با توجه به کمبود متخصص برای مرکز عملیات امنیت در کشور ،
آکادمی روزبه با همکاری سازمانها و شرکت های معتبر با طراحی پکیج های سطح ۱ و ۲ اقدام به تربیت نیروی متخصص برای جذب در این سازمانها کرده است .

ثبت نام و مشاوره استخدام 09902857289

📚آکادمی روزبه
🕹مجری آماده سازی متخصص SOC با مجوز افتا

روشهای جدید که در تطابق با مدل Zero trust باشند و کاربران راه دور را در نظر گرفته و معضلات VPN را نداشته باشند


@roozbeh_learning


https://www.networkcomputing.com/network-security/zero-trust-network-access-right-your-remote-workforce?_mc=nl_x_nwcr_edt_aud_nwc_x_x-updates-20200926&cid=nl_x_nwcr_edt_aud_nwc_x_x-updates-20200926&elq_mid=99684&elq_cid=15295393

جالب ترین و درعین حال دردناک ترین سخنی که این روزها شنیدم :

اگر برنامه نویس باشی و لپ تاپت خراب بشه ، مجبوری شغلت و عوض کنی😞

@roozbeh_learning

والله بالله این ZeroLogon رو دریابید
یک نصب آپ دید است

مستند بررسی موضوع همچنین همراه لینک های تشخیص نفوذ توسط اسنورت ، زیک .و... اسپلانک، ارائه شده توسط مرکز ملی امنیت سایبری انگلیس

🔷شرکت امن گستران روزبه
مجری طرح های جامع دفاع سایبری
www.roozbehsecurity.com

رول سیگما برای SOC شما جهت کشف و هانتیگ نفوذ با ZeroLogon


🔷شرکت امن گستران روزبه
🕹متخصص در بهسازی SOC هایی که خروجی لازم را ندارند با مجوز افتا
www.roozbehsecurity.com

https://blog.zsec.uk/zerologon-attacking-defending/#detection-response-monitoring-for-attacks

وبیناری از سنز

⏺ شبکه خانگی امروزه که ترکیبی از اجزای مختلف IoT و شبکه های معمول هستند را بصورت موثر با Raspberry Pi و سوریکاتا بهمراه Zeek ! پایش امنیتی کنید

علاقمندان فناوریهای نوین خصوصا جوانان ، این وبینار را از دست ندهند .
https://www.sans.org/webcasts/raspberry-pi-sensors-home-networks-116595

🔷شرکت امن گستران روزبه
مجری امنیت IoT
www.roozbehsecurity.com

**دوستانی که با رزبری پای آشنایی ندارند ، این مقاله جامع به زبان فارسی را مطالعه فرمایند
https://www.zoomit.ir/2017/7/16/189182/everything-about-raspberry-pi/

مستند وبینار مدل دفاعی CIS

⏰ساعت ۲۰ چهارشنبه ایسمینار ( به زبان فارسی)
✅علاقمندان طراحی معماری امنیت سازمان
مدیران امنیت
مدیران IT
و دوستانی که دید جامع نگرانه و سیستمی به امنیت را در کار خود لازم دارند

@roozbeh_learning
🔷شرکت امن گستران روزبه
🚨ارائه مشاوره امنیت سازمان توسط تیمی مجرب متشکل از بیش از ۵۰ درصد از CISSP های ایران

توضیحش را برایتان خواهم نوشت ، اگر شما بیدارید بخوانیدش

https://www.hackingarticles.in/threat-hunting-velociraptor-for-endpoint-monitoring/

وقتی که مایکروسافت بی سر وصدا و بدون دلیلی، قابلیت دانلود فایل برای آنتی ویروس خود فراهم میکند ، بعدش که تحقیقات مشخص میکند که این موضوع میتواند توسط هکر ها مورد استفاده قرار گیرد آنرا حذف میکند .

MpCmdRun.exe -DownloadFile -url [url] -path [path_to_save_fi



@roozbeh_learning
🔷شرکت امن گستران روزبه
www.roozbehsecurity.com

https://www.bleepingcomputer.com/news/microsoft/microsoft-removes-windows-defender-ability-after-security-concerns/

📣جذب کارشناس مجازی سازی دسکتاپ و برنامه ها

✅ما در شرکت مهر پرداز اوژن تک دنبال یک همکار خوب برای فعالیت و پشتیبانی در یک پروژه بانکی هستیم و از شما دوست عزیز واجد شرایط دعوت به همکاری می کنیم:


🔺🔻مشخصات همکار مورد نظر :

1) آشنایی و تسلط کافی به محیط محصول Citrix Virtual Apps & Desktops
2) آشنایی و تسلط کافی به مفاهیم سرویس های مایکروسافتی مانند : Group Policy, DNS, DHCP, Active Directory, CA ,RDS,…
3) آشنایی به زیرساخت های مجازی مبتنی بر محصول VMware vSphere
4) دارای سابقه کار حداقل 5 ساله
5) روابط عمومی بالا، توانایی تعامل و مدیریت پروژه
6) خلاق، انعطاف پذیر ، قابل اعتماد و وفادار
7) توانایی مستند سازی

