دوره های آکادمی آموزش روزبه
کیفیت آموزش
مدارک صادره دارای لوگوی افتا
www.roozbeh.academy
@roozbeh_learning
09902857289 مشاوره و ثبت نام ، واتس اپ و تلفن
از مجموعه تکنیک های هک 👇
https://www.hackingarticles.in/port-forwarding-tunnelling-cheatsheet/
کیفیت آموزش
مدارک صادره دارای لوگوی افتا
www.roozbeh.academy
@roozbeh_learning
09902857289 مشاوره و ثبت نام ، واتس اپ و تلفن
از مجموعه تکنیک های هک 👇
https://www.hackingarticles.in/port-forwarding-tunnelling-cheatsheet/
Hacking Articles
Port Forwarding & Tunnelling Cheatsheet
Comprehensive Port Forwarding and Tunnelling Cheatsheet covering SSH, Metasploit, Socat, and more for secure connections.
شمایی که در سازمانت نرم افزار تولید میکنید و واحدهایتان کد میزنند .
آیا تاچه زمان میخواهید چرخه تولید امن نرم افزار را نادیده بگیرید و Secure coding را ناچیز بپندارید ؟!
در روش زیر ببینید چطور حملات در لایه تولید نرم افزار شروع میشوند
🔷شرکت امن گستران روزبه
🕹مشاوره پیاده سازی ساختار تولید کد امن
و آموزش های لازم
www.roozbehsecurity.com
https://www.zdnet.com/google-amp/article/microsoft-warns-enterprises-of-new-dependency-confusion-attack-technique/
آیا تاچه زمان میخواهید چرخه تولید امن نرم افزار را نادیده بگیرید و Secure coding را ناچیز بپندارید ؟!
در روش زیر ببینید چطور حملات در لایه تولید نرم افزار شروع میشوند
🔷شرکت امن گستران روزبه
🕹مشاوره پیاده سازی ساختار تولید کد امن
و آموزش های لازم
www.roozbehsecurity.com
https://www.zdnet.com/google-amp/article/microsoft-warns-enterprises-of-new-dependency-confusion-attack-technique/
ZDNet
Microsoft warns enterprises of new 'dependency confusion' attack technique
New "dependency confusion" technique, also known as a "substitution attack," allows threat actors to sneak malicious code inside private code repositories by registering internal library names on public package indexes.
3_Ways_to_Mitigate_Risk_When_Using_Private_Package_Feeds_v1_0.pdf
188.7 KB
dependency confusion
حمله ای جدید
🔷شرکت امن گستران روزبه
🕹مشاوره پیاده سازی ساختار تولید کد امن
و آموزش های لازم
www.roozbehsecurity.com
@roozbeh_learning
حمله ای جدید
🔷شرکت امن گستران روزبه
🕹مشاوره پیاده سازی ساختار تولید کد امن
و آموزش های لازم
www.roozbehsecurity.com
@roozbeh_learning
NIST.IR.8276.pdf
726.2 KB
داغ و تازه
استاندارد NIST در خصوص ریسک سایبری رنجیره تامین
🔷شرکت امن گستران روزبه
www.roozbehsecurity.com
@roozbeh_learning
استاندارد NIST در خصوص ریسک سایبری رنجیره تامین
🔷شرکت امن گستران روزبه
www.roozbehsecurity.com
@roozbeh_learning
آشنایی با رییس جدید آژانس امنیت ملی امریکا ، NSA
@roozbeh_learning
https://en.m.wikipedia.org/wiki/Rob_Joyce
@roozbeh_learning
https://en.m.wikipedia.org/wiki/Rob_Joyce
Wikipedia
Rob Joyce
cybersecurity official
آخرین خبر ها
واحد TIntel گروه روزبه
https://threatpost.com/military-nuclear-entities-under-target-by-novel-android-malware/163830/
واحد TIntel گروه روزبه
https://threatpost.com/military-nuclear-entities-under-target-by-novel-android-malware/163830/
Threat Post
Military, Nuclear Entities Under Target By Novel Android Malware
The two malware families have sophisticated capabilities to exfiltrate SMS messages, WhatsApp messaging content and geolocation.
اینها رو وصله کنید یا درصورت عدم وجود وصله، با کارشناسان شرکت امن گستران روزبه درخصوص طراحی Workaround مشورت کنید
در آخرین حملات باج افزارها مورد استفاده قرار گرفته اند
www.roozbehsecurity.com
🚨داده هایتان با باج افزار رمز شد لطفا با گروه روزبه تماس نگیرید ! چون کار ما کمک به باج افزار نگرفتن شما است نه رمزگشایی !!
https://www.scmagazine.com/home/security-news/ransomware/researchers-identify-223-vulnerabilities-used-in-recent-ransomware-attacks/
در آخرین حملات باج افزارها مورد استفاده قرار گرفته اند
www.roozbehsecurity.com
🚨داده هایتان با باج افزار رمز شد لطفا با گروه روزبه تماس نگیرید ! چون کار ما کمک به باج افزار نگرفتن شما است نه رمزگشایی !!
https://www.scmagazine.com/home/security-news/ransomware/researchers-identify-223-vulnerabilities-used-in-recent-ransomware-attacks/
Scmagazine
Researchers identify 223 vulnerabilities used in recent ransomware attacks
Ransomware groups – and APTs – are leveraging an expanding list of vulnerabilities, misconfigurations and technologies to overwhelm IT security teams.
