زنگ تفریح ☠🎉🤩🥳 در آکادمی

@roozbeh_learning 👈🏼

https://iwantmore.pizza/posts/arbitrary-write-accessibility-tools.html

Memory paging in windows 10

مقدمه ای بر پیاده سازی حافطه مجازی
از طریق واحد مدیریت حافظه( MMU) در ویندوز ۱۰ ، 64 بیتی


🔷واحد جرم شناسی و فارنزیک شرکت امن گستران روزبه
www.roozbehsecurity.com

https://connormcgarr.github.io/paging/

🔵آخرین نیازهای استخدامی حوزه امنیت ، گرایش SOC

سطح ۱ جمعا ۳۵ نفر

سطح ۲ جمعا ۱۲ نفر

سطح ۳ جمعا ۲ نفر

ادمین ماهر اسپلانک جمعا ۳ نفر

در ۱۰ سازمان و شرکت کشور

🚨ارسال رزومه به واتس اپ09902857289

✳️اسامی برخی از شرکت ها و سازمانها

بهین راهکار
امن پرداز کویر
داده پردازان آرمان
رایتل
فناوا حفیظ
رایانه خدمات امید
دو سازمان ملی کشور

❤️دوستان خود را خبر کنید

🥇تسهیلات ویژه اکادمی روزبه و این سازمانها برای کسانی که از خارج از رشته امنیت میخواهند وارد SOC شوند

@roozbeh_learning 👈🏼
📚آکادمی آموزش روزبه
🕹با مجوز افتا و پروانه نما
www.roozbeh.academy

تهدیدات و ریسکهای امنیتی فناوری 5G


واحد تحقیقات فناوریهای نوین و بومی سازی گروه روزبه
www.roozbehgroup.com
آدرس ، خ ولیعصر ( عج)پایین تر از میدان ولیعصر ( عج) خ شهید ولدی پ ۷۲

عمل نیک و قابل تقدیر دانشگاه صنعتی امیرکبیر ( پلی تکنیک ) برای همیاری با دانشجویان در زمان کرونا که کلاسهای حضوری ایشان مجازی شده است

❇️ ​دانشجویان و اساتید ارجمند

به اطلاع می رساند با پیگیری های صورت‌ گرفته از هفته گذشته، تعرفه اینترنت ایرانسل به سامانه های آموزش مجازی دانشگاه (lms و courses) رایگان می باشد.
در حال پیگیری برای رایگان شدن تعرفه سایر اپراتورها و تامین کنندگان اینترنت هستیم.

(مرکز فناوری اطلاعات و ارتباطات)

@roozbeh_learning

تلاش آکادمی روزبه برای تامین خلاء نیروی متخصص امنیت سایبری کشور


امروزه در جای جای این میهن عزیز مشاهده میکنیم ساختارهای امنیت نادرست و نیروی انسانی کم است . این کمبود دلایل متعددی دارد که فعلا بدان نمیپردازیم .

غرض از نوشتار اکنون آن است که روش و نحوه عمل گروه آموزشی پژوهشی روزبه در قالب آکادمی روزبه برای کمک به توانمند سازی نیروی انسانی امنیت سایبری کشور تبیین گردد تا برخی سوء برداشت های احتمالی مرتفع گردد.

در این روش، هدف اصلی تربیت نیروی متخصص است حتی شده تامین نیرو از خارج از رشته فناوری اطلاعات انجام گردد. این جمله ممکن است برای بسیاری تعجب برانگیز باشد . اما باید بدانیم کشور ما بیشترِ مشاغل امنیتش بر خدمات امنیت سایبری میچرخد نه تولید . برای تولید بله بایستی دانشگاه رفته در گرایش های فناوری و امنیت را استخدام کرد .
اما برای بخش های خدمات رسانی چون مراکز عملیات امنیت با استفاده از به روش ها و آموزش عمیق و مداوم میتوان از هر نیرویی که مستعد باشد و وقت بگذرد استفاده کرد‌
وضعیت نیروی انسانی در حوزه خدمات امنیت بحرانی است . و باید این خلاء پرگردد وگرنه کشور گریبانگیر بحران خواهد شد .

و اما ما چه میکنیم ؟

برای اطمینان از توانمندی خروجی نیروی تربیت شده ، پس از ماهها بررسی و مطالعه و جلسات متعدد باکارشناسان مختلف چون روانشناسان و مدرسان دانشگاه ، روش کنترل کیفی طراحی شده است تا با آن اولا آموزش کیفی با توجه به پیشینه دانشجو ارایه شود و ضمنا سنجه هایی معتبر را برای ارزیابی استخراج کنیم .

حاصل آن خواهد بود که قبول شده گان در امتحانات فصلی اکادمی روزبه که مدارک GIAC تحت برند دانشگاه سنز ایران را دریافت کنند دارای کیفیت و قابلیت لازم باشند که سازمانها با اطمینان ایشان را برای مصاحبه دعوت نمایند.

لذا اطمینان میدهیم کیفیت به هیچ عنوان فدا نخواهد شد چرا که یکی از اصول و مهمترین اصل تاسیس اکادمی روزبه ، ارایه خدمات کیفی آموزش است .

