گروه هکری APT34 منتسب به ایران ، کارمندان دولت فدرال امریکا را هدف قرارداده است
https://securityaffairs.co/wordpress/97067/apt/apt34-westat-survey.html
https://securityaffairs.co/wordpress/97067/apt/apt34-westat-survey.html
Security Affairs
Iran-linked APT34 group is targeting US federal workers
Iran-linked APT group has targeted a U.S.-based research company that provides services to businesses and government organizations.
اطلاعیه،
لطفا نشر دهید
آموزش ، بورسیه ، استخدام
📌پیرو تفاهم انجام شده در خصوص جبران کمبود متخصص SOC و دفاع سایبری در کشور و عدم‌وجود کارشناس صاحب صلاحیت برای سطوح شغلی SOC به اندازه کافی ، دو سازمان ملی ایران از دانشجویان آکادمی امنیت اطلاعات روزبه در حوزه SOC استخدام مینمایند .
🌺 درصورت موفقیت علاقمندان، در امتحانات آکادمی روزبه و همچنین مصاحبه این دوسازمان ، 50 درصد از کل مبلغ هزینه آموزش ها به ایشان عودت داده میشود .
📍نیازمندی در کلیه سطوح مرکز عملیات امنیت میباشد که نقشه راه آن در تصویر فوق آمده است
🔷علاقمندان رزومه خود را برای مدیریت آموزش در واتس اپ زیر ارسال و قید نمایند ارسال رزومه در قالب بورسیه
09902857289
@roozbeh_learning
www.roozbeh.academy
نقشه راه شغل های SOC و صلاحیت های مورد نیاز ( دوره ها) در شکل فوق
لطفا نشر دهید
آموزش ، بورسیه ، استخدام
📌پیرو تفاهم انجام شده در خصوص جبران کمبود متخصص SOC و دفاع سایبری در کشور و عدم‌وجود کارشناس صاحب صلاحیت برای سطوح شغلی SOC به اندازه کافی ، دو سازمان ملی ایران از دانشجویان آکادمی امنیت اطلاعات روزبه در حوزه SOC استخدام مینمایند .
🌺 درصورت موفقیت علاقمندان، در امتحانات آکادمی روزبه و همچنین مصاحبه این دوسازمان ، 50 درصد از کل مبلغ هزینه آموزش ها به ایشان عودت داده میشود .
📍نیازمندی در کلیه سطوح مرکز عملیات امنیت میباشد که نقشه راه آن در تصویر فوق آمده است
🔷علاقمندان رزومه خود را برای مدیریت آموزش در واتس اپ زیر ارسال و قید نمایند ارسال رزومه در قالب بورسیه
09902857289
@roozbeh_learning
www.roozbeh.academy
نقشه راه شغل های SOC و صلاحیت های مورد نیاز ( دوره ها) در شکل فوق
🥇 نمونه مشاوره و پیاده سازی امنیت در محصولات و سرویس های بومی توسط گروه روزبه
مشاوره پیاده سازی امنیت در سیستم بومی مدیریت موقعیت آدورو ( ویدیوی زیر) توسط گروه امنیت اطلاعات روزبه
شامل سخت افزار و نرم افزار و کلیه زیرساخت
🌱گروه روزبه ( شرکت امن گستران روزبه شماره ثبت ۵۳۰۵۲۸ ) با مجوز شورای عالی انفورماتیک کشور( 416571 شماره مجوز) و نظام صنفی رایانه ای ( کد 21013640)
آدرس: تهران ، میدان فاطمی ، خ بوعلی سینای شرقی پ ۲۵--تلفن 02188990626
آدرس دفتر مرکزی و پژوهشگاه: تهران میدان ولیعصر خ شهید ولدی پ ۷۲
♨️برای تامین امنیت در استارت آپها و محصولات تولیدی خود با ما تماس بگیرید
✳️دپارتمان های معماری امنیت و ارزیابی محصول گروه روزبه
http://www.adorotrack.com/products/
https://www.linkedin.com/posts/roozbehnoroozi_fleettracking-gpstracker-fleetmanagement-activity-6618250190723796992-T-xj
مشاوره پیاده سازی امنیت در سیستم بومی مدیریت موقعیت آدورو ( ویدیوی زیر) توسط گروه امنیت اطلاعات روزبه
شامل سخت افزار و نرم افزار و کلیه زیرساخت
🌱گروه روزبه ( شرکت امن گستران روزبه شماره ثبت ۵۳۰۵۲۸ ) با مجوز شورای عالی انفورماتیک کشور( 416571 شماره مجوز) و نظام صنفی رایانه ای ( کد 21013640)
آدرس: تهران ، میدان فاطمی ، خ بوعلی سینای شرقی پ ۲۵--تلفن 02188990626
آدرس دفتر مرکزی و پژوهشگاه: تهران میدان ولیعصر خ شهید ولدی پ ۷۲
♨️برای تامین امنیت در استارت آپها و محصولات تولیدی خود با ما تماس بگیرید
✳️دپارتمان های معماری امنیت و ارزیابی محصول گروه روزبه
http://www.adorotrack.com/products/
https://www.linkedin.com/posts/roozbehnoroozi_fleettracking-gpstracker-fleetmanagement-activity-6618250190723796992-T-xj
آدورو
آدورو | محصولات آدورو | ردیاب هوشمند آدورو
از ویژگی های ردیاب هوشمند آدورو ابعاد کوچک، نصب آسان، قیمت مناسب در برابر کیفیت می باشد. ظاهری کوچک، باطنی بزرگ!
