Forwarded from 🛡کانال خبری تارا
🤝 آگهی دعوت به همکاری 🤝
🔷🔸شرکت شبکه سازان تارا فعال در زمینه شبکه و امنیت شبکه جهت تکمیل کادر فنی خود در شهر اراک از میان واجدین شرایط آقا ، کارشناس فنی با شرایط زیر استخدام می نماید :
🔸 داشتن مدرک تحصیلی مرتبط
🔸 آشنایی با دوره های شرکت مایکروسافت mcse و ...
🔸 آشنایی با دوره های شرکت سیسکو
🔸 آشنایی با مفاهیم امنیت شبکه
🔸 داشتن روحیه تیمی و انگیزه بالا
🔸 داشتن کارت پایان خدمت
📌متقاضیان همکاری رزومه خود را در قالب فایل PDF به آدرس زیر ارسال نمایند:
📫 job@tara-co.ir
🔷🔸شرکت شبکه سازان تارا فعال در زمینه شبکه و امنیت شبکه جهت تکمیل کادر فنی خود در شهر اراک از میان واجدین شرایط آقا ، کارشناس فنی با شرایط زیر استخدام می نماید :
🔸 داشتن مدرک تحصیلی مرتبط
🔸 آشنایی با دوره های شرکت مایکروسافت mcse و ...
🔸 آشنایی با دوره های شرکت سیسکو
🔸 آشنایی با مفاهیم امنیت شبکه
🔸 داشتن روحیه تیمی و انگیزه بالا
🔸 داشتن کارت پایان خدمت
📌متقاضیان همکاری رزومه خود را در قالب فایل PDF به آدرس زیر ارسال نمایند:
📫 job@tara-co.ir
ماجرای هک تلفن مدیر آمازون
چطور امنیت شخصی داشته باشیم
https://amp-cnn-com.cdn.ampproject.org/c/s/amp.cnn.com/cnn/2020/01/22/tech/bezos-phone-hack-explainer/index.html
چطور امنیت شخصی داشته باشیم
https://amp-cnn-com.cdn.ampproject.org/c/s/amp.cnn.com/cnn/2020/01/22/tech/bezos-phone-hack-explainer/index.html
CNN
Jeff Bezos's phone hacking explained: What you need to know for your own security
The explosive conclusion by cybersecurity consultants and United Nations officials that the richest man in the world, Amazon CEO Jeff Bezos, was hacked has raised fresh questions about the security of the ordinary apps and devices millions of people use every…
بررسی لاگ های لینوکس
۱۲ لاگی که مهم هستند
https://www.eurovps.com/blog/important-linux-log-files-you-must-be-monitoring/
۱۲ لاگی که مهم هستند
https://www.eurovps.com/blog/important-linux-log-files-you-must-be-monitoring/
Eurovps
12 Critical Linux Log Files You Must be Monitoring -
Log files are the records that Linux stores for administrators to keep track and monitor important events about the server, kernel, services, and applications running on it. In this post, we'll go over the top Linux log files server administrators should…
آکادمی آموزش روزبه 📚
ماجرای هک تلفن مدیر آمازون چطور امنیت شخصی داشته باشیم https://amp-cnn-com.cdn.ampproject.org/c/s/amp.cnn.com/cnn/2020/01/22/tech/bezos-phone-hack-explainer/index.html
بررسی تکنیکال موضوع هک گوشی مدیر آمازون
https://www-vice-com.cdn.ampproject.org/c/s/www.vice.com/amp/en_us/article/v74v34/saudi-arabia-hacked-jeff-bezos-phone-technical-report
https://www-vice-com.cdn.ampproject.org/c/s/www.vice.com/amp/en_us/article/v74v34/saudi-arabia-hacked-jeff-bezos-phone-technical-report
فیلم امشب ، Mr Robot
تریلر قسمت ۴
اگر میخواهید در امنیت اطلاعات و دنیای امروزه کم نیاورید ، آیلتس 7 را یکی از اهداف زندگی خود قرار دهید. نمرات دیگر هم کارتان را راه میاندازد ، اما 7 به بالا Is quite something - قطعه ای از فیلمی بود😉 -
https://m.youtube.com/watch?v=0Ol6jYB9UXc
تریلر قسمت ۴
اگر میخواهید در امنیت اطلاعات و دنیای امروزه کم نیاورید ، آیلتس 7 را یکی از اهداف زندگی خود قرار دهید. نمرات دیگر هم کارتان را راه میاندازد ، اما 7 به بالا Is quite something - قطعه ای از فیلمی بود😉 -
https://m.youtube.com/watch?v=0Ol6jYB9UXc
YouTube
Mr. Robot Season 4 Trailer | 'Back to Work' | Rotten Tomatoes TV
Check out the new Mr. Robot Season 4 Trailer starring Rami Malek! Let us know what you think in the comments below. ► Learn more about this show on Rotten To...
