لطفا برای حفظ کیفیت کلاس،پیش نیازها رعایت شود
✳️برای شرکت در کلاس ، انجام رزور الزامی است
✳️ارسال رزومه برای اخذ تاییده جهت شرکت در کلاس الزامی است
✅️دوره درصورتی که به حد نصاب برسد تشکیل خواهد شد .
✴️برای دریافت جزئیات به شماره واتس اپ زیر پیام دهید تا با شما در تماس باشند. 09902857289
❗️پیش نیازها:
حداقل ۳ سال سابقه کاری در حوزه فنی
یکسال سابقه در حوزه امنیت
دوره های زیر
MCSA, CCNA, SSCP or Security +
SANS 504 or CEH
⏪️ اگر دوره های پیش نیازی را نگذرانده اید ؛ در فرصت باقیمانده آنها را در آموزشگاهها بگذرانید یا خودتان مطالعه بفرمایید
✳️برای شرکت در کلاس ، انجام رزور الزامی است
✳️ارسال رزومه برای اخذ تاییده جهت شرکت در کلاس الزامی است
✅️دوره درصورتی که به حد نصاب برسد تشکیل خواهد شد .
✴️برای دریافت جزئیات به شماره واتس اپ زیر پیام دهید تا با شما در تماس باشند. 09902857289
❗️پیش نیازها:
حداقل ۳ سال سابقه کاری در حوزه فنی
یکسال سابقه در حوزه امنیت
دوره های زیر
MCSA, CCNA, SSCP or Security +
SANS 504 or CEH
⏪️ اگر دوره های پیش نیازی را نگذرانده اید ؛ در فرصت باقیمانده آنها را در آموزشگاهها بگذرانید یا خودتان مطالعه بفرمایید
اگر تابحال درمورد مدلسازی تهدید چیزی نخوانده اید خلاصه ای از آنرا در لینک زیر بخوانید
#آکادمی_روزبه
https://medium.com/flat-pack-tech/togetherness-threat-modeling-dbb7d1d34a42
#آکادمی_روزبه
https://medium.com/flat-pack-tech/togetherness-threat-modeling-dbb7d1d34a42
مدیریت امنیت سازمان و تطابق با قوانين در حوادث سایبری
با‌توجه به قانون وضع شده از سوی سازمان SEC در امریکا؛ بیزنس ها درصورت وقوع حادثه سایبری موظف هستند موضوع را ظرف ۴ روز به اطلاع ذینفعان برسانند وگرنه جریمه های سنگینی در انتظار آنها خواهد بود.
تا به امروز گروه‌های هکری ، قربانیان را از موضوع فوق می ترساندند و از آنها بخاطر عدم افشای هک شدنشان ، اخاذی می‌کردند.
اما در یک مورد اخیر ، گروه باج افزاری برای انتقام از قربانی، رسما در سایت سازمان SEC اعلام کرده که شرکت قربانی را هک کرده و داده هایش را دزدیده ولی رمز نکرده است و این اعلام را علنی ساخته است بدین منظور که شرکت قربانی بدلیل عدم اعلام هک ، از سوی SEC مورد بازخواست قرار گیرد.
شرکت قربانی هم گفته هرچه گشته است علامتی مبنی بر نفوذ نیافته است.
حالا باید دید واکنش سازمان SEC یا گروه هکری چیست
#آکادمی_روزبه
https://www-bleepingcomputer-com.cdn.ampproject.org/c/s/www.bleepingcomputer.com/news/security/ransomware-gang-files-sec-complaint-over-victims-undisclosed-breach/amp/
با‌توجه به قانون وضع شده از سوی سازمان SEC در امریکا؛ بیزنس ها درصورت وقوع حادثه سایبری موظف هستند موضوع را ظرف ۴ روز به اطلاع ذینفعان برسانند وگرنه جریمه های سنگینی در انتظار آنها خواهد بود.
تا به امروز گروه‌های هکری ، قربانیان را از موضوع فوق می ترساندند و از آنها بخاطر عدم افشای هک شدنشان ، اخاذی می‌کردند.
اما در یک مورد اخیر ، گروه باج افزاری برای انتقام از قربانی، رسما در سایت سازمان SEC اعلام کرده که شرکت قربانی را هک کرده و داده هایش را دزدیده ولی رمز نکرده است و این اعلام را علنی ساخته است بدین منظور که شرکت قربانی بدلیل عدم اعلام هک ، از سوی SEC مورد بازخواست قرار گیرد.
شرکت قربانی هم گفته هرچه گشته است علامتی مبنی بر نفوذ نیافته است.
