آکادمی آموزش روزبه 📚
3.98K subscribers
4.6K photos
184 videos
1.48K files
6.98K links
🍎آموزش و ترویج علمی فناوری اطلاعات ، امنیت و مدیریت پروژه های مرتبط
🍁 و کمی هم اخلاق و انسانیت

Training of Information Technology, Cyber Security, Project Management, Ethics and Humanitarian

ارتباط با مدیر کانال:
@roozbehadm
Download Telegram
عجب طرحی!!

شرکت Recorded future که متخصص در حوزه Threat intelligence میباشد اعلام کرد روسیه سیستمی را راه اندازی کرده است که روس هایی که خارج از کشور هستند ، درصورت مشاهده هرگونه تهدید علیه روسیه آنرا از طریق شبکه Tor و بصورت گمنام ، برای دولت روسیه ارسال کنند
این لینک بدون سروصدا در سایت دولتی روسیه درج شده است
مشابه این کار را CIA انجام داده است اما فناوری بکارگرفته شده توسط روسیه، هوشمندانه تر ، امن تر و باهدف دقیقتری در راستای اهداف استراتژیک طراحی شده است ( نوع نگاه به طراحی سیستم بسته به هدف از اخذ اطلاعات )

📚آکادمی آموزش روزبه
www.roozbeh.academy

نکات فنی در لینک زیر:

https://therecord-media.cdn.ampproject.org/c/s/therecord.media/russian-intelligence-agency-svr-sets-up-dark-web-whistleblowing-platform/amp/
GLACY DFL Guide version June 2017 v6.pdf
2.2 MB
🔷شرکت امن گستران روزبه

🏮آزمایشگاه جرم شناسی دیجیتال
www.roozbehsecurity.com
02186034075
09902857289
✅ به #وظیفه_اجتماعی خود عمل کنیم .

📚آکادمی آموزش روزبه برگزار میکند:
وبینارهای مفاهیم پیشرفته و به روز در امنیت اطلاعات
ویژه متخصصان و علاقمندان
برمبنای منابع معتبر علمی

#رایگان

در راستای انتقال دانش به کشور
و همگون سازی پیشرفت سازمانها
در سراسر ایران 🇮🇷

🔆منتظر اطلاعیه های بعدی باشید

www.roozbeh.academy
02186034075
09902857289
آکادمی آموزش روزبه 📚
The CDM model has three steps: Identify the most prevalent and damaging attack patterns from current industry investigative reports on incidents and breaches Normalize the attack patterns by expressing them in the MITRE ATT&CK model as the set of techniques…
👆مدل CDM که توسط CIS ارائه شده است سه مرحله دارد :

مشخص کردن شایع ترین و خطر ناکترین پترن حملات با توجه به گزارشات جاری حوادث امنیتی در صنعت

نرمال سازی پترن حمله بوسیله بیان در قالب مدل مایتره ( ATT&CK) ،اینکه برای دستیابی به تاکتیک از چه تکنیکی در هر فاز از حمله استفاده شده است

تعیین روش مقاوم سازی که به ماکمک کند در آن فاز از حمله توانایی ایستادگی در برابر حمله را داشته باشیم


آکادمی آموزش روزبه
www.roozbeh.academy
❇️ دومین عملیات پلیسی/ قضایی جالب 🙂 در فضای سایبری طی یکماه گذشته

با تسخیر سرور های بد افزار Emotet این امکان برای پلیس آلمان فراهم شد که تنظیماتی به محل ها ( کلاینت و سرور ها) ی آلوده ارسال کند که Emotet پاک شود


🔷شرکت امن گستران روزبه
🕹ازائه خدمات کشف نفوذ و پاکسازی سایبری
www.roozbehsecurity.com
02186034075
09902857289

After the takedown operation, law enforcement pushed a new configuration to active Emotet infections so that the malware would begin to use command and control servers controlled by the Bundeskriminalamt, Germany's federal police agency.
Law enforcement then distributed a new Emotet module in the form of a 32-bit EmotetLoader.dll to all infected systems that will automatically uninstall the malware on April 25th, 2021.


⚡️بدافزار Emotet مرتبط با گروه هکری TA542 بود که بعنوان اولین مرحله برای الودگی بعدی ( نظیر QBot and Trickbot )از آن استفاده میشد.

https://www-bleepingcomputer-com.cdn.ampproject.org/c/s/www.bleepingcomputer.com/news/security/emotet-malware-nukes-itself-today-from-all-infected-computers-worldwide/amp/
❤1
🔅بنا به اخباری که به دست شبکه خبری CNN رسیده است احتمالا روسیه هنوز به فضای سایبری سازمانهای امریکایی تسلط دارد.

