🏁مسابقه CTF سنز آکادمی روزبه
فتح پرچم

🔴چهارشنبه ساعت ۱۹ بمدت ۲ ساعت

در این مسابقه ، دانشجویان آکادمی ، برای حمله به اهداف ، کشف ردپاها و تحلیل با یکدیگر به رقابت میپردازند


🥇برگزاری CTF سنز ، گامی دیگر برای ارتقای کیفیت آموزش امنیت، خصوصا دوره های سنز درکشور

📚آکادمی آموزش روزبه
🕹با مجوز افتا
@roozbeh_learning
پکیج استخدامی سطح ۲ شروع از ۱۷ آبان
واتس اپ و تلفن. 09902857289

⚡️⚡️☄امشب پخش زنده 💥🎖🥇🎯🎯


🚨مسابقه CTF سنز آکادمی روزبه

چالشی در حوزه امنیت سایبری بین دانشجویان
در سراسر ایران 🇮🇷🇮🇷

🕹ساعت ۱۹
لایو اینستاگرام به آدرس roozbeh.academy

📚اکادمی روزبه ،پیشرو در ارتقای کیفیت آموزش امنیت سایبری با برگزاری CTF و آزمونهای سنز در کشور ( با مدرک افتا)

انشالله پیش خودت شرمنده نشی !!
مواظب آرزوها، خواسته ها و آنچه از ذهن گذر میکند باشین .
در مورد اونها هم مسوولین
@roozbeh_learning

🌺به پایان آمد این دفتر
حکایت همچنان باقیست.

🏅دور دوم مسابقات فتح پرچم ،CTF
سنز در ایران ، توسط آکادمی روزبه ( همراه با پخش زنده از لایو اینستاگرام آکادمی روزبه) برگزار شد . در این دور از مسابقات ، از مجموع ۲۱ نفر، ۱۲ نفر در مرحله نهایی به رقابت پرداختند که نتایج در تصویر درج شده است .

زمان برگزاری چهارشنبه مورخ ۱۴ آبانماه ۹۹ در محل آکادمی روزبه ، آنلاین برای تمامی شرکت کنندگان از سراسر ایران🇮🇷 از ساعت ۱۹ تا ۲۳

با تشکر از زحمات همه عزیزان در آکادمی روزبه
🎈این مسابقات مرحله سوم از روند افزایش کیفیت آموزش های سنز در ایران است

◀️ارائه خدمات برتر آموزشی
با کیفیت روز جهان
و مجوز افتا در آکادمی روزبه
www.roozbeh.academy

www.t.me/roozbeh_learning کانال تلگرام
✅واتس اپ و تلفن برای شرکت در دوره های:
✔پکیج استخدامی سطح ۲
✔فورتی وب
✔ جرم شناسی
*️⃣09902857289
دریافت مشاوره اموزشی و نقشه راه

🔴آخرین فرصت

✅ یکی از راههای در دست و موثر در دوران رکود اقتصادی و کرونا ، سرمایه گذاری روی خود است .

👌از این بستری که فراهم شده و ساختاری که با دقت فراوان کنار هم چیده شده است استفاده کنید
میوه این درختی که میکارید را زود و خوب بر داشت خواهید کرد

@roozbeh_learning
واتس اپ و تلفن 09902857289
📚آکادمی آموزش روزبه
🕹ارائه آموزش امنیت سایبری با مجوز افتا

دوباره دوندگی برای زندگی و ساختن
@roozbeh_learning

اطلاعیه و تبریک 🌹به مردم ایران 🇮🇷

💎اولین لوگوی مدارک دانشگاه سنز ایران که تحت عنوان کلی RISC خواهد بود، ارائه شد .

