#McAfee Labs #Threats Report

#McAfee
November 2020
@iotreport

👆😍 همیشه به روز هستیم حتی اگر 2020 بیاید و 7000 دلار همراه با تحریم کامل ، جلوی ما باشد

برای ایران و ایرانی 🇮🇷
@roozbeh_learning
📚آکادمی آموزش روزبه
🕹با مجوز افتا
www.roozbeh.academy
پکیج های استخدامی سطح ۱ و ۲
۰۹۹۰۲۸۵۷۲۸۹ واتس اپ و تلفن

انواع توپولوژی های شبکه SAN
شبکه SAN برای ذخیره سازی اطلاعات می باشد و هدف از آن ارسال اطلاعات بین سرورها و ذخیره سازها می باشد

مهم ؛
برای آسیب پذیری خطرناک
CVE-2020-17087
🔴وصله آمد
@roozbeh_learning
نصب کنید از مایکروسافت و نه جای دیگر

➖همچنین در این سه شنبه مایکروسافت ۱۱۲ آسییب پذیری رو رفع کرده

🔷شرکت امن گستران روزبه
www.roozbehsecurity.com

⚡️⚡️لازم است سازمانها ، خط مشی، فرآیند و ابزار جامع مدیریت آسیب پذیری داشته باشند چون این ۱۱۲ تا که اولا خودش زیاد و برای محصولات مختلف است ثانیا فقط برای مایکروسافت است. پس نصب وصله، با یک انسان و راهکارهای دستی و نبودن فرایند امکان پذیر نیست .

https://msrc.microsoft.com/update-guide/releaseNote/2020-Nov

🌎امتحانات دانشگاه سنز ایران

با مدارک RISC صادره از یکی از دانشگاههای ایران پس از قبولی
ضامن دلگرمی کارجو و اطمینان کارفرما

⚡️سیستم آموزشی فراگیر

⚡️سرفصل های استاندارد
⚡️آزمایشگاههای پیشرفته

⚡️تدریس با برترین متد های آموزشی

⚡️ممیزی کیفیت توسط استاد روزبه

و مزایایی چند ،
⏺محصول جامعی است تحت عنوان دانشگاه سنز ایران
که ایران و ایرانی از شَر تحریم علم و مهارت همچنین آموزشهای بی کیفیت ، سرفصل های ناقص، تعداد ساعت های ناکامل ؛ رهایی یابد

📚آکادمی روزبه
🕹با برترین افق برای پیشرفت آموزش در کشور
با مجوز افتا
بالاترین تعداد دارنده مدرک عالی امنیتCISSP
جامع ترین دوره اسپلانک
بیشترین تعداد دوره Blue Team

🚨🚨همین الان مرورگر کروم را به روز کنید

@roozbeh_learning
اورژانس سایبری شرکت امن گستران روزبه

⏺شکار تهدیدات چسیت ؟

🔴امروزه باب شده است که همان عملیاتی که در SOC بعنوان کار روتین بایستی انجام میشده را بعنوان Threat hunting برداشت کنند و به کارفرما ارائه بشود .

مثلا اینکه نام جدیدی بر فناوری قدیم است .
نه
ایتطور نیست
💎شکار تهدیدات برخی مواقع انقدر با فعالیت های جاری SOC تفاوت دارد که در کنفرانسی از سنز گفته شد که حتی شاید نتوانند این دو گروه ازکارشناسان یعنی SOC کاران و TH ها با هم کار کنند!!

🔆اساس TH این نیست که ما بر یک SIEM مسلط باشیم و با ابزار هایی چون سیسمون و وزو ، بدنبال هکر بیفتیم .
تعریف فراتر از این است .

هیچگاه فناوری را با عینک خود نبینیم

مطابق تعریف ویکی ، Th عبارتند از :


Cyber threat hunting is an active cyber defence activity. It is "the process of proactively and iteratively searching through networks to detect and isolate advanced threats that evade existing security solutions."[1] This is in contrast to traditional threat management measures, such as firewalls, intrusion detection systems (IDS), malware sandbox (computer security) and SIEM systems, which typically involve an investigation of evidence-based data after there has been a warning of a potential threat.[

کلمه به کلمه متن فوق به دقت انتخاب شده است .

