مژده
🏁 ارائه آموزش های حرفه ای امنیت سایبری (بازار کار) در دانشگاه صنعتی امیرکبیر ( پلی تکنیک تهران)
📚 توسط اکادمی آموزش روزبه
برای آماده سازی دانشجویان برای اشتغال

⏺اخذ امتحان و صدور مدرک توسط دانشگاه ( واحد آموزشهای آزاد)

🕹با مجوز افتای آکادمی روزبه

تماس با واتس اپ 09902857289

پروتکل ثبت نام بزودی اعلام میگردد
www.t.me/roozbeh_learning کانال تلگرام

#ایران_را_بسازیم🇮🇷
#مدرک_معتبر
#سواد_واقعی
#مهارت_بالا

🟢این یک تبلیغ است
اما
🔴نه تبلیغی برای پول درآوردن!!

✅تبلیغی است برای بهتر شدن
بهتر شدنِ خود و جامعه و کشور



📚آکادمی آموزش روزبه
🕹مجری آموزش امنیت سایبری در کشور با مجوز افتا
www.t.me/roozbeh_learning کانال تلگرام

#cissp #roozbehacademy
#آموزش_cissp #دوره_cissp #مدرک_cissp

کنفرانس آنلاینی که نباید از دست داد
رایگان
همراه با مزایای جانبی

**با تشکر از جناب علیرضا ثانی بابت اشتراک

📚آکادمی روزبه
@roozbeh_learning

https://www.hackerhalted.com/register-for-hacker-halted-2020/?ref_id=yW47447953&track=linkedin

براستی چرا چنین است ؟

۸ ماه است که مایکروسافت برای یک آسیب پذیری روی اکسچنج وصله داده و ۶۱ درصد هنوز نصب نکرده اند !!!🤔🙄

 (CVE-2020-0688)

🔷شرکت امن گستران روزبه
www.roozbehsecurity.com

https://threatpost.com/microsoft-exchange-exploited-flaw/159669/

دروف ، مالک تلگرام خبر داد: قابلیت وجود ادمین گمنام برای گروهها

@roozbeh_learning

Lastly, we have introduced Anonymous Admins for groups today. This is a handy feature for celebrities and generally for anyone who wants to run a large group chat without risking to get too many incoming private messages.

The creator of the group can make any group admin (including ±self) anonymous. After this, the admin will disappear from the group member list and will post messages on the group’s behalf.

If you add different “titles” for different anonymous admins in the group chat, the members of the group will be able tell which admin posted which message. I am personally happy we added this feature, because for the first time in many years I was able to start a public group chat (@durovschat) without having my inbox flooded.

بررسی CSRF در عصر استفاده از JSON

آکادمی روزبه

https://www.directdefense.com/csrf-in-the-age-of-json/

Microsoft Digital Defense Report

#Microsoft
September 2020
@iotreport

اینو دریابید ددددد


https://www.nextron-systems.com/2020/10/01/theres-a-thunderstorm-coming/

یکسری سوال و جواب در مورد YARA که احتمالا سوالهای خیلی از شما ها است

**با تشکر از جناب حسین ظفری بابت اشتراک

📚آکادمی روزبه
@roozbeh_learning

https://securelist.com/why-master-yara/98600/

تهران و طبقه‌ متوسطی که گم شد!

◾️تهران به سمت دوقطبی شدن در حال پیش رفتن است، در نتیجه محلات فقرا،‌ در یک سو و محلات داراها در سوی دیگر قرار دارند.

◾️جامعه ایران در سال‌های اخیر شاهد ریزش طبقه متوسط به طبقات پایین‌تر بوده؛ اتفاقی که در پیشینه خود مشکلات اقتصادی، تورم و کاهش ارزش پول را می‌بیند.