RISC: Roozbeh Information Security Certification
نام عمومی مدارک دانشگاه سنز ایران

🚨نام اختصاصی اولین مدرک : RDSA
Roozbeh Defensible Security Architecture
مدرک متخصص حرفه ای معماری و مهندسی امنیت لایه ای پیشرفته

@roozbeh_learning

🍎 یک App جذاب برای اسپلانک برای شکار تهدیدات
🍏با یوزکیس هایی پیاده سازی شده در راستای فریم ورک ATT&CK
@roozbeh_learning 👈
🌶البته برای نصب صحیح و تیونینگ ، سختی و زحمت دارد ولی میارزد

🎥 برای آشنایی با فریم ورک ATT&CK میتوانید به ویدئویی در ایسمینار آکادمی روزبه مراجعه فرمایید

www.roozbehsecurity.com

https://github.com/olafhartong/ThreatHunting

#McAfee Labs #Threats Report

#McAfee
November 2020
@iotreport

👆😍 همیشه به روز هستیم حتی اگر 2020 بیاید و 7000 دلار همراه با تحریم کامل ، جلوی ما باشد

برای ایران و ایرانی 🇮🇷
@roozbeh_learning
📚آکادمی آموزش روزبه
🕹با مجوز افتا
www.roozbeh.academy
پکیج های استخدامی سطح ۱ و ۲
۰۹۹۰۲۸۵۷۲۸۹ واتس اپ و تلفن

انواع توپولوژی های شبکه SAN
شبکه SAN برای ذخیره سازی اطلاعات می باشد و هدف از آن ارسال اطلاعات بین سرورها و ذخیره سازها می باشد

مهم ؛
برای آسیب پذیری خطرناک
CVE-2020-17087
🔴وصله آمد
@roozbeh_learning
نصب کنید از مایکروسافت و نه جای دیگر

➖همچنین در این سه شنبه مایکروسافت ۱۱۲ آسییب پذیری رو رفع کرده

🔷شرکت امن گستران روزبه
www.roozbehsecurity.com

⚡️⚡️لازم است سازمانها ، خط مشی، فرآیند و ابزار جامع مدیریت آسیب پذیری داشته باشند چون این ۱۱۲ تا که اولا خودش زیاد و برای محصولات مختلف است ثانیا فقط برای مایکروسافت است. پس نصب وصله، با یک انسان و راهکارهای دستی و نبودن فرایند امکان پذیر نیست .

https://msrc.microsoft.com/update-guide/releaseNote/2020-Nov

🌎امتحانات دانشگاه سنز ایران

با مدارک RISC صادره از یکی از دانشگاههای ایران پس از قبولی
ضامن دلگرمی کارجو و اطمینان کارفرما

⚡️سیستم آموزشی فراگیر

⚡️سرفصل های استاندارد
⚡️آزمایشگاههای پیشرفته

⚡️تدریس با برترین متد های آموزشی

⚡️ممیزی کیفیت توسط استاد روزبه

و مزایایی چند ،
⏺محصول جامعی است تحت عنوان دانشگاه سنز ایران
که ایران و ایرانی از شَر تحریم علم و مهارت همچنین آموزشهای بی کیفیت ، سرفصل های ناقص، تعداد ساعت های ناکامل ؛ رهایی یابد

📚آکادمی روزبه
🕹با برترین افق برای پیشرفت آموزش در کشور
با مجوز افتا
بالاترین تعداد دارنده مدرک عالی امنیتCISSP
جامع ترین دوره اسپلانک
بیشترین تعداد دوره Blue Team

🚨🚨همین الان مرورگر کروم را به روز کنید

@roozbeh_learning
اورژانس سایبری شرکت امن گستران روزبه

⏺شکار تهدیدات چسیت ؟

🔴امروزه باب شده است که همان عملیاتی که در SOC بعنوان کار روتین بایستی انجام میشده را بعنوان Threat hunting برداشت کنند و به کارفرما ارائه بشود .