💠لذا اولین خصوصیت TH، فعال گرایانه رفتار کردن است پس ما نمیتوانیم یوزکیس های معمول SOC و SIEM رو بعنوان Threat hunting آموزش داده و پیاده کنیم .
اون مساله جستجوی تکراری لازمه TH است
و در نهایت میبینیم ، SIEM لزوما بخش مرکزی از TH نیست .

بهینه بخوانیم
بهینه درس بدهیم

🔰دوره استاندارد Threat hunting سنز ، دو ۴۰ ساعت شامل End point و شبکه توسط استاد روزبه

ضمنا همانطور که گفته میشود پیش نیاز TH بهیچ عنوان TCP/IP. و آشنایی با حملات نیست‌. نمیتوان برای پرشدن کلاس ، پیش نیازها رو حذف کنیم‌ !!

وقت و پول مر دم را هدر ندهیم

🕹مدارک صادره دوره های استاندارد آکادمی روزبه
باولوگوی افتا

آکادمی روزبه آمده است که دانش بصورت اصولی تدریس شود و از قلع و قمع سرفصل ها و عدم رعایت پیش نیازها جلوگیری شود ‌.
شاید اینکه نام پیش نیاز ها ذکر نمیشود و پیش نیازهای واقعی برای دوره ها اعلام نمیگردد آن است که چون دانشجو علمش را در آن دوره پیدا نمیکند ، وقتی رفت در سازمانشکار کرد ، درک میکند فقط ابزار بلد است بدون دانش، لذا برگردد و پروژه ای به استاد تقدیم کند ؟ والله اعلم

واتس اپ و تلفن ۰۹۹۰۲۸۵۷۲۸۹

معرفی App برای Splunk بمنظور شکار تهدیدات

@iotreport

👆👆لطفا QR رو اسکن کنید تا لینک های App و ویدیوی ATT&CK رو داشته باشید


🔷شرکت امن گستران روزبه
🕹مجری سیستم های پیشرفته کشف نفوذ ، SOC ، شکار تهدیدات با مجوز افتا
www.roozbehsecurity.com

و باز هم محمد نصیری
و تلاشهایش برای مانع تراشی مقابل دانشگاه سنز ایران
اپیزود 1
@roozbeh_learning

بازهم محمد نصیری ( پاسخ به ادعاهای ایشان در خصوص دانشگاه سنز ایران )
اپیزود ۲
@roozbeh_learning
ولی ما ادامه میدهیم

پی نوشت : یک کشور زده یه ملتو تحریم کرده ، از هیچ طریق نمیشه دورش زد . این وسطه هم یه عده اومدن نصفه به اسم دوره سنز چیزهایی ارائه میدن .
حالا ما اومدیم یک کار درست حسابی و اصولی انجام بدیم که کلا ایرانی نجات پیدا کنه و کشور ، ایشون هر دفعه یه چیزی میگه !!
مشکل ایشون چیه؟ بما هم بگین

امنیت سایبری در سال 2020 میلادی، در ۱۶ دقیقه پادکست فورتی گارد.

🌎با آیلتس ۶ و یا نمره معادل باید بخوبی این پادکست را درک کنید . روان و آرام صحبت میکنند .

🔴در امنیت اطلاعات میخواهید موفق باشید؟ بدانید پارامتر وزنی به تلاش های شما، میزان سواد زبان انگلیسی است .
⚡️کارشناس متوسط امنیت: آیلتس ۶ یا نمره معادل
⚡️⚡️کارشناس ارشد یا مدیر امنیت: آیلتس ۷ یا نمره معادل از سایر آزمونها مانند تافل یا PTE

