💎از تئوری گراف کمک بگیریم تا از طریق شناسایی ارتباطات ، به نفوذ پرداخته یا کشف نفوذ کنیم.
در کجا ؟ در محل مهمی چون اکتیو دایرکتوری با پیچیدگیهای خودش

✅ابزار : BloodHound

مدافعان سایبری و تیم های قرمز با استفاده از این ابزار میتوانند به راحتی ارتباطات حقوق دسترسی، فیمابین اشیاء در اکتیو دایرکتوری را کشف کنند

🕹درصورت نیاز به پیاده سازی با شرکت امن گستران روزبه دارای مجوز افتا برای پیاده سازی سیستم های کشف نفوذ، تماس حاصل فرمایید
www.roozbehsecurity.com
🔴یافتن نفوذ یا کشف نقطه آسیب پذیر در اکتیو دایرکتوری هم مهم است هم پیچیده .

https://github.com/BloodHoundAD/BloodHound

👆برترین ابزار جهان رو هم داشته باشی ، باید بدونی و بلد باشی چطور ازش استفاده کنی !

✅ If you don't know how to use BMW, no matter what you have it or Pride !
#اسپلانک
#splunk
@roozbeh_learning
📚اکادمی آموزش روزبه
🕹با مجوز افتا
واتس اپ و تلفن 09902857289

مرثیه ای بر اعتماد

**روزبه نوروزی


به هر شکل تلاش دارم مشکل رخ داده را توضیح دهم امکان ندارد . یعنی برای خودم هم قابل هضم نیست .

موضوع این نوشته، اعتماد ، اندازه ، نوع و محل آن است .

امروز متوجه خیانت یکی از صمیمی ترین دوستان چندین ساله در حوزه فناوری و امنیت شدم که هرچه مینگرم توضیحی برآن نیست .

منتظرم پاسخی بنگارد تا بدانم حداقل به دانشحویانم چطور من بعد، درس اندازه و نوع اعتماد بدهم .
درست است در امنیت مدل Zero Trust داریم ولی اگر در همکاری اعتماد نباشد سنگ روی سنگ بند نمیشود .

همیشه در خلال درسهایم میبینم دانشجویان با مشکل ترس و بالانس اعتماد کلنجار میروند و من هم با روشهایی تلاشی دارم تا آموزش نحوه مدیریت اعتماد در امنیت و فضای کاری را فراهم اورم

اما امروز با عملکرد این دوست صمیمی که واقعا هیچ توجیهی تاکنون پیدا نکرده ام ، مرزهای تعریف اعتماد جابجا شدند.

در دوسال اخیر از استاد تا کارمند بدقولی هایی کرده و دروغ هایی گفته اند که همه آنها زجر اور بوده .
ولی اینگونه رفتار آنهم از این اشخاص نزدیک ،بنیان اعتماد و قواعد جامعه را تکان میدهد.

چیزی که درد اور است لطمه به اعتماد و ضرر به من نیست ، آنچه بر آن میگریم بی اعتبار کردن تعریف اعتماد است . این رفتار اثرش بر اعتماد من بر نفر بعدی است و اینکه دیگر در این مملکت چطور من برای دانشجویانم راستی ، درستی و حقیقت را معنا کنم
تا کنون، همین دوستم را مقتدای کارکرد زیبا میدانستم . حال چه بگویم ؟ بگویم مرشد خود به میخانه رفت؟ خب باشد رفت اما تعریف ها را هم با خود برد

اگر در حادثه تخریب منزل در بندرعباس نگاهی دارم بیشتر مد نظرم جیغ آن دختر در خصوص " ای خدا است" که عرش را میلرزاند ولی تخریب گران را هیچ نمیشود و این حرکت قواعد دینی ما را هدف گرفته است . بی اعتبار کردن اعتقاد به توکل ، دعا و توسل .

نکنید ! تخریب میکنید دزدی میکنید بکنید اما پایه ها و اصول اخلاقی جامعه و دین، مروت و جوانمردی را جابجا نکنید .
گناه اینها خیلی است و تقاصی بد دارد .
بدانید جهان چون بومرنگی است و آخرتی هم خداوند وعده داده است .


@roozbeh_learning

🔴خروج داده توسط ابزار BITS که در ذات ویندوز وجود دارد ، امروزه توسط هکر ها بعنوان راهکار برای انجام عمل مجرمانه ، مورد استفاده قرار میگیرد تا داده های سازمان شما را در جلوی چشمتان !! با ابزار قانونی ویندوز !! بیرون ببرند.


