🥇نقشه راه موفقیت در شغل های مختلف در مرکز عملیات امنیت SOC

@roozbeh_learning
🔷واتس اپ و تلفن برای ثبت نام
09902857289
www.roozbeh.academy

تمرین برای متخصصین مدیریت حادثه
و دانشجویان در لینک زیر.

🌋تمرین برای آمادگی سنجی در مقابل حمله باج افزار و مدیریت شرایط اضطراری با آزمایشگاه شبیه سازی شده .
توانمندی خود در مدیریت حادثه را با این آزمایش، به چالش بکشید

@roozbeh_learning
🍀گروه امنیت اطلاعات روزبه(شرکت امن گستران روزبه به شماره ثبت ۵۳۰۵۲۸)
📍بامجوز از شورای عالی انفورماتیک کشور و نظام صنفی رایانه ای

🔷دارای واحد ارایه خدمات SOC و CERT
آماده عقد قرارداد با شرکت ها و سازمانها برای پشتیبانی وکمک در هنگام حوادث و حملات سایبری و امور فارنزیک

🌏تلفن و واتس اپ 09902857289
www.roozbehgroup.com
آدرس: تهران ، میدان فاطمی ، خ بوعلی سینای شرقی ، پلاک ۲۵ تلفن 02188990626
🔻🔻🔻🔻🔻🔻🔻🔻
https://blog.compass-security.com/2019/11/challenging-your-forensic-readiness-with-an-application-level-ransomware-attack/

مقاله ای تقریبا جامع که به سیطره فناوری بر زندگی انسان میپردازد و احتمالات زندانی شدن انسان در تولیدات خود و تولید سبک نوینی از پایش با بیان میکند .

@roozbeh_learning
www.roozbeh.academy

**برادر بزرگ اشاره به شخصیت پایشگر و مراقب در همه شئون زندگی، رمان ۱۹۸۹ جورج اُوِل

https://www-bbc-co-uk.cdn.ampproject.org/c/s/www.bbc.co.uk/news/amp/business-50673770

تاکتیک و تکنیک های مورد استفاده هکر ها در انجین داکر هایی که امن نشده اند

مقاله ای از پالو آلتو
@roozbeh_learning
www.roozbeh.academy

📍دوره امنیت داکر و کانتینر ها در آکادمی امنیت اطلاعات روزبه
واتس اپ 09902857289

https://unit42.paloaltonetworks.com/attackers-tactics-and-techniques-in-unsecured-docker-daemons-revealed/

7 عدد از بزرگترین حوادث امنیت سایبری در حوزه افشای اطلاعات در جهان

ردیف دوم : مایکروسافت !
@roozbeh_learning
www.roozbeh.academy

https://decrypt-co.cdn.ampproject.org/c/s/decrypt.co/17850/here-are-the-7-largest-data-breaches-in-history?amp=1

آزمایشگاه ارزیابی امنیت امروز آکادمی :

گام به گام آموزش نفوذ به سیستم آسیب پذیر به Blukeep با استفاده از متاسپلویت

@roozbeh_learning
واخد تست نفوذ و ارزیابی امنیتی آکادمی روزبه
www.roozbeh.academy

داخل پرانتز😉 : وصله برای این آسیب پذیری آمده است ولی چه کسی گوش میدهد که نصب کند .

https://pentest-tools.com/blog/bluekeep-exploit-metasploit/

آزمایشگاه فارنزیک امروز آکادمی :

تحلیل حافظه بدنبال بد افزار Emotet

@roozbeh_learning
www.roozbeh.academy

https://medium.com/@Flying_glasses/emotet-memory-dump-analysis-part-1-detecting-malicious-processes-d84c468dff4b

کاستی های استفاده از Threat Hunting در شرکت های جهان و مشکلات بر سر راه

نتیجه آنکه هنوز هم Threat Hunting در جهان خوب جا نیفتاده است

@roozbeh_learning
واحد فناوریهای نوین گروه امنیت اطلاعات روزبه
www.roozbehgroup.com

https://www-zawya-com.cdn.ampproject.org/c/s/www.zawya.com/mena/en/story/amp/ZAWYA20200128065515/

تحلیل نحوه حمله گروههای هکری ایرانی با داده های Threat Intelligence و مدل ATT&CK و کمک از آنها برای شکار تهدید، مقابله و دفاع

مقاله ای از FireEye
@roozbeh_learning

https://www.fireeye.com/blog/products-and-services/2020/01/operationalizing-cti-hunt-for-defend-against-iranian-cyber-threats.html

دوره های زیر بزودی ...

