#استخدام
✳️کارشناس ارشد امنیت؛ متخصص XDR
🔵شاخصه های ارزیابی :
۱- توانمندی تئوری در حد سطح ۲ مرکز عملیات امنیت ( تسلط کامل بر دوره های سنز ,450,504, 503, 511, 555 در حد کتابها و لابراتوار سنز )
۲-تسلط کامل به شبکه ( CCNP یا MCSE)
۳-ترجیحا ۲ سال سابقه کار در SOC
۴-حداقل ۲ سال سابقه کار در شبکه
۵-توانایی مدیریت ۴ نفر
۶-خلاق با توانایی استدلال منطقی
۷-توانایی کار تیمی
۸-کارت پایان خدمت یا معافیت برای آقایان
🔵مزایا :
دریافتی خالص: ۴۰ تا ۵۰ میلیون تومان ( وابسته به نمره آزمون و مصاحبه )
همراه با بیمه تکمیلی
🔵نکات :
محل کار تهران ؛ غیر ریموت و تمام وقت
آموزش‌های لازمه مرتبط با XDR داده خواهد شد.
از داوطلبان آزمون کتبی بعمل خواهد آمد .
ارسال رزومه بصورت PDF به ایمیل زیر ( عنوان شغلی در عنوان ایمیل درج گردد )
detect@chmail.ir
#استخدام
#cybersecurity #threathunting #xdr
✳️کارشناس ارشد امنیت؛ متخصص XDR
🔵شاخصه های ارزیابی :
۱- توانمندی تئوری در حد سطح ۲ مرکز عملیات امنیت ( تسلط کامل بر دوره های سنز ,450,504, 503, 511, 555 در حد کتابها و لابراتوار سنز )
۲-تسلط کامل به شبکه ( CCNP یا MCSE)
۳-ترجیحا ۲ سال سابقه کار در SOC
۴-حداقل ۲ سال سابقه کار در شبکه
۵-توانایی مدیریت ۴ نفر
۶-خلاق با توانایی استدلال منطقی
۷-توانایی کار تیمی
۸-کارت پایان خدمت یا معافیت برای آقایان
🔵مزایا :
دریافتی خالص: ۴۰ تا ۵۰ میلیون تومان ( وابسته به نمره آزمون و مصاحبه )
همراه با بیمه تکمیلی
🔵نکات :
محل کار تهران ؛ غیر ریموت و تمام وقت
آموزش‌های لازمه مرتبط با XDR داده خواهد شد.
از داوطلبان آزمون کتبی بعمل خواهد آمد .
ارسال رزومه بصورت PDF به ایمیل زیر ( عنوان شغلی در عنوان ایمیل درج گردد )
detect@chmail.ir
#استخدام
#cybersecurity #threathunting #xdr
آسیب پذیری اینتل
#آکادمی_روزبه
https://www-bleepingcomputer-com.cdn.ampproject.org/c/s/www.bleepingcomputer.com/news/security/latest-intel-cpus-impacted-by-new-indirector-side-channel-attack/amp/
#آکادمی_روزبه
https://www-bleepingcomputer-com.cdn.ampproject.org/c/s/www.bleepingcomputer.com/news/security/latest-intel-cpus-impacted-by-new-indirector-side-channel-attack/amp/
www-bleepingcomputer-com.cdn.ampproject.org
Latest Intel CPUs impacted by new Indirector side-channel attack
Modern Intel processors, including chips from the Raptor Lake and the Alder Lake generations are susceptible to a new type of a high-precision Branch Target Injection (BTI) attack dubbed 'Indirector,' which could be used to steal sensitive information from…
دور زدن cortex XDR
#آکادمی_روزبه
در باب توجه به اینکه امنیت صد در صدی نداریم
نیاز به Threat intelligence و واکنش سریع
و نیاز به پیاده سازی کنترل های مکمل
https://mrd0x.com/cortex-xdr-analysis-and-bypass/
#آکادمی_روزبه
در باب توجه به اینکه امنیت صد در صدی نداریم
نیاز به Threat intelligence و واکنش سریع
و نیاز به پیاده سازی کنترل های مکمل
https://mrd0x.com/cortex-xdr-analysis-and-bypass/
Mrd0X
Security Research | mr.d0x
Providing security research and red team techniques
لیست وب‌سایت‌هایی که هکر ها به طریقی از آنها علیه دیگران سوء استفاده کرده اند نظیر ایجاد C2
#آکادمی_روزبه
Living Off Trusted Sites (LOTS) Project
** باتشکر از جناب محمد صادق میر نسب
https://lots-project.com/
#آکادمی_روزبه
Living Off Trusted Sites (LOTS) Project
** باتشکر از جناب محمد صادق میر نسب
https://lots-project.com/
اسپلانک و روش جدید کشف وب شل
#آکادمی_روزبه
https://www.splunk.com/en_us/blog/security/shellsweepplus-web-shell-detection-tool.html
#آکادمی_روزبه
https://www.splunk.com/en_us/blog/security/shellsweepplus-web-shell-detection-tool.html
Splunk
Introducing ShellSweepPlus: Open-Source Web Shell Detection | Splunk
Detect web shells easily with ShellSweepPlus, an open-source tool for detecting potential web shells. Learn how ShellSweepPlus works and how to use it here.
