
رسم اسکتر پلات دایرکتوری کمک بزرگی است

**شایان ذکر است این نوع از عملیات ضد فارنزیک ( پاکسازی شواهد) از پیشرفته ترین متد های این حوزه است که هر هکری آنرا انجام نمیدهد.

@roozbeh_learning

🔷شرکت امن گستران روزبه
www.roozbehsecurity.com
مجری کشف نفوذ و انجام فارنزیک در سطح سازمان

🍎شبانه ی امشب:

Control Flow Guard
یکی از مکانیسم های مقابله با اکسپلویت ها در ویندوز

@roozbeh_learning
✅عمیق بخوانیم ، معماری درستی داشته باشیم.

یک مزیت بزرگ ZoneIdentifier در بحث ADS سیستم فایل NTFS آن است که دایرکتوری System32 رو اسکن میکنی ، نباید اثری از ZI باشد . به هیچ مقدار.

🔷شرکت امن گستران روزبه
مجری جرم شناسی سایبری و تحلیل آلودگی
www.roozbehsecurity.com

فراخوان «مشاوره پژوهشی تعیین الزامات، مولفه ها، شاخصهای مدل مطلوب ابرررايانه سيمرغ و ارزيابی نسخه ارائه شده»

۱. فـرم ارائه سوابق علمی - اجرایی شركت (فرم شماره ۴۷۱)

۲. رزومه پرسنل پيشنهادی برای مشارکت در پروژه

۳. فرم پیشنهاد پروژه-بدون قیمت (برونسپاری) (فرم شماره ۴۵۷)

۴. فرم پیشنهاد قیمت پروژه (برونسپاری) (فرم شماره ۴۵۸)


🔹فراخوان جذب مشاور برای پروژه «پایش و راهبری طرح ابررایانه سیمرغ و انجام مطالعات تحقیقاتی جهت توسعه آن - نسخه ۳

🔸فایل توضیحات تکمیلی فراخوان «مشاوره پژوهشی تعیین الزامات، مولفه ها، شاخصهای مدل مطلوب ابررايانه سيمرغ و ارزيابی نسخه ارائه شده

@iotreport

🚨دومین جلسه از دوره استاندارد مدیریت امنیت اطلاعات CISM، بصورت رایگان، برای مدیران امنیت در سراسر کشور بصورت آنلاین برگزار شد


🥇از خصوصیات این این دوره آن است که علاوه بر پوشش داده شدن سرفصل ISACA، تجربه محور میباشد و استاد که خود در شرکت های خارج از کشور مشغول به کار است و در حوزه مورد تدریس ، کار میکند بصورت عملی و کارگاهی کلاس را برگزار مینماید.

@roozbeh_learning کانال تلگرام

#cism
#آکادمی_روزبه #آکادمی_آموزش_روزبه
#شرکت_امن_گستران_روزبه #آموزش_امنیت

سواد و دانش روز جهان برای همه ایرانیان 🇮🇷

🔷شرکت امن گستران روزبه
مجری پروژه های مدیریت امنیت اطلاعات ، معماری امنیت و ISMS
www.roozbehsecurity.com

🔴سریعترین راه برای اجرای اسکریپت پاورشل توسط تیم IR ، هنگام حادثه یا بحران سایبری

بدلیل احتمال سوء استفاده هکر، اجرای اسکریپت پاورشل با محدودیتهایی در ویندوز همراه است که بخواهیم آنها را برشمرده و نحوه رفع آنها را بگوییم حدود یک صفحه ای خواهد شد.

