Forwarded from آکادمی آموزش روزبه 📚
پکیج های جدید آموزشی
❇️دوره طراحی ، پیاده سازی امن و مقاوم سازی نرم افزار بمدت ۱۰۰ ساعت ، اختصاصی آکادمی روزبه
✳️امن سازی دیتابیس های اوراکل و SQL Server
🔷امن سازی زیرساخت مجازی vSphere
فعلا بصورت سازمانی برگزار میگردد
واتس اپ و تلفن. 09902857289
@roozbeh_learning
www.roozbeh.academy
❇️دوره طراحی ، پیاده سازی امن و مقاوم سازی نرم افزار بمدت ۱۰۰ ساعت ، اختصاصی آکادمی روزبه
✳️امن سازی دیتابیس های اوراکل و SQL Server
🔷امن سازی زیرساخت مجازی vSphere
فعلا بصورت سازمانی برگزار میگردد
واتس اپ و تلفن. 09902857289
@roozbeh_learning
www.roozbeh.academy
آکادمی آموزش روزبه 📚
تبریک به جناب استاد مهرداد توکلی بابت تحقق اولین هدف سال ۲۰۲۰ ایشان👏👏👌🌺 @roozbeh_learning www.roozbeh.academy
آکادمی امنیت اطلاعات روزبه تبریک ویژه خویش را خدمت جناب استاد توکلی عرضه میدارد. 🌹
چنین افرادی که حالِ خواندن ، پول در اوردن تلاش کردن کارکردن و مثمر ثمربودن را دارند شایسته تقدیر هستند.
وگرنه غر زدن ، گیر دادن ، عیب جویی کردن ، کار نکردن ، دلال بودن که خیلی راحت است .
مدرک گرایی هدف نیست ! هدف اثبات پایبندی به قواعد جهانی است که بتوان صره از ناصره را تشخیص داد.
میان کسی که چون برادر بزرگوار جناب توکلی مدارکش را بموقع تمدید میکند و به روز است با کسی که مدرک نداشته ولی در حرفه تخصصی حرف غیر تخصصی میزند یا توانایی به روزنگه داشتن مدرکش را نداشته است تفاوت از زمین تا آسمان است .
اگر به قواعد جهان پایبند هستید ، اخلاق را رعایت میکنید ، دروغ دروغ دروغ نمیگویید تهمت نمیزنید و اعتماد را جلب میکنید یک سری به ما بزنید .
چنین افرادی که حالِ خواندن ، پول در اوردن تلاش کردن کارکردن و مثمر ثمربودن را دارند شایسته تقدیر هستند.
وگرنه غر زدن ، گیر دادن ، عیب جویی کردن ، کار نکردن ، دلال بودن که خیلی راحت است .
مدرک گرایی هدف نیست ! هدف اثبات پایبندی به قواعد جهانی است که بتوان صره از ناصره را تشخیص داد.
میان کسی که چون برادر بزرگوار جناب توکلی مدارکش را بموقع تمدید میکند و به روز است با کسی که مدرک نداشته ولی در حرفه تخصصی حرف غیر تخصصی میزند یا توانایی به روزنگه داشتن مدرکش را نداشته است تفاوت از زمین تا آسمان است .
اگر به قواعد جهان پایبند هستید ، اخلاق را رعایت میکنید ، دروغ دروغ دروغ نمیگویید تهمت نمیزنید و اعتماد را جلب میکنید یک سری به ما بزنید .
پایش پنهانی هر انچه تایپ میکنید ، Keylogger. بصورت سخت افزاری
بازدید دوره ای رایانه های سازمان را در دستور کار قراردهید
https://keyvilboard.nl/en/
بازدید دوره ای رایانه های سازمان را در دستور کار قراردهید
https://keyvilboard.nl/en/
Forwarded from آکادمی آموزش روزبه 📚
🥇دوره انحصاری و پیشرفته امنیت وب
📍پر کننده خلا فیمابین مهندسین نرم افزار و شبکه درسازمانها
📚از آکادمی امنیت اطلاعات روزبه
📌شرح کامل دوره و نکات و سرفصل ها و چرایی طراحی آن ، در ویدیوی زیر تشریح شده است
@roozbeh_learning
🔮هم اکنون به تسخیر مشاغل خالی و پر درآمد امنیت فکر کنید !