breach_labs_HTTP_evasion_bypassing_IDS_and_IPS.pdf
1 MB
اسلاید های مرتبط با تکنیکهای دورزدن IPS/ IDS
🔷شرکت امن گستران روزبه
🕹ارائه خدمات تخصصی Threat Hunting
www.roozbehsecurity.com
#threathunting
#شرکت_امن_گستران_روزبه
#امن_گستران_روزبه
🔷شرکت امن گستران روزبه
🕹ارائه خدمات تخصصی Threat Hunting
www.roozbehsecurity.com
#threathunting
#شرکت_امن_گستران_روزبه
#امن_گستران_روزبه
هانت کنید
چالش های هانتینگ
🔷شرکت امن گستران روزبه
🕹ارائه خدمات Threat Hunting
از اول اسفند
www.roozbehsecurity.com
#threathunting
#شرکت_امن_گستران_روزبه
#امن_گستران_روزبه
https://www.cybermongol.ca/operator-research/writeup-uac-bypass-gt-wmi-persistence-gt-process-fiber-shellcode-injection-gt-c2
چالش های هانتینگ
🔷شرکت امن گستران روزبه
🕹ارائه خدمات Threat Hunting
از اول اسفند
www.roozbehsecurity.com
#threathunting
#شرکت_امن_گستران_روزبه
#امن_گستران_روزبه
https://www.cybermongol.ca/operator-research/writeup-uac-bypass-gt-wmi-persistence-gt-process-fiber-shellcode-injection-gt-c2
CYBER MONGOL
Writeup: UAC Bypass -> WMI Persistence -> Process Fiber Shellcode Injection -> Covenant C2
Intro Deriving intelligence from sensors that register human momentum within the security ecosystem serves us well, granting insight into how adversaries may, or currently are attacking IT systems....
#استخدام
شرکت *خدمات ارتباطی رایتل* به منظور تامین و تکمیل تیم سیستم مدیریت امنیت اطلاعات از کارشناسان این حوزه دعوت به همکاری می نماید.
جنسیت : مرد/زن
خدمت سربازی : اتمام یا معافیت
عنوان شغلی: *کارشناس سیستم مدیریت امنیت اطلاعات*
Job Responsibilities:
•Ability to evaluate and Gap Analysis based on various standards in the field of information security
•Identification, valuation and documentation of IT services and assets
•Implementing information security risk assessment (Identification, analysis, evaluation).
•Measuring information security risks and developing corresponding Risk Treatment Plans
•Designing ISMS policies and procedures and auditing them
•Auditing of ISMS and other requirement (Develop and maintain audit checklist and documents) and perform it by coordinating related teams and vendors.
•Create and monitor Key Performance Indicators (KPIs) and evaluate the effectiveness of the ISMS
•Keep the Cyber Security Department updated on latest security trends and security technologies, policies, and standards.
•Create the Security Awareness Plan across the company using different communication channels and enhance security culture beyond the organization.
•Ability to manage technical and managerial meetings
Requirement:
•Fluent in ISO 27001 and familiar with ISO 9001
•Familiar with the concepts of information security
•Familiar with computer networks, servers and services
•Adequate familiarity with technical issues
•Good communication skills. •Good documentation skills.
•Familiar with project control topics (BCNP)
•Sufficient English language proficiency (Reading / Speaking / Listening)
•At least 2 years of relevant work experience.
Job Category:
· IT
Employment type:
· Full Time
Education:
· Engineering(Computer-ITIL)
Seniority:
·Experienced professional
ارسال رزومه به:
B.Habibi@Rightel.ir
@roozbeh_learning
شرکت *خدمات ارتباطی رایتل* به منظور تامین و تکمیل تیم سیستم مدیریت امنیت اطلاعات از کارشناسان این حوزه دعوت به همکاری می نماید.
جنسیت : مرد/زن
خدمت سربازی : اتمام یا معافیت
عنوان شغلی: *کارشناس سیستم مدیریت امنیت اطلاعات*
Job Responsibilities:
•Ability to evaluate and Gap Analysis based on various standards in the field of information security
•Identification, valuation and documentation of IT services and assets
•Implementing information security risk assessment (Identification, analysis, evaluation).
•Measuring information security risks and developing corresponding Risk Treatment Plans
•Designing ISMS policies and procedures and auditing them
•Auditing of ISMS and other requirement (Develop and maintain audit checklist and documents) and perform it by coordinating related teams and vendors.
•Create and monitor Key Performance Indicators (KPIs) and evaluate the effectiveness of the ISMS
•Keep the Cyber Security Department updated on latest security trends and security technologies, policies, and standards.
•Create the Security Awareness Plan across the company using different communication channels and enhance security culture beyond the organization.
•Ability to manage technical and managerial meetings
Requirement:
•Fluent in ISO 27001 and familiar with ISO 9001
•Familiar with the concepts of information security
•Familiar with computer networks, servers and services
•Adequate familiarity with technical issues
•Good communication skills. •Good documentation skills.
•Familiar with project control topics (BCNP)
•Sufficient English language proficiency (Reading / Speaking / Listening)
•At least 2 years of relevant work experience.
Job Category:
· IT
Employment type:
· Full Time
Education:
· Engineering(Computer-ITIL)
Seniority:
·Experienced professional
ارسال رزومه به:
B.Habibi@Rightel.ir
@roozbeh_learning
ATTACK-Securecomm2019-evolution.pdf
229.8 KB
ارائه خدمات Threat Hunting
شرکت امن گستران روزبه
از اول اسفند
www.roozbehsecurity.com
#threathunting
#شرکت_امن_گستران_روزبه
#امن_گستران_روزبه
شرکت امن گستران روزبه
از اول اسفند
www.roozbehsecurity.com
#threathunting
#شرکت_امن_گستران_روزبه
#امن_گستران_روزبه