آکادمی آموزش روزبه 📚
3.98K subscribers
4.61K photos
184 videos
1.48K files
6.98K links
🍎آموزش و ترویج علمی فناوری اطلاعات ، امنیت و مدیریت پروژه های مرتبط
🍁 و کمی هم اخلاق و انسانیت

Training of Information Technology, Cyber Security, Project Management, Ethics and Humanitarian

ارتباط با مدیر کانال:
@roozbehadm
Download Telegram
Forwarded from فرارو
تهران و طبقه‌ متوسطی که گم شد!

◾️تهران به سمت دوقطبی شدن در حال پیش رفتن است، در نتیجه محلات فقرا،‌ در یک سو و محلات داراها در سوی دیگر قرار دارند.

◾️جامعه ایران در سال‌های اخیر شاهد ریزش طبقه متوسط به طبقات پایین‌تر بوده؛ اتفاقی که در پیشینه خود مشکلات اقتصادی، تورم و کاهش ارزش پول را می‌بیند.

◾️افراد طبقه متوسط با امکانات مجازی که جامعه برای تحرک اجتماعی و پویایی در اختیارش می‌گذارد، نمی‌تواند طبقه اجتماعی‌اش را حفظ کند، بنابراین این احتمال وجود دارد به دنبال راه‌های جدیدی برای خلق ثروت باشد؛ راه‌هایی که بخشی از آنها بی‌شک نابهنجار و غیرمتعارف‌اند، جامعه‌ای به شدت پلاریزه شده./روزنامه شهروند

@Fararunews
Forwarded from فرارو
فروش خاک جنگل کیلویی ۵۰۰۰ تومان

◾️اسماعیل کهرم مشاور رئیس سازمان حفاظت محیط‌زیست: در میدان ونک تهران یک خاور خاک جنگل‌های شمال را کیلویی پنج هزار تومان به فروش می‌رسانند.

◾️برای خاکی که صد سال هر یک سانتی متر آن طول می‌کشد تا ساخته شود مردم صف‌کشیده بودند، این خاک حاصلخیز جنگل را ایجاد کرده است حال بدون آن چگونه رشد کند؟منابع طبیعی قابل وقف نیست./ مهر

@Fararunews
نکاتی از دردهای سرزمینم 👆
دو پست فوق.
پکیج های مرتبط با آسیب پذیری zerologon در آرک سایت و کیو رادار

🔷شرکت امن گستران روزبه
متخصص در پیاده سازی ArcSight با دارندگان مدرک بین المللی و QRadar
پیاده سازی SOC با مجوز افتا
www.roobehsecurity.com


https://github.com/cybersiem/CyberSIEM-IR/tree/master/CVE-2020-1472_ZeroLogon
پکیج ها مجموعه آبجکت هایی هستند که برای حل مساله ای به کمک SIEM ایجاد میشوند. این پکیج ها مثلا شامل رول ، دشبورد و چنل ها هستند که در کنار هم ابعاد مختلف مرتبط با موضوع امنیتی را به نمایش میگذارند .
مثلا با نصب پکیج Zerologon روی آرک سایت ، شما انواع آبجکت ها شامل اکتیو چنل ، رول و ... را خواهید داشت و فقط لازم است منبع اطلاعاتی دا داخل آن بریزید .
البته باید توجه داشته باشید منابع اطلاعاتی همان سنسور ها هستند که بایستی در زمان طراحی SOC کار گذاسته شده باشند یا حسب موضوع یک پکیج ، آن سنسور تعبیه گردد. که لازمه آن شاید نوشتن پارسر باشد.

برای محصولات مختلف Activate Framework Product Package ها در محل

ArcSight Marketplace
توسط وندور ها گذاشته شده است مثلا اگر محصول سیمنتک دارید با مراجعه به آدرس فوق ، پکیج مربوطه را دریافت و روی آرک سایت خود نصب میکنید . لذا دشبورد ، گزارشات و رول های مربوطه را میبینید .

اما میتوانید توسط تمپلیتی که آرک سایت در لینک زیر گذاشته است ، خودتان هم شروع کنید

شرکت امن گستران روزبه
مجری آرک سایت با دارندگان مدرک بین المللی
پیاده ساز SOC با مجوز افتا
www.roozbehsecurity.com
خوب است آدمی جوری زندگی کند
که آمدنش چیزی به این دنیا اضافه کند
و رفتنش چیزی از آن کم...!

حضور آدمی باید وزنی در این دنیا داشته باشد.
باید که جای پایش در این دنیا بماند.
آدم خوب است که آدم بماند و آدم تر از دنیا برود.