مثلا اینکه نام جدیدی بر فناوری قدیم است .
نه
ایتطور نیست
💎شکار تهدیدات برخی مواقع انقدر با فعالیت های جاری SOC تفاوت دارد که در کنفرانسی از سنز گفته شد که حتی شاید نتوانند این دو گروه ازکارشناسان یعنی SOC کاران و TH ها با هم کار کنند!!

🔆اساس TH این نیست که ما بر یک SIEM مسلط باشیم و با ابزار هایی چون سیسمون و وزو ، بدنبال هکر بیفتیم .
تعریف فراتر از این است .

هیچگاه فناوری را با عینک خود نبینیم

مطابق تعریف ویکی ، Th عبارتند از :


Cyber threat hunting is an active cyber defence activity. It is "the process of proactively and iteratively searching through networks to detect and isolate advanced threats that evade existing security solutions."[1] This is in contrast to traditional threat management measures, such as firewalls, intrusion detection systems (IDS), malware sandbox (computer security) and SIEM systems, which typically involve an investigation of evidence-based data after there has been a warning of a potential threat.[

کلمه به کلمه متن فوق به دقت انتخاب شده است .

💠لذا اولین خصوصیت TH، فعال گرایانه رفتار کردن است پس ما نمیتوانیم یوزکیس های معمول SOC و SIEM رو بعنوان Threat hunting آموزش داده و پیاده کنیم .
اون مساله جستجوی تکراری لازمه TH است
و در نهایت میبینیم ، SIEM لزوما بخش مرکزی از TH نیست .

بهینه بخوانیم
بهینه درس بدهیم

🔰دوره استاندارد Threat hunting سنز ، دو ۴۰ ساعت شامل End point و شبکه توسط استاد روزبه

ضمنا همانطور که گفته میشود پیش نیاز TH بهیچ عنوان TCP/IP. و آشنایی با حملات نیست‌. نمیتوان برای پرشدن کلاس ، پیش نیازها رو حذف کنیم‌ !!

وقت و پول مر دم را هدر ندهیم

🕹مدارک صادره دوره های استاندارد آکادمی روزبه
باولوگوی افتا

آکادمی روزبه آمده است که دانش بصورت اصولی تدریس شود و از قلع و قمع سرفصل ها و عدم رعایت پیش نیازها جلوگیری شود ‌.
شاید اینکه نام پیش نیاز ها ذکر نمیشود و پیش نیازهای واقعی برای دوره ها اعلام نمیگردد آن است که چون دانشجو علمش را در آن دوره پیدا نمیکند ، وقتی رفت در سازمانشکار کرد ، درک میکند فقط ابزار بلد است بدون دانش، لذا برگردد و پروژه ای به استاد تقدیم کند ؟ والله اعلم

واتس اپ و تلفن ۰۹۹۰۲۸۵۷۲۸۹

معرفی App برای Splunk بمنظور شکار تهدیدات

@iotreport

👆👆لطفا QR رو اسکن کنید تا لینک های App و ویدیوی ATT&CK رو داشته باشید


🔷شرکت امن گستران روزبه
🕹مجری سیستم های پیشرفته کشف نفوذ ، SOC ، شکار تهدیدات با مجوز افتا
www.roozbehsecurity.com

و باز هم محمد نصیری
و تلاشهایش برای مانع تراشی مقابل دانشگاه سنز ایران
اپیزود 1
@roozbeh_learning

بازهم محمد نصیری ( پاسخ به ادعاهای ایشان در خصوص دانشگاه سنز ایران )
اپیزود ۲
@roozbeh_learning
ولی ما ادامه میدهیم

پی نوشت : یک کشور زده یه ملتو تحریم کرده ، از هیچ طریق نمیشه دورش زد . این وسطه هم یه عده اومدن نصفه به اسم دوره سنز چیزهایی ارائه میدن .
حالا ما اومدیم یک کار درست حسابی و اصولی انجام بدیم که کلا ایرانی نجات پیدا کنه و کشور ، ایشون هر دفعه یه چیزی میگه !!
مشکل ایشون چیه؟ بما هم بگین