This media is not supported in your browser
VIEW IN TELEGRAM
نظر ۱۶ سال فرمانده و مسوول سابق اطلاعات سپاه
تمرینی برای درس اول از پکیج استخدامی سطح ۲ آکادمی روزبه
⚡️تحلیل ترافیک با وایرشارک
www.roozbeh.academy
09902857289 واتس اپ و تلفن
🕹مدارک صادره دارای لوگوی افتا
افتا تنها مرجع صادر کننده مجوز آموزش امنیت در ایران
✅ پکیج های استخدامی آکادمی روزبه ، ضمانت استخدام
https://unit42.paloaltonetworks.com/wireshark-tutorial-decrypting-rdp-traffic/
⚡️تحلیل ترافیک با وایرشارک
www.roozbeh.academy
09902857289 واتس اپ و تلفن
🕹مدارک صادره دارای لوگوی افتا
افتا تنها مرجع صادر کننده مجوز آموزش امنیت در ایران
✅ پکیج های استخدامی آکادمی روزبه ، ضمانت استخدام
https://unit42.paloaltonetworks.com/wireshark-tutorial-decrypting-rdp-traffic/
Unit 42
Wireshark Tutorial: Decrypting RDP Traffic
We help security professionals with decrypting RDP traffic in Wireshark, including how to prepare the environment and obtain a decryption key.
اقدامی جدید و جالب :
پلیس فدرال امریکا ( FBI) با اجازه دادگاه ، به سازمانهایی که برای آسیب پذیری اکسچنج کاری نکرده و آلوده شده بودند نفوذ کرد و نسبت به رفع آسیب پذیری و الودگی اقدام نمود
شرکت امن گستران روزبه
https://amp.theguardian.com/technology/2021/apr/14/fbi-hacks-vulnerable-united-states-computers-to-fix-hack-malicious-malware-microsoft-exchange-software
پلیس فدرال امریکا ( FBI) با اجازه دادگاه ، به سازمانهایی که برای آسیب پذیری اکسچنج کاری نکرده و آلوده شده بودند نفوذ کرد و نسبت به رفع آسیب پذیری و الودگی اقدام نمود
شرکت امن گستران روزبه
https://amp.theguardian.com/technology/2021/apr/14/fbi-hacks-vulnerable-united-states-computers-to-fix-hack-malicious-malware-microsoft-exchange-software
the Guardian
FBI hacks vulnerable US computers to fix malicious malware
US justice department says bureau hacked devices to remove malware from insecure software
#مقاله_خوب بخوانیم
مقاله مدیریتی / معماری
📚آکادمی آموزش روزبه
https://hbr-org.cdn.ampproject.org/c/s/hbr.org/amp/2017/01/the-neuroscience-of-trust
مقاله مدیریتی / معماری
📚آکادمی آموزش روزبه
https://hbr-org.cdn.ampproject.org/c/s/hbr.org/amp/2017/01/the-neuroscience-of-trust
Harvard Business Review
The Neuroscience of Trust
Managers have tried various strategies and perks to boost employee engagement—all with little impact on long-term retention and performance. But now, neuroscience offers some answers. Through his research on the brain chemical oxytocin—shown to facilitate…
#گزارش_فنی
#حمله_سولارویندز
گزارش جدید ، بُعدی جدید از حمله از طریق سولارویندز
SUNSHUTTLE and SOLARFLARE
🔷#شرکت_امن_گستران_روزبه
🕹پیاده سازی خدمات کشف نفوذ و SOC با #مجوز_افتا
https://us-cert.cisa.gov/ncas/current-activity/2021/04/15/cisa-and-cnmf-analysis-solarwinds-related-malware
#حمله_سولارویندز
