نکته روز
یکی از خطاهایی که کارشناسان ارشد SOC و شکارچیان تهدید انجام میدهند
لطفا ترجمه کنید
🏮Cognitive biases :
are human errors during investigations that lead to an irrational or incorrect conclusion based on a particular analyst's view of the world
📚با آکادمی روزبه، بر لبه دانش امنیت روز جهان حرکت کنید
با مجوز افتا و پروانه نما
@roozbeh_learning
www.roozbeh.academy
یکی از خطاهایی که کارشناسان ارشد SOC و شکارچیان تهدید انجام میدهند
لطفا ترجمه کنید
🏮Cognitive biases :
are human errors during investigations that lead to an irrational or incorrect conclusion based on a particular analyst's view of the world
📚با آکادمی روزبه، بر لبه دانش امنیت روز جهان حرکت کنید
با مجوز افتا و پروانه نما
@roozbeh_learning
www.roozbeh.academy
و سوال بزرگ روز :
⁉️چطور میشود دوره CEH رو با CISSP گذراند؟
⁉️چطور میشود پیش نیاز CISSP، مدرک عالی امنیت، دوره سکوریتی پلاس باشد؟
‼️مثل آن است که بگوییم پیش نیاز کنکور، گذراندن کلاس اول ابتدایی باشد!
😰شاید همین کارها میشود که کسی پیدا میشود که مدعی کانفیگ فایروال با ۱۰ هزار تومان است !!
قدری تامل، این کشور ما است ، آیا قصد تخریبش را داریم ؟
@roozbeh_learning 👈🏼
⁉️چطور میشود دوره CEH رو با CISSP گذراند؟
⁉️چطور میشود پیش نیاز CISSP، مدرک عالی امنیت، دوره سکوریتی پلاس باشد؟
‼️مثل آن است که بگوییم پیش نیاز کنکور، گذراندن کلاس اول ابتدایی باشد!
😰شاید همین کارها میشود که کسی پیدا میشود که مدعی کانفیگ فایروال با ۱۰ هزار تومان است !!
قدری تامل، این کشور ما است ، آیا قصد تخریبش را داریم ؟
@roozbeh_learning 👈🏼
Abusing Windows Management Instrumentation.pdf
1 MB
🚨ماندگاری دشمن در سازمان با ابزارهای خودمان !!
📍روشهایی که Stuxnet هم از آنها در مسیر نفوذش بهره برد .
☑️فناوری WMI ، شرح چیستی ، نحوه استفاده هکرها و اینکه ما بعنوان مدافعان و فارنزیک کاران چه بکنیم
🔷شرکت امن گستران روزبه
متخصص در کشف نفوذ های پیشرفته
www.roozbehsecurity.com
📍روشهایی که Stuxnet هم از آنها در مسیر نفوذش بهره برد .
☑️فناوری WMI ، شرح چیستی ، نحوه استفاده هکرها و اینکه ما بعنوان مدافعان و فارنزیک کاران چه بکنیم
🔷شرکت امن گستران روزبه
متخصص در کشف نفوذ های پیشرفته
www.roozbehsecurity.com
Forwarded from آکادمی آموزش روزبه 📚
🚨دوره ۲ ساعته بررسی مدل ATT&CK در شکار تهدیدات
لبه فناوری کشف نفوذ
ارائه : استاد روزبه نوروزی CISSP
🕹با صدور مدرک با مجوز افتا و نما
🕰سه شنبه ۸ تا ۱۰ شب
لینک ثبت نام :
https://eseminar.tv/wb6617
لبه فناوری کشف نفوذ
ارائه : استاد روزبه نوروزی CISSP
🕹با صدور مدرک با مجوز افتا و نما
🕰سه شنبه ۸ تا ۱۰ شب
لینک ثبت نام :
https://eseminar.tv/wb6617
ایسمینار - وبینار برگزار کنید، وبینار شرکت کنید
وبینار بررسی عمیق مدل ATT&CK در امنیت سایبری
آکادمی روزبه :حملات سایبری روز به روز پیچیده تر میشوند . فریم روک هایی طراحی شده است تا مدافعان درک درستی از موقعیت ترسناک خود در جهان ببیند.