🗯 لطفا در صورتی که شرایط بالا رو دارید رزومه خودتون رو به ایمیل hr@ojhantech.com 📥 ارسال کنید.
منتظرتون هستیم 💯

مهارتهای غیر تکنیکی یک تحلیلگر امنیت
۷ مهارتی که باید داشته باشید

@roozbeh_learning کانال تلگرام

آکادمی آموزش روزبه
مجری دوره های امنیت سایبری با مجوز افتا
🌸 پکیج استخدامی سطح ۱ مرکز عملیات امنیت ، سریعترین راه استخدام در امنیت
واتس اپ و تلفن 09902857289


https://www.darkreading.com/threat-intelligence/7-non-technical-skills-threat-analysts-should-master-to-keep-their-jobs--/a/d-id/1338922

دوره رایگان فارنزیک ومدیریت حوادث

**تصمیم به استفاده از نام واقعی یا مستعار در ثبت نام، بر عهده خودتان است
@roozbeh_learning

https://dfir-training.basistech.com/pages/coming_soon

سوال روز
@roozbeh_learning
آکادمی روزبه
بامجوز افتا
۰۹۹۰۲۸۵۷۲۸۹

نقشه زنده از حملات سایبری

www.roozbehsecurity.com
شرکت امن گستران روزبه

https://threatmap.checkpoint.com/

مستند سازی مراحل انجام شده در هانتینگ

در هانتینگ چون افراد مختلف راهکارهای ابداعی خود را ارائه میدهند تا بلکه به هدف برسند ، بسیاری از موارد یا فرصت مستند سازی نیست یا چون وابسته به آنالیز و تحلیل کد بوده است ، امکان مستند سازی در هر سازمانی وجود ندارد.

از سوی دیگر این دانش های هانتر ها میتواند اطلاعات ذیقیمتی را برای سایرین براورده کند

لذا با دفترچه یادداشت حرفه ای زیر ، مورد را حل میکنیم

🔷شرکت امن گستران روزبه
ارائه راهکارهای پیشرفته کشف نفوذ با مجوز افتا
www.roozbehsecurity.com

https://posts.specterops.io/threat-hunting-with-jupyter-notebooks-part-1-your-first-notebook-9a99a781fde7

همانطور که از اینستاگرام سوال را شروع کردیم و منابعی را در لینکدین برایتان ارائه کردیم ، قطعه کد های مرتبط با سریالیزیشن از #C به جیسون را در زیر میبینیم .
هدف آن است که یک آبجکت، حال ساده و یا پیچیده ، بتواند در قالب بایت یا تکست ( با حفظ ساختاری که قابل بازگشت باشد) قابل خواندن و انتقال باشد .

مثال کلاس سی شارپ

Serialization example

public class WeatherForecastWithPOCOs
{
public DateTimeOffset Date { get; set; }
public int TemperatureCelsius { get; set; }
public string Summary { get; set; }
public string SummaryField;
public IList<DateTimeOffset> DatesAvailable { get; set; }
public Dictionary<string, HighLowTemps> TemperatureRanges { get; set; }
public string[] SummaryWords { get; set; }
}

public class HighLowTemps
{
public int High { get; set; }
public int Low { get; set; }
}


سریالایز کردن

jsonString = JsonSerializer.Serialize<WeatherForecastWithPOCOs>(weatherForecast);

خروجی JSON بلاک کد بالا

{"Date":"2019-08-01T00:00:00-07:00","TemperatureCelsius":25,"Summary":"Hot","DatesAvailable":["2019-08-01T00:00:00-07:00","2019-08-02T00:00:00-07:00"],"TemperatureRanges":{"Cold":{"High":20,"Low":-10},"Hot":{"High":60,"Low":20}},"SummaryWords":["Cool","Windy","Humid"]}

@roozbeh_learning

مرتب تر در تصویر زیر 👇👇

و برعکس ، برای دیسریالیزیشن
یعنی خواندن از جیسون و ساختن ابجکت

The following example reads JSON from a string and creates an instance of the WeatherForecast class shown earlier for the serialization example:
@roozbeh_learning

weatherForecast = JsonSerializer.Deserialize<WeatherForecastWithPOCOs>(jsonString);

مثالی از آبجکت PHP که سریالایز شده

O:9:"SomeClass":2:{s:20:"%00SomeClass%00file_name";N;s:16:"%00SomeClass%00value";N;}

@roozbeh_learning
شما نباید از کاربر اطلاعات سریالایز شده در فرمتهای که قابل بازرسی نیستند دریافت کنید
مثال برای فرمت قابل قبول : جیسون