** لازم نیست امتحان رسمی آیلتس بدهید. همین آزمونهای آیلتس آموزشگاههای زبان چون آفرینش، برای تعیین سطح شما کافی است .
@roozbeh_learning 👈
📚آکادمی آموزش روزبه
🕹با مجوز افتا
💫راهنمای شما ، یاریگر شما برای عالی شدن در امنیت سایبری و دربرگرفتن شغل ، زندگی و آینده ای بهتر
⏺واتس اپ و تلفن برای اطلاع از زمان بندی کلاسها و دریافت مشاوره تحصیلی 09902857289

▶ #35 - The Good, The Bad, and the Ugly: Cybersecurity in 2020 by FortiGuard Labs Threat Intelligence Podcast
https://m.soundcloud.com/fortiguardlabs/35-the-good-the-bad-and-the-ugly-cybersecurity-in-2020

New #HEH #Botnet can wipe routers and IoT devices

#P2P #Telnet
ZDNET
@iotreport

چون همیشه به روز
چون بسیاری مواقع ، برای اولین بار در کشور

🟢ارائه همزمان توسط دو دارنده CISSP رسمی و سابقه ۱۸ ساله در حوزه امنیت
@roozbeh_learning
📚آکادمی آموزش روزبه
🕹مدارک صادره با لوگوی افتا
www.roozbeh.academy
👌#همیشه کار را درست و به بهترین شکل انجام دهیم .

🤹‍♂کودکان سرمایه های آینده کشور و داشته های گرانبهای خانواده ها هستند .
آموزش امنیت سایبری ، یکی از ملزومات برای زندگی صحیح کودکان در دنیای امروزه است .
اما روش آموزش نیز مهم است . #دپارتمان_امنیت_سایبری_کودکان آکادمی روزبه، تلاش دارد با استفاده از روشهای موثر، این آموزشها را برای خانواده ها و کودکان فراهم آورد.

🥁تا کنون یک وبینار در ایسمینار آکادمی روزبه در این خصوص استاد هاشمی برگزار کرده اند که که مورد استقبال بسیاری از عزیزان قرار گرفته است.
در ادامه ، آکادمی روزبه سعی میکند در تعامل با آموزش و پرورش کشور و مدارس ، برنامه های جالبی را برای آموزش امنیت سایبری برای کودکان و نوجوانان در کشور با مجوز افتا ، ارائه نماید

www.roozbeh.academy

09902857289واتس اپ و تلفن

#آگاهی_بخشی_وظیفه_ما
#مجوز_افتا
#امنیت_سایبری_کودکان

https://lnkd.in/dKjkCaK

❓سطح ۳ میخواهید باشید؟ ارشدیت ؟ بسم الله .

✅ این فایل یکی از منابعی است که باید مسلط باشید .
🌀 پس از برگزاری موفق پکیج استخدامی سطح ۱ و ۲ در آکادمی روزبه، به زودی پکیج استخدامی سطح ۳ اینبار با ارائه استاد روزبه نوروزی دارنده مدرک عالی امنیت CISSP از سال 2011 و مدارک CEH،ECSA,دیتابیس ، برنامه نویسی و شبکه مایکروسافت و ارک سایت.
مولف و مترجم ۴ کتاب

🔆واتس اپ و تلفن 09902857289 برای رزرو
🕹مدارک صادره با لوگوی افتا

💎 آکادمی روزبه در ۱۴۰۰ : قطب علمی دفاع سایبری و کشف نفوذ پیشرفته Threat Hunting

یوزکیس های امنیتی در اسپلانک
*کشف باج افزار و بد افزار با اولین نشانه ها به کمک Sysinternals

🔷شرکت امن گستران روزبه
www.roozbehsecirity.com
💎مولف کتاب اسپلانک
🔆ارائه دهنده جامع ترین دوره اسپلانک
🕹پیاده سازی SOC با مجوز افتا

Virsec Security Research Lab #Vulnerability Report

CVE-2020-16257: Winston IoT RCE
#Virsec
November 2020
@iotreport

به فکرِ حافظه‌ی خوبِ میهنِ من باش!
بدان که ذهنِ زمانه زباله‌دان دارد!
.
شعر: #محمد_شریف
خوانش: #باران_نیکراه
.
لینک پیوستن به کانال تلگرام:
@Baran_Nikrah_Channel