◾️افراد طبقه متوسط با امکانات مجازی که جامعه برای تحرک اجتماعی و پویایی در اختیارش می‌گذارد، نمی‌تواند طبقه اجتماعی‌اش را حفظ کند، بنابراین این احتمال وجود دارد به دنبال راه‌های جدیدی برای خلق ثروت باشد؛ راه‌هایی که بخشی از آنها بی‌شک نابهنجار و غیرمتعارف‌اند، جامعه‌ای به شدت پلاریزه شده./روزنامه شهروند

@Fararunews

فروش خاک جنگل کیلویی ۵۰۰۰ تومان

◾️اسماعیل کهرم مشاور رئیس سازمان حفاظت محیط‌زیست: در میدان ونک تهران یک خاور خاک جنگل‌های شمال را کیلویی پنج هزار تومان به فروش می‌رسانند.

◾️برای خاکی که صد سال هر یک سانتی متر آن طول می‌کشد تا ساخته شود مردم صف‌کشیده بودند، این خاک حاصلخیز جنگل را ایجاد کرده است حال بدون آن چگونه رشد کند؟منابع طبیعی قابل وقف نیست./ مهر

@Fararunews

نکاتی از دردهای سرزمینم 👆
دو پست فوق.

پکیج های مرتبط با آسیب پذیری zerologon در آرک سایت و کیو رادار

🔷شرکت امن گستران روزبه
متخصص در پیاده سازی ArcSight با دارندگان مدرک بین المللی و QRadar
پیاده سازی SOC با مجوز افتا
www.roobehsecurity.com


https://github.com/cybersiem/CyberSIEM-IR/tree/master/CVE-2020-1472_ZeroLogon

پکیج ها مجموعه آبجکت هایی هستند که برای حل مساله ای به کمک SIEM ایجاد میشوند. این پکیج ها مثلا شامل رول ، دشبورد و چنل ها هستند که در کنار هم ابعاد مختلف مرتبط با موضوع امنیتی را به نمایش میگذارند .
مثلا با نصب پکیج Zerologon روی آرک سایت ، شما انواع آبجکت ها شامل اکتیو چنل ، رول و ... را خواهید داشت و فقط لازم است منبع اطلاعاتی دا داخل آن بریزید .
البته باید توجه داشته باشید منابع اطلاعاتی همان سنسور ها هستند که بایستی در زمان طراحی SOC کار گذاسته شده باشند یا حسب موضوع یک پکیج ، آن سنسور تعبیه گردد. که لازمه آن شاید نوشتن پارسر باشد.

برای محصولات مختلف Activate Framework Product Package ها در محل

ArcSight Marketplace
توسط وندور ها گذاشته شده است مثلا اگر محصول سیمنتک دارید با مراجعه به آدرس فوق ، پکیج مربوطه را دریافت و روی آرک سایت خود نصب میکنید . لذا دشبورد ، گزارشات و رول های مربوطه را میبینید .

اما میتوانید توسط تمپلیتی که آرک سایت در لینک زیر گذاشته است ، خودتان هم شروع کنید

شرکت امن گستران روزبه
مجری آرک سایت با دارندگان مدرک بین المللی
پیاده ساز SOC با مجوز افتا
www.roozbehsecurity.com

خوب است آدمی جوری زندگی کند
که آمدنش چیزی به این دنیا اضافه کند
و رفتنش چیزی از آن کم...!

حضور آدمی باید وزنی در این دنیا داشته باشد.
باید که جای پایش در این دنیا بماند.
آدم خوب است که آدم بماند و آدم تر از دنیا برود.

نیامده ایم تا جمع کنیم، آمده ایم تا ببخشیم، آمده ایم تا عشق را ؛
ایمان را ، دوستی را
با دیگران قسمت کنیم و غنی برویم

آمده ایم تا جای خالی ای را پر کنیم
که فقط و فقط با وجود ما پر میشود و بس!
بی حضور ما نمایش زندگی چیزی کم داشت.
ماآمده ایم در این دنیا تا بازیگر خوب صحنه ی زندگی خود باشیم...

پس بهترین بازی خود را به نمایش بگذاریم ...

