یک کتابخونه که میارزه توش یک نگاهی بیاندازید


ABOUT CISA

CISA is the Nation’s risk advisor, working with partners to defend against today’s threats and collaborating to build more secure and resilient infrastructure for the future.

It is a standalone United States federal agency, an operational component under Department of Homeland Security (DHS) oversight.Its activities are a continuation of the National Protection and Programs Directorate (NPPD). The CISA was established on November 16, 2018 when President Donald Trump signed into law the Cybersecurity and Infrastructure Security Agency Act of 2018


📚آکادمی آموزش روزبه
www.roozbeh.academy
همیشه بیاموز

https://www.cisa.gov/publication/ictapscip-resources

حفاظت در برابر آتش در دیتاستتر ها
از زبان زیمنس آلمان


📚آکادمی اموزش روزبه
🕹دوره CISSP ، مدرک عالی امنیت، از یکشنبه ۴ اسفند
⚡️با بالاترین نرخ قبولی در آزمون رسمی
www.roozbeh.academy
آنلاین در سراسر ایران🇮🇷

اینهم تقدیم به همه عزیزان که به هانتینگ علاقمندند

فقط باید گفت هانتیگ یک فلسفه است و مجموعه اقدامات . که نمونه زیر بخشی از عملیات هانتینگ است . لذادقت کنیم


🔷شرکت امن گستران روزبه
🕹ارائه خدمات کیفی هانتینگ در کشور
www.roozbehsecurity.com

https://haggis-m.medium.com/splunking-the-endpoint-threat-hunting-with-sysmon-9dd956e3e1bd

عملیات Pivoting در پن تست حرفه ای را از Offensive security که ما را تحریم کرده است ببینیم

📚آکادمی آموزش روزبه
⚡️ارائه دوره OSCP به زودی
https://www.offensive-security.com/metasploit-unleashed/pivoting/

تست جعبه سفید نرم افرار ( با تم جاوا ) در لینک زیر

📚آکادمی آموزش روزبه
www.roozbehsecurity.com

https://www.softwaretestinghelp.com/white-box-testing-techniques-with-example/

و آخرین مقاله امشب

🔴جرم شناسی و کاوش هارد های SSD


🔷شرکت امن گستران روزبه
🕹ارائه خدمات فارنزیک
www.roozbehsecurity.com

https://medium.com/@songchai.d01/how-to-perform-ssd-forensics-part-i-1158dd3975e8

در مورد امنیت API در سازمان خود چه کرده اید؟


آکادمی آموزش روزبه
www.roozbehsecurity.com


https://www-techrepublic-com.cdn.ampproject.org/c/s/www.techrepublic.com/google-amp/article/91-of-enterprise-pros-experienced-an-api-security-incident-in-2020/

در سازمان شما پیش میاید که مدیران و مشاوران (حالا بنا به دلایلی ) از لپ تاپ یا کامپوتر مک استفاده کنند .

❓آیا در سازمان شما قابلیت کنترل امنیت و اصولا اجرای بهداشت امنیت بر روی محیط مک ( چه از نظر دانشی چه از نظر فنی) وجود دارد ؟
*لینک زیر که حاوی یکی از خطرات است را بخوانید

🔴شاید کلا لازم باشد در مورد ممنوعیت استفاده برخی ابزار ها ، بدلیل عدم وجود دانش یا مهارت دراعمال کنترل امنیتی ، اعمال نظر کنیم


🔷شرکت امن گستران روزبه
🕹متخصص در ارائه معماری امن سازمان
www.roozbehsecurity.com


https://securityaffairs.co/wordpress/114805/malware/silver-sparrow-malware-apple-m1-chip.html

Center for Internet Security (CIS) Releases New Elections Technology Cybersecurity Supply Chain Guide


🔷شرکت امن گستران روزبه
🕹متخصص در ارائه معماری امن سازمان
www.roozbehsecurity.com

با قدرت ادامه میدهیم .

