وقتی من روزبه نوروزی، با اینهمه دبدبه و کبکبه !! جرمی رو اعلام میکنم و دنبال حقی هستم و همچنین از آسمون تا زمین و از عرض و طول مملکت حرفم رو تایید میکنن، آخرش پای خودم وسط کشیده میشه! این پیرزن دستش به کجا بنده ؟ و خود سوزی میکنه.

شش نفر اومدن واسه خراب کردن یک الونک بی حفاظ ! اون پولی که درمیارن چطور میخورن ؟


البته مشابهش هست . واسه ماست مالی کردن یک تخلف ، شش نفر بسیج میش و حقوق میگیرن تا با انواع روشهای اخلاقی و غیر اخلاقی ، کاری کنن روزبه نوروزی ساکت بشه یا بره دنبال کارش یا ....

روز شنبه ی بارانی را آغاز میکنیم با :


بسم الله


قُلْ يَا عِبَادِ الَّذِينَ آمَنُوا اتَّقُوا رَبَّكُمْ لِلَّذِينَ أَحْسَنُوا فِي هَذِهِ الدُّنْيَا حَسَنَةٌ وَأَرْضُ اللَّهِ وَاسِعَةٌ إِنَّمَا يُوَفَّى الصَّابِرُونَ أَجْرَهُمْ بِغَيْرِ حِسَابٍ ﴿۱۰﴾



بگو اى بندگان من كه ايمان آورده‏ ايد از پروردگارتان پروا بداريد براى كسانى كه در اين دنيا خوبى كرده‏ اند نيكى خواهد بود و زمين خدا فراخ است بى‏ ترديد شكيبايان پاداش خود را بى‏حساب [و] به تمام خواهند يافت (۱۰)


*سوره زمر

بخشی از کنفرانس RSA

خلاصه ای خوش بیان است از تحلیل بد افزار بصورت عملی برای پاسخ دهندگان به حادثه


📚آکادمی روزبه
🕹با مجوز افتا
✅تلاش برای تبدیل شدن به قطب علمی دفاع سایبری و کشف نفوذ در سال ۱۴۰۰
09902857289 واتس اپ و تلفن


https://m.youtube.com/watch?v=20xYpxe8mBg

آسیب پذیری مهم

ESXi, Cloud Foundation, and desktop hypervisor users should get patching

کشف شده در مسابقات امنیت سایبری چین

CVE-2020-4004
درجه ۹/۳از ۱۰


🔷شرکت امن گستران روزبه
www.roozbehsecurity.com


https://www.theregister.com/AMP/2020/11/20/vmware_esxi_flaws

💎از تئوری گراف کمک بگیریم تا از طریق شناسایی ارتباطات ، به نفوذ پرداخته یا کشف نفوذ کنیم.
در کجا ؟ در محل مهمی چون اکتیو دایرکتوری با پیچیدگیهای خودش

✅ابزار : BloodHound

مدافعان سایبری و تیم های قرمز با استفاده از این ابزار میتوانند به راحتی ارتباطات حقوق دسترسی، فیمابین اشیاء در اکتیو دایرکتوری را کشف کنند

🕹درصورت نیاز به پیاده سازی با شرکت امن گستران روزبه دارای مجوز افتا برای پیاده سازی سیستم های کشف نفوذ، تماس حاصل فرمایید
www.roozbehsecurity.com
🔴یافتن نفوذ یا کشف نقطه آسیب پذیر در اکتیو دایرکتوری هم مهم است هم پیچیده .

https://github.com/BloodHoundAD/BloodHound

👆برترین ابزار جهان رو هم داشته باشی ، باید بدونی و بلد باشی چطور ازش استفاده کنی !

✅ If you don't know how to use BMW, no matter what you have it or Pride !
#اسپلانک
#splunk
@roozbeh_learning
📚اکادمی آموزش روزبه
🕹با مجوز افتا
واتس اپ و تلفن 09902857289

مرثیه ای بر اعتماد

**روزبه نوروزی


به هر شکل تلاش دارم مشکل رخ داده را توضیح دهم امکان ندارد . یعنی برای خودم هم قابل هضم نیست .

موضوع این نوشته، اعتماد ، اندازه ، نوع و محل آن است .

امروز متوجه خیانت یکی از صمیمی ترین دوستان چندین ساله در حوزه فناوری و امنیت شدم که هرچه مینگرم توضیحی برآن نیست .