✅ برای کشف این دیتا لیک ، یا بهتر بگوییم Data exfiltration ، رولهای سیگما در لینک زیر را بخوانید و در SIEM خود پیاده کنید.

🔷شرکت امن گستران روزبه
🕹مجری سیستم های کشف نفوذ، پیاده سازی SOC و SIEM با مجوز افتا
www.roozbehsecurity.com


https://www.threathunting.se/2020/04/09/detect-malicious-bits-activity-free-sigma-rule/

1⃣بازخوردی از عزیزان دانشجوی پکیج های استخدامی
آکادمی روزبه
💫که استخدام شدند
و پاسخ ها

**جناب احمدی نفر اول مسابقه CTF سنز آکادمی روزبه که در اواسط پکیج برگزار شد بودند که ماشالله هنوز پکیج سطح ۱ تمام نشده استخدام شدند .
🤛👏👏با تبریک به ایشان و تشکر از تلاششان
@roozbeh_learning
واتس اپ و تلفن 09902857289
🌀پکیج های استخدامی آکادمی آموزش روزبه
🕹با مجوز افتا
💎کیفیت آموزش برای تمام ایرانیان 🇮🇷

2⃣بازخوردی از عزیزان دانشجوی پکیج های استخدامی
آکادمی روزبه
💫که استخدام شدند
و پاسخ ها

@roozbeh_learning
واتس اپ و تلفن 09902857289
🌀پکیج های استخدامی آکادمی آموزش روزبه
🕹با مجوز افتا
💎کیفیت آموزش برای تمام ایرانیان 🇮🇷

3⃣بازخوردی از عزیزان دانشجوی پکیج های استخدامی
آکادمی روزبه
💫که استخدام شدند
و پاسخ ها

@roozbeh_learning
واتس اپ و تلفن 09902857289
🌀پکیج های استخدامی آکادمی آموزش روزبه
🕹با مجوز افتا
💎کیفیت آموزش برای تمام ایرانیان 🇮🇷

👌💎شروع ثبت نام سومین دوره ی برگزاری پکیج استخدامی سطح ۱ آکادمی روزبه

واتس اپ و تلفن 09902857289

آموزش برای همه و باکیفیت ، در سراسر ایران 🇮🇷

🌎آشنایی با این پکیج در ویدئوی زیر

https://aparat.com/v/joHvc

👆👆#استخدام در شرکت خدمات امید وابسته به بانک سپه
🔻🔻🔻🔻🔻🔻🔻🔻🔻
کارشناس سطح ۱ مرکز عملیات امنیت

ارسال رزومه به مدیر کانال

⏺لطفا در تدوین رزومه و بیان توانمندیها دقت فرمایید
@roozbeh_learning

💫پکیج های استخدامی سطح ۱ و ۲ آکادمی روزبه
ضامن استخدام شما حتی از خارج از امنیت

🔴واتس اپ و تلفن برای مشاوره عام و تخصصی و ثبت نام 09902857289

🕹مدارک صادره با لوگوی افتا

نظر دانشجویان فرامرزی آکادمی روزبه در مورد آکادمی

آکادمی روزبه چندی است صادرات دانش را در دستور کار دارد و در همین راستا ، دانشجویان چندی از کشورهای مختلف درحال تحصیل در آکادمی روزبه هستند
@roozbeh_learning

🌹ایرانیان لایق دریافت برترین ها هستند 🇮🇷
لذا ، وقتی عزیزان در فراتر از مرزهای کشور ازاین خدمات بهترین استفاده را دارند ، چرا عزیزان در ایران استفاده نکنند ؟
📚آکادمی روزبه
✅کیفیت آموزش امنیت سایبری
🕹با مجوز افتا
واتس اپ و تلفن 09902857289

🔴امکان هک شدن دستگاه الکسا و خرید از آمازون توسط حساب مالک دستگاه

کشف محققان درباره تاثیر لیزر بر تجهیزاتی که از طریق صدا دستوراتی را اخد و اجرا میکنند

🔷شرکت امن گستران روزبه
متخصص در کشف نفوذ های پیشرفته
🕹با مجوز افتا
www.roozbehsecurity.com


Laser-Based Hacking from Afar Goes Beyond Amazon Alexa | Threatpost
https://threatpost.com/light-based-attacks-digital-home/161583/