فردا ساعت ۱۷ شروع دوره آنلاین سنز ۵۰۴
واتس اپ و تلفن 09902857289
مدارک تحت مجوز افتا و نما
واتس اپ و تلفن 09902857289
مدارک تحت مجوز افتا و نما
انفجار لغت جالبی هست برای ترجمه اکسپلویت . درسته که سوء استفاده باب شده و دیگه انفجاری که در دیکشنری اومده استفاده نمیشه
ولی
اینقدر لینک زیر حاوی نکته انفجاریه که ترجیح میده آدم همون لغت انفجار رو استفاده کند .
منفجر کردن سیستم کنترل دسترسی ویندوز و ارتقای سطح دسترسی با شروع انفجار درایور ATI
https://h0mbre.github.io/atillk64_exploit/#
ولی
اینقدر لینک زیر حاوی نکته انفجاریه که ترجیح میده آدم همون لغت انفجار رو استفاده کند .
منفجر کردن سیستم کنترل دسترسی ویندوز و ارتقای سطح دسترسی با شروع انفجار درایور ATI
https://h0mbre.github.io/atillk64_exploit/#
The Human Machine Interface
CVE-2020-12138 Exploit Proof-of-Concept, Privilege Escalation in ATI Technologies Inc. Driver atillk64.sys
Background
معرفی سایت برای تیم های قرمز
Writing W32 shellcode
https://www.fuzzysecurity.com/tutorials/expDev/6.html
Writing W32 shellcode
https://www.fuzzysecurity.com/tutorials/expDev/6.html
❤️عمیق یاد بگیریم❤️
DLL Hijacking: What are we talking about?
در لینک زیر
https://itm4n.github.io/windows-dll-hijacking-clarified
❇️ بله مقاله فوق تقریبا سنگین است ، لذا پس از سمینار روز سه شنبه ، برای این هم سمینار خواهیم داشت
ادرس ثبت نام سمینار سه شنبه در مورد ATT&CK و هانتینگ :
https://eseminar.tv/wb6617
📚آکادمی آموزش روزبه
💎کیفیت آموزش
@roozbeh_learning 👈🏼
www.roozbeh.academy
DLL Hijacking: What are we talking about?
در لینک زیر
https://itm4n.github.io/windows-dll-hijacking-clarified
❇️ بله مقاله فوق تقریبا سنگین است ، لذا پس از سمینار روز سه شنبه ، برای این هم سمینار خواهیم داشت
ادرس ثبت نام سمینار سه شنبه در مورد ATT&CK و هانتینگ :
https://eseminar.tv/wb6617
📚آکادمی آموزش روزبه
💎کیفیت آموزش
@roozbeh_learning 👈🏼
www.roozbeh.academy
📸 اقدام نمادین سوییس در حمایت از مردم ایران در بحبوحه بحران کرونا
🔹 سوییس در اقدامی نمادین با نمایش پرچم ایران بر یکی از معروف ترین قلل این کشور با مردم ایران در مواجهه با ویروس کرونا همدردی کرد.
@Honargardi
🚨کشورهای دیگه هم برای ما همدردی میکنند اما برخی از هموطنانِ ما در میانه ی کرونا ، بحران اقتصادی و ماه مبارک رمضان درحال فعالیت برای تیشه به ریشه زدن هستند!!
@roozbeh_learning
🔹 سوییس در اقدامی نمادین با نمایش پرچم ایران بر یکی از معروف ترین قلل این کشور با مردم ایران در مواجهه با ویروس کرونا همدردی کرد.
@Honargardi
🚨کشورهای دیگه هم برای ما همدردی میکنند اما برخی از هموطنانِ ما در میانه ی کرونا ، بحران اقتصادی و ماه مبارک رمضان درحال فعالیت برای تیشه به ریشه زدن هستند!!
@roozbeh_learning
Threat Hunting-1.pdf
634.6 KB
مجموعه ابزارهایی برای تیم های آبی
@roozbeh_learning
@roozbeh_learning
Forwarded from آکادمی آموزش روزبه 📚
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from آکادمی آموزش روزبه 📚
دعوت به همکاری کارشناس سطح یک SOC
با امکان تامین خوابگاه برای عزیزان شهرستانی برای کار در تهران
**شرایط در تصویر آمده است
@roozbeh_learning
با امکان تامین خوابگاه برای عزیزان شهرستانی برای کار در تهران
**شرایط در تصویر آمده است
@roozbeh_learning
با توجه به اعلام برخی از دوستان مبنی بر پایان یافتن زمان ثبت نام دوره فردا شب ، ضمن تشکر از اطلاع رسانی ایشان 🙏، اشکال در تاریخ رفع گردید
لذا
🏃♂علاقمندان هنوز هم میتوانند برای دوره استاد روزبه که فردا شب برگزار میشود اقدام نمایند.
