مهم 🌷این چهارشنبه شروع میشود 🌷

دوره آمادگی آزمون مدرک معتبر
SSCP
مهندسی امنیت اطلاعات از سازمان ارجمند
ISC2


🍀🍀با ارائه استاد روزبه نوروزی
دارنده CISSP از سال ۲۰۱۱
دوره ای انحصاری در کشور
با مجوز افتا و نما
در آکادمی آموزش روزبه

🍁آکادمی روزبه دارای تفاهمنامه استخدامی دانشجویانش در حدود ۱۰ سازمان و شرکت مهم کشور

واتس اپ و تلفن مدیریت آموزش 09902857289
🌷شروع از همین چهارشنبه
آنلاین
در سراسر ایران 🇮🇷🇮🇷

شرکت در آزمون با پاسپورت و هویت ملی ایرانی مجاز است 😊
درآمد دارندگان این مدرک در خارج از ایران ۸۷ هزار دلار

👆👆در خصوص این پست ظاهرا تماسی از طرف برگزار کنندگان ( یا طرفداران ) با ما انجام شده است و درخواست شده است بررسی دقیقتری روی موضوع داشته باشیم و از انتقاد استقبال میکنند.

اکادمی روزبه اول از این حسن نیت و نحوه برخورد این عزیزان تشکر مینماید🌹 که چونان اقایان ن و ق و گ و ... برخورد نکردند و اینکه تضارب ارا لازمه رشد جامعه است. 😊

دوم نکاتی را نه برای روشن شدن اشکالات ، برای اینکه نشانه هایی از آنچه مشکل زا خواهد بود را بیان میکنیم . و بخاطر حسن نیت دوستانی که این دوره را برگزار میکنند نتیجه گیری نهایی را به خواندگان واگذار میکنیم 🙏🙏

۱- دوره ای به این عنوان میتواند سرفصل اختصاصی داشته باشد و کلیت آن مورد قبول است. سرفصل گفته شده درست است کلی است اما چون ۴۰۰ ساعت برای آن درنظر گرفته شده است میتواند کارا باشد
۲- مشکل اول نوع تبلیغ و نام بردن از پوشش جامع دوره هایی است که نمیتوان در ۴۰۰ ساعت پوشش داد . ذات آن دوره ها ایجاب میکند با فاصله تدریس شوند و صد البته افراد مختلفی آموزش ببینند. . بله ، سرفصل خوبی است و ۴۰۰ ساعت هم خوب اما نباید تبلیغ کنندگان یا طرفداران از آنور بوم بیفتند و هرچه از دستشان میاید را درون تبلیغ بگذارند . این میتواند شبهه گول زدن مخاطب یا عدم آگاهی تبلیغ کننده ( نه استاد دوره ) را نشان دهد.
۳- اما مساله اصلی ، نیاز به عمیق سازی دانش است . این عمیق سازی زمان میبرد و اصولا سرفصل های جدا یکی از دلایلش حلاجی شدن دانش برای دانشجو است . وگرنه سنز هم برایش میصرفید چند دوره را قاطی کند .

۴- اما همانطور که در ۱ عنوان شد باز هم میگوییم ، این موضوع که با این دوره مخالفت داریم نه این دوره است بلکه اهداف اعلام شده و نوع جذب مخاطبی است که برای ان انجام شده است .

۵- این دوره با این شرایط خوب است اما نمیتواند آن حجم از سرفصل های متنوع را برای کسی که سوادی ندارد به ارمغان بیاورد. توصیه ما برای شرکت در این دوره برای کسانی است که چند صباحی در امنیت کار کرده اند و به بخشی از دانش های زیرساختی مسلط هستند و حالا میخواهند با ممزوج سازی انها و یادگرفتن دو یا مثلا سه حوزه کناری ، بتوانند یک پروژه پن تست را به انجام برسانند . لذا به هیچ عنوان این دوره نمیتواند کسی را از صفر به اهداف دوره برساند . این خصوصیت یادگیری انسان و کارکرد معز انسان است .

