امنیت سایبری در سال 2020 میلادی، در ۱۶ دقیقه پادکست فورتی گارد.

🌎با آیلتس ۶ و یا نمره معادل باید بخوبی این پادکست را درک کنید . روان و آرام صحبت میکنند .

🔴در امنیت اطلاعات میخواهید موفق باشید؟ بدانید پارامتر وزنی به تلاش های شما، میزان سواد زبان انگلیسی است .
⚡️کارشناس متوسط امنیت: آیلتس ۶ یا نمره معادل
⚡️⚡️کارشناس ارشد یا مدیر امنیت: آیلتس ۷ یا نمره معادل از سایر آزمونها مانند تافل یا PTE

** لازم نیست امتحان رسمی آیلتس بدهید. همین آزمونهای آیلتس آموزشگاههای زبان چون آفرینش، برای تعیین سطح شما کافی است .
@roozbeh_learning 👈
📚آکادمی آموزش روزبه
🕹با مجوز افتا
💫راهنمای شما ، یاریگر شما برای عالی شدن در امنیت سایبری و دربرگرفتن شغل ، زندگی و آینده ای بهتر
⏺واتس اپ و تلفن برای اطلاع از زمان بندی کلاسها و دریافت مشاوره تحصیلی 09902857289

▶ #35 - The Good, The Bad, and the Ugly: Cybersecurity in 2020 by FortiGuard Labs Threat Intelligence Podcast
https://m.soundcloud.com/fortiguardlabs/35-the-good-the-bad-and-the-ugly-cybersecurity-in-2020

New #HEH #Botnet can wipe routers and IoT devices

#P2P #Telnet
ZDNET
@iotreport

چون همیشه به روز
چون بسیاری مواقع ، برای اولین بار در کشور

🟢ارائه همزمان توسط دو دارنده CISSP رسمی و سابقه ۱۸ ساله در حوزه امنیت
@roozbeh_learning
📚آکادمی آموزش روزبه
🕹مدارک صادره با لوگوی افتا
www.roozbeh.academy
👌#همیشه کار را درست و به بهترین شکل انجام دهیم .

🤹‍♂کودکان سرمایه های آینده کشور و داشته های گرانبهای خانواده ها هستند .
آموزش امنیت سایبری ، یکی از ملزومات برای زندگی صحیح کودکان در دنیای امروزه است .
اما روش آموزش نیز مهم است . #دپارتمان_امنیت_سایبری_کودکان آکادمی روزبه، تلاش دارد با استفاده از روشهای موثر، این آموزشها را برای خانواده ها و کودکان فراهم آورد.

🥁تا کنون یک وبینار در ایسمینار آکادمی روزبه در این خصوص استاد هاشمی برگزار کرده اند که که مورد استقبال بسیاری از عزیزان قرار گرفته است.
در ادامه ، آکادمی روزبه سعی میکند در تعامل با آموزش و پرورش کشور و مدارس ، برنامه های جالبی را برای آموزش امنیت سایبری برای کودکان و نوجوانان در کشور با مجوز افتا ، ارائه نماید

www.roozbeh.academy

09902857289واتس اپ و تلفن

#آگاهی_بخشی_وظیفه_ما
#مجوز_افتا
#امنیت_سایبری_کودکان

https://lnkd.in/dKjkCaK

❓سطح ۳ میخواهید باشید؟ ارشدیت ؟ بسم الله .

✅ این فایل یکی از منابعی است که باید مسلط باشید .
🌀 پس از برگزاری موفق پکیج استخدامی سطح ۱ و ۲ در آکادمی روزبه، به زودی پکیج استخدامی سطح ۳ اینبار با ارائه استاد روزبه نوروزی دارنده مدرک عالی امنیت CISSP از سال 2011 و مدارک CEH،ECSA,دیتابیس ، برنامه نویسی و شبکه مایکروسافت و ارک سایت.
مولف و مترجم ۴ کتاب

🔆واتس اپ و تلفن 09902857289 برای رزرو
🕹مدارک صادره با لوگوی افتا

💎 آکادمی روزبه در ۱۴۰۰ : قطب علمی دفاع سایبری و کشف نفوذ پیشرفته Threat Hunting

یوزکیس های امنیتی در اسپلانک
*کشف باج افزار و بد افزار با اولین نشانه ها به کمک Sysinternals

🔷شرکت امن گستران روزبه
www.roozbehsecirity.com
💎مولف کتاب اسپلانک
🔆ارائه دهنده جامع ترین دوره اسپلانک
🕹پیاده سازی SOC با مجوز افتا

Virsec Security Research Lab #Vulnerability Report

CVE-2020-16257: Winston IoT RCE
#Virsec
November 2020
@iotreport

به فکرِ حافظه‌ی خوبِ میهنِ من باش!
بدان که ذهنِ زمانه زباله‌دان دارد!
.
شعر: #محمد_شریف
خوانش: #باران_نیکراه
.
لینک پیوستن به کانال تلگرام:
@Baran_Nikrah_Channel

وقتی من روزبه نوروزی، با اینهمه دبدبه و کبکبه !! جرمی رو اعلام میکنم و دنبال حقی هستم و همچنین از آسمون تا زمین و از عرض و طول مملکت حرفم رو تایید میکنن، آخرش پای خودم وسط کشیده میشه! این پیرزن دستش به کجا بنده ؟ و خود سوزی میکنه.

