مجموعه ابزارهایی برای تیم های آبی
@roozbeh_learning

دعوت به همکاری کارشناس سطح یک SOC

با امکان تامین خوابگاه برای عزیزان شهرستانی برای کار در تهران

**شرایط در تصویر آمده است

@roozbeh_learning

با توجه به اعلام برخی از دوستان مبنی بر پایان یافتن زمان ثبت نام دوره فردا شب ، ضمن تشکر از اطلاع رسانی ایشان 🙏، اشکال در تاریخ رفع گردید
لذا
🏃‍♂علاقمندان هنوز هم میتوانند برای دوره استاد روزبه که فردا شب برگزار میشود اقدام نمایند.

ثبت نام در لینک زیر

https://eseminar.tv/wb6617

🌺مژده

پس از درخواستهای مکرر دوستان ، اعضای کانال و دانشحویان مبنی بر نیاز به وجود یک لوگو و آرم حرفه ای برای آکادمی روزبه ، تلاش شد با همکاری طراحان حرفه ای و کسب نظر از دوستان ، آرمی برای این موضوع طراحی گردد.‌لذا لوگوی فوق برای آکادمی آموزش روزبه بعنوان پیشرو در ارائه دهنده خدمات امنیت سایبری در کشور طراحی و انتخاب گردید .

تلاش شده است در این لوگو با حفظ سادگی ، معانی مختلفی از اهداف اصیل تاسیس آکادمی روزبه لحاظ شود که به وقت مقتضی ارائه خواهد شد.



💫روزبه نوروزی
مدیر کنترل کیفیت آکادمی

به استحضار میرساند

بلیط های دوره امشب به شرح زیر هستند:

✳️بدون فیلم و مدرک ۲۰ هزار تومان

❇️با فیلم دوره و مدرک ۳۸ هزار تومان

شایان ذکر است این هزینه ها برای رعایت حال عزیزان هموطن در این شرایط کشور ، به این اعداد کاهش یافته است .

📌ضمنا فیلم وبینار برای کسانی که شرکت نکرده اند، بعد از برگزاری به مبلغ ۶۹ هزارتومان قابل خریداری خواهد بود.


مدیریت بولتن ها و آگاهی رسانی شرکت امن گستران روزبه


🔷ثبت نام در لینک زیر

https://eseminar.tv/wb6617

دوره بررسی عمیق ATT&CK بعنوان مقدمه ای بر شکار تهدیدات برگزار شد .
فیلم دوره در سایت ایسمینار قابل تهیه است

مدارک شرکت در دوره برای شرکت کنندگان، ظرف دو هفته آینده آماده میگردد

@roozbeh_learning

ما چرا درس نمیخوانیم ؟

چرا کارها را مطابق علم انجام نمیدهیم ؟

چرا اگر درس هم میخوانیم ، عمیق نمیخوانیم مثلا در SANS 504 همه اش دنبال هک کردن هستیم تا بجایش ببینیم اصلا در پشت پرده چطور انجام میشود ؟

اگر کارشناس SOC هستیم همین که یک SIEM را کمی یاد گرفتیم خدای را بنده نیستیم درصورتی که در خود مرکز سه سطح داریم با صلاحیت های سوادی و فنی مشخص

🚨این میشود که من اسمش را میگذارم کارشناسانی با دانش رقیق شده و افسوس که روز به روز بر تعداد آنها افزوده میشود .