گزارش جدید ، بُعدی جدید از حمله از طریق سولارویندز
SUNSHUTTLE and SOLARFLARE
🔷#شرکت_امن_گستران_روزبه
🕹پیاده سازی خدمات کشف نفوذ و SOC با #مجوز_افتا
https://us-cert.cisa.gov/ncas/current-activity/2021/04/15/cisa-and-cnmf-analysis-solarwinds-related-malware
us-cert.cisa.gov
CISA and CNMF Analysis of SolarWinds-related Malware | CISA
CISA and the Department of Defense (DoD) Cyber National Mission Force (CNMF) have analyzed additional SolarWinds-related malware variants—referred to as SUNSHUTTLE and SOLARFLARE. One of the analyzed files was identified as a China Chopper webshell server…
#هشدار
🔴از نصب نرم افزار #کلاب_هاوس نسخه اندوریید خودداری کنید
بدلیل عدم وجود نسخه رسمی برای اندرویید ، احتمال آلودگی بالا است و در چند مورد گزارش شده است
🔷شرکت امن گستران روزبه
https://www.inputmag.com/tech/that-android-app-for-clubhouse-is-fake-full-of-malware
🔴از نصب نرم افزار #کلاب_هاوس نسخه اندوریید خودداری کنید
بدلیل عدم وجود نسخه رسمی برای اندرویید ، احتمال آلودگی بالا است و در چند مورد گزارش شده است
🔷شرکت امن گستران روزبه
https://www.inputmag.com/tech/that-android-app-for-clubhouse-is-fake-full-of-malware
Input
Don't download this fake Android Clubhouse app
The fake edition will harvest user credentials for over 450 online services.
وقتی متخصصان و محققان امنیت ، تارگت میشوند و دامی برای خود آنها پهن میشود
باتشکر از جناب علی امیری
آکادمی آموزش روزبه
https://blog-google.cdn.ampproject.org/c/s/blog.google/threat-analysis-group/update-campaign-targeting-security-researchers/amp/
باتشکر از جناب علی امیری
آکادمی آموزش روزبه
https://blog-google.cdn.ampproject.org/c/s/blog.google/threat-analysis-group/update-campaign-targeting-security-researchers/amp/
Google
Update on campaign targeting security researchers
An update on a hacking campaign targeting security researchers.
✅ لینک زیر ، بخشی از سرفصل درسهای ۵۱۱ و ۵۵۵
از پکیج استخدامی سطح ۲ آکادمی آموزش روزبه
🕹مدارک صادره با لوگوی افتا
www.roozbeh.academy
۰۹۹۰۲۸۵۷۲۸۹
۰۲۱۸۶۰۳۴۰۷۵
⚠️🔆فقط ابزار یاد نگیرید، علم و ماهیت پشت پرده در عملکرد یک ابزار وفن مهم است چون ابزارها هم شمارا محدود میکنند هم پس از مدتی ممکن است از رده خارج شوند یا کارنکنند !!
https://youtu.be/OEd9FznljCw
از پکیج استخدامی سطح ۲ آکادمی آموزش روزبه
🕹مدارک صادره با لوگوی افتا
www.roozbeh.academy
۰۹۹۰۲۸۵۷۲۸۹
۰۲۱۸۶۰۳۴۰۷۵
⚠️🔆فقط ابزار یاد نگیرید، علم و ماهیت پشت پرده در عملکرد یک ابزار وفن مهم است چون ابزارها هم شمارا محدود میکنند هم پس از مدتی ممکن است از رده خارج شوند یا کارنکنند !!
https://youtu.be/OEd9FznljCw
YouTube
How to threat hunt in your SIEM with the right network data
Threat hunting might seem out of reach, but all it truly takes is one curious person with direct access to the right data. The network, due to its breadth of...