شش نفر اومدن واسه خراب کردن یک الونک بی حفاظ ! اون پولی که درمیارن چطور میخورن ؟


البته مشابهش هست . واسه ماست مالی کردن یک تخلف ، شش نفر بسیج میش و حقوق میگیرن تا با انواع روشهای اخلاقی و غیر اخلاقی ، کاری کنن روزبه نوروزی ساکت بشه یا بره دنبال کارش یا ....

روز شنبه ی بارانی را آغاز میکنیم با :


بسم الله


قُلْ يَا عِبَادِ الَّذِينَ آمَنُوا اتَّقُوا رَبَّكُمْ لِلَّذِينَ أَحْسَنُوا فِي هَذِهِ الدُّنْيَا حَسَنَةٌ وَأَرْضُ اللَّهِ وَاسِعَةٌ إِنَّمَا يُوَفَّى الصَّابِرُونَ أَجْرَهُمْ بِغَيْرِ حِسَابٍ ﴿۱۰﴾



بگو اى بندگان من كه ايمان آورده‏ ايد از پروردگارتان پروا بداريد براى كسانى كه در اين دنيا خوبى كرده‏ اند نيكى خواهد بود و زمين خدا فراخ است بى‏ ترديد شكيبايان پاداش خود را بى‏حساب [و] به تمام خواهند يافت (۱۰)


*سوره زمر

بخشی از کنفرانس RSA

خلاصه ای خوش بیان است از تحلیل بد افزار بصورت عملی برای پاسخ دهندگان به حادثه


📚آکادمی روزبه
🕹با مجوز افتا
✅تلاش برای تبدیل شدن به قطب علمی دفاع سایبری و کشف نفوذ در سال ۱۴۰۰
09902857289 واتس اپ و تلفن


https://m.youtube.com/watch?v=20xYpxe8mBg

آسیب پذیری مهم

ESXi, Cloud Foundation, and desktop hypervisor users should get patching

کشف شده در مسابقات امنیت سایبری چین

CVE-2020-4004
درجه ۹/۳از ۱۰


🔷شرکت امن گستران روزبه
www.roozbehsecurity.com


https://www.theregister.com/AMP/2020/11/20/vmware_esxi_flaws

💎از تئوری گراف کمک بگیریم تا از طریق شناسایی ارتباطات ، به نفوذ پرداخته یا کشف نفوذ کنیم.
در کجا ؟ در محل مهمی چون اکتیو دایرکتوری با پیچیدگیهای خودش

✅ابزار : BloodHound

مدافعان سایبری و تیم های قرمز با استفاده از این ابزار میتوانند به راحتی ارتباطات حقوق دسترسی، فیمابین اشیاء در اکتیو دایرکتوری را کشف کنند

🕹درصورت نیاز به پیاده سازی با شرکت امن گستران روزبه دارای مجوز افتا برای پیاده سازی سیستم های کشف نفوذ، تماس حاصل فرمایید
www.roozbehsecurity.com
🔴یافتن نفوذ یا کشف نقطه آسیب پذیر در اکتیو دایرکتوری هم مهم است هم پیچیده .

https://github.com/BloodHoundAD/BloodHound

👆برترین ابزار جهان رو هم داشته باشی ، باید بدونی و بلد باشی چطور ازش استفاده کنی !

✅ If you don't know how to use BMW, no matter what you have it or Pride !
#اسپلانک
#splunk
@roozbeh_learning
📚اکادمی آموزش روزبه
🕹با مجوز افتا
واتس اپ و تلفن 09902857289

مرثیه ای بر اعتماد

**روزبه نوروزی


به هر شکل تلاش دارم مشکل رخ داده را توضیح دهم امکان ندارد . یعنی برای خودم هم قابل هضم نیست .

موضوع این نوشته، اعتماد ، اندازه ، نوع و محل آن است .

امروز متوجه خیانت یکی از صمیمی ترین دوستان چندین ساله در حوزه فناوری و امنیت شدم که هرچه مینگرم توضیحی برآن نیست .

