وضعیت امنیت سایبری در سال ۲۰۲۰


🔷شرکت امن گستران روزبه
واحد تولید محتوا و بولتن های آموزشی
www.roozbehsecurity.com
📍ترجمه بولتن برای مشترکین ارسال میگردد

🟪در آزمون های سه ماهه ( فصلی) اکادمی روزبه شرکت کرده و پس از قبولی، مدرک SANS GIAC تحت🕹 اعتبار اکادمی روزبه و مجوز افتای ریاست جمهوری و پروانه نمای وزارت ارتباطات دریافت کنید


🟢برای شرکت در امتحان و دریافت مدرک ، لازم نیست حتما دانشجوی اکادمی باشید

🔵ولی امتحان برای دانشجویان آکادمی رایگان است


هزینه امتحانات بین ۳۰۰ تا ۷۰۰ هزارتومان
بسته به درجه سختی آزمون و آزمایشگاه دارد.
@roozbeh_learning
📚آکادمی امنیت اطلاعات روزبه
واتس اپ و تلفن 09902857289
www.roozbeh.academy

رولهای سیگما برای کشف تبدیل اکانت کم قدرت به پرقدرت توسط هکر


🔷شرکت امن گستران روزبه
ارائه خدمات کشف نفوذ در SOC
www.roozbehsecurity.com

https://www.threathunting.se/2020/04/19/detect-rid-hijacking-sigma-rule/

ممکن است در پایتون یا اسکریپت نویسی در سایر زبانها ماهر نباشید اما اگر توانایی درک و خواندن آنها را دارید ، در لینک زیر مجموعه هایی آماده از اسکریپت ها برای امور امنیتی در دسترس شما است .


📚آکادمی امنیت اطلاعات روزبه
🕹با مجوز افتا و دارنده پروانه نما
واتس اپ و تلفن 09902857289
@roozbeh_learning 👈🏼
🔮شروع روزه ۵۰۴ سنز از ۷ اردیبهشت
www.roozbeh.academy


https://www.peerlyst.com/posts/list-of-python-and-other-security-scripts-larry-boettger-1?trk=explore_page_resources_recent

ایران و اینهمه هک و نشت اطلاعات ؟!

این روزها اخبار داغی در زمینه هک و نشت داده های شرکت های مختلف میشنویم و میبینیم

اینقدر در جاههای مختلف اخبار هک گفته شده که تکرار مکررات نمیکنیم . عمق فاجعه از لحاظ سواد امنیتی و اصولا دغدغه نداشتن به دارایی های مردم و سازمان انقدر بالاست که از دستور زیر میشه فهمید
admin' or '1'='1'#

جایی دیتا رو با شبیه این بردند! ، میدونین یعنی چی ؟ یعنی اون سازمان از لحاظ علمی توی ۱۰ تا ۱۵ سال پیش زندگی میکند !!

این مساله یک دلیل اصلی دارد و اون بی توجهی مدیر ارشد سازمان به امنیت است.
اگر سازمانهای نظارتی سایبری کشور ، این مدیران ارشد و مدیران عامل رو بعنوان مالک داده درسازمان بدانند ( مطابق نص صریح متون امنیتی چون CISSP ) و ایشان را تنبیه کنند سایر مدیران عامل ها متنبه میشود به وظیفه خود در حفاظت از دارایی های اطلاعاتی و سیستم ها جامه عمل میپوشانند .


این حفاظت بدان معنی نیست که خودِ شخصِ مدیر عامل عملا کار حفاظت را انجام دهد . اگر مدیر عامل کارهای زیر را بکند ، وظایفش را در قبال امنیت انجام داده است :
۱- تعیین مدیر ارشد امنیت
۲- پشتیبانی از پیاده سازی امنیت
۳- انتخاب راهکار پیاده سازی امنیت با توجه به هزینه و ریسک و قوانین مرتبط ، ازبین پکیج های بر قراری امنیت ارایه شده از سمت مدیر ارشد امنیت
۵- پشتیبانی از پیاده سازی ساختار سازمانی امنیت
۶- برقراری سیستم نظارتی و ممیزی امنیت
۷- بازبینی گزارشات مدیریتی دوره ای از لحاظ ریسک مترتب بر سازمان و دستور به رفع آنها