Forwarded from آکادمی آموزش روزبه 📚
برخی موارد لازم است هکر ها بصورت آفلاین در
Exploit-DB
دنبال ابزار تهاجم بگردند
برای این کار از یک پکیج در گیت هاب کمک میگیرند
🚨 متخصصان دفاعی توجه داشته باشند همانطور که میبینید هکر لازم نیست برای اینکه ادامه حمله اش را حداقل طرح ریزی کند دسترسی به اینترنت داشته باشد
پس
اگر آمد تو دیگر آمده است
لذا
راهکار های هانتینگ را جدی بگیرید
** شایان ذکر است این کتابخانه آفلاین در کالی وجود دارد
@roozbeh_learning
📚آکادمی امنیت اطلاعات روزبه
🏮مرکز پیشرفته تربیت متخصص دفاع سایبری
واتس اپ 09902857289
www.roozbeh.academy
https://www.hackingarticles.in/comprehensive-guide-on-searchsploit/
Exploit-DB
دنبال ابزار تهاجم بگردند
برای این کار از یک پکیج در گیت هاب کمک میگیرند
🚨 متخصصان دفاعی توجه داشته باشند همانطور که میبینید هکر لازم نیست برای اینکه ادامه حمله اش را حداقل طرح ریزی کند دسترسی به اینترنت داشته باشد
پس
اگر آمد تو دیگر آمده است
لذا
راهکار های هانتینگ را جدی بگیرید
** شایان ذکر است این کتابخانه آفلاین در کالی وجود دارد
@roozbeh_learning
📚آکادمی امنیت اطلاعات روزبه
🏮مرکز پیشرفته تربیت متخصص دفاع سایبری
واتس اپ 09902857289
www.roozbeh.academy
https://www.hackingarticles.in/comprehensive-guide-on-searchsploit/
Hacking Articles
Comprehensive Guide on SearchSploit
Master Searchsploit for exploit database research: Finding, analyzing, and using public exploits in penetration testing.
استخدام تحلیلگر SOC
@roozbeh_learning
آکادمی امنیت اطلاعات روزبه
مرکز تربیت متخصص SOC
واتس اپ09902857289
www.roozbeh.academy
@roozbeh_learning
آکادمی امنیت اطلاعات روزبه
مرکز تربیت متخصص SOC
واتس اپ09902857289
www.roozbeh.academy
Forwarded from آکادمی آموزش روزبه 📚
🚨شماره SOS ، سرویس اورژانس خدمات سایبری گروه روزبه
📌09902857290
🔷🔷در پیام رسان بله
اگر با گروه روزبه قرارداد SOS دارید ، در تناسب SLA در هر ساعت از شبانه روز خدمات را دریافت خواهید کرد.
در غیر اینصورت ، در روز ظرف ۵ ساعت به درخواست شما پاسخ داده خواهدشد . و در شب ، تا قبل از ساعت ۱۰ صبح با شما تماس حاصل خواهد شد .