منتظرم پاسخی بنگارد تا بدانم حداقل به دانشحویانم چطور من بعد، درس اندازه و نوع اعتماد بدهم .
درست است در امنیت مدل Zero Trust داریم ولی اگر در همکاری اعتماد نباشد سنگ روی سنگ بند نمیشود .

همیشه در خلال درسهایم میبینم دانشجویان با مشکل ترس و بالانس اعتماد کلنجار میروند و من هم با روشهایی تلاشی دارم تا آموزش نحوه مدیریت اعتماد در امنیت و فضای کاری را فراهم اورم

اما امروز با عملکرد این دوست صمیمی که واقعا هیچ توجیهی تاکنون پیدا نکرده ام ، مرزهای تعریف اعتماد جابجا شدند.

در دوسال اخیر از استاد تا کارمند بدقولی هایی کرده و دروغ هایی گفته اند که همه آنها زجر اور بوده .
ولی اینگونه رفتار آنهم از این اشخاص نزدیک ،بنیان اعتماد و قواعد جامعه را تکان میدهد.

چیزی که درد اور است لطمه به اعتماد و ضرر به من نیست ، آنچه بر آن میگریم بی اعتبار کردن تعریف اعتماد است . این رفتار اثرش بر اعتماد من بر نفر بعدی است و اینکه دیگر در این مملکت چطور من برای دانشجویانم راستی ، درستی و حقیقت را معنا کنم
تا کنون، همین دوستم را مقتدای کارکرد زیبا میدانستم . حال چه بگویم ؟ بگویم مرشد خود به میخانه رفت؟ خب باشد رفت اما تعریف ها را هم با خود برد

اگر در حادثه تخریب منزل در بندرعباس نگاهی دارم بیشتر مد نظرم جیغ آن دختر در خصوص " ای خدا است" که عرش را میلرزاند ولی تخریب گران را هیچ نمیشود و این حرکت قواعد دینی ما را هدف گرفته است . بی اعتبار کردن اعتقاد به توکل ، دعا و توسل .

نکنید ! تخریب میکنید دزدی میکنید بکنید اما پایه ها و اصول اخلاقی جامعه و دین، مروت و جوانمردی را جابجا نکنید .
گناه اینها خیلی است و تقاصی بد دارد .
بدانید جهان چون بومرنگی است و آخرتی هم خداوند وعده داده است .


@roozbeh_learning

🔴خروج داده توسط ابزار BITS که در ذات ویندوز وجود دارد ، امروزه توسط هکر ها بعنوان راهکار برای انجام عمل مجرمانه ، مورد استفاده قرار میگیرد تا داده های سازمان شما را در جلوی چشمتان !! با ابزار قانونی ویندوز !! بیرون ببرند.


✅ برای کشف این دیتا لیک ، یا بهتر بگوییم Data exfiltration ، رولهای سیگما در لینک زیر را بخوانید و در SIEM خود پیاده کنید.

🔷شرکت امن گستران روزبه
🕹مجری سیستم های کشف نفوذ، پیاده سازی SOC و SIEM با مجوز افتا
www.roozbehsecurity.com


https://www.threathunting.se/2020/04/09/detect-malicious-bits-activity-free-sigma-rule/

1⃣بازخوردی از عزیزان دانشجوی پکیج های استخدامی
آکادمی روزبه
💫که استخدام شدند
و پاسخ ها

**جناب احمدی نفر اول مسابقه CTF سنز آکادمی روزبه که در اواسط پکیج برگزار شد بودند که ماشالله هنوز پکیج سطح ۱ تمام نشده استخدام شدند .
🤛👏👏با تبریک به ایشان و تشکر از تلاششان
@roozbeh_learning
واتس اپ و تلفن 09902857289
🌀پکیج های استخدامی آکادمی آموزش روزبه
🕹با مجوز افتا
💎کیفیت آموزش برای تمام ایرانیان 🇮🇷

2⃣بازخوردی از عزیزان دانشجوی پکیج های استخدامی
آکادمی روزبه
💫که استخدام شدند
و پاسخ ها

@roozbeh_learning
واتس اپ و تلفن 09902857289
🌀پکیج های استخدامی آکادمی آموزش روزبه
🕹با مجوز افتا
💎کیفیت آموزش برای تمام ایرانیان 🇮🇷

3⃣بازخوردی از عزیزان دانشجوی پکیج های استخدامی
آکادمی روزبه
💫که استخدام شدند
و پاسخ ها

@roozbeh_learning
واتس اپ و تلفن 09902857289
🌀پکیج های استخدامی آکادمی آموزش روزبه
🕹با مجوز افتا
💎کیفیت آموزش برای تمام ایرانیان 🇮🇷