🌺هم اکنون ،
🌺مسابقه CTF سنز 🌺
برگزار کنندگان و هیات داوران مسابقه

📚آکادمی آموزش روزبه
🕹با مجوز افتا
⚡️تنها برگزار کننده CTF سنز درایران

در این مسابقه شرکت کندگان نسبت به نفوذ به هدفی اقدام کرده و مواضعی را در سیستم قربانی فتح میکنند .
تعداد پرچم ها ( اهداف) زده شده و نقاط تسخیر شده و از همه مهمتر پیچیدگی و نوآورانه بودن روش نفوذ امتیاز دارد‌.

با جوایز نقدی و غیر نقدی

دوره های کامل سنز با آزمایشگاه اصل 09902857289 واتس اپ و تلفن

شرکت امن گستران روزبه

www.roozbehsecurity.com
@roozbeh_learning

شرکت امن گستران روزبه

www.roozbehsecurity.com
@roozbeh_learning

The U.S. Army's Signal Intelligence Service, the precursor to the National Security Agency, began a secret program in February 1943 later codenamed VENONA.
The mission of this small program was to examine and exploit Soviet diplomatic communications but after the program began, the message traffic included espionage efforts as well.



گروه تحقیقاتی ، آموزشی روزبه

www.roozbehgroup.com


https://www.nsa.gov/news-features/declassified-documents/venona/

این را بخوانید که جالب است

Recently, a botnet that researchers have been following for about two years began using a new way to prevent command-and-control server takedowns: by camouflaging one of its IP addresses in the bitcoin blockchain.

آکادمی آموزش روزبه
www.roozbeh.academy


https://arstechnica.com/information-technology/2021/02/crooks-use-the-bitcoin-blockchain-to-protect-their-botnets-from-takedown/

انتشار ششمين #خبرنامه اينترنت اشيا

🔹مروری بر مهمترین رخدادهای اینترنت اشیا در #ایران و #جهان در یک ماه اخیر

#شبكه_هوشمند_پيچك
#فراكلود
بهمن 99
#IoT_Pichak
@faracloudnet
@iotreport

شرکت امن گستران روزبه
پیاده سازی SOC با مجوز افتا
www.roozbehsecurity.com

گزارش امنیت سایبری زیرساخت های حیاتی سنگاپور؛ از وزارت دفاع این کشور

www.roozbehsecurity.com
شرکت امن گستران روزبه

🔆 با ارزش ترین مدرک امنیتی جهان را با کمک آکادمی روزبه دریافت کنید
09902857289 واتس اپ و تلفن

🥇با بالاترین نرخ قبولی دانشجویان در آزمون رسمی
✅ پکیج ویژه آمادگی آزمون با شرایط ویژه
www.roozbeh.academy


📚 آکادمی آموزش روزبه
🕹با مجوز افتا ، شورای عالی انفورماتیک و نظام صنفی رایانه ای
#cissp #cissptraining #cisspexam
** پکیج زمستان ، درحال برگزاری است.

https://lnkd.in/d9fjBdk

✅ حرکتی شایسته ی تقدیر از سوی مایکروسافت :

Finding code level IoC !!

🔆زیرساختی متن باز منتشر شده در گیت هاب برای کشف اثرات آلودگی در سورس کد شما
www.roozbehsecurity.com
🕹شرکت امن گستران روزبه ، بر لبه فناوری امنیت روز جهان

🔴پیچیدگی امنیت سایبری بدانجا رسیده است که چنین فناوری هایی برای یافتن الودگی در سوس کد بکار گرفته میشود : مبتنی بر IoC

Unlike many analysis solutions, it works in two distinct stages. First, as part of the compilation of source code into binaries, CodeQL builds a database that captures the model of the compiling code. For interpreted languages, it parses the source and builds its own abstract syntax tree model, as there is no compiler. Second, once constructed, this database can be queried repeatedly like any other database. The CodeQL language is purpose-built to enable the easy selection of complex code conditions from the database.

https://www.microsoft.com/security/blog/2021/02/25/microsoft-open-sources-codeql-queries-used-to-hunt-for-solorigate-activity/