منتظرم پاسخی بنگارد تا بدانم حداقل به دانشحویانم چطور من بعد، درس اندازه و نوع اعتماد بدهم .
درست است در امنیت مدل Zero Trust داریم ولی اگر در همکاری اعتماد نباشد سنگ روی سنگ بند نمیشود .

همیشه در خلال درسهایم میبینم دانشجویان با مشکل ترس و بالانس اعتماد کلنجار میروند و من هم با روشهایی تلاشی دارم تا آموزش نحوه مدیریت اعتماد در امنیت و فضای کاری را فراهم اورم

اما امروز با عملکرد این دوست صمیمی که واقعا هیچ توجیهی تاکنون پیدا نکرده ام ، مرزهای تعریف اعتماد جابجا شدند.

در دوسال اخیر از استاد تا کارمند بدقولی هایی کرده و دروغ هایی گفته اند که همه آنها زجر اور بوده .
ولی اینگونه رفتار آنهم از این اشخاص نزدیک ،بنیان اعتماد و قواعد جامعه را تکان میدهد.

چیزی که درد اور است لطمه به اعتماد و ضرر به من نیست ، آنچه بر آن میگریم بی اعتبار کردن تعریف اعتماد است . این رفتار اثرش بر اعتماد من بر نفر بعدی است و اینکه دیگر در این مملکت چطور من برای دانشجویانم راستی ، درستی و حقیقت را معنا کنم
تا کنون، همین دوستم را مقتدای کارکرد زیبا میدانستم . حال چه بگویم ؟ بگویم مرشد خود به میخانه رفت؟ خب باشد رفت اما تعریف ها را هم با خود برد

اگر در حادثه تخریب منزل در بندرعباس نگاهی دارم بیشتر مد نظرم جیغ آن دختر در خصوص " ای خدا است" که عرش را میلرزاند ولی تخریب گران را هیچ نمیشود و این حرکت قواعد دینی ما را هدف گرفته است . بی اعتبار کردن اعتقاد به توکل ، دعا و توسل .

نکنید ! تخریب میکنید دزدی میکنید بکنید اما پایه ها و اصول اخلاقی جامعه و دین، مروت و جوانمردی را جابجا نکنید .
گناه اینها خیلی است و تقاصی بد دارد .
بدانید جهان چون بومرنگی است و آخرتی هم خداوند وعده داده است .


@roozbeh_learning

🔴خروج داده توسط ابزار BITS که در ذات ویندوز وجود دارد ، امروزه توسط هکر ها بعنوان راهکار برای انجام عمل مجرمانه ، مورد استفاده قرار میگیرد تا داده های سازمان شما را در جلوی چشمتان !! با ابزار قانونی ویندوز !! بیرون ببرند.


✅ برای کشف این دیتا لیک ، یا بهتر بگوییم Data exfiltration ، رولهای سیگما در لینک زیر را بخوانید و در SIEM خود پیاده کنید.

🔷شرکت امن گستران روزبه
🕹مجری سیستم های کشف نفوذ، پیاده سازی SOC و SIEM با مجوز افتا
www.roozbehsecurity.com


https://www.threathunting.se/2020/04/09/detect-malicious-bits-activity-free-sigma-rule/

1⃣بازخوردی از عزیزان دانشجوی پکیج های استخدامی
آکادمی روزبه
💫که استخدام شدند
و پاسخ ها

**جناب احمدی نفر اول مسابقه CTF سنز آکادمی روزبه که در اواسط پکیج برگزار شد بودند که ماشالله هنوز پکیج سطح ۱ تمام نشده استخدام شدند .
🤛👏👏با تبریک به ایشان و تشکر از تلاششان
@roozbeh_learning
واتس اپ و تلفن 09902857289
🌀پکیج های استخدامی آکادمی آموزش روزبه
🕹با مجوز افتا
💎کیفیت آموزش برای تمام ایرانیان 🇮🇷

2⃣بازخوردی از عزیزان دانشجوی پکیج های استخدامی
آکادمی روزبه
💫که استخدام شدند
و پاسخ ها

@roozbeh_learning
واتس اپ و تلفن 09902857289
🌀پکیج های استخدامی آکادمی آموزش روزبه
🕹با مجوز افتا
💎کیفیت آموزش برای تمام ایرانیان 🇮🇷

3⃣بازخوردی از عزیزان دانشجوی پکیج های استخدامی
آکادمی روزبه
💫که استخدام شدند
و پاسخ ها

@roozbeh_learning
واتس اپ و تلفن 09902857289
🌀پکیج های استخدامی آکادمی آموزش روزبه
🕹با مجوز افتا
💎کیفیت آموزش برای تمام ایرانیان 🇮🇷