🔴👆مهم🔴صحبت یکی از مدیران صنعت بانکی کشور در خصوص کمبود متخصص امنیت
و
✅نحوه استخدام برای نیاز موجود
@roozbeh_learning
📚آکادمی روزبه
💎ارائه پکیج های ویژه استخدامی سطح ۱ و ۲
🕹با مجوز افتا

www.roozbeh.academy
⚡️⚡️شروع ثبت نام سومین دوره از پکیج سطح ۱
واتس اپ و تلفن برای مشاوره و ثبت نام
09902857289

مستندی از گارتنر
در خصوص معماری Zero Trust


🔷شرکت امن گستران روزبه
👌💎 دارای بیشترین تعداد متخصص دارای مدرک عالی امنیت CISSP در کشور
www.roozbehsecurity.com
🕹توانمند در توسعه برنامه کلان امنیت سازمان

وقتی فرزند مهم مملکتم ، آنکه پس از سالها شناسایی از دوسال پیش کاملا تارگت شده بوده ، در چند کیلومتری پایتخت شهید میشود ؛ به قیاس، از نظر من ه امنیت چی، حمله و نفوذ در فضای مجازی را باید حدس زد:

به احتمال زیاد، سازمانها و زیرساخت های حساس سایبری ما آلوده است .
از داشته های خود حفاظت کنیم
خصوصا آنها که میدانیم تارگت شده یا میشوند.

اصول علمی امنیت سایبری ، راهگشای ما برای حفاظت است .
جدی بگیریم

💫روزبه نوروزی
موسس گروه آموزشی پژوهشی روزبه

رییس سابق اداره امنیت حفاظت قوه قضائیه دستگیر شد

🔹 ‏محمدجواد رشیدی رییس سابق اداره امنیت حفاظت قوه و رییس فعلی حفاظت شوراهای حل اختلاف به اتهام اخذ رشوه در پرونده ‎طبری از نیازآذری دستگیر شد
⛔️ امنیت ملی
🇮🇷 کانال تخصصی اخبار امنیتی و دفاعی
🔗 @NewsSecurityDefensive

🌺در دانشگاه سنز ایران 🌺

👌به همان کیفیتی !! که شما را تحریم کرده اند ( که به هیچ راه نمیتوانید در دوره هایش شرکت کنید) ما برایتان راه را فراهم میکنیم و به همان کیفیتی که در اصل ارائه میشود برایتان به ارمغان میاوریم

🕹همراه با آزمون در دانشگاههای ایران


🌏تصویر فوق مرتبط با دوره های سنز در کشور قطر است. دوره پیشرفته 508
@roozbeh_learning

🔴چیزی که احتمالا آنتی ویروس شما نمیتواند آنرا بیابد را کشف کنید .

بسیاری از هکر ها از Cobalt Strikeدر ابزار های خود استفاده میکنند مانند حمله
WastedLocker ransomware attack

در حمله فوق ، ابزار کبالت برای جابجایی بین هاست ها استفاده میگردد
اما بسیاری از انتی ویروسها از کشف این حملات که برپایه بسته Cobalt Strikeساخته شده است ناتوان هستند
در مقاله زیر ، ببینید حمله از طریق ابزار فوق را چگونه کشف کنید و لذا تیم مرکز عملیات خود را برای آن اماده کنید

🔷شرکت امن گستران روزبه
🕹مجری روشهای پیشرفته کشف نفوذ و پیاده ساز مرکز عملیات امنیت با مجوز افتا
www.roozbehsecurity.com

https://lnkd.in/d4HiHMt

☺️همراهی خوب
🍎از ابتدا تا پایان
سفر با یکدیگر تا موفقیت
@roozbeh_learning
📚آکادمی آموزش روزبه
🕹با مجوز افتا
www.roozbeh.academy

👆بخشی از توانمندیها و نقاط ضعف اسنورت و زیک ( Bro )

🔰قسمتی از درس سنز 503
🌀در پکیج استخدامی سطح ۲

@roozbeh_learning
🔻پکیج های استخدامی آکادمی روزبه
👌راهی سریع برای اشتغال
💎واتس اپ و تلفن برای مشاوره عام و تخصصی 09902857289
🕹مدارک صادره با لوگوی افتا
www.roozbeh.academy
❇️سنز با سرفصل کامل+آزمایشگاه اصل+ CTF و چلنج+ آزمون در دانشگاههای ایران ⏪ صدور مدرک RISC