واتس اپ 09902857289
www.roozbeh.academy
https://www.aparat.com/v/1jZeY
📍پر کننده خلا فیمابین مهندسین نرم افزار و شبکه درسازمانها
📚از آکادمی امنیت اطلاعات روزبه
📌شرح کامل دوره و نکات و سرفصل ها و چرایی طراحی آن ، در ویدیوی زیر تشریح شده است
@roozbeh_learning
🔮هم اکنون به تسخیر مشاغل خالی و پر درآمد امنیت فکر کنید !
واتس اپ 09902857289
www.roozbeh.academy
https://www.aparat.com/v/1jZeY
آپارات - سرویس اشتراک ویدیو
معرفی دوره پیشرفته امنیت وب
امنیت وب یکی از چالش های امروز سازمانهای ایران است . چراکه متخصص امنیت نرم افزار بسیار کم است و همچنین متخصصین امنیت شبکه هم از دانش امنیت نرم افزار کم بهره یا بی بهره اند . این دوره پیشرفته قصد دارد از پایه تا اوج این خلا را پر کند------آکادمی روزبه -ارایه…
آکادمی آموزش روزبه 📚
🥇دوره انحصاری و پیشرفته امنیت وب 📍پر کننده خلا فیمابین مهندسین نرم افزار و شبکه درسازمانها 📚از آکادمی امنیت اطلاعات روزبه 📌شرح کامل دوره و نکات و سرفصل ها و چرایی طراحی آن ، در ویدیوی زیر تشریح شده است @roozbeh_learning 🔮هم اکنون به تسخیر مشاغل خالی و…
اگر به سرفصل دوره امنیت وب علاقمند هستید و اینکه چرا این مطالب انتخاب شده اند ، ویدئوی فوق را ببینید .
دوره ای یکتا برای برقراری امنیت برنامه های تحت وب👇👇فایل سرفصل
دوره ای یکتا برای برقراری امنیت برنامه های تحت وب👇👇فایل سرفصل
امنیت وب(1).pdf
2.5 MB
✳️دوره ای از دنیای نرم افزار برای مهندسان امنیت شبکه !
@roozbeh_learning
واتس اپ برای مشاوره و ثبت نام 09902857289
www.roozbeh.academy
@roozbeh_learning
واتس اپ برای مشاوره و ثبت نام 09902857289
www.roozbeh.academy
آسیب پذیری در Sudo و امکان حمله ارتقای سطح دسترسی در لینوکس
هیچ شخص و جایی در امان نیست حتی لینوکس
https://betanews.com/2020/02/06/sudo-pwfeedback-root-access-flaw/?
هیچ شخص و جایی در امان نیست حتی لینوکس
https://betanews.com/2020/02/06/sudo-pwfeedback-root-access-flaw/?
BetaNews
Serious sudo flaw could be exploited to gain root access to Linux systems
Details of a nine-year-old security vulnerability with the sudo utility found in numerous Unix and Linux based operating systems have been revealed.
Forwarded from آکادمی آموزش روزبه 📚
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from آکادمی آموزش روزبه 📚
چندین نشست را همزمان در متاسپلویت مدیریت کنید
@roozbeh_learning
www.roozbeh.academy
https://www.hackingarticles.in/sessions-command-metasploit/
@roozbeh_learning
www.roozbeh.academy
https://www.hackingarticles.in/sessions-command-metasploit/
Hacking Articles
Sessions Command in Metasploit
Today we are going to learn about the session’s command of the Metasploit Framework. Sessions command basically helps us to interact and manipulate with the
Forwarded from ابرکلاس (Mehrdad Tavakkoli)
http://www.velements.net/2020/01/07/introduction-to-vmware-nsx/
✅ مقاله دوست و همکار عزیزمون مهندس اسماعیل پور در خصوص آشنایی با NSX
🆔@vctpro
⬅️کانال مجازی سازی و رایانش ابری
✅ مقاله دوست و همکار عزیزمون مهندس اسماعیل پور در خصوص آشنایی با NSX
🆔@vctpro
⬅️کانال مجازی سازی و رایانش ابری
تمرین هفته
اگر هکر پس از مرحله نفوذ اولیه اش این اسکریپت پاورشل لینک زیر را اجرا کرده باشد ، تیم کشف نفوذ چطور آنرا پیدا میکند با توجه به اینکه روی دیسک چیزی نمینویسد؟
قطعه ای از درس سنز ۵۱۱ و ۵۰۸ آکادمی امنیت اطلاعات روزبه ، مرکز تخصصی تربیت متخصص SOC
https://github.com/secabstraction/WmiSploit
اگر هکر پس از مرحله نفوذ اولیه اش این اسکریپت پاورشل لینک زیر را اجرا کرده باشد ، تیم کشف نفوذ چطور آنرا پیدا میکند با توجه به اینکه روی دیسک چیزی نمینویسد؟
قطعه ای از درس سنز ۵۱۱ و ۵۰۸ آکادمی امنیت اطلاعات روزبه ، مرکز تخصصی تربیت متخصص SOC
https://github.com/secabstraction/WmiSploit
GitHub
GitHub - secabstraction/WmiSploit
Contribute to secabstraction/WmiSploit development by creating an account on GitHub.