👌💎شروع ثبت نام سومین دوره ی برگزاری پکیج استخدامی سطح ۱ آکادمی روزبه

واتس اپ و تلفن 09902857289

آموزش برای همه و باکیفیت ، در سراسر ایران 🇮🇷

🌎آشنایی با این پکیج در ویدئوی زیر

https://aparat.com/v/joHvc

👆👆#استخدام در شرکت خدمات امید وابسته به بانک سپه
🔻🔻🔻🔻🔻🔻🔻🔻🔻
کارشناس سطح ۱ مرکز عملیات امنیت

ارسال رزومه به مدیر کانال

⏺لطفا در تدوین رزومه و بیان توانمندیها دقت فرمایید
@roozbeh_learning

💫پکیج های استخدامی سطح ۱ و ۲ آکادمی روزبه
ضامن استخدام شما حتی از خارج از امنیت

🔴واتس اپ و تلفن برای مشاوره عام و تخصصی و ثبت نام 09902857289

🕹مدارک صادره با لوگوی افتا

نظر دانشجویان فرامرزی آکادمی روزبه در مورد آکادمی

آکادمی روزبه چندی است صادرات دانش را در دستور کار دارد و در همین راستا ، دانشجویان چندی از کشورهای مختلف درحال تحصیل در آکادمی روزبه هستند
@roozbeh_learning

🌹ایرانیان لایق دریافت برترین ها هستند 🇮🇷
لذا ، وقتی عزیزان در فراتر از مرزهای کشور ازاین خدمات بهترین استفاده را دارند ، چرا عزیزان در ایران استفاده نکنند ؟
📚آکادمی روزبه
✅کیفیت آموزش امنیت سایبری
🕹با مجوز افتا
واتس اپ و تلفن 09902857289

🔴امکان هک شدن دستگاه الکسا و خرید از آمازون توسط حساب مالک دستگاه

کشف محققان درباره تاثیر لیزر بر تجهیزاتی که از طریق صدا دستوراتی را اخد و اجرا میکنند

🔷شرکت امن گستران روزبه
متخصص در کشف نفوذ های پیشرفته
🕹با مجوز افتا
www.roozbehsecurity.com


Laser-Based Hacking from Afar Goes Beyond Amazon Alexa | Threatpost
https://threatpost.com/light-based-attacks-digital-home/161583/

🔴👆مهم🔴صحبت یکی از مدیران صنعت بانکی کشور در خصوص کمبود متخصص امنیت
و
✅نحوه استخدام برای نیاز موجود
@roozbeh_learning
📚آکادمی روزبه
💎ارائه پکیج های ویژه استخدامی سطح ۱ و ۲
🕹با مجوز افتا

www.roozbeh.academy
⚡️⚡️شروع ثبت نام سومین دوره از پکیج سطح ۱
واتس اپ و تلفن برای مشاوره و ثبت نام
09902857289

مستندی از گارتنر
در خصوص معماری Zero Trust


🔷شرکت امن گستران روزبه
👌💎 دارای بیشترین تعداد متخصص دارای مدرک عالی امنیت CISSP در کشور
www.roozbehsecurity.com
🕹توانمند در توسعه برنامه کلان امنیت سازمان

وقتی فرزند مهم مملکتم ، آنکه پس از سالها شناسایی از دوسال پیش کاملا تارگت شده بوده ، در چند کیلومتری پایتخت شهید میشود ؛ به قیاس، از نظر من ه امنیت چی، حمله و نفوذ در فضای مجازی را باید حدس زد:

به احتمال زیاد، سازمانها و زیرساخت های حساس سایبری ما آلوده است .
از داشته های خود حفاظت کنیم
خصوصا آنها که میدانیم تارگت شده یا میشوند.

اصول علمی امنیت سایبری ، راهگشای ما برای حفاظت است .
جدی بگیریم

💫روزبه نوروزی
موسس گروه آموزشی پژوهشی روزبه

رییس سابق اداره امنیت حفاظت قوه قضائیه دستگیر شد

🔹 ‏محمدجواد رشیدی رییس سابق اداره امنیت حفاظت قوه و رییس فعلی حفاظت شوراهای حل اختلاف به اتهام اخذ رشوه در پرونده ‎طبری از نیازآذری دستگیر شد
⛔️ امنیت ملی
🇮🇷 کانال تخصصی اخبار امنیتی و دفاعی
🔗 @NewsSecurityDefensive