صبحتان بخیر

🍁🍂یک وبینار در حوزه SOC از ISC2
با سرفصل هایی جالب ( در تصویر فوق)
اسپانسر : شرکت اسپلانک

🔷شرکت امن گستران روزبه
پیاده سازی SOC و مدیریت رخداد امنیتی با مجوز افتا

لینک ثبت نام :
https://www.isc2.org/News-and-Events/Webinars/EMEA-Webinars?commid=433274

🌎دومین جلسه پکیج ویژه آمادگی آزمون مدرک عالی امنیت CISSP


✅ با بالاترین آمار قبولی در آزمون رسمی در سنتر VUE

جمعه ساعت ۹ صبح

⏺ارائه توسط استاد روزبه نوروزی دارنده CISSP از سال 2011

📚آکادمی روزبه
🕹با مجوز افتا
واتس اپ و تلفن 09902857289

این ابزار جاسوسی ، بر روی سیستم عامل مک و لینوکس هم کار میکند

@roozbeh_learning 👈


Mac, Linux Users Now Targeted by FinSpy Variants | Threatpost
https://threatpost.com/mac-linux-attack-finspy/159607/

روزتان به خوشی 🌹

انشالله فرصتی پیدا کنید تا برای آینده برنامه ریزی کنید.

در هر شرایطی ، هرچقدر هم سخت ، راهکاری هست . مثل مساله ریاضی میماند .
برخی مواقع راه حل ها هم سخت هستند
ولی
بالاخره مساله حل میشود

پس

مهم شما هستید

با خود خلوت کنید و تصمیم بگیرید

🚨شماره تلفن مشاوره رایگان آکادمی روزبه
09902857290
فقط روزهای فرد از ساعت ۲۰ تا ۲۱
⏺ارسال CV به مدیر کانال تلگرام قبل از تماس الزامی است

@roozbeh_learning

با سلام و عرض پوزش

بنا بر برخی مشکلات این وبینار امشب برگزار نمیگردد

چطور میتوانم با کمک از یادگیری ماشینی ، عملیات هوش مصنوعی را در امنیت سایبری ارتقاء دهم ؟


آکادمی آموزش روزبه
@roozbeh_learning
https://searchsecurity.techtarget.com/tip/Unpack-the-use-of-AI-in-cybersecurity-plus-pros-and-cons?src=6588391&asrc=EM_ERU_136591305&utm_medium=EM&utm_source=ERU&utm_campaign=20200930_ERU Transmission for 09/30/2020 (UserUniverse: 320322)&utm_content=eru-rd2-rcpC

مژده
🏁 ارائه آموزش های حرفه ای امنیت سایبری (بازار کار) در دانشگاه صنعتی امیرکبیر ( پلی تکنیک تهران)
📚 توسط اکادمی آموزش روزبه
برای آماده سازی دانشجویان برای اشتغال

⏺اخذ امتحان و صدور مدرک توسط دانشگاه ( واحد آموزشهای آزاد)

🕹با مجوز افتای آکادمی روزبه

تماس با واتس اپ 09902857289

پروتکل ثبت نام بزودی اعلام میگردد
www.t.me/roozbeh_learning کانال تلگرام

#ایران_را_بسازیم🇮🇷
#مدرک_معتبر
#سواد_واقعی
#مهارت_بالا

🟢این یک تبلیغ است
اما
🔴نه تبلیغی برای پول درآوردن!!

✅تبلیغی است برای بهتر شدن
بهتر شدنِ خود و جامعه و کشور



📚آکادمی آموزش روزبه
🕹مجری آموزش امنیت سایبری در کشور با مجوز افتا
www.t.me/roozbeh_learning کانال تلگرام

#cissp #roozbehacademy
#آموزش_cissp #دوره_cissp #مدرک_cissp

کنفرانس آنلاینی که نباید از دست داد
رایگان
همراه با مزایای جانبی

**با تشکر از جناب علیرضا ثانی بابت اشتراک

📚آکادمی روزبه
@roozbeh_learning

https://www.hackerhalted.com/register-for-hacker-halted-2020/?ref_id=yW47447953&track=linkedin

براستی چرا چنین است ؟

۸ ماه است که مایکروسافت برای یک آسیب پذیری روی اکسچنج وصله داده و ۶۱ درصد هنوز نصب نکرده اند !!!🤔🙄

 (CVE-2020-0688)

🔷شرکت امن گستران روزبه
www.roozbehsecurity.com

https://threatpost.com/microsoft-exchange-exploited-flaw/159669/

دروف ، مالک تلگرام خبر داد: قابلیت وجود ادمین گمنام برای گروهها

@roozbeh_learning

Lastly, we have introduced Anonymous Admins for groups today. This is a handy feature for celebrities and generally for anyone who wants to run a large group chat without risking to get too many incoming private messages.