این فعلا روش انجام بخشی از وظیفه ای است که بردوش خود احساس میکنیم

@roozbeh_learning 🇮🇷🇮🇷🇮🇷

عملی ببینید درب پشتی را با این ابزار چطور کار میگذارند
به زبان پایتون

https://github.com/TheSph1nx/AbsoluteZero

چطور ممکن است ذهنتان را دستکاری کنند؟
وصله ای بزنند ، پیچ و مهره را دستکاری کنند تا شما آن شوید که میخواهند و آن کنید که مخرب باشد .

ارائه ای از یکی از اساتید آکادمی روزبه

در سمینار های این ماه

@roozbeh_learning 👈🏼
📚در آکادمی روزبه به تمامی امنیت را فرا میگیریم. نه اینکه فقط تکنسین بشویم !!
www.roozbeh.academy

https://www.2knowmyself.com/how_to_manipulate_people_mind

با استفاده از PsExec که یک ابزار کامندی است میتوانید پراسس ها را روی سیستم ریموت اجرا کرده و خروجی را به سمت خودتون برگردونید . انگار برنامه راه دور ، بصورت لوکال اجرا میشود.
این ابزار کار خیلی از ادمین ها را در سازمان راحت کرده است.
اما
دشمنان میتوانند از این ابزار برای جابجایی بین هاست ها استفاده کنند ( Pivot)

با رولهای سیگمای زیر این نوع حرکات دشمن را شناسایی کنید

شرکت امن گستران روزبه
مجری پروژه های SOC
www.roozbehsecurity.com

https://www.threathunting.se/2020/04/29/detect-rdp-enabling-via-psexec-free-sigma-rule/

ابزار جرم شناسی

بازیابی Secret chat تلگرام روی دستگاه

نرم افزار مربوطه در زیر

دوره فارنزیک موبایل مخصوص سازمانها
09902857289

https://www.elcomsoft.com/news/743.html

تست نفوذ روی زیرساخت استریسک
Penetration Testing on VoIP Asterisk



https://www.hackingarticles.in/penetration-testing-on-voip-asterisk-server-part-2/

افزایش تلاش برای Brute-Force به RDP پس از کرونا
بهوش باشید

https://securityaffairs.co/wordpress/102495/hacking/covid-19rdp-bruteforce-attacks.html

پیشنهاد کسپرسکی برای امن سازی دورکاری مرتبط با مسایل پست قبلی

بنا به پیشنهاد فوق ، منظور از NLA چیست ؟

برپایی شبکه مخفی در دل شبکه سازمان با شروع کاورت چنل

https://www.hackingarticles.in/covert-channel-the-hidden-network/

مقدمه ای بر پروتکل CredSSP ، مورد استفاده در NLA

https://ldapwiki.com/wiki/CredSSP

با فعال سازی NLA از میزان Brute force کاسته شده و عملا اجرای DoS و اجرای اکسپلویت ها ناممکن میگردد. ( طبق مستند زیر)
اما
باید دانست در دنیای امنیت ناممکن نداریم و ضمنا همیشه مایکروسافت راستش را نگفته و بخشی از حقیقت باقی مانده .



نحوه عملکرد کامل NLA برای حفاظت از RDP و فعال سازی در لینک زیر

https://www.darkoperator.com/blog/2012/3/17/configuring-network-level-authentication-for-rdp.html

✳️از روز یکشنبه فیلم دوره ATT&CK که برگزار شد از طریق سایت ایسمینار برای همگان قابل تهیه است

🔷فیلم سمینار برای عزیزانی که بلیط مربوطه را داشتند ، از دوشنبه رایگان ارسال خواهد شد . ضمنا مدارک شرکت در دوره هم ظرف دو هفته آماده است .


🥇دوره بعدی آنلاین استاد روزبه : مبانی هانتینگ و نقش فریم ورک ها در آنها است

💫مدیریت آموزش
آکادمی روزبه

درس دادن عشق میخواهد

بجای آنکه خودت یادبگیری و جلو بروی و فقط به خودت فکر کنی
تصمیم میگیری از سرعتت بکاهی ولی به دیگران نشر دهی
خصوصا در امنیت اطلاعات که تغییرات زیاد است ، کسی که تصمیم میگیرد درس بدهد تصمیم بزرگی است
اولا خواسته یا کمتر از حوزه های مورد علاقه بخواند و با تمرکز روی یک گرایش کیفیت پایین نیاید ولی خود را از چند گرایش دیگر محروم یا محدود کرده است یا به خود فشار بیش از حد برای جبران میاورد.
ثانیا انقدر از خودگدشتگی دارد که لبه تکنولوژی که خودش از آن پول در میاورد را به به دیگران هم یادبدهد که بعضا رقیب او در شاید فردایش باشند

لذا این افراد معرکه اند . فردی که تصمیم میگیرد انچه بلد شده و به سختی یادگرفته را با دیگری بیاموزد قابل تقدیر است . این افراد بزرگند و با وجدان ، ایشان به جای خزیدن در کنج محل کار و لذت بردن شخصی از کار و خواندن ، به میانه میدان آمده اند و خود را وقف کرده اند .

پس تبریک بزرگ به خاطر این از خودگذشتگی و روح بزرگشان و انشالله اجری عظیم .


اساتید مختلف ، آموزگاران ، خصوصا مدرسین آکادمی روزبه ، روزتان خجسته 🌹
@roozbeh_learning
آکادمی اموزش روزبه
www.roozbeh.academy