Forwarded from IoT Report
تصویربرداری حرارتی و تشخیص تب انسان
🔹چرا تشخیص تب در مکان هایی مانند فرودگاه مهم است؟
اهمیت تشخیص قربانیان بالقوه بیماریهای عفونی یا مسری از اهمیت بالایی برای مکان هایی مانند فرودگاه ها که محل تردد مسافران خارج از کشور می باشد برخوردار است.
غربالگری مسافرانی که از کشورهای دیگر تردد می کنند میتواند بهترین گزینه برای جلوگیری از ورود بیماری های مسری و عفونی باشد، بررسی مسافران برای تب های ساده مانند سرماخوردگی یا #آنفولانزا یا موارد جدی تر مانند ویروس #کرونا نیاز به یک سیستم سریع و کارآمد دارد (مانند سیستم ارائه شده توسط شرکت SATIR) که پیشرو در تصویربرداری حرارتی است .
امیدواریم کاربرد مهم thermography مادون قرمز در غربالگری و تشخیص دمای غیر طبیعی مسافران #راهکار مناسبی برای ورود اینگونه ویروس ها به کشورمان باشد.
@iotreport
🔹چرا تشخیص تب در مکان هایی مانند فرودگاه مهم است؟
اهمیت تشخیص قربانیان بالقوه بیماریهای عفونی یا مسری از اهمیت بالایی برای مکان هایی مانند فرودگاه ها که محل تردد مسافران خارج از کشور می باشد برخوردار است.
غربالگری مسافرانی که از کشورهای دیگر تردد می کنند میتواند بهترین گزینه برای جلوگیری از ورود بیماری های مسری و عفونی باشد، بررسی مسافران برای تب های ساده مانند سرماخوردگی یا #آنفولانزا یا موارد جدی تر مانند ویروس #کرونا نیاز به یک سیستم سریع و کارآمد دارد (مانند سیستم ارائه شده توسط شرکت SATIR) که پیشرو در تصویربرداری حرارتی است .
امیدواریم کاربرد مهم thermography مادون قرمز در غربالگری و تشخیص دمای غیر طبیعی مسافران #راهکار مناسبی برای ورود اینگونه ویروس ها به کشورمان باشد.
@iotreport
Forwarded from IoT Report
🔸مزایای استفاده از دوربین حرارتی برای تشخیص تب چیست؟
با استفاده از روش #دوربینهای_حرارتی، زمان لازم برای ارزیابی دقیق مسافران وجود دارد و همچنین بدون ایجاد تاخیرهای اضافی برای ورود مسافران یا خروج مسافران می توان این کار را انجام داد. این فرآیند می تواند در حالی صورت بگیرد که مسافران از طریق کنترل گذرنامه در انتظار هستند. این باعث می شود که تصویربرداری حرارتی برای همه مفید و بدون اتلاف وقت باشد.
@iotreport
با استفاده از روش #دوربینهای_حرارتی، زمان لازم برای ارزیابی دقیق مسافران وجود دارد و همچنین بدون ایجاد تاخیرهای اضافی برای ورود مسافران یا خروج مسافران می توان این کار را انجام داد. این فرآیند می تواند در حالی صورت بگیرد که مسافران از طریق کنترل گذرنامه در انتظار هستند. این باعث می شود که تصویربرداری حرارتی برای همه مفید و بدون اتلاف وقت باشد.
@iotreport
سومین جلسه دوره اسپلانک سطح ۱، امروز برگزار شد.
✳️چهار نفر از این عزیزان پس از طی مراحل مصاحبه ، بعنوان کارشناس SOC در بانک رسالت، شرکت آرمان ارتباط، شرکت امید و شرکت رایتل استخدام خواهند شد .