#مقاله_خوب بخوانیم
تشکرفراوان از امین نصیری
📚آکادمی آموزش روزبه
🕹دارای مجوز افتا
✅ارائه تمام دوره هایی که تحریم شده اید را ضمانت میکنیم ، با کیفیت اصل در سراسر ایران. 🇮🇷
چون تحریم آموزشی، بی اخلاقی و نژاد پرستانه است
https://shenaniganslabs.io/2021/04/13/Airstrike.html
تشکرفراوان از امین نصیری
📚آکادمی آموزش روزبه
🕹دارای مجوز افتا
✅ارائه تمام دوره هایی که تحریم شده اید را ضمانت میکنیم ، با کیفیت اصل در سراسر ایران. 🇮🇷
چون تحریم آموزشی، بی اخلاقی و نژاد پرستانه است
https://shenaniganslabs.io/2021/04/13/Airstrike.html
Shenanigans Labs
Airstrike Attack - FDE bypass and EoP on domain joined Windows workstations (CVE-2021-28316)
By default, domain joined Windows workstations allow access to the network selection UI from the lock screen.
An attacker with physical access to a locked device with WiFi capabilities (such as a laptop or a workstation) can abuse this functionality to force…
An attacker with physical access to a locked device with WiFi capabilities (such as a laptop or a workstation) can abuse this functionality to force…
Forwarded from آکادمی آموزش روزبه 📚
🚨با توجه به فشار موسسه سنز امریکا
بر آکادمی آموزش روزبه
اعلام تقویم آموزشی برترین دوره های
امنیت اطلاعات، خیلی امکان پذیر نیست !!
تا تعیین راهکار جایگزین ، لطفا برای اطلاع از دوره ها و درخواست دوره های تخصصی با واتس اپ زیر در تماس باشید
09902857289
📚آکادمی آموزش روزبه
🕹دارای مجوز افتا و نما، شورای عالی انفورماتیک و نظام صنفی رایانه ای
مدارک صادره دوره ها دارای لوگوی افتا
بر آکادمی آموزش روزبه
اعلام تقویم آموزشی برترین دوره های
امنیت اطلاعات، خیلی امکان پذیر نیست !!
تا تعیین راهکار جایگزین ، لطفا برای اطلاع از دوره ها و درخواست دوره های تخصصی با واتس اپ زیر در تماس باشید
09902857289
📚آکادمی آموزش روزبه
🕹دارای مجوز افتا و نما، شورای عالی انفورماتیک و نظام صنفی رایانه ای
مدارک صادره دوره ها دارای لوگوی افتا
نکته امشب
یک امنیت چی ، همیشه نیمه خالی لیوان رو میبینه
و همیشه با نه و چرا حرفش شروع میشه !!
به قول فیلم بادیگارد حاتمی کیا ، برای دیدن نیمه پر اون لیوان ، افراد زیادن .
یک امنیت چی خوبی باشیم ✅
📚آکادمی آموزش روزبه
آموزش حرفه ای امنیت اطلاعات
یک امنیت چی ، همیشه نیمه خالی لیوان رو میبینه
و همیشه با نه و چرا حرفش شروع میشه !!
به قول فیلم بادیگارد حاتمی کیا ، برای دیدن نیمه پر اون لیوان ، افراد زیادن .