ثبت نام در لینک زیر
https://eseminar.tv/wb6617
لذا
🏃♂علاقمندان هنوز هم میتوانند برای دوره استاد روزبه که فردا شب برگزار میشود اقدام نمایند.
ثبت نام در لینک زیر
https://eseminar.tv/wb6617
ایسمینار - وبینار برگزار کنید، وبینار شرکت کنید
وبینار بررسی عمیق مدل ATT&CK در امنیت سایبری
آکادمی روزبه :حملات سایبری روز به روز پیچیده تر میشوند . فریم روک هایی طراحی شده است تا مدافعان درک درستی از موقعیت ترسناک خود در جهان ببیند.
🌺مژده
پس از درخواستهای مکرر دوستان ، اعضای کانال و دانشحویان مبنی بر نیاز به وجود یک لوگو و آرم حرفه ای برای آکادمی روزبه ، تلاش شد با همکاری طراحان حرفه ای و کسب نظر از دوستان ، آرمی برای این موضوع طراحی گردد.لذا لوگوی فوق برای آکادمی آموزش روزبه بعنوان پیشرو در ارائه دهنده خدمات امنیت سایبری در کشور طراحی و انتخاب گردید .
تلاش شده است در این لوگو با حفظ سادگی ، معانی مختلفی از اهداف اصیل تاسیس آکادمی روزبه لحاظ شود که به وقت مقتضی ارائه خواهد شد.
💫روزبه نوروزی
مدیر کنترل کیفیت آکادمی
پس از درخواستهای مکرر دوستان ، اعضای کانال و دانشحویان مبنی بر نیاز به وجود یک لوگو و آرم حرفه ای برای آکادمی روزبه ، تلاش شد با همکاری طراحان حرفه ای و کسب نظر از دوستان ، آرمی برای این موضوع طراحی گردد.لذا لوگوی فوق برای آکادمی آموزش روزبه بعنوان پیشرو در ارائه دهنده خدمات امنیت سایبری در کشور طراحی و انتخاب گردید .
تلاش شده است در این لوگو با حفظ سادگی ، معانی مختلفی از اهداف اصیل تاسیس آکادمی روزبه لحاظ شود که به وقت مقتضی ارائه خواهد شد.
💫روزبه نوروزی
مدیر کنترل کیفیت آکادمی
آکادمی آموزش روزبه 📚
با توجه به اعلام برخی از دوستان مبنی بر پایان یافتن زمان ثبت نام دوره فردا شب ، ضمن تشکر از اطلاع رسانی ایشان 🙏، اشکال در تاریخ رفع گردید لذا 🏃♂علاقمندان هنوز هم میتوانند برای دوره استاد روزبه که فردا شب برگزار میشود اقدام نمایند. ثبت نام در لینک زیر…
به استحضار میرساند
بلیط های دوره امشب به شرح زیر هستند:
✳️بدون فیلم و مدرک ۲۰ هزار تومان
❇️با فیلم دوره و مدرک ۳۸ هزار تومان
شایان ذکر است این هزینه ها برای رعایت حال عزیزان هموطن در این شرایط کشور ، به این اعداد کاهش یافته است .
📌ضمنا فیلم وبینار برای کسانی که شرکت نکرده اند، بعد از برگزاری به مبلغ ۶۹ هزارتومان قابل خریداری خواهد بود.
مدیریت بولتن ها و آگاهی رسانی شرکت امن گستران روزبه
🔷ثبت نام در لینک زیر
https://eseminar.tv/wb6617
بلیط های دوره امشب به شرح زیر هستند:
✳️بدون فیلم و مدرک ۲۰ هزار تومان
❇️با فیلم دوره و مدرک ۳۸ هزار تومان
شایان ذکر است این هزینه ها برای رعایت حال عزیزان هموطن در این شرایط کشور ، به این اعداد کاهش یافته است .