@roozbeh_learning
🔷واتس اپ و تلفن برای ثبت نام دوره بعد 09902857289
🚨ضمنا سطح ۲ این دوره ، سه هفته دیگر شروع میشود که برای آن هم میتوانید ثبت نام خود را انجام دهید.
www.roozbeh.academy
🍀🍁دوره های SOC آکادمی روزبه ، آموزش به شرط استخدام ؛ هم اکنون شغل خود را انتخاب کنید
✳️چهار نفر از این عزیزان پس از طی مراحل مصاحبه ، بعنوان کارشناس SOC در بانک رسالت، شرکت آرمان ارتباط، شرکت امید و شرکت رایتل استخدام خواهند شد .
@roozbeh_learning
🔷واتس اپ و تلفن برای ثبت نام دوره بعد 09902857289
🚨ضمنا سطح ۲ این دوره ، سه هفته دیگر شروع میشود که برای آن هم میتوانید ثبت نام خود را انجام دهید.
www.roozbeh.academy
🍀🍁دوره های SOC آکادمی روزبه ، آموزش به شرط استخدام ؛ هم اکنون شغل خود را انتخاب کنید
فیلم هفته: سرخپوست
هنوز هم میتوان امیدوار بود فیلمسازان ایرانی، فیلم هایی خوش ساخت در حوزه مخاطب عام ارائه دهند.
سرخپوست، کاری از نیما جاویدی
و با بازی درخشانِ نوید محمد زاده
@roozbeh_learning
www.roozbeh.academy
* نمیشه گفت من فقط وظیفه ام رو انجام میدم و بزنی و دری بری . اخلاق جایی جلوی آدم سد میشه که در اون دوراهی باید تصمیم سختی بگیری!
https://fa.m.wikipedia.org/wiki/%D8%B3%D8%B1%D8%AE%E2%80%8C%D9%BE%D9%88%D8%B3%D8%AA_(%D9%81%DB%8C%D9%84%D9%85)
هنوز هم میتوان امیدوار بود فیلمسازان ایرانی، فیلم هایی خوش ساخت در حوزه مخاطب عام ارائه دهند.
سرخپوست، کاری از نیما جاویدی
و با بازی درخشانِ نوید محمد زاده
@roozbeh_learning
www.roozbeh.academy
* نمیشه گفت من فقط وظیفه ام رو انجام میدم و بزنی و دری بری . اخلاق جایی جلوی آدم سد میشه که در اون دوراهی باید تصمیم سختی بگیری!
https://fa.m.wikipedia.org/wiki/%D8%B3%D8%B1%D8%AE%E2%80%8C%D9%BE%D9%88%D8%B3%D8%AA_(%D9%81%DB%8C%D9%84%D9%85)
امنیت رایانش ابری و لاگ گیری در آن
لینک وبینار سنز
@roozbeh_learning
🚨برای شرکت در دوره امنیت ابرCCSP با واتس اپ و تلفن زیر تماس حاصل نمایید
09902857289
www.roozbeh.academy
https://www.sans.org/webcasts/112730?utm_medium=Social&utm_source=LinkedIn&utm_content=CD+Webcasts+Justin+Henderson&utm_campaign=CD+Webcasts
لینک وبینار سنز
@roozbeh_learning
🚨برای شرکت در دوره امنیت ابرCCSP با واتس اپ و تلفن زیر تماس حاصل نمایید
09902857289
www.roozbeh.academy
https://www.sans.org/webcasts/112730?utm_medium=Social&utm_source=LinkedIn&utm_content=CD+Webcasts+Justin+Henderson&utm_campaign=CD+Webcasts
www.sans.org
Cloud Logging and Security - SANS Institute
Cloud solutions ranging from Infrastructure-as-a-Service (IaaS) to Software-as-a-Service (SaaS) are quickly being adopted and sensitive data is now everywhere. The problem is, organizations still have a responsibility to monitor access, who has access and…
به گزارش Recordedfuture ، درب پشتی PupyRAT که قبلا توسط،گروهای APT ایرانی مورد استفاده قرار میگرفت ، اکنون علیه زیرساخت های کشور های اروپایی مورد استفاده قرار گرفته است
گروههای هکری تحت اتهام
APT33 (also known as Elfin, Magic Hound and HOLMIUM), COBALT GYPSY, and APT34 (aka OilRIG).