✍ ؟
@roozbeh_learning

تمپلیت برای ایجاد پکیج در آرک سایت



🔷شرکت امن گستران روزبه
مجری آرک سایت با دارندگان مدرک بین المللی
پیاده ساز SOC با مجوز افتا
www.roozbehsecurity.com

https://community.microfocus.com/t5/ArcSight-Tips-Information/How-to-create-an-Activate-Framework-Product-Package-Video/ta-p/1640627

صبحانه امروز رو با تست نفوذ شروع میکنیم

Forcing Firefox to Execute XSS Payloads during 302 Redirects


آکادمی روزبه

https://www.gremwell.com/firefox-xss-302

رقصِ خوش پیچ و تابِ پرچم ها
زیرِِ پروازِِ کفترانِ سپید
شادیِ آرمیده گامِ سپهر
خنده ی نو شکفته ی خورشید
مهرگان را درود می گویند.

گرمِ هر کار، مستِ هر پندار
همرهِ هر پیام، هر سوگند
در دلِ هر نگاه، هر آواز
توی هر بوسه، روی هر لبخند
بسراییم: مهرگان خوش باد.

#شعر
#هوشنگ_ابتهاج

@roozbeh_learning

💯🔝سومین رویداد بزرگ مجازی سازی و رایانش ابری در ایران

📚آخرین تغییرات محصولات VMware:
❇️vSphere 7U1,vSAN 7U1, VCF 4.1

⏰مورخ ۱۳۹۹/۷/۲۴ ساعت ۱۶

✅ سخنرانان:
❎ شهروز اسماعیل پور
❎ مهرداد توکلی

📌لینک ثبت نام

🔗https://eseminar.tv/wb15330

📌برگزار کننده همایش:
📍شرکت مهرپرداز اوژن تک
📍پیج اینستاگرام فرهنگسازان کوچولو

☎️ ۰۲۱-۸۸۳۹۵۱۸۵ ۰۲۱-۸۸۳۹۵۱۶۸

🎯کلیه مبالغ واریزی شما همراهان برای این رویداد، صرف حمایت از کودکان سیستان و بلوچستان می گردد.

کجا سکوت کجا حرف زدن

خطاهایی از سوی عواملی در سازمانها سر میزند که هم آبروی آن سازمان را میبرد و هم نظام را !

جالبتر آنکه این گنهکاران و کسانی که قصد جمع کردن اشتباهات ایشان را دارند ، پشت عوامل مقدس خود را پنهان میکنند و به نوعی اشتباه خود را به گردن نظام میاندازند این میشود که نظام بواسطه حرکت و رفتار ایشان ضربه خورده و آبرویش به وجهه دیگری عرضه میشود

۹ ماه است که درگیر یکی از این موضوعات هستم .
بنا به خصوصیت زور ناپذیری ، پول زیر میزی ندادن ، کاشف فساد بودن و این مایه هاو اینگونه موضوعات که جلوی من بوده ، سالها موضوعاتی رو بررسی ، کشف و به مسوولین ارجاع داده ام . و مجازات هایشان اعمال شده است .
همیشه بواسطه ایمان به ساختار های قانونی کشور ، تلاش داشته ام حل مساله و رفع خطا از این ساختار ها انجام پذیرد ، لذا سکوت اولین انتخابم بوده است
اما
این موضوع درگیری ۹ ماهه دیگر صبرم را لبریز کرده است و این روز ها اگر راه به جایی نبرد ، اینجا اعلام میکنم ببینم حق طلبان و مدعیان حق طلبی و مسوولانی که در جریان نیستند یا هستند اما در فشار هستند یا نمیدانند چطور در این پرونده ها دور میخورند آیا کمکی میکنند ؟

ضمنا از تک تک کسانی که میتوانستند کمکی کنند تا این مقوله به نحوی حل شود و مجرم به سزای عملش برسد ، نام خواهم برد . خداوند پشتیبان است.

یا حق

روزبه نوروزی ، ممیز جرم شناسی

#فساد_اداری #حق #حق_طلبی #پشتیبانی_از_فساد
#نادانی #کشف_جرم #اوباش #اوباش_اقتصادی #اوباش_علمی