@roozbeh_learning
📍واحد SOC و CERT گروه روزبه
www.roozbehgroup.com
توجه شود که شماره 09902857289 برای مدیریت آموزش آکادمی روزبه است و برای این موضوع فوق ، مسوولیتی ندارد
📌09902857290
🔷🔷در پیام رسان بله
اگر با گروه روزبه قرارداد SOS دارید ، در تناسب SLA در هر ساعت از شبانه روز خدمات را دریافت خواهید کرد.
در غیر اینصورت ، در روز ظرف ۵ ساعت به درخواست شما پاسخ داده خواهدشد . و در شب ، تا قبل از ساعت ۱۰ صبح با شما تماس حاصل خواهد شد .
@roozbeh_learning
📍واحد SOC و CERT گروه روزبه
www.roozbehgroup.com
توجه شود که شماره 09902857289 برای مدیریت آموزش آکادمی روزبه است و برای این موضوع فوق ، مسوولیتی ندارد
همین طور که وضعیت سایبری سازمان را در این شباهنگام میپایید ، این مطلب را هم بخوانید :
نسخه ۱۳ نرم افرار Acunetix با قابلیت های جدید
https://www.acunetix.com/blog/news/acunetix-v13-release/
نسخه ۱۳ نرم افرار Acunetix با قابلیت های جدید
https://www.acunetix.com/blog/news/acunetix-v13-release/
Acunetix
Acunetix v13 Release Introduces Groundbreaking Innovations | Acunetix
Acunetix v13 comes with an improved user interface and introduces innovations such as the SmartScan engine, malware detection functionality, comprehensive network scanning, proof-of-exploit, incremental scanning, and more.
پکیجی که امشب کمک مهمی برای حل یک حادثه امنیتی بود .
خوانش فایل های فلوی ترافیک سیلک
https://github.com/chrispassas/silk
خوانش فایل های فلوی ترافیک سیلک
https://github.com/chrispassas/silk
GitHub
GitHub - chrispassas/silk: Silk File Reader
Silk File Reader. Contribute to chrispassas/silk development by creating an account on GitHub.
فوری
اسیب پذیری در پلاگین پر استفاده code Snippets ورد پرس
از نوع CSRF
https://blog.wpsec.com/csrf-to-rce-wordpress/
اسیب پذیری در پلاگین پر استفاده code Snippets ورد پرس
از نوع CSRF
https://blog.wpsec.com/csrf-to-rce-wordpress/
WPSec
From CSRF to RCE and WordPress-site takeover: CVE-2020-8417 - WPSec
A high-severity Cross-Site Request Forgery (CSRF) vulnerability, tracked as CVE-2020–8417, exists in a popular WordPress plugin called Code Snippets, rendering over 200,000 websites vulnerable to site takeover. In this Blog-post, we will cover what caused…
با مسیج به کامپیوتر از راه دور نفوذ کنید !!
شاهکار واتس اپ
https://mashable-com.cdn.ampproject.org/c/s/mashable.com/article/whatsapp-vulnerability-hackers-access-computers.amp
شاهکار واتس اپ
https://mashable-com.cdn.ampproject.org/c/s/mashable.com/article/whatsapp-vulnerability-hackers-access-computers.amp
Mashable
WhatsApp bug let hackers access computers with only a text message
The vulnerability has been fixed, but holy smokes.
اینهمه شل که روی کامپیوتر ها گرفته شده اند .
گزارش مایکروسافت (DART )
گزارش بسیار خواندنی
https://www.microsoft.com/security/blog/2020/02/04/ghost-in-the-shell-investigating-web-shell-attacks/
گزارش مایکروسافت (DART )
گزارش بسیار خواندنی
https://www.microsoft.com/security/blog/2020/02/04/ghost-in-the-shell-investigating-web-shell-attacks/
Microsoft News
Ghost in the shell: Investigating web shell attacks
Web shell attacks allow adversaries to run commands and steal data from an Internet-facing server or use the server as launch pad for further attacks against the affected organization.
Forwarded from آکادمی آموزش روزبه 📚
🚨شماره SOS ، سرویس اورژانس خدمات سایبری گروه روزبه
📌09902857290
🔷🔷در پیام رسان بله
اگر با گروه روزبه قرارداد SOS دارید ، در تناسب SLA در هر ساعت از شبانه روز خدمات را دریافت خواهید کرد.