The creator of the group can make any group admin (including ±self) anonymous. After this, the admin will disappear from the group member list and will post messages on the group’s behalf.

If you add different “titles” for different anonymous admins in the group chat, the members of the group will be able tell which admin posted which message. I am personally happy we added this feature, because for the first time in many years I was able to start a public group chat (@durovschat) without having my inbox flooded.

بررسی CSRF در عصر استفاده از JSON

آکادمی روزبه

https://www.directdefense.com/csrf-in-the-age-of-json/

Microsoft Digital Defense Report

#Microsoft
September 2020
@iotreport

اینو دریابید ددددد


https://www.nextron-systems.com/2020/10/01/theres-a-thunderstorm-coming/

یکسری سوال و جواب در مورد YARA که احتمالا سوالهای خیلی از شما ها است

**با تشکر از جناب حسین ظفری بابت اشتراک

📚آکادمی روزبه
@roozbeh_learning

https://securelist.com/why-master-yara/98600/

تهران و طبقه‌ متوسطی که گم شد!

◾️تهران به سمت دوقطبی شدن در حال پیش رفتن است، در نتیجه محلات فقرا،‌ در یک سو و محلات داراها در سوی دیگر قرار دارند.

◾️جامعه ایران در سال‌های اخیر شاهد ریزش طبقه متوسط به طبقات پایین‌تر بوده؛ اتفاقی که در پیشینه خود مشکلات اقتصادی، تورم و کاهش ارزش پول را می‌بیند.

◾️افراد طبقه متوسط با امکانات مجازی که جامعه برای تحرک اجتماعی و پویایی در اختیارش می‌گذارد، نمی‌تواند طبقه اجتماعی‌اش را حفظ کند، بنابراین این احتمال وجود دارد به دنبال راه‌های جدیدی برای خلق ثروت باشد؛ راه‌هایی که بخشی از آنها بی‌شک نابهنجار و غیرمتعارف‌اند، جامعه‌ای به شدت پلاریزه شده./روزنامه شهروند

@Fararunews

فروش خاک جنگل کیلویی ۵۰۰۰ تومان

◾️اسماعیل کهرم مشاور رئیس سازمان حفاظت محیط‌زیست: در میدان ونک تهران یک خاور خاک جنگل‌های شمال را کیلویی پنج هزار تومان به فروش می‌رسانند.

◾️برای خاکی که صد سال هر یک سانتی متر آن طول می‌کشد تا ساخته شود مردم صف‌کشیده بودند، این خاک حاصلخیز جنگل را ایجاد کرده است حال بدون آن چگونه رشد کند؟منابع طبیعی قابل وقف نیست./ مهر

@Fararunews

نکاتی از دردهای سرزمینم 👆
دو پست فوق.

پکیج های مرتبط با آسیب پذیری zerologon در آرک سایت و کیو رادار

🔷شرکت امن گستران روزبه
متخصص در پیاده سازی ArcSight با دارندگان مدرک بین المللی و QRadar
پیاده سازی SOC با مجوز افتا
www.roobehsecurity.com


https://github.com/cybersiem/CyberSIEM-IR/tree/master/CVE-2020-1472_ZeroLogon

پکیج ها مجموعه آبجکت هایی هستند که برای حل مساله ای به کمک SIEM ایجاد میشوند. این پکیج ها مثلا شامل رول ، دشبورد و چنل ها هستند که در کنار هم ابعاد مختلف مرتبط با موضوع امنیتی را به نمایش میگذارند .
مثلا با نصب پکیج Zerologon روی آرک سایت ، شما انواع آبجکت ها شامل اکتیو چنل ، رول و ... را خواهید داشت و فقط لازم است منبع اطلاعاتی دا داخل آن بریزید .
البته باید توجه داشته باشید منابع اطلاعاتی همان سنسور ها هستند که بایستی در زمان طراحی SOC کار گذاسته شده باشند یا حسب موضوع یک پکیج ، آن سنسور تعبیه گردد. که لازمه آن شاید نوشتن پارسر باشد.

برای محصولات مختلف Activate Framework Product Package ها در محل

ArcSight Marketplace
توسط وندور ها گذاشته شده است مثلا اگر محصول سیمنتک دارید با مراجعه به آدرس فوق ، پکیج مربوطه را دریافت و روی آرک سایت خود نصب میکنید . لذا دشبورد ، گزارشات و رول های مربوطه را میبینید .

اما میتوانید توسط تمپلیتی که آرک سایت در لینک زیر گذاشته است ، خودتان هم شروع کنید

شرکت امن گستران روزبه
مجری آرک سایت با دارندگان مدرک بین المللی
پیاده ساز SOC با مجوز افتا
www.roozbehsecurity.com