اینها ما را به فردی با دانش رقیق شده تبدیل میکند که باری از دوش مملکت بر نمیداریم

🌹بیایید عمیق بخوانیم


💫روزبه نوروزی
مدیر کنترل کیفیت آکادمی آموزش روزبه
با مجوز افتا و پروانه نما در آموزش امنیت اطلاعات در کلیه سازمانهای کشور

نسخه جدید جعبه ابزار مارک راسینوویچ یا همون Sysinternals

ارائه شد☺️😍

04/28/2020

https://docs.microsoft.com/en-us/sysinternals/

در هر شغلی به دو نکته باید توجه کرد:

غیر از توانمندیهای فنی ، چه توانمندیهای دیگری لازم است برای تصدی آن

آن شغل چه آسیب هایی بر ما وارد میکند و اصولا صدمات و خسارتهای آن شغل برای ما چیست ( مثلا پرستاری و پزشکی در دوران کرونا)


با در نظر داشتن دو موضوع فوق ، رشته امنیت اطلاعات ، توانمندیهای روحی بالا و مهارتهای نرمی را میطلبد و از طرف دیگر میتواند درصورت عدم مدیریت ، صدمات روحی و حتی جسمی بالایی را بر ما وارد کند .

لذا جلساتی چون مورد فوق برای متخصصان امنیت یا عزیزانی که در بدو ورود به این رشته هستند توصیه میگردد

اکادمی امنیت اطلاعات روزبه
@roozbeh_learning کانال تلگرام
همیشه بیاموز
www.roozbeh.academy

زنگ تفریح ☠🎉🤩🥳 در آکادمی

@roozbeh_learning 👈🏼

https://iwantmore.pizza/posts/arbitrary-write-accessibility-tools.html

Memory paging in windows 10

مقدمه ای بر پیاده سازی حافطه مجازی
از طریق واحد مدیریت حافظه( MMU) در ویندوز ۱۰ ، 64 بیتی


🔷واحد جرم شناسی و فارنزیک شرکت امن گستران روزبه
www.roozbehsecurity.com

https://connormcgarr.github.io/paging/

🔵آخرین نیازهای استخدامی حوزه امنیت ، گرایش SOC

سطح ۱ جمعا ۳۵ نفر

سطح ۲ جمعا ۱۲ نفر

سطح ۳ جمعا ۲ نفر

ادمین ماهر اسپلانک جمعا ۳ نفر

در ۱۰ سازمان و شرکت کشور

🚨ارسال رزومه به واتس اپ09902857289

✳️اسامی برخی از شرکت ها و سازمانها

بهین راهکار
امن پرداز کویر
داده پردازان آرمان
رایتل
فناوا حفیظ
رایانه خدمات امید
دو سازمان ملی کشور

❤️دوستان خود را خبر کنید

🥇تسهیلات ویژه اکادمی روزبه و این سازمانها برای کسانی که از خارج از رشته امنیت میخواهند وارد SOC شوند

@roozbeh_learning 👈🏼
📚آکادمی آموزش روزبه
🕹با مجوز افتا و پروانه نما
www.roozbeh.academy

تهدیدات و ریسکهای امنیتی فناوری 5G


واحد تحقیقات فناوریهای نوین و بومی سازی گروه روزبه
www.roozbehgroup.com
آدرس ، خ ولیعصر ( عج)پایین تر از میدان ولیعصر ( عج) خ شهید ولدی پ ۷۲

عمل نیک و قابل تقدیر دانشگاه صنعتی امیرکبیر ( پلی تکنیک ) برای همیاری با دانشجویان در زمان کرونا که کلاسهای حضوری ایشان مجازی شده است

❇️ ​دانشجویان و اساتید ارجمند

به اطلاع می رساند با پیگیری های صورت‌ گرفته از هفته گذشته، تعرفه اینترنت ایرانسل به سامانه های آموزش مجازی دانشگاه (lms و courses) رایگان می باشد.
در حال پیگیری برای رایگان شدن تعرفه سایر اپراتورها و تامین کنندگان اینترنت هستیم.

(مرکز فناوری اطلاعات و ارتباطات)

@roozbeh_learning

تلاش آکادمی روزبه برای تامین خلاء نیروی متخصص امنیت سایبری کشور


امروزه در جای جای این میهن عزیز مشاهده میکنیم ساختارهای امنیت نادرست و نیروی انسانی کم است . این کمبود دلایل متعددی دارد که فعلا بدان نمیپردازیم .