در غیر اینصورت ، در روز ظرف ۵ ساعت به درخواست شما پاسخ داده خواهدشد . و در شب ، تا قبل از ساعت ۱۰ صبح با شما تماس حاصل خواهد شد .
@roozbeh_learning
📍واحد SOC و CERT گروه روزبه
www.roozbehgroup.com
توجه شود که شماره 09902857289 برای مدیریت آموزش آکادمی روزبه است و برای این موضوع فوق ، مسوولیتی ندارد
📌09902857290
🔷🔷در پیام رسان بله
اگر با گروه روزبه قرارداد SOS دارید ، در تناسب SLA در هر ساعت از شبانه روز خدمات را دریافت خواهید کرد.
در غیر اینصورت ، در روز ظرف ۵ ساعت به درخواست شما پاسخ داده خواهدشد . و در شب ، تا قبل از ساعت ۱۰ صبح با شما تماس حاصل خواهد شد .
@roozbeh_learning
📍واحد SOC و CERT گروه روزبه
www.roozbehgroup.com
توجه شود که شماره 09902857289 برای مدیریت آموزش آکادمی روزبه است و برای این موضوع فوق ، مسوولیتی ندارد
🥇 نمونه مشاوره و پیاده سازی امنیت در محصولات و سرویس های بومی توسط گروه روزبه
مشاوره پیاده سازی امنیت در سیستم بومی مدیریت موقعیت✳️ آدورو ( ویدیوی زیر) توسط گروه امنیت اطلاعات روزبه
شامل سخت افزار و نرم افزار و کلیه زیرساخت
🌱گروه روزبه ( شرکت امن گستران روزبه شماره ثبت ۵۳۰۵۲۸ )
♨️برای تامین امنیت در استارت آپها و محصولات تولیدی خود با ما تماس بگیرید
http://www.adorotrack.com/products/
https://www.linkedin.com/posts/roozbehnoroozi_fleettracking-gpstracker-fleetmanagement-activity-6618250190723796992-T-xj
مشاوره پیاده سازی امنیت در سیستم بومی مدیریت موقعیت✳️ آدورو ( ویدیوی زیر) توسط گروه امنیت اطلاعات روزبه
شامل سخت افزار و نرم افزار و کلیه زیرساخت
🌱گروه روزبه ( شرکت امن گستران روزبه شماره ثبت ۵۳۰۵۲۸ )
♨️برای تامین امنیت در استارت آپها و محصولات تولیدی خود با ما تماس بگیرید
http://www.adorotrack.com/products/
https://www.linkedin.com/posts/roozbehnoroozi_fleettracking-gpstracker-fleetmanagement-activity-6618250190723796992-T-xj
آدورو
آدورو | محصولات آدورو | ردیاب هوشمند آدورو
از ویژگی های ردیاب هوشمند آدورو ابعاد کوچک، نصب آسان، قیمت مناسب در برابر کیفیت می باشد. ظاهری کوچک، باطنی بزرگ!
از کدام آسیب پذیری ها در سال گذشته میلادی بیشترین استفاده را هکر ها برده اند
https://www.helpnetsecurity.com/2020/02/06/most-exploited-vulnerabilities-2019/
https://www.helpnetsecurity.com/2020/02/06/most-exploited-vulnerabilities-2019/
Help Net Security
Which vulnerabilities were most exploited by cybercriminals in 2019? - Help Net Security
Which ten software vulnerabilities should you patch as soon as possible (if you haven't already)? Recorded Future offers a list.
تبریک به جناب استاد مهرداد توکلی بابت تحقق اولین هدف سال ۲۰۲۰ ایشان👏👏👌🌺
@roozbeh_learning
www.roozbeh.academy
@roozbeh_learning
www.roozbeh.academy
🚨امنیت وب ، دانشی که مغفول مانده است .