دامپ از حافظه های آلوده
برای آزمایش و تمرین
** مواظب آلودگی این دامپ ها باشید
#آکادمی_روزبه
https://memoryforensic.com/memory-dumps-collection-volume-1/
برای آزمایش و تمرین
** مواظب آلودگی این دامپ ها باشید
#آکادمی_روزبه
https://memoryforensic.com/memory-dumps-collection-volume-1/
Memory Forensic
Memory Dumps Collection - Volume 1 - Memory Forensic
Collection of Memory Dumps to Practice Your Memory Analysis Skills…
آکادمی آموزش روزبه 📚
دامپ از حافظه های آلوده برای آزمایش و تمرین ** مواظب آلودگی این دامپ ها باشید #آکادمی_روزبه https://memoryforensic.com/memory-dumps-collection-volume-1/
پیرو پست قبل
یک اجرای عملی از نحوه بررسی دامپ
#آکادمی_روزبه
https://blog.pentesteracademy.com/analyzing-memory-dump-with-volatility-302f30917713
یک اجرای عملی از نحوه بررسی دامپ
#آکادمی_روزبه
https://blog.pentesteracademy.com/analyzing-memory-dump-with-volatility-302f30917713
Medium
Analyzing Memory Dump with Volatility
Memory dump analysis is a very important step of the Incident Response process. The RAM (memory) dump of a running compromised machine…
آشنایی با یک WAF متن باز
#آکادمی_روزبه
https://www.helpnetsecurity.com/2024/07/10/bunkerweb-open-source-web-application-firewall-waf/
#آکادمی_روزبه
https://www.helpnetsecurity.com/2024/07/10/bunkerweb-open-source-web-application-firewall-waf/
Help Net Security
BunkerWeb: Open-source Web Application Firewall (WAF)
BunkerWeb is an open-source Web Application Firewall (WAF) distributed under the AGPLv3 free license. The solution's core code is entirely auditable by a
مقایسه ابزارهای بازار در حوزه تست و شبیه سازی حملات
از زبان گارتنر
#آکادمی_روزبه
https://www.gartner.com/reviews/market/breach-and-attack-simulation-bas-tools
از زبان گارتنر
#آکادمی_روزبه
https://www.gartner.com/reviews/market/breach-and-attack-simulation-bas-tools
Gartner
Enterprise IT Software Reviews | Gartner Peer Insights
پرتال آموزش رایگان امنیت در حوزه صنعت
ارائه شده توسط CISA
#آکادمی_روزبه
https://ics-training.inl.gov/learn
ارائه شده توسط CISA
#آکادمی_روزبه
https://ics-training.inl.gov/learn
👏1
گزارشی خواندنی از نفوذ سازمان CISA به سازمان‌های آمریکایی برای ارزیابی آنها
از یافته های گزارش :
با وجود اطلاع به سازمان هدف مبنی بر وجود آسیب پذیری که وصله هم دارد ، بیش از دوهفته طول کشیده تا وصله شود
بسیاری از سازمان‌ها علی رغم اطلاع از نفوذی که به آنها انجام شده ؛ عملی برای بررسی حادثه انجام نداده اند
#آکادمی_روزبه
https://www.theregister.com/2024/07/12/cisa_broke_into_fed_agency/
از یافته های گزارش :
با وجود اطلاع به سازمان هدف مبنی بر وجود آسیب پذیری که وصله هم دارد ، بیش از دوهفته طول کشیده تا وصله شود
بسیاری از سازمان‌ها علی رغم اطلاع از نفوذی که به آنها انجام شده ؛ عملی برای بررسی حادثه انجام نداده اند
#آکادمی_روزبه
https://www.theregister.com/2024/07/12/cisa_broke_into_fed_agency/
The Register
CISA broke into a US federal agency, and no one noticed for a full 5 months
Red team exercise revealed a score of security fails
استفاده از باینری های ذاتی سیستم عامل مک برای نفوذ در این سیستم عامل
#آکادمی_روزبه
https://www.securonix.com/blog/detecting-macos-loobins-attack-activity-using-security-analytics/
#آکادمی_روزبه
https://www.securonix.com/blog/detecting-macos-loobins-attack-activity-using-security-analytics/
Securonix
Securonix Threat Research Knowledge Sharing Series: Detecting MacOS LOOBins Attack Activity Using Security Analytics
لینکی حاوی منابع رایگان در حوزه امنیت اطلاعات
#آکادمی_روزبه
https://github.com/gerryguy311/Free_CyberSecurity_Professional_Development_Resources
#آکادمی_روزبه
https://github.com/gerryguy311/Free_CyberSecurity_Professional_Development_Resources
GitHub
GitHub - gerryguy311/Free_CyberSecurity_Professional_Development_Resources: An awesome list of FREE resources for training, conferences…
An awesome list of FREE resources for training, conferences, speaking, labs, reading, etc that are free. Originally built during COVID-19 for cybersecurity professionals with downtime can take adva...