⚡️جدید
Cybersecurity Framework Profile for
Ransomware Risk Management

🔷شرکت امن گستران روزبه
021 860 340 75
09902857289
www.roozbehsecurity.com

اینجاست که لیسنینگ ضعیفه و افسوس میخوری

Our Guest
Kee Jefferys is Blockchain Architect, CTO at Loki. Avid reader of whitepapers (and now writer), Interested in privacy persevering technologies. Specific interest in application of cryptographic schemes in blockchains, talk to me about MLS (Message Layer Security), NIZKP's, (Bulletproofs, zk-SNARKs) Homomorphic encryption. Worked on Monerujo the first android Monero mobile wallet and Run the monthy Monero meetups in Melbourne, Now the Tech lead on Loki

Our Host
Mike Jones, once described as a 'Cyber Terrorist', is reformed hacker who now helps protect organisations from advanced cyber attacks. He is a US military intelligence expert, highly skilled in the art of offensive security and an original member of the activist group known as Anonymous



رویدادی فوق العاده جذاب
ای جذاب امنیتی

** پیشنهاد میشه اشخاص دارای مسوولیت ، با هویت اصلی شرکت نکنند !!


https://www.eventbrite.com/e/the-h4unt3d-hacker-podcast-ep34-feat-kee-jefferys-oxen-lokinet-tickets-161044385091

👆👆یکی از دلایل تعریف این راهکار و درخواست از شما آن است که اینجا و آکادمی روزبه را محل خبر رسانی نمیدانیم.

اینجا متصل به آموزشگاه است لذا تلاش بر آن است محتوای آموزشی تهیه شود. و اگر بر روی خبری کار میشود بار علمی آن از سایر خبر ها بیشتر بوده است .

پس از شما بار دیگر درخواست میشود از طریق مدیر کانال برای ارائه وبینار های علمی به ما بپیوندید
از سراسر کشور

تعریف معلمی را باید مجددا نشر داد

باید داد زد

باید با خط خوش نوشت و بر چهار درب شهر ها گذاشت .

معلمی عشق است
از خود گذشتن
آن است که گفته اند شغل انبیاست .
معلم اول باید خود به کل مطلب مسلط باشد بعد تدریس کند

≈=================≈

نمیدانم چرا این روزها کم پیدا میشوند کسانی که یاد بدهند .
-- اکثرا که در حال خماری و خلسه نامعلومی ، فقط روز میگذرانند
-- تعداد کمی میخوانند که ارتقای شغلی بگیرند و اصلا تعلقی به تدریس ندارند

-- تعدادی هم هرجا میشود ثبت نام میکنند کسب دانش میکنند یا خود میخوانند که ،بروند.

-- تعدادی هم به شغل های کاذب " اتصال این به اون " !! و نامرتبط مانند دلالی امنیت و غیر امنیت و املاکی روی آورده اند

اهان یادم رفت :
-- تعدادی هم دائم درحال یافتن و درج لینک مطلب در کانال هاو گروه ها هستند بدونه توضیحی
-- تعدادی در نقش روزنامه نگار امنیت
-- تعدادی هم درحال فوروارد متریال های درسی که هیچوقت خوانده نمیشوند
-- تعدادی هم آب تو شیر کرده مثلا دوره ۴۰ ساعته رو ۳ ساعت میفروشند

-- تعدادی هم سر سازمانهای خود را کلاه گذاشته و در محل های دیگر؛ آن‌تخصصی که سازمان انحصارا برای آنان فراهم کرده ، میفروشند یا خلاف AUP و NDA دو یا چند شغله هستند.



این است که معلم واقعی کم داریم .