نیامده ایم تا جمع کنیم، آمده ایم تا ببخشیم، آمده ایم تا عشق را ؛
ایمان را ، دوستی را
با دیگران قسمت کنیم و غنی برویم

آمده ایم تا جای خالی ای را پر کنیم
که فقط و فقط با وجود ما پر میشود و بس!
بی حضور ما نمایش زندگی چیزی کم داشت.
ماآمده ایم در این دنیا تا بازیگر خوب صحنه ی زندگی خود باشیم...

پس بهترین بازی خود را به نمایش بگذاریم ...

✍ ؟
@roozbeh_learning
صبحانه امروز رو با تست نفوذ شروع میکنیم

Forcing Firefox to Execute XSS Payloads during 302 Redirects


آکادمی روزبه

https://www.gremwell.com/firefox-xss-302
رقصِ خوش پیچ و تابِ پرچم ها
زیرِِ پروازِِ کفترانِ سپید
شادیِ آرمیده گامِ سپهر
خنده ی نو شکفته ی خورشید
مهرگان را درود می گویند.

گرمِ هر کار، مستِ هر پندار
همرهِ هر پیام، هر سوگند
در دلِ هر نگاه، هر آواز
توی هر بوسه، روی هر لبخند
بسراییم: مهرگان خوش باد.

#شعر
#هوشنگ_ابتهاج

@roozbeh_learning
Forwarded from ابرکلاس (Mehrdad Tavakkoli)
💯🔝سومین رویداد بزرگ مجازی سازی و رایانش ابری در ایران

📚آخرین تغییرات محصولات VMware:
❇️vSphere 7U1,vSAN 7U1, VCF 4.1

⏰مورخ ۱۳۹۹/۷/۲۴ ساعت ۱۶

✅ سخنرانان:
❎ شهروز اسماعیل پور
❎ مهرداد توکلی

📌لینک ثبت نام

🔗https://eseminar.tv/wb15330

📌برگزار کننده همایش:
📍شرکت مهرپرداز اوژن تک
📍پیج اینستاگرام فرهنگسازان کوچولو

☎️ ۰۲۱-۸۸۳۹۵۱۸۵ ۰۲۱-۸۸۳۹۵۱۶۸

🎯کلیه مبالغ واریزی شما همراهان برای این رویداد، صرف حمایت از کودکان سیستان و بلوچستان می گردد.
کجا سکوت کجا حرف زدن

خطاهایی از سوی عواملی در سازمانها سر میزند که هم آبروی آن سازمان را میبرد و هم نظام را !

جالبتر آنکه این گنهکاران و کسانی که قصد جمع کردن اشتباهات ایشان را دارند ، پشت عوامل مقدس خود را پنهان میکنند و به نوعی اشتباه خود را به گردن نظام میاندازند این میشود که نظام بواسطه حرکت و رفتار ایشان ضربه خورده و آبرویش به وجهه دیگری عرضه میشود

۹ ماه است که درگیر یکی از این موضوعات هستم .
بنا به خصوصیت زور ناپذیری ، پول زیر میزی ندادن ، کاشف فساد بودن و این مایه هاو اینگونه موضوعات که جلوی من بوده ، سالها موضوعاتی رو بررسی ، کشف و به مسوولین ارجاع داده ام . و مجازات هایشان اعمال شده است .
همیشه بواسطه ایمان به ساختار های قانونی کشور ، تلاش داشته ام حل مساله و رفع خطا از این ساختار ها انجام پذیرد ، لذا سکوت اولین انتخابم بوده است
اما
این موضوع درگیری ۹ ماهه دیگر صبرم را لبریز کرده است و این روز ها اگر راه به جایی نبرد ، اینجا اعلام میکنم ببینم حق طلبان و مدعیان حق طلبی و مسوولانی که در جریان نیستند یا هستند اما در فشار هستند یا نمیدانند چطور در این پرونده ها دور میخورند آیا کمکی میکنند ؟

ضمنا از تک تک کسانی که میتوانستند کمکی کنند تا این مقوله به نحوی حل شود و مجرم به سزای عملش برسد ، نام خواهم برد . خداوند پشتیبان است.

یا حق

روزبه نوروزی ، ممیز جرم شناسی

#فساد_اداری #حق #حق_طلبی #پشتیبانی_از_فساد
#نادانی #کشف_جرم #اوباش #اوباش_اقتصادی #اوباش_علمی
آکادمی آموزش روزبه 📚
کجا سکوت کجا حرف زدن خطاهایی از سوی عواملی در سازمانها سر میزند که هم آبروی آن سازمان را میبرد و هم نظام را ! جالبتر آنکه این گنهکاران و کسانی که قصد جمع کردن اشتباهات ایشان را دارند ، پشت عوامل مقدس خود را پنهان میکنند و به نوعی اشتباه خود را به گردن…
حاشیه یا متن ؟!