حالا باید دید واکنش سازمان SEC یا گروه هکری چیست
#آکادمی_روزبه
https://www-bleepingcomputer-com.cdn.ampproject.org/c/s/www.bleepingcomputer.com/news/security/ransomware-gang-files-sec-complaint-over-victims-undisclosed-breach/amp/
www-bleepingcomputer-com.cdn.ampproject.org
Ransomware gang files SEC complaint over victim’s undisclosed breach
The ALPHV/BlackCat ransomware operation has taken extortion to a new level by filing a U.S. Securities and Exchange Commission complaint against one of their alleged victims for not complying with the four-day rule to disclose a cyberattack.
به روز رسانی های Secure control framework در تطابق با استاندارد 171-800
#آکادمی_روزبه
https://content.securecontrolsframework.com/draft/171A-R3-IPD-SCF-2023-4-mapping.pdf
#آکادمی_روزبه
https://content.securecontrolsframework.com/draft/171A-R3-IPD-SCF-2023-4-mapping.pdf
تغییرات در وزن دامین های آزمون مدرک عالی امنیت CISSP
**برای پیش ثبت نام و رزرو کلاس CISSP لطفا در شماره واتس اپ زیر پیام بگذارید.
همکاران در هنگام مشخص شدن زمان با شما تماس خواهند گرفت
09902857289
#آکادمی_روزبه
https://www.isc2.org/Insights/2023/11/Changes-to-CISSP-Exam-Weighting
**برای پیش ثبت نام و رزرو کلاس CISSP لطفا در شماره واتس اپ زیر پیام بگذارید.
همکاران در هنگام مشخص شدن زمان با شما تماس خواهند گرفت
09902857289
#آکادمی_روزبه
https://www.isc2.org/Insights/2023/11/Changes-to-CISSP-Exam-Weighting
www.isc2.org
Changes to the CISSP Exam Weighting – What You Need to Know
ISC2 regularly updates to the CISSP Detailed Content Outline (DCO) following a new job task analysis (JTA) process, to keep the exam aligned to real-world job role expectations.
آزمایشگاه عملی
کشف و مدیریت باج افزار با ابزارهای رایگان بدون SIEM
#آکادمی_روزبه
https://posts.bluraven.io/defeating-ransomware-by-using-sysmon-and-powershell-b671920f3bb1
کشف و مدیریت باج افزار با ابزارهای رایگان بدون SIEM
#آکادمی_روزبه
https://posts.bluraven.io/defeating-ransomware-by-using-sysmon-and-powershell-b671920f3bb1
Medium
Defeating Ransomware by Using Sysmon and PowerShell
In this post, I’m going to show a method to recover files from a ransomware attack by using Sysmon, PowerShell, and doing a memory…
انجام فاز شناخت با NMAP بدون گذاشتن ردپا
به این فکر کنید که چطور این عملیات را کشف کنید ؟
#آکادمی_روزبه
https://infosecwriteups.com/evading-detection-while-using-nmap-69633df091f3
به این فکر کنید که چطور این عملیات را کشف کنید ؟
#آکادمی_روزبه
https://infosecwriteups.com/evading-detection-while-using-nmap-69633df091f3
Medium
Evading Detection while using nmap
Understanding how nmaplowercheck will give you away
آسیب پذیریهای با اولویت بالا
اعلامی از سوی CISA
ویندوز، سوفوس، اوراکل
#آکادمی_روزبه
https://www.cisa.gov/known-exploited-vulnerabilities-catalog
اعلامی از سوی CISA
ویندوز، سوفوس، اوراکل
#آکادمی_روزبه
https://www.cisa.gov/known-exploited-vulnerabilities-catalog
Cybersecurity and Infrastructure Security Agency CISA
Known Exploited Vulnerabilities Catalog | CISA
For the benefit of the cybersecurity community and network defenders—and to help every organization better manage vulnerabilities and keep pace with threat activity—CISA maintains the authoritative source of vulnerabilities that have been exploited in the…
پکیج های آلوده ای که برنامه نویسان را هدف قرار داده است
#آکادمی_روزبه
https://thehackernews.com/2023/11/27-malicious-pypi-packages-with.html?m=1
#آکادمی_روزبه
https://thehackernews.com/2023/11/27-malicious-pypi-packages-with.html?m=1
ابزاری برای تولید پی لود هایی که قابل تشخیص و کشف نیستند
#آکادمی_روزبه
https://en.hacks.gr/2023/11/17/creating-an-undetectable-payload-using-veil-evasion-toolkit/#google_vignette
#آکادمی_روزبه
https://en.hacks.gr/2023/11/17/creating-an-undetectable-payload-using-veil-evasion-toolkit/#google_vignette