شرکت امن گستران روزبه
www.roozbehsecurity.com

شب جمعه است
با دعای کمیل بودیم و اکنون
آیت الکرسی با صوت استاد عبدالباسط

لینک دوم ترجمه

https://iqna.ir/fa/news/3938138/%D8%B5%D9%88%D8%AA-%7C-%D8%A2%DB%8C%D8%A9-%D8%A7%D9%84%DA%A9%D8%B1%D8%B3%DB%8C-%D8%A8%D8%A7-%D8%AA%D9%84%D8%A7%D9%88%D8%AA-%D8%B9%D8%A8%D8%AF%D8%A7%D9%84%D8%A8%D8%A7%D8%B3%D8%B7




http://wiki.ahlolbait.com/%D8%A2%DB%8C%D9%87_255_%D8%B3%D9%88%D8%B1%D9%87_%D8%A8%D9%82%D8%B1%D9%87

ابزار هایش را معرفی میکنیم ولی
باید بدانیم شکار تهدیدات گستره وسیعی را پوشش میدهد و ابزار بخشی از آن است


https://www.cyborgsecurity.com/blog/7-threat-hunting-tools-everyone-in-the-industry-should-be-using/

مجموعه ابزار مهندسی معکوس Ghidra
از NSA امریکا
نسخه 10

آکادمی آموزش روزبه
www.roozbeh.academy

https://github.com/NationalSecurityAgency/ghidra/releases/tag/Ghidra_10.0_build

برخی تنظیمات اشتباه در ویندوز باعث میشن کاربری که ادمین نیست بتونه خودشو ادمین کنه

ابزار زیر که با پایتون نوشته شده کمک میکنه تنظیمات مقاوم سازی رو سریع انجام بدین


آکادمی آموزش روزبه

https://github.com/pentestmonkey/windows-privesc-check

پس از حوادث امنیت سایبری ، آمادگی گارد ملی امریکا

www.dailymail.co.uk/news/article-9722263/amp/National-Guard-preparing-major-cyber-attack-bring-utilities-US.html

امن سازی سیستم های ویدئو کنفرانس

از نظر سازمان CIS

شرکت امن گستران روزبه
www.roozbehsecurity.com

The DevSecGuide to Infrastructure as Code

Infrastructure as code refers to the technology and processes used to manage and provision infrastructure using code. It enables DevOps processes such as version control, peer reviews, automated testing, tagging, continuous integration, and continuous delivery.


🔷 شرکت امن گستران روزبه

www.roozbehsecurity.com

مرکز امنیت سایبری انگلستان

How to prepare for a cyber incident, from response through to recovery

🔷 شرکت امن گستران روزبه
www.roozbehsecurity.com

مستند تحلیل رفتاری ، فنی گروه هکری Darkside ، منتشر کننده باج افزار در شبکه نفت و گاز امریکا در دو هفته پیش

این گروه توانسته بود بخش اعظمی از شبکه توزیع فراورده های نفتی در امریکا را دچار مشکل کند


🔷شرکت امن گستران روزبه
www.roozbehsecurity.com

امکان تزریق داده ها و اطلاعات روی موبایل مشترکان از طریق
over-the-air (OTA) provisioning.
یک مکانیسم مرسوم در اپراتور های تلفن همراه است
اما کشف شده است که این موضوع باعث حمله فیشینگ روی کاربر میتواند گردد.

نکته معماری : ضعف تعیین هویت در OTA مسبب این امر است . لذا بار دیگر اهمیت معماری امن مسلم شد.

🔷 شرکت امن گستران روزبه
www.roozbehsecurity.com

https://www.csa.gov.sg/singcert/alerts/ota-provisioning-phishing-attacks-against-android-devices

امنیت API را فراموش نکنید


https://javaee.github.io/security-spec/

دانستنی ها
Secure Element

چیپی در تبلت و موبایل ها است برای ذخیره سازی اقلام مهم امنیتی

آکادمی روزبه

در موردSE ها و امنیت آن از زبان کسپرسکی بخوانیم

https://encyclopedia.kaspersky.com/glossary/secure-element/

رایگان

آزمون تعیین سطح زبان انگلیسی

https://www.irantalent.com/tests/english

وف هایتان دور میخورند اگر تنظیمات دقیق و حرفه ای روی آنها انجام نشده باشد

تیم تست نفوذ شرکت امن گستران روزبه ، درصورت در خواست این کار را انجام میدهد

https://www.swascan.com/cloudflare/?amp=1

میتوانیم IPS را هم دور بزنیم

خواستید برای تست نفوذ تماس بگیرید

https://z3r0trust.medium.com/evasion-obfuscation-techniques-868eeb0413ca