یک امنیت چی خوبی باشیم ✅
📚آکادمی آموزش روزبه
آموزش حرفه ای امنیت اطلاعات
Wanted
هر آنکه به کشورم ضربه بزند ، کاری کند که از دارایی این کشور کم شود wanted است
💢 رضا کریمی عامل اقدام خرابکارانه در سایت هسته ای نطنز توسط وزارت اطلاعات شناسایی شد وی قبل از حادثه نطنز به خارج از کشورمتواری شده است
⛔️ امنیت ملی
🇮🇷 کانال تخصصی اخبار امنیتی و دفاعی
🔗 @KhabarAD
@roozbeh_learning
هر آنکه به کشورم ضربه بزند ، کاری کند که از دارایی این کشور کم شود wanted است
💢 رضا کریمی عامل اقدام خرابکارانه در سایت هسته ای نطنز توسط وزارت اطلاعات شناسایی شد وی قبل از حادثه نطنز به خارج از کشورمتواری شده است
⛔️ امنیت ملی
🇮🇷 کانال تخصصی اخبار امنیتی و دفاعی
🔗 @KhabarAD
@roozbeh_learning
دوستانی که علاقمند به مستندات در قالب PDF هستید
هر PDF ای رو دانلود نکنید
🔷شرکت امن گستران روزبه
https://thehackernews.com/2021/04/yikes-cybercriminals-flood-intrenet.html
هر PDF ای رو دانلود نکنید
🔷شرکت امن گستران روزبه
https://thehackernews.com/2021/04/yikes-cybercriminals-flood-intrenet.html
جدال با خود : از برنامه ریری تا عمل
انسان دو بخش درونش دارد
بخش برنامه ریز و بخش مجری
آخر شب ها و یا صبح زود ، بخش برنامه ریز ، تلاش برای طراحی بهترین راهکار برای انجام امور روزانه دارد
اما
در عمل ،روز که فرامیرسد
بخش مجری در برخورد با محیط و حوادث پیش رو ، یا ناتوان میشود یا از مسیر منحرف
و آن میشود که آخر روز، خود را ارزیابی کنید شایدبرای خود ناموفق جلوه کنید
چه کنیم ؟
در شبهای آتی خواهم گفت
#آکادمی_آموزش_روزبه
انسان دو بخش درونش دارد
بخش برنامه ریز و بخش مجری
آخر شب ها و یا صبح زود ، بخش برنامه ریز ، تلاش برای طراحی بهترین راهکار برای انجام امور روزانه دارد
اما
در عمل ،روز که فرامیرسد
بخش مجری در برخورد با محیط و حوادث پیش رو ، یا ناتوان میشود یا از مسیر منحرف
و آن میشود که آخر روز، خود را ارزیابی کنید شایدبرای خود ناموفق جلوه کنید
چه کنیم ؟
در شبهای آتی خواهم گفت
#آکادمی_آموزش_روزبه
🚨سوال مهم
برخی بیان داشته اند که تمام مطالب علمی در اینترنت هست و مخصوصا برای ایران که کپی رایت وجود ندارد ، این امکان خیلی بهتر فراهم است
از دوره های اسپلانک تا مطالب و متریال اصل سنز
در این میانه افراد و کانال هایی هم برای اشتراک لینک متریال ها و آموزش های رایگان یا کپی، تلاش میکنند ( که ایرادی هم بر آنها نیست)
🚨حالا به این فکر کنید آیا آموزشگاهها کلا کلاهبردارند؟
❓شما چه فکر میکنید؟
اصولا با وجود اینهمه مطلب در اینترنت و اینهمه لینک ، متریال و PDF و فیلم در کانال های تلگرامی و بعضا هم فارسی ،
شمای نوعی، چرا ترجیح میدهی کلاس و دوره رفتن را انتخاب کنی ؟
✅لطفا پاسخ هایتان را برای ادمین کانال بفرستید 🙏🙏🌺
📚آکادمی_آموزش_روزبه
🕹فضای سالم ، اخلاق مدار و منتهای دانش را برای ایرانیان بدور از حب و بغض بسازیم
برخی بیان داشته اند که تمام مطالب علمی در اینترنت هست و مخصوصا برای ایران که کپی رایت وجود ندارد ، این امکان خیلی بهتر فراهم است
از دوره های اسپلانک تا مطالب و متریال اصل سنز
در این میانه افراد و کانال هایی هم برای اشتراک لینک متریال ها و آموزش های رایگان یا کپی، تلاش میکنند ( که ایرادی هم بر آنها نیست)
🚨حالا به این فکر کنید آیا آموزشگاهها کلا کلاهبردارند؟