این موضوع پس از آن اعلام میگردد که آژانس های امنیتی امریکا بیان داشتند سازمانهای کشور پس از حمله سولارویندز، پاکسازی شده اند.

🌀درسی که میتوان گرفت آن است که باردیگر به مدیران عالی و مدیران امنیت سازمانها یادآوری کنیم که :
پس از کشف یک آسیب پذیری یا انجام حمله ، هم باید عملیات هانتینگ انجام بدهی هم فارنزیک . ولی بازهم ممکن است دشمن در خانه باشد . لذا مطابق روش طراحی
Defensible Network Architecture
زیرساختت رو طراحی و اجرا کن که بتونی حرکت هکر رو در سازمانت ( حتی اگر پس از پاکسازی مونده ) رو کشف کنی.
همه چیز فایروال ، آنتی ویروس و حتی SIEM نیست !!



🔷شرکت امن گستران روزبه
✅ متخصص در طراحی و اجرای سیستمهای پیشرفته کشف نفوذ و SOC
🕹با مجوز افتا
www.roozbehsecurity.com
021 860 340 75
0990 285 72 89


https://finance.yahoo.com/news/russia-us-network-access-after-solarwinds-hack-192305973.html
در این شبهای رمضانی برای هر آنچه به ناحق کرده ایم یا خواهیم کرد، استغفار کنیم.
و از او بخواهیم که همین جا پایان رفتار جاری خطاگونه ی ما باشد .

خودش گفته : «وَ قَالَ رَبُّكُمُ ادْعُونِي أَسْتَجِبْ لَكُمْ إِنَّ الَّذِينَ يَسْتَكْبِرُونَ عَنْ عِبَادَتِي سَيَدْخُلُونَ جَهَنَّمَ دَاخِرِينَ»
غافر ۶۰
و نزدیک است:
: «وَإِذَا سَأَلَكَ عِبَادِي عَنِّي فَإِنِّي قَرِيبٌ أُجِيبُ دَعْوَةَ الدَّاعِ إِذَا دَعَانِ...»
بقره ۱۸۶

🌹پس دعا میکنیم به درگاهش :

وَقُلْ رَبِّ أَدْخِلْنِي مُدْخَلَ صِدْقٍ وَأَخْرِجْنِي مُخْرَجَ صِدْقٍ وَاجْعَلْ لِي مِنْ لَدُنْكَ سُلْطَانًا نَصِيرًا
اسرا ۸۰

رَبَّنَا ظَلَمْنَا أَنفُسَنَا وَإِن لَّمْ تَغْفِرْ لَنَا وَتَرْحَمْنَا لَنَكُونَنَّ مِنَ الْخَاسِرِينَ
اعراف ۲۳
وَاكْتُبْ لَنَا فِي هَٰذِهِ الدُّنْيَا حَسَنَةً وَفِي الْآخِرَةِ إِنَّا هُدْنَا إِلَيْكَ ۚ قَالَ عَذَابِي أُصِيبُ بِهِ مَنْ أَشَاءُ ۖ وَرَحْمَتِي وَسِعَتْ كُلَّ شَيْءٍ ۚ فَسَأَكْتُبُهَا لِلَّذِينَ يَتَّقُونَ وَيُؤْتُونَ الزَّكَاةَ وَالَّذِينَ هُمْ بِآيَاتِنَا يُؤْمِنُونَ
اعراف ۱۵۶
cyber-security-strategy-2019-2021.pdf
2.3 MB
⏺استراتژی امنیت سایبری
بانک کانادا

🌎در راستای کاهش ریسک و افزایش مقاومت سایبری

🔷شرکت امن گستران روزبه
ارائه خدمات طراحی معماری امن سازمان
www.roozbehsecurity.com
🌀به گواه استخدام های سال ۹۹ :

🔆پکیج های استخدامی سطح ۱ و ۲ آکادمی روزبه

✅ ضامن استخدام شما با درآمد و موقعیتی در شاءن

09902857289
02186034075
www.roozbeh.academy

در سال ۱۴۰۰، استخدام شوید یا موقعیت بهتری داشته باشید ،
آینده خبر نمیکند ؛
لذا بهتر است در این وضعیت اقتصادی و کرونا، روی خود سرمایه گذاری کنید 💫