😔نه برنامه نویسان بدان مسلط هستند نه واحد امنیت شبکه
✳️با پکیج امنیت وب آکادمی روزبه ، به ارزان ترین و سریعترین شکل ممکن ، ور حوزه امنیت وب ، برنامه های کاربردی خود را امن کنید
📍سرفصل اختصاصی با استاد دارای مدرک رسمی CISSP و سالها تجربه در امن سازی نرم افزار های تحت وب و امنیت شبکه
@roozbeh_learning
🔷واتس اپ برای رزرو 09902857289
www.roozbeh.academy
😔نه برنامه نویسان بدان مسلط هستند نه واحد امنیت شبکه
✳️با پکیج امنیت وب آکادمی روزبه ، به ارزان ترین و سریعترین شکل ممکن ، ور حوزه امنیت وب ، برنامه های کاربردی خود را امن کنید
📍سرفصل اختصاصی با استاد دارای مدرک رسمی CISSP و سالها تجربه در امن سازی نرم افزار های تحت وب و امنیت شبکه
@roozbeh_learning
🔷واتس اپ برای رزرو 09902857289
www.roozbeh.academy
Forwarded from آکادمی آموزش روزبه 📚
پکیج های جدید آموزشی
❇️دوره طراحی ، پیاده سازی امن و مقاوم سازی نرم افزار بمدت ۱۰۰ ساعت ، اختصاصی آکادمی روزبه
✳️امن سازی دیتابیس های اوراکل و SQL Server
🔷امن سازی زیرساخت مجازی vSphere
فعلا بصورت سازمانی برگزار میگردد
واتس اپ و تلفن. 09902857289
@roozbeh_learning
www.roozbeh.academy
❇️دوره طراحی ، پیاده سازی امن و مقاوم سازی نرم افزار بمدت ۱۰۰ ساعت ، اختصاصی آکادمی روزبه
✳️امن سازی دیتابیس های اوراکل و SQL Server
🔷امن سازی زیرساخت مجازی vSphere
فعلا بصورت سازمانی برگزار میگردد
واتس اپ و تلفن. 09902857289
@roozbeh_learning
www.roozbeh.academy
آکادمی آموزش روزبه 📚
تبریک به جناب استاد مهرداد توکلی بابت تحقق اولین هدف سال ۲۰۲۰ ایشان👏👏👌🌺 @roozbeh_learning www.roozbeh.academy
آکادمی امنیت اطلاعات روزبه تبریک ویژه خویش را خدمت جناب استاد توکلی عرضه میدارد. 🌹
چنین افرادی که حالِ خواندن ، پول در اوردن تلاش کردن کارکردن و مثمر ثمربودن را دارند شایسته تقدیر هستند.
وگرنه غر زدن ، گیر دادن ، عیب جویی کردن ، کار نکردن ، دلال بودن که خیلی راحت است .
مدرک گرایی هدف نیست ! هدف اثبات پایبندی به قواعد جهانی است که بتوان صره از ناصره را تشخیص داد.
میان کسی که چون برادر بزرگوار جناب توکلی مدارکش را بموقع تمدید میکند و به روز است با کسی که مدرک نداشته ولی در حرفه تخصصی حرف غیر تخصصی میزند یا توانایی به روزنگه داشتن مدرکش را نداشته است تفاوت از زمین تا آسمان است .
اگر به قواعد جهان پایبند هستید ، اخلاق را رعایت میکنید ، دروغ دروغ دروغ نمیگویید تهمت نمیزنید و اعتماد را جلب میکنید یک سری به ما بزنید .
چنین افرادی که حالِ خواندن ، پول در اوردن تلاش کردن کارکردن و مثمر ثمربودن را دارند شایسته تقدیر هستند.
وگرنه غر زدن ، گیر دادن ، عیب جویی کردن ، کار نکردن ، دلال بودن که خیلی راحت است .
مدرک گرایی هدف نیست ! هدف اثبات پایبندی به قواعد جهانی است که بتوان صره از ناصره را تشخیص داد.
میان کسی که چون برادر بزرگوار جناب توکلی مدارکش را بموقع تمدید میکند و به روز است با کسی که مدرک نداشته ولی در حرفه تخصصی حرف غیر تخصصی میزند یا توانایی به روزنگه داشتن مدرکش را نداشته است تفاوت از زمین تا آسمان است .
اگر به قواعد جهان پایبند هستید ، اخلاق را رعایت میکنید ، دروغ دروغ دروغ نمیگویید تهمت نمیزنید و اعتماد را جلب میکنید یک سری به ما بزنید .
پایش پنهانی هر انچه تایپ میکنید ، Keylogger. بصورت سخت افزاری
بازدید دوره ای رایانه های سازمان را در دستور کار قراردهید
https://keyvilboard.nl/en/
بازدید دوره ای رایانه های سازمان را در دستور کار قراردهید
https://keyvilboard.nl/en/