💫روزبه نوروزی ( CISSP, PMP)
مدرس و مشاور ارشد امنیت سایبری
مدیر عامل شرکت امن گستران روزبه

استخدام کارشناس مستقر در واحد آی تی دانشگاه علوم پزشکی ایران
مسلط به کریو کنترل
Mcse
Access point
لطفا رزومه خود را به آدرس
Info@ertebatiran.com
ارسال نمایید

مستند بسیار مهم برای شکارچیان

آشنایی با پراسس های مهم ویندوز

https://www.threathunting.se/tag/windows-process/

چک لیست تست نفوذ وب

شرکت امن گستران روزبه
انجام پروژه های تست نفوذ
www.roobehsecurity.com

🔻🔻🔻🔻🔻🔻🔻🔻

دنیا را صفر و صد نبینید!

اگر تحریمتان کردند
اگر شما ، شمای ایرانی را تحریم کردند
دنیا به اخر نرسیده است

🌳آکادمی آموزش روزبه هست
چون
🚨اعتقاد داریم دانش و فن ، تحریم ناپذیر است و این تحریمِ اعمال شده، ناجوانمردانه است

🌹لذا با شما تا منتهای آرزوهایتان هستیم

اما نکته مهم در این میان آن است که شما خود را تحریم نکنید ‼️

واتس اپ و تلفن 09902857289

@roozbeh_learning 👈🏼
🕹با مجوز افتا و پروانه نما

👌👌آکادمی روزبه تقدیم میکند

⛱وبینار مقدمه ای بر تحلیل حافظه

🕰پنج شنبه ساعت ۱۷
🖼با امکان صدور مدرک شرکت در دوره

📚آکادمی روزبه
یکی از اعضای دفاع سایبری کشور 🇮🇷
🕹دارای مجوز افتا - نما
@roozbeh_learning 👈🏼
🚨لینک ثبت نام در ایوند :

https://evnd.co/TLRmj

در این وبینار با مقدمات تحلیل حافظه چه از نظر مفهوم و چه از نظر ابزار آشنا خواهید شد.

در ادامه وبینار فوق که در روز پنج شنبه برگزار میشود، رولهای سیگمای زیر نیز بررسی میگردد



https://www.threathunting.se/2020/04/21/detect-apt34-muddywater-command-control-channel-via-sigma-detection-rule/

🔸معرفی دوره های مقدماتی و پیشرفته مرتبط با چارچوب ITIL 4

@Rayzan_Samaneh

با توجه به آغاز برگزاری دوره‌های پیشرفته ITIL 4 توسط مرکز آموزش رایزن سامانه گستر، جناب آقای مهندس بابک ایزدی، مدرس بین المللی دوره‌های ITIL، در این ویدیو به بررسی دوره‌های معرفی شده توسط موسسه Axelos به عنوان مالک این چارچوب پرداخته و به سئوالهایی در ارتباط با جزئیات آزمونهای بین المللی مرتبط، سرفصلهای آموزشی، مخاطبین هدف و همچنین پیشنیازهای احتمالی هر کدام از دوره‌ها پاسخ داده است.

جهت مشاهده ویدیوی مورد اشاره اینجا کلیک کنید.

.

Dream don't work, Unless you do .

رویاهات به حقیقت نمیپیوندند مگر اینکه خودت دست بکار شوی

@roozbeh_learning
📚آکادمی آموزش روزبه
🌹محل تجلی آرزوها در حوزه امنیت سایبری و استخدام در شغل مناسب
www.roozbeh.academy

یک بهروش دیگر برای انجام تست نفوذ با لینک های جالب درون آن

شرکت امن گستران روزبه
انجام ارزیابی امنیتی و تست نفوذ
تحت نظر اساتید عالی امنیت اطلاعات و با هنرنمایی تیم حرفه ای پن تست شرکت
www.roozbehsecurity.com

سوال هفته

در قسمت ۹ از سیزن ۲ مستر ربات ، هنگام خروج از زندان از واژه init 5 استفاده میکند؟ چرا و یعنی چه ؟ 😎


* لازم به یادآوری نیست که یک امنیت چی ، خوب میبینه ، میشنوه و دقیق مینویسه و پاسخ میده . البته شرایط هم بستگی داره 😉. لذا جوابها دقیق باشند لطفا

@roozbeh_learning
با ما ، امنیت را زندگی کنید!
آکادمی روزبه
محله امنیت🎯