از دیروز که این متن فوق را درج کرده ام ، دوستان در سازمانهای مختلف و حتی مدیران عزیز در ارگانها تماس گرفته اند که اگر در بیزنس بخواهی کار کنی ، این موارد که مطرح میکنی جزو حاشیه ها است و اینطور نمود میابد که روزبه نوروزی در حاشیه ها است و دوباره حاشیه را شروع کرده است .

با احترام به همه ی این دوستان عرض کنم که شاید در روزگار ما ، حاشیه با اصل جایش عوض شده!
یا عده ای تلاش میکنند با ترساندن همه ما متخصصین و مسوولین ، این نوع بیان و رفتار را حاشیه نگری جا بیاندازند طوری که برای شما عزیزان که برای تک تک شما احترام ویژه ای قائل هستم ، این موضوعاتی که من مطرح میکنم حاشیه جلوه میکند.

باید بدانیم اگر زمانی عده ای قائل به جنگ نبودند ، باکری ها و همت ها رفتند چون آنرا حاشیه نمیدانستند و درک کرده بودند که آینده چیست و اگر کوتاه بیایند چه خواهد شد.

اگر امروزه سردار قلبها ، حاج قاسم تصمیم میگیرد ، عمل میکند و از بین ما میرود ، تصمیمی است که خیلی ها آنرا حاشیه میدانستند. اما او میدانست اصل چیست و جنگ واقعی کجاست.

ما باید فساد را در نطفه خفه کنیم ، بخشی از جنگ علیه ایران همین جا است . البته هرشخصی به نوعی باید اقدام کند
یک مشکل بزرگی که در این میان است آن است که بسیاری از مسوولین که اتفاقا دلسوز هستند و علاقمند به کشف فساد و برخورد، اطلاعات لازم در آن حوزه های تخصصی را ندارند و لذا مدیران مفسد ، جولان میدهند .

ما متخصصین اگر حتی خود نمیتوانیم جلوی چنین مدیران خاطی بایستیم ، کمک حال عزیزان در نهاد های نظارتی باشیم برای نظارت بر امور و مانع شدن برای پیچششِ مدیران تبهکار .

لذا این اعمال من در نظر شخص من و اعتقادات من نه تنها حاشیه نیست ، بلکه بخشی از اصول اعتقادی زندگی شخصی و حرفه ای من است .
و البته زیر مجموعه ای از امر به معروف و نهی از منکر

این نوع برخورد و رفتار را سالهاست انجام داده ام و بالاخره افراد مخلصی به کمک آمده و خاطی به سزای عملش رسیده است

هر که با ماست ، یا حق ، دست همیاری ما دراز است .

روزبه نوروزی
گزارش جامع دپارتمان سایبری امنیت ملی امریکا در مورد بد افزار SLOTHFULMEDIA


🔷شرکت امن گستران روزبه
www.roozbehsecurity.com
🕹مرکز تخصصی دفاع سایبری گروه روزبه، با مجوز افتا

این تیپ آنالیز بد افزار که به نام MAR شناخته میشودنتیجه یک تلاش تحلیلی فیمابین متخصصان آژانش امنیت سایبری و زیر ساخت امنیتی (CISA)و نیروی ویژه ملی سایبری ( CNMF) است . این بد افزار توسط گروههای هکری قدرتمند مورد استفاده قرار گرفته است

در این گزارش روش تشخیص و مقابله آورده شده است

MAR-10303705-1.v1 – Remote Access Trojan: SLOTHFULMEDIA | CISA
https://us-cert.cisa.gov/ncas/analysis-reports/ar20-275a
تمرین امشب :

⏺ارائه راهکار برای کشف بک دور( درب پشتی) کارگذاشته شده به کمک پروتکل WMI


📚آکادمی روزبه
🕹مرکز آموزش جامع دفاع سایبری با مجوز افتا
🌎با رویکرد قطب علمی دفاع سایبری و کشف نفوذِ کشور ،در سال ۱۴۰۰

www.roozbeh.academy
@roozbeh_learning
راههای ارتباطی : اینستاگرام، لینکدین ، آپارات و ایسمینار و واتس اپ
09902857289
چترها را باید بست
زیر باران باید رفت

فکر را خاطره را زیر باران باید برد
با همه مردم شهر زیر باران باید رفت

دوست را زیر باران باید برد
عشق را زیر باران باید جست

#شعر
#سهراب_سپهری
@roozbeh_learning

شب خوش
آموزش، استخدام

30 نفر در SOC
@roozbeh_learning
تمام جویندگان کار را خبر کنید