✳️رهبری و مدیریت امنیت اطلاعات با رویکرد حکمرانی بهینه

🔵امنیت چرخه تولید نرم افزار CSSLP

🚨ممیزی و بازرسی فناوری اطلاعات CISA با رویکرد امنیت اطلاعات

☑️دوره COBIT برای متخصصان امنیت

📍دوره استاندارد PCI-DSS با تجربه کسب شده از PSP های ایران

@roozbeh_learning
📚آکادمی امنیت اطلاعات روزبه
دارای مجوز از شورای عالی انفورماتیک کشور و نظام صنفی
www.roozbeh.academy

درد و دل های اعضای کانال

@roozbeh_learning

لیست دوره ها و اساتید آکادمی امنیت اطلاعات روزبه

https://www.linkedin.com/posts/roozbehnoroozi_%D8%AF%D9%88%D8%B1%D9%87-%D9%87%D8%A7%DB%8C-%D8%A2%DA%A9%D8%A7%D8%AF%D9%85%DB%8C-%D8%A7%D9%85%D9%86%DB%8C%D8%AA-%D8%A7%D8%B7%D9%84%D8%A7%D8%B9%D8%A7%D8%AA-%D8%B1%D9%88%D8%B2%D8%A8%D9%87-%D8%A8%D8%A7-%D8%AC%D9%85%D8%B9-activity-6629098143080292353-Ivak

اطلاعیه کمک هزینه دانشجویی شرکت در
CPS-IoT Week 2020

🔸حوزه تخصص درخواست کنندگان باید مرتبط با حوزه های CPS-IoT Week باشد.
https://www.cse.unsw.edu.au/~cpsiot/cpsweek2020/index.html

🔹اسپانسرهای برگزاری این رویداد
#ACM, #IEEE, #SIGBED (ACM), #UNSW

CPS: Cyber Physical Systems

مهلت: March 06, 2020
#CPS-IoT Week2020
@iotreport

🔮🔮حسب استقبال علاقمندان برای 🔰ورود به دنیای امنیت اطلاعات و از سویی برای پوشش دادن زمان مورد درخواست ایشان ، سه کد درسی برای SSCP در زمانهای زیر بار شده است .

📍این دوره بعنوان دروازه ورود به دنیای امنیت و به نوعی شکل دهنده سواد پایه ای امنیت اطلاعات در همه گرایش هایش است( نه فقط هک)

🛡کد دوره : SSCP11-1
کمپ صبح تا عصر با پذیرایی و نهار از دوشنبه ۲۸ بهمن تا ۱ اسفند استاد نکوزاده دارای مدرک رسمی SSCP از ISC2

🛡کد دوره SSCP11-2
روزهای دوشنبه ، چهارشنبه عصر از ساعت ۱۶ تا ۲۰ استاد روزبه

🛡کد دوره SSCP12-1
روزهای چهارشنبه با پذیرایی و نهار از ساعت ۹ تا ۱۷ از ۷ اسفند ماه استاد نکوزاده دارای مدرک رسمی SSCP از ISC2

🏮واتس اپ و تلفن برای مشاوره و برای ثبت نام 09902857289

@roozbeh_learning
📚آکادمی امنیت اطلاعات روزبه
📌با شما از ابتدا تا عالی شدن در امنیت
✳️با مجوز شورای عالی انفورماتیک کشور و نظام صنفی رایانه ای
www.roozbeh.academy
تهران، میدان فاطمی ، بوعلی سینای شرقی پ ۲۵ - 02188990626

داده کاوی پیشرفته با پایتون
در آموزشگاه فراتر ازدانش

بصورت کلاینت و سروری ، عملیات فارنزیک را با کمک زیرساخت لینک زیر انجام دهید

توجه : انجام امور فارنزیک از راه دور نیاز به تدوین پالیسی دقیق دارد وگرنه میتواند این عمل، شکایت علیه شما در دادگاه را فراهم آورد
@roozbeh_learning
دپارتمان جرم شناسی و قضایی آکادمی روزبه
www.roozbeh.academy

https://github.com/google/grr

پروژه موسسه استاندارد امریکا برای بازیابی اطلاعات از موبایل هایی که به قصد از بین بردن اطلاعات تخریب شده اند
@roozbeh_learning
دپارتمان جرم شناسی و قضایی آکادمی روزبه
www.roozbeh.academy


https://www.nist.gov/news-events/news/2020/01/nist-tests-forensic-methods-getting-data-damaged-mobile-phones

نیاز به اشتراک گذاری تهدیدات و حوادث امنیتی بین سازمانهای دولتی و حتی خصوصی در راستای ارتقای امنیت

بحث شده در این مقاله در خصوص کشور ایرلند

🚨ما هم در ایران بسیار مشاهده میکنیم که فقدان چنین مرکزی برای اشتراک اطلاعات با سایر سازمانها، چقدر مقابله با تهدیدات را مشکل کرده است . بهتر است سازمانهای بالادستی برای این موضوع فکری کنند

@roozbeh_learning
واحد TIntel گروه روزبه
www.roozbehgroup.com

https://www-irishtimes-com.cdn.ampproject.org/c/s/www.irishtimes.com/news/crime-and-law/call-for-firms-and-state-agencies-to-access-security-threat-intelligence-1.4156746?mode=amp

یک مقاله خوبِ علمی بخوانیم ☺️

DLL side-loading and hijacking

@roozbeh_learning
www.roozbeh.academy


https://www.fireeye.com/blog/threat-research/2020/01/abusing-dll-misconfigurations.html