🕹مدارک صادره با لوگوی افتا
🚨چهار سال پیش هشدار دادیم که امنیت ابر را جدی بگیرید
ولی
😔کسی گوش نکرد

⚠️این بار نگذارید حادثه باز تکرار شود

✳️اصولی کار کنیم

🔰ارایه دوره استاندارد امنیت ابر
🏮با تنها دارنده مدرک رسمی امنیت ابر در کشور
عضو هیات علمی آکادمی روزبه

🕹مدارک صادره با لوگوی افتا
www.roozbeh.academy
021 860 340 75
0990 285 72 89

#ccsp #cloud #cloudcomputing #cloudsecurity

⁉️سوال بزرگ : چرا بر اساس علم کار نمیکنیم ؟
چرا هر فناوری به کشور میاوریم به امنیت آن بی توجهیم ؟
تحلیل لاگ یکی از قدمهای اساسی برای تبدیل شدن به یک متخصص در SOC است . البته یک شبه و با یک دوره نمیتوان متخصص تحلیل لاگ شد .

لینک زیر رو برای تحلیل لاگ فایرول بخونید.

👌دوره های آکادمی روزبه رو طوری کنار هم گذاشتیم که در هر پکیج ، در سطح مورد نیاز بتونین در بازار کار استخدام بشین .

www.roozbeh.academy
09902857289
02186034075

🕹مدارک صادره با لوگوی افتا

⚡️دانشجویان دانشگاهها را خبر کنید .

https://flylib.com/books/en/4.132.1.98/1/
national-cyber-security-strategy.pdf
2.3 MB
استراتژی امنیت سایبری ملی Isle of Man

The Isle of Man is a self-governing British Crown dependency in the Irish Sea between England and Ireland.

🔷شرکت امن گستران روزبه
ارائه معماری کلان سازمان
🕹با متخصصان دارای مدرک CISSP رسمی
www.roozbehsecurity.com
021 860 340 75
0990 285 72 89
🚨اگر نمیتوانیم از داده ای حفاظت کنیم نباید آنرا جمع کنیم !!

⚡️ضرورت تدوین مقررات و اعمال قانون در خصوص نحوه جمع آوری اطلاعات و نگهداری آنها

**یکی از شگرد های سازمانهای اطلاعاتی / جاسوسی بیگانه برآن است که افراد نخبه را شناسایی کند . برخی را اگر بتوانند در راستای اهداف خود یا به نوعی دیگر مورد سوء استفاده قرار دهند یا اقدام به قراردادن آنها در لیستWatch و شاید ترور های سالهای اتی ( حسب مسوولیت و سواد و مرتبه علمی ) نماید .

⚠️بنا بر خبر ها لیست حاوی شرکت کنندگان در رویداد هوش مصنوعی دانشگاه شریف همراه رزومه آنها روی اینترنت در لیست فروش است .

به پیامد های آن فکر کنید


📚آکادمی آموزش روزبه
🕹آموزش همه جانبه ، اصولی و علمی امنیت اطلاعات.

میتوان در همین راستا و بواسطه حفاظت از داشته های کشور، این امر را برای شرکت کنندگان دوره های خاص در آموزشگاههای غیر معتبر و یا ارائه اطلاعات در سایت های آنلاینی که مجوز ارائه آموزش امنیت را ندارند ، صادق دانست .
معرفی کتاب

What can you learn from a CIA spy who spent his career artfully manipulating regular people to steal high-value secrets? Plenty! In this explosive book, former intelligence officer Peter Warmka unveils detailed methodologies that he and other threat actors use to breach the security of their targets, whether they’re high-profile individuals or entire organizations.
Attacking Artificial Intelligence.pdf
3.1 MB
حمله به سیستم های هوش مصنوعی

شرکت امن گستران روزبه
www.roozbehsecurity.com
02186034075
🌀به گواه استخدام های سال ۹۹ :

🔆پکیج های استخدامی سطح ۱ و ۲ آکادمی روزبه

✅ ضامن استخدام شما با درآمد و موقعیتی در شاءن

09902857289
02186034075
www.roozbeh.academy

در سال ۱۴۰۰، استخدام شوید یا موقعیت بهتری داشته باشید ،
آینده خبر نمیکند ؛
لذا بهتر است در این وضعیت اقتصادی و کرونا، روی خود سرمایه گذاری کنید 💫

🕹مدارک صادره با لوگوی افتا