اما اگر در مرحله IR ، تیم CERT با توجه به محدودیت زمانی ، امکان گذر از موانع برای اجرای اسکریپ را نداشت ، میتواند با دسترسی ادمین و کد زیر ، اسکریپت خود را اجرا نماید و تمام محدودیت ها را دور بزند.

powershell.exe -Executionpolicy Bypass -file \script.ps1

که script نام اسکریپت تیم IR است


🔷شرکت امن گستران روزبه
⚡️ارائه خدمات مدیریت حوادث امنیتی ( تیم IR)
www.roozbehsecurity.com
🚑 واحد خدمات فوری، ارتباط از طریق SMS فقط شماره زیر
09902857290

در کشف نفوذ باید به سه مرحله توجه داشت :

۱- کشف بد افزار فعال
۲- کشف بد افزاری که در خود را به خواب زده است (Dormant)
۳- کشف اینکه کلا چه هاست هایی تسخیر شده اند


🔷شرکت امن گستران روزبه
مجری سیستم های پیشرفته کشف نفوذ و SOC با مجوز افتا
www.roozbehsecurity.com

👆👆بیش از ۹۰ درصد از دوره ها ، آنلاین ، در سراسر ایران 🇮🇷🇮🇷

خود را محروم نکنید !!

🚨خبرهایی که نمیتوان از آنها به راحتی گذشت

۶۰۰ واحد مسکونی به نام یک نفر!

وزیر راه و شهرسازی:

◾️یک و نیم میلیون مالک، بیش از یک واحد مسکونی دارند.

◾️بیش از دو میلیون خانه خالی در کشور داریم.

◾️فردی شناسایی شده که دارای ۶۰۰ واحد مسکونی بوده است.


@Fararunews


۶۳ درصد درآمد خانوارها از محل کار نیست

عیسی منصوری معاون توسعه اشتغال وزارت تعاون:

◾️هم اکنون ۶۳ درصد درآمد افراد از محل کار و فعالیت نیست بلکه از خرید و فروش مستغلات، سود حساب بانکی و خرید و فروش سکه و ارز است.

لایو اینستاگرام

امشب در اینستاگرام آکادمی روزبه

Roozbeh.academy

موضوع: تیم های بنفش

ساعت ۲۱

پاور شل ، ابزار ادمین ها، تیم آبی ، تیم قرمز و IR ها

ابزاری برای تمام فصول !!


وبینار ۲۰۲۰ سنز در مورد استفاده های پاورشل


https://www.sans.org/webcasts/116355?utm_medium=Social&utm_source=LinkedIn&utm_content=CD+Webcasts+Jason+Fossen&utm_campaign=CD+Webcasts

دوره رایگان مدیریت امنیت اطلاعات
ISACA CISM
برای مدیران امنیت در سراسر کشور
فردا ظهر جلسه سوم ، آنلاین

ارائه گواهی دوره منوط به ارائه پروژه ها است .

آکادمی آموزش روزبه
با مجوز افتا
@roozbeh_learning
واتس اپ و تلفن 09902857289

با تشکر از جناب مجید شکوهی

Linux Forensics Magical Mystery Tour II -- "It's All About the Logs" w/ Hal Pomeranz (1-Hour)


https://register.gotowebinar.com/register/1226335205199516171

ارتباط شماره رویداد ها در لاگ ویندوز با مدل ATT&CK
@roozbeh_learning 👈

🌎شایان ذکر است برای آشنایی با مدل فوق ، ویدئوهایی در ایسمینار و آپارات آکادمی روزبه قرار گرفته است

🔷شرکت امن گستران روزبه
مشاور عالی و مجری پروژه های کشف نفوذ وپیاده سازی SOC با مجوز افتا
www.roozbehsecurity.com

🚨دوره رهیافتی برای شناخت خود در حوزه امنیت :

❓مسیر شغلی من چه باشد ؟
✳️با انجام پروژه ای در انتهای دوره ، شناخت کاملی از خود و مسیر پیدا کنید

✅دوره به زبان انگلیسی و رایگان است


** لطفا DNS های سایت شکن تنظیم گردد تا در خصوص تحریم دچار مشکل نگردید

@roozbeh_learning 👈

📚آکادمی آموزش روزبه
همراه شما تا موفقیت در حرفه امنیت اطلاعات🚀🥇

https://www.edx.org/course/finding-your-cybersecurity-career-path