۶- نُرم هزینه ساعتی دوره های گروهی انلاین برای امنیت ساعتی ۴۵۰۰۰ تومان است . برای این دوره که محاسبه بفرمایید که ۵ میلیون و پانصد هزینه ۴۰۰ ساعت آموزش است ، دریافتی هر ساعت کمی بیش از ۱۳ هزارتومان است . 70 درصد کاهش هزینه چطور تاب آوری شده است ؟

۷- یک پن تستر لازم نیست همه این دانش ها را بلد باشد . گذرا برایش کافی است .اما برای یک پروژه تست نفوذ وجود تخصص های مختلف الزامی است لذا بجای جمع کردن اینهمه تخصص در یک فرد ، پن تست کار وظیفه خود را انجام دهد و عمیق کار کند ولی در تیم پروژه تخصص های دیگر باشند .

۸- مخاطب نمیتواند با این سرفصل کلی اطمینان یابد در کل دوره ، قطار آموزش بر ریل حرکت کند چون امکان پایش نیست که ۴۰۰ ساعت از وقتش چطور گذر میشود .


در نهایت اینکه این دوره سرفصل های کلی دارد اما با قیمت و ساعت گفته شده و اهداف در سایت اصلی، میتوان از آن خروجی انتطار داشت، شاید بیشتر بدرد مدیران پروژه های پن تست بخورد. اما دو نکته قابل توجه است : اول اینکه باید مخاطب پیش زمینه داشته و صاحب سابقه در امنیت باشد دوم اینکه مطالبی که در روش تبلیغی گفته شده نبایستی پی گرفته شود .

📌ضمنا پاسخ عزیزان که ارائه دهنده این دوره هستند اگر از مجرای رسمی بدستمان برسد حتما در اینجا درج میگردد

با احترام

مدیریت اموزش اکادمی روزبه

@roozbeh_learning

اطلاعیه

سوم خرداد و ارائه یکی از شرکت کنندگان در مسابقات فتح پرچم ( CTF) در زیر

🚧 در این ارائه، ایشان نحوه شرکت در مسابقه بین المللی تست نفوذ و مراحل کار خود و رتبه بدست آمده را تشریح میکند .

💎ایشان یکی از دانشجویان آکادمی روزبه بوده اند


⏳منتظر ارائه لینک شرکت در وبینار آنلاین ارائه ایشان باشید


📚 با آکادمی روزبه
📌بر لبه دانش و فناوری امنیت سایبری

https://cyber-fasttrack.org/

❤️شهدای حادثه ناوچه کنارک در یک قاب

🔹۱- شهید ناوبان دوم الکترونیک جعفر کوهی
🔹۲- شهید ناوبان دوم عرشه اسماعیل‌پور خسرو
🔹۳- شهید ناوبان دوم مکانیک مصطفی پویانفر
🔹۴- شهید ناوبان سوم برق مهدی رازی
🔹۵- شهید استوار عرشه حسین سپهری اهرمی
🔹۶- شهید ناو استوار عرشه عادل قاسم زاده
🔹۷- شهید ناو استوار دوم برق سید منصور موسوی نژاد
🔹۸- شهید ناو استوار دوم مکانیک سعید یار احمدی
🔹۹- شهید ناو استوار دوم عرشه های سید حامد جعفری
🔹۱۰- شهید مهناوی یکم برق مهدی هاشمی خواه
🔹۱۱- شهید مهناوی یکم مکانیک آرش پاکدل
🔹۱۲- شهید کارمند آشپزخانه محمد ابراهیم کاظمی
🔹۱۳- شهید سرباز وظیفه فخرالدین فلک نازی
🔹۱۴- شهید ناو استوار یکم تفنگدار سید مرتضی خادمی حسینی
🔹۱۵- شهید مهناوی یکم تفنگدار رضا دهقانی
🔹۱۶- شهید مهناوی یکم تفنگدار محمد افشون فر
🔹۱۷- غواص محمد اردنی
🔹۱۸- شهید جوشکار آرمان سرحدی
🔹۱۹- شهید استوار برق محمد صیادی