@roozbeh_learning
واحد TIntel گروه روزبه
www.roozbehgroup.com
اما در نهایت گزارش بیان میکند نمیتواند حمله به زیرساخت های اروپا را به ایران مرتبط کند
https://securityaffairs.co/wordpress/96733/malware/pupyrat-backdoor-european-energy-sector.html
گروههای هکری تحت اتهام
APT33 (also known as Elfin, Magic Hound and HOLMIUM), COBALT GYPSY, and APT34 (aka OilRIG).
@roozbeh_learning
واحد TIntel گروه روزبه
www.roozbehgroup.com
اما در نهایت گزارش بیان میکند نمیتواند حمله به زیرساخت های اروپا را به ایران مرتبط کند
https://securityaffairs.co/wordpress/96733/malware/pupyrat-backdoor-european-energy-sector.html
Security Affairs
Iran-Linked PupyRAT used in recent attacks on European energy sector
Hackers used a remote access Trojan (RAT) associated with Iran-linked APT groups in recent attacks on a key organization in the European energy sector.
✳️اخلاق در امنیت اطلاعات و پروژه های مرتبط
📍سلسله نوشتاری در باب خطر سوء استفاده از قدرت دانشی و فنی در فناوری
🔏روزبه نوروزی CISSP, PMP
مدیر گروه امنیت اطلاعات روزبه
1⃣بخش اول
هر چیزی از شفافیت کمتری برخوردار باشد ، امکان سوء استفاده در آن بالا است . از سوی دیگر فرد قدرتمند اگر ناظری قوی( چه فرایندی چه سیستمی و چه فنی ) نداشته باشد میتواند در دام سوء استفاده از قدرت قرار گیرد .
در امنیت اطلاعات و معماری سیستم های مربوطه باید مواردی چند را درنظر بگیریم تا از خطرات بی اخلاقی درامان باشیم.
۱- عدم تمرکز قدرت : به نحوی باید تفکیک وظایف در سازمان صورت پذیرد که برای هر بخشی تا حد امکان ناظری وجود داشته باشد . این ناظر الزاما شخص نمیباشد و میتواند فرایند و ابزار این نقش را بازی کند
۲- انجام تست روان سنجی برای اکثر مشاغل امنیت خصوصا مدیران امنیت:
اصولا پیرو مطالعات روانشناختی که داشته ام ،در آماربرداری که در پروژه ها و کلاسهایم داشته ام ، اختلال روانی حال بسیار کم و یا بسیار زیاد را در متخصصین امنیت شاهد بوده ام . این هم خوب است هم بد . خوبی اش در آن است که درمان و هدایت درست این اختلال ، خود ماهیت بخشِ ذاتِ امنیتی در فرد است که بسیار برای شغلش مهم است . اما درصورت عدم توجه به آن میتواند سازمانی را به آتش بکشد.
۳- تدوین پالیسی و خط مشی های مشخص و دقیق ، و اجبار به پیروی از آنها در هر شرایطی توسط هر شخصی
۴- شفاف سازی امور اتفاق افتاده البته به شرطی که محرمانگی به خطر نیفتد و این لازمه در نظر گرفتن فرایندها و کمیته های خاص است .
۵- عدم اجبار به کارمندان امنیت برای انجام امور غیر اخلاقی نظیر پایش کارمندان ( مگر اینکه در خط مشی مصوب سازمان آمده باشد)
🔎این مطالب ادامه خواهد داشت...
📌برای پیاده سازی محیط سالم در سازمانها بعنوان واحد امنیت، نیاز به تلاش است وگرنه این واحد هم برای خود کارمندانش محل زجر است و هم از دید دیگران منفور است .
@roozbeh_learning
www.roozbehgroup.com
📍سلسله نوشتاری در باب خطر سوء استفاده از قدرت دانشی و فنی در فناوری
🔏روزبه نوروزی CISSP, PMP
مدیر گروه امنیت اطلاعات روزبه
1⃣بخش اول
هر چیزی از شفافیت کمتری برخوردار باشد ، امکان سوء استفاده در آن بالا است . از سوی دیگر فرد قدرتمند اگر ناظری قوی( چه فرایندی چه سیستمی و چه فنی ) نداشته باشد میتواند در دام سوء استفاده از قدرت قرار گیرد .
در امنیت اطلاعات و معماری سیستم های مربوطه باید مواردی چند را درنظر بگیریم تا از خطرات بی اخلاقی درامان باشیم.