ابزار RAT بر پایه پاورشل
دپارتمان تست نفوذ اکادمی روزبه
https://github.com/FortyNorthSecurity/WMImplant
دپارتمان تست نفوذ اکادمی روزبه
https://github.com/FortyNorthSecurity/WMImplant
GitHub
GitHub - RedSiege/WMImplant: This is a PowerShell based tool that is designed to act like a RAT. Its interface is that of a shell…
This is a PowerShell based tool that is designed to act like a RAT. Its interface is that of a shell where any command that is supported is translated into a WMI-equivalent for use on a network/rem...
ابزاری بر پایه پاورشل برای تست نفوذ برای انجام اعمال زیر
Transferring files
Starting processes
Killing processes
Folder Sharing
https://github.com/FortyNorthSecurity/WMIOps
Transferring files
Starting processes
Killing processes
Folder Sharing
https://github.com/FortyNorthSecurity/WMIOps
GitHub
GitHub - RedSiege/WMIOps: This repo is for WMIOps, a powershell script which uses WMI for various purposes across a network.
This repo is for WMIOps, a powershell script which uses WMI for various purposes across a network. - RedSiege/WMIOps
استفاده از Msfvenom برای مبتدیان در متاسپلویت ، مرحله به مرحله
https://www.hackingarticles.in/msfvenom-tutorials-beginners/
https://www.hackingarticles.in/msfvenom-tutorials-beginners/
Hacking Articles
Msfvenom Tutorials for Beginners
Hello friends!! Today we will learn to create payloads from a popular tool known as Metasploit, we will explore various option available within the tool
آکادمی آموزش روزبه 📚
استفاده از Msfvenom برای مبتدیان در متاسپلویت ، مرحله به مرحله https://www.hackingarticles.in/msfvenom-tutorials-beginners/
پس از اینکه شل رو توسط روش فوق از سیستم قربانی گرفتی ، با استفاده از WMIC ببین چه غوغایی میتونی کنی !
از تخلیه اطلاعاتی سیستم تا....
قطعه ای از سرفصل درس ۵۰۴ و ۵۵۵
حال یه این فکر کنید شما چه کنید که جلوی این کارها رو بگیرید یا اونها رو کشف کنید
آکادمی امنیت اطلاعات روزبه ، مرکز تخصصی تربیت متخصص SOC
https://www.hackingarticles.in/post-exploitation-using-wmic-system-command/
از تخلیه اطلاعاتی سیستم تا....
قطعه ای از سرفصل درس ۵۰۴ و ۵۵۵
حال یه این فکر کنید شما چه کنید که جلوی این کارها رو بگیرید یا اونها رو کشف کنید
آکادمی امنیت اطلاعات روزبه ، مرکز تخصصی تربیت متخصص SOC
https://www.hackingarticles.in/post-exploitation-using-wmic-system-command/
Hacking Articles
Post Exploitation Using WMIC (System Command)
This article is about Post Exploitation using the WMIC (Windows Management Instrumentation Command Line). When an Attacker gains a meterpreter session on a Remote PC,
با WMI ممکن است چه بلایی سر ما بیاید
این را بخوانید و شب همه شما خوش
البته خداقوت به دوستانی که این شبها بیدارند
https://securityboulevard.com/2019/02/investigating-wmi-attacks/
این را بخوانید و شب همه شما خوش
البته خداقوت به دوستانی که این شبها بیدارند
https://securityboulevard.com/2019/02/investigating-wmi-attacks/
Security Boulevard
“Investigating WMI Attacks”
WMI as an attack vector is not new. It has been used to aid attacks within Microsoft networks since its invention. However, it has been increasingly weaponized in recent years, largely due to its small forensic footprint. In a world of greater enterprise…
Forwarded from آکادمی آموزش روزبه 📚
🚨شماره SOS ، سرویس اورژانس خدمات سایبری گروه روزبه
📌09902857290
🔷🔷در پیام رسان بله
اگر با گروه روزبه قرارداد SOS دارید ، در تناسب SLA در هر ساعت از شبانه روز خدمات را دریافت خواهید کرد.