@roozbeh_learning

باز هم ویندوز علیه ویندوز

اینبار بارگزاری بد افزار توسط ابرازهای خود ویندوز !!
Certutil


https://www.hackingarticles.in/windows-for-pentester-certutil/

👆👆برای یاداوری
فردا ۸ شب

دیگه چی میخواین از یک آسیب پذیری : شاهکار رو در زیر ببینید
هر PC قبل از ۲۰۱۹ رو شامل میشه

Dubbed “Thunderspy”, the attack could allow a hacker to read and copy all the data from your PC even if it is in sleep mode or locked. Moreover, it can also steal data from encrypted drives.

@roozbeh_learning
🔷شرکت امن گستران روزبه
www.roozbehsecurity.com


شاید بار دیگر اهمیت امنیت فیزیکی بعنوان تامین کننده امنیت مکمل ، عیان شد

https://fossbytes-com.cdn.ampproject.org/c/s/fossbytes.com/pc-manufactured-before-2019-vulnerable-to-thunderspy-attack/amp/

🚨حمله ناکام سایبری علیه بندر شهید رجایی بندر عباس

همانطور که گفته ایم صدای جنگ سایبری بعدا درمیاید

برای مثال ترامپ با لغو تصمیم مشورتی برای شروع جنگ سایبری و منوط کردن جنگ به تصمیم خودش ، عملا راه را برای شروع جنگ در هر لحظه ای باز کرده است .
و چون جنگ سایبری صدایش بعدا درمیاید ، بارها گفته ایم: شاید الان در جنگ سایبری هستیم .
@roozbeh_learning 👈🏼
لذا
سازمانهای تارگت شونده اماده باش و سازمانهای ناظر ، ممیزی خود را به انجام برسانند


https://www-zdnet-com.cdn.ampproject.org/c/s/www.zdnet.com/google-amp/article/iran-reports-failed-cyber-attack-on-strait-of-hormuz-port/

طبق لیست ثبت نام ، تاکنون میزبان 50 نفر در وبینار GMON خواهیم بود.

🔷امشب ساعت ۸ شب یادتان نرود!!


🚨فردا شب هم وبینار GWAPT سنز در سایت ایسمینار آکادمی روزبه

سمینار رایگان امن سازی سرورهای Gen10 شرکت HPE
لینک ثبت نام
https://evand.com/events/jooya-hpe

نگرش امریکا و CIA به حوزه امنیت سایبری

نوشته : سجاد عابدی به زبان انگلیسی

http://geostrategicmedia.com/2020/05/12/the-cia-and-the-united-state-of-america-attitude-in-cyber-strategy/

نسخه 3.1 نمره دهی به آسیب پذیری ها از هم اکنون در نرم افرار اسکنر اسیب پذیری وب Acunetix پشتیبانی میگردد

🔷واحد تست نفوذ شرکت امن گستران روزبه
www.roozbehsecurity.com


https://www.acunetix.com/blog/releases/acunetix-update-business-logic-recorder-cvss-3-1-citrix-waf-azure-devops-services-issue-tracker/

🚨 مهم ، وبینار امشب ساعت ۲۱

با توجه به تداخل زمان وبینار با لحظات ملکوتی افطار به اطلاع عزیزانی که اوایل ثبت نام کرده بودند یادآور میشود سمینار امشب ساعت 📌۲۱ شروع میگردد


🔷ضمنا وبینار فردا ( تست نفوذ ، بررسی XSS) که در ایسمینار آکادمی روزبه است هم راس ساعت ۲۱ خواهد بود

با تشکر

مدیریت آموزش

مدارک آنلاین

https://www.icsi.co.uk/courses/icsi-cnss-certified-network-security-specialist-covid-19

گیت هاب و CLI جالب شد ، نه ؟