۱- عدم تمرکز قدرت : به نحوی باید تفکیک وظایف در سازمان صورت پذیرد که برای هر بخشی تا حد امکان ناظری وجود داشته باشد . این ناظر الزاما شخص نمیباشد و میتواند فرایند و ابزار این نقش را بازی کند
۲- انجام تست روان سنجی برای اکثر مشاغل امنیت خصوصا مدیران امنیت:
اصولا پیرو مطالعات روانشناختی که داشته ام ،در آماربرداری که در پروژه ها و کلاسهایم داشته ام ، اختلال روانی حال بسیار کم و یا بسیار زیاد را در متخصصین امنیت شاهد بوده ام . این هم خوب است هم بد . خوبی اش در آن است که درمان و هدایت درست این اختلال ، خود ماهیت بخشِ ذاتِ امنیتی در فرد است که بسیار برای شغلش مهم است . اما درصورت عدم توجه به آن میتواند سازمانی را به آتش بکشد.
۳- تدوین پالیسی و خط مشی های مشخص و دقیق ، و اجبار به پیروی از آنها در هر شرایطی توسط هر شخصی
۴- شفاف سازی امور اتفاق افتاده البته به شرطی که محرمانگی به خطر نیفتد و این لازمه در نظر گرفتن فرایندها و کمیته های خاص است .
۵- عدم اجبار به کارمندان امنیت برای انجام امور غیر اخلاقی نظیر پایش کارمندان ( مگر اینکه در خط مشی مصوب سازمان آمده باشد)
🔎این مطالب ادامه خواهد داشت...
📌برای پیاده سازی محیط سالم در سازمانها بعنوان واحد امنیت، نیاز به تلاش است وگرنه این واحد هم برای خود کارمندانش محل زجر است و هم از دید دیگران منفور است .
@roozbeh_learning
www.roozbehgroup.com
ACM_BlackHat_Start.pdf
18.7 MB
صبح بخیر
این را از آن طرف تحریم ها آورده ایم.
فعلا ببینید تا بعد درموردش صحبت کنیم
@roozbeh_learning
آکادمی امنیت اطلاعات روزبه
این را از آن طرف تحریم ها آورده ایم.
فعلا ببینید تا بعد درموردش صحبت کنیم
@roozbeh_learning
آکادمی امنیت اطلاعات روزبه
مهم اگر رجیسترر سایت شما امریکایی است سریعا به اروپا یا آسیا انتقال دهید وگرنه بدلیل تحریم ها امکان کارکرد شما ممکن نخواهد بود
کشف آسیب پذیری روز صفرم برای یک محصول خوب
https://www.solarwindsmsp.com/products/rmm#
https://www.crn.com/news/managed-services/solarwinds-rmm-tool-has-open-zero-day-exploit-huntress-labs
https://www.solarwindsmsp.com/products/rmm#
https://www.crn.com/news/managed-services/solarwinds-rmm-tool-has-open-zero-day-exploit-huntress-labs
N-able
N-sight RMM | RMM Software, Ticketing, Billing & More - N-able
N-able N-sight is a complete MSP solution. RMM, remote access, ticketing, and billing to get you started in minutes - all at an outstanding price!
پروژه ای در گیت هاب تحت عنوان مستند انواع حملات به روز علیه اکتیو دایرکتوری و بحث Post Exploitation و راه کارهای مقابله و دفاع فعالانه
مجموعه ای جالب
@roozbeh_learning
www.roozbeh.academy
https://github.com/infosecn1nja/AD-Attack-Defense
مجموعه ای جالب
@roozbeh_learning
www.roozbeh.academy
https://github.com/infosecn1nja/AD-Attack-Defense
GitHub
GitHub - infosecn1nja/AD-Attack-Defense: Attack and defend active directory using modern post exploitation adversary tradecraft…
Attack and defend active directory using modern post exploitation adversary tradecraft activity - infosecn1nja/AD-Attack-Defense
۲۳ عدد از فریم ورک های برتر امنیت سایبری
@roozbeh_learning
www.roozbeh.academy
https://cyberexperts.com/cybersecurity-frameworks/
@roozbeh_learning
www.roozbeh.academy
https://cyberexperts.com/cybersecurity-frameworks/
CyberExperts.com
23 Top Cybersecurity Frameworks - CyberExperts.com
Cybersecurity frameworks are policies and procedures that are intended to keep an organization protected against hackers and malicious actors...