در غیر اینصورت ، در روز ظرف ۵ ساعت به درخواست شما پاسخ داده خواهدشد . و در شب ، تا قبل از ساعت ۱۰ صبح با شما تماس حاصل خواهد شد .
@roozbeh_learning
📍واحد SOC و CERT گروه روزبه
www.roozbehgroup.com
توجه شود که شماره 09902857289 برای مدیریت آموزش آکادمی روزبه است و برای این موضوع فوق ، مسوولیتی ندارد
📌09902857290
🔷🔷در پیام رسان بله
اگر با گروه روزبه قرارداد SOS دارید ، در تناسب SLA در هر ساعت از شبانه روز خدمات را دریافت خواهید کرد.
در غیر اینصورت ، در روز ظرف ۵ ساعت به درخواست شما پاسخ داده خواهدشد . و در شب ، تا قبل از ساعت ۱۰ صبح با شما تماس حاصل خواهد شد .
@roozbeh_learning
📍واحد SOC و CERT گروه روزبه
www.roozbehgroup.com
توجه شود که شماره 09902857289 برای مدیریت آموزش آکادمی روزبه است و برای این موضوع فوق ، مسوولیتی ندارد
آخرین جلسه سطح ۱ دوره اسپلانک
قلب SOC
استاد تایانلو
شروع سطح ۲ از دوهفته دیگر
@roozbeh_learning
📡واتس اپ و تلفن برای ثبت نام سطح ۲ و یا سطح ۱ دوره بعد 09902857289
www.roozbeh.academy
📚آکادمی امنیت اطلاعات روزبه
🏮با مجوز شورای عالی انفورماتیک کشور و نظام صنفی رایانه ای
❇️ارایه دهنده طولانی ترین دوره اسپلانک در کشور
قلب SOC
استاد تایانلو
شروع سطح ۲ از دوهفته دیگر
@roozbeh_learning
📡واتس اپ و تلفن برای ثبت نام سطح ۲ و یا سطح ۱ دوره بعد 09902857289
www.roozbeh.academy
📚آکادمی امنیت اطلاعات روزبه
🏮با مجوز شورای عالی انفورماتیک کشور و نظام صنفی رایانه ای
❇️ارایه دهنده طولانی ترین دوره اسپلانک در کشور
همین الان ، آخرین جلسه سطح ۱ دوره اسپلانک
قلب SOC- زمان کارگاه در این جلسه
استاد تایانلو
شروع سطح ۲ از دوهفته دیگر
@roozbeh_learning
📡واتس اپ و تلفن برای ثبت نام سطح ۲ و یا سطح ۱ دوره بعد 09902857289
www.roozbeh.academy
📚آکادمی امنیت اطلاعات روزبه
🏮با مجوز شورای عالی انفورماتیک کشور و نظام صنفی رایانه ای
❇️ارایه دهنده طولانی ترین دوره اسپلانک در کشور
قلب SOC- زمان کارگاه در این جلسه
استاد تایانلو
شروع سطح ۲ از دوهفته دیگر
@roozbeh_learning
📡واتس اپ و تلفن برای ثبت نام سطح ۲ و یا سطح ۱ دوره بعد 09902857289
www.roozbeh.academy
📚آکادمی امنیت اطلاعات روزبه
🏮با مجوز شورای عالی انفورماتیک کشور و نظام صنفی رایانه ای
❇️ارایه دهنده طولانی ترین دوره اسپلانک در کشور
نتیجه یک پیمایش
۹۷ درصد از فرودگاهها دارای ضعف امنیت سایبری
گروه امنیت اطلاعات روزبه ( شرکت امن گستران روزبه) ، طراح و مجری امنیت
https://www.forbes.com/sites/daveywinder/2020/02/07/airport-security-shocker-as-97-of-worlds-top-100-fail-cybersecurity-testing/amp/
۹۷ درصد از فرودگاهها دارای ضعف امنیت سایبری
گروه امنیت اطلاعات روزبه ( شرکت امن گستران روزبه) ، طراح و مجری امنیت
https://www.forbes.com/sites/daveywinder/2020/02/07/airport-security-shocker-as-97-of-worlds-top-100-fail-cybersecurity-testing/amp/
Forbes
Airport Security Concern As 97% Of World’s Top 100 Fail Cybersecurity Test
Airport security is a concern for every traveler, but beyond the luggage screening and pat-downs things aren't as secure as you might think. So, which 3 airports actually passed the cybersecurity test?