📌ضمنا فیلم وبینار برای کسانی که شرکت نکرده اند، بعد از برگزاری به مبلغ ۶۹ هزارتومان قابل خریداری خواهد بود.
مدیریت بولتن ها و آگاهی رسانی شرکت امن گستران روزبه
🔷ثبت نام در لینک زیر
https://eseminar.tv/wb6617
ایسمینار - وبینار برگزار کنید، وبینار شرکت کنید
وبینار بررسی عمیق مدل ATT&CK در امنیت سایبری
آکادمی روزبه :حملات سایبری روز به روز پیچیده تر میشوند . فریم روک هایی طراحی شده است تا مدافعان درک درستی از موقعیت ترسناک خود در جهان ببیند.
آکادمی آموزش روزبه 📚
به استحضار میرساند بلیط های دوره امشب به شرح زیر هستند: ✳️بدون فیلم و مدرک ۲۰ هزار تومان ❇️با فیلم دوره و مدرک ۳۸ هزار تومان شایان ذکر است این هزینه ها برای رعایت حال عزیزان هموطن در این شرایط کشور ، به این اعداد کاهش یافته است . 📌ضمنا فیلم وبینار…
دوره بررسی عمیق ATT&CK بعنوان مقدمه ای بر شکار تهدیدات برگزار شد .
فیلم دوره در سایت ایسمینار قابل تهیه است
مدارک شرکت در دوره برای شرکت کنندگان، ظرف دو هفته آینده آماده میگردد
@roozbeh_learning
فیلم دوره در سایت ایسمینار قابل تهیه است
مدارک شرکت در دوره برای شرکت کنندگان، ظرف دو هفته آینده آماده میگردد
@roozbeh_learning
ما چرا درس نمیخوانیم ؟
چرا کارها را مطابق علم انجام نمیدهیم ؟
چرا اگر درس هم میخوانیم ، عمیق نمیخوانیم مثلا در SANS 504 همه اش دنبال هک کردن هستیم تا بجایش ببینیم اصلا در پشت پرده چطور انجام میشود ؟
اگر کارشناس SOC هستیم همین که یک SIEM را کمی یاد گرفتیم خدای را بنده نیستیم درصورتی که در خود مرکز سه سطح داریم با صلاحیت های سوادی و فنی مشخص
🚨این میشود که من اسمش را میگذارم کارشناسانی با دانش رقیق شده و افسوس که روز به روز بر تعداد آنها افزوده میشود .
اینها ما را به فردی با دانش رقیق شده تبدیل میکند که باری از دوش مملکت بر نمیداریم
🌹بیایید عمیق بخوانیم
💫روزبه نوروزی
مدیر کنترل کیفیت آکادمی آموزش روزبه
با مجوز افتا و پروانه نما در آموزش امنیت اطلاعات در کلیه سازمانهای کشور
چرا کارها را مطابق علم انجام نمیدهیم ؟
چرا اگر درس هم میخوانیم ، عمیق نمیخوانیم مثلا در SANS 504 همه اش دنبال هک کردن هستیم تا بجایش ببینیم اصلا در پشت پرده چطور انجام میشود ؟
اگر کارشناس SOC هستیم همین که یک SIEM را کمی یاد گرفتیم خدای را بنده نیستیم درصورتی که در خود مرکز سه سطح داریم با صلاحیت های سوادی و فنی مشخص
🚨این میشود که من اسمش را میگذارم کارشناسانی با دانش رقیق شده و افسوس که روز به روز بر تعداد آنها افزوده میشود .
اینها ما را به فردی با دانش رقیق شده تبدیل میکند که باری از دوش مملکت بر نمیداریم
🌹بیایید عمیق بخوانیم
💫روزبه نوروزی
مدیر کنترل کیفیت آکادمی آموزش روزبه
با مجوز افتا و پروانه نما در آموزش امنیت اطلاعات در کلیه سازمانهای کشور
نسخه جدید جعبه ابزار مارک راسینوویچ یا همون Sysinternals
ارائه شد☺️😍
04/28/2020
https://docs.microsoft.com/en-us/sysinternals/
ارائه شد☺️😍
04/28/2020
https://docs.microsoft.com/en-us/sysinternals/
Docs
Sysinternals - Sysinternals
Library, learning resources, downloads, support, and community. Evaluate and find out how to install, deploy, and maintain Windows with Sysinternals utilities.