غرض از نوشتار اکنون آن است که روش و نحوه عمل گروه آموزشی پژوهشی روزبه در قالب آکادمی روزبه برای کمک به توانمند سازی نیروی انسانی امنیت سایبری کشور تبیین گردد تا برخی سوء برداشت های احتمالی مرتفع گردد.

در این روش، هدف اصلی تربیت نیروی متخصص است حتی شده تامین نیرو از خارج از رشته فناوری اطلاعات انجام گردد. این جمله ممکن است برای بسیاری تعجب برانگیز باشد . اما باید بدانیم کشور ما بیشترِ مشاغل امنیتش بر خدمات امنیت سایبری میچرخد نه تولید . برای تولید بله بایستی دانشگاه رفته در گرایش های فناوری و امنیت را استخدام کرد .
اما برای بخش های خدمات رسانی چون مراکز عملیات امنیت با استفاده از به روش ها و آموزش عمیق و مداوم میتوان از هر نیرویی که مستعد باشد و وقت بگذرد استفاده کرد‌
وضعیت نیروی انسانی در حوزه خدمات امنیت بحرانی است . و باید این خلاء پرگردد وگرنه کشور گریبانگیر بحران خواهد شد .

و اما ما چه میکنیم ؟

برای اطمینان از توانمندی خروجی نیروی تربیت شده ، پس از ماهها بررسی و مطالعه و جلسات متعدد باکارشناسان مختلف چون روانشناسان و مدرسان دانشگاه ، روش کنترل کیفی طراحی شده است تا با آن اولا آموزش کیفی با توجه به پیشینه دانشجو ارایه شود و ضمنا سنجه هایی معتبر را برای ارزیابی استخراج کنیم .

حاصل آن خواهد بود که قبول شده گان در امتحانات فصلی اکادمی روزبه که مدارک GIAC تحت برند دانشگاه سنز ایران را دریافت کنند دارای کیفیت و قابلیت لازم باشند که سازمانها با اطمینان ایشان را برای مصاحبه دعوت نمایند.

لذا اطمینان میدهیم کیفیت به هیچ عنوان فدا نخواهد شد چرا که یکی از اصول و مهمترین اصل تاسیس اکادمی روزبه ، ارایه خدمات کیفی آموزش است .

این فعلا روش انجام بخشی از وظیفه ای است که بردوش خود احساس میکنیم

@roozbeh_learning 🇮🇷🇮🇷🇮🇷

عملی ببینید درب پشتی را با این ابزار چطور کار میگذارند
به زبان پایتون

https://github.com/TheSph1nx/AbsoluteZero

چطور ممکن است ذهنتان را دستکاری کنند؟
وصله ای بزنند ، پیچ و مهره را دستکاری کنند تا شما آن شوید که میخواهند و آن کنید که مخرب باشد .

ارائه ای از یکی از اساتید آکادمی روزبه

در سمینار های این ماه

@roozbeh_learning 👈🏼
📚در آکادمی روزبه به تمامی امنیت را فرا میگیریم. نه اینکه فقط تکنسین بشویم !!
www.roozbeh.academy

https://www.2knowmyself.com/how_to_manipulate_people_mind

با استفاده از PsExec که یک ابزار کامندی است میتوانید پراسس ها را روی سیستم ریموت اجرا کرده و خروجی را به سمت خودتون برگردونید . انگار برنامه راه دور ، بصورت لوکال اجرا میشود.
این ابزار کار خیلی از ادمین ها را در سازمان راحت کرده است.
اما
دشمنان میتوانند از این ابزار برای جابجایی بین هاست ها استفاده کنند ( Pivot)

با رولهای سیگمای زیر این نوع حرکات دشمن را شناسایی کنید

شرکت امن گستران روزبه
مجری پروژه های SOC
www.roozbehsecurity.com

https://www.threathunting.se/2020/04/29/detect-rdp-enabling-via-psexec-free-sigma-rule/