❓شما چه فکر میکنید؟
اصولا با وجود اینهمه مطلب در اینترنت و اینهمه لینک ، متریال و PDF و فیلم در کانال های تلگرامی و بعضا هم فارسی ،
شمای نوعی، چرا ترجیح میدهی کلاس و دوره رفتن را انتخاب کنی ؟
✅لطفا پاسخ هایتان را برای ادمین کانال بفرستید 🙏🙏🌺
📚آکادمی_آموزش_روزبه
🕹فضای سالم ، اخلاق مدار و منتهای دانش را برای ایرانیان بدور از حب و بغض بسازیم
🔆درس امروز
یک شروع کننده عملیات هانتینگ :
❓آیا این فایل های حاوی داده که روی این سرور و کلاینت مشاهده شده اند باید روی آن باشند؟
❇️ این را با چند شاهد کناری به یک فرضیه خوب تبدیل کنید و سپس به هانت بپردازید
📚آکادمی آموزش روزبه
www.roozbeh.academy
09902857289
02186034075
یک شروع کننده عملیات هانتینگ :
❓آیا این فایل های حاوی داده که روی این سرور و کلاینت مشاهده شده اند باید روی آن باشند؟
❇️ این را با چند شاهد کناری به یک فرضیه خوب تبدیل کنید و سپس به هانت بپردازید
📚آکادمی آموزش روزبه
www.roozbeh.academy
09902857289
02186034075
توصیه سحری :
یکی از عملیات های Post-Exploitation ، تلاش هکر برای حرکت بین هاست ها میباشد به دو دلیل :
۱- یافتن داده های حساس
۲- رساندن داده های جمع آوری شده به نقطه قابل انتقال به بیرون
یک روش برای کشف این مساله ، استفاده از لاگهای زیک ( Zeek) برای پایش استفاده از پروتکل SMB در شبکه شما است
*به عمل جابجایی هکر در مورد فوق، Pivot یا Lateral movement گفته میشود
🔷شرکت امن گستران روزبه
🕹پیاده سازی SOC و سیستم های پیشرفته کشف نفوذ با مجوز افتا
www.roozbehsecurity.com
02186034075
🌹طاعات و عبادات قبول حضرت حق
یکی از عملیات های Post-Exploitation ، تلاش هکر برای حرکت بین هاست ها میباشد به دو دلیل :
۱- یافتن داده های حساس
۲- رساندن داده های جمع آوری شده به نقطه قابل انتقال به بیرون
یک روش برای کشف این مساله ، استفاده از لاگهای زیک ( Zeek) برای پایش استفاده از پروتکل SMB در شبکه شما است
*به عمل جابجایی هکر در مورد فوق، Pivot یا Lateral movement گفته میشود
🔷شرکت امن گستران روزبه
🕹پیاده سازی SOC و سیستم های پیشرفته کشف نفوذ با مجوز افتا
www.roozbehsecurity.com
02186034075
🌹طاعات و عبادات قبول حضرت حق
پکیج های استخدامی سطح ۱ و ۲
✅ ضمانت استخدام شما در امنیت اطلاعات
09902857289 واتس اپ و تلفن
🕹مدارک صادره با لوگوی افتا
✅ ضمانت استخدام شما در امنیت اطلاعات
09902857289 واتس اپ و تلفن
🕹مدارک صادره با لوگوی افتا
سحری امروز
#مقاله_خوب بخوانیم
📚آکادمی آموزش روزبه
تلاش برای ارائه دانش و مهارت روز جهان
www.roozbeh.academy
09902857289
✅ پکیج های استخدامی با ضمانت
how to use graphs to do an attack analysis
🔻🔻🔻🔻🔻🔻
https://linkurio.us/blog/cyber-security-use-graphs-attack-analysis/
#مقاله_خوب بخوانیم
📚آکادمی آموزش روزبه
تلاش برای ارائه دانش و مهارت روز جهان
www.roozbeh.academy
09902857289
✅ پکیج های استخدامی با ضمانت
how to use graphs to do an attack analysis
🔻🔻🔻🔻🔻🔻
https://linkurio.us/blog/cyber-security-use-graphs-attack-analysis/
Linkurious
Cyber security : how to use graphs to do an attack analysis - Linkurious
Cyber security : how graph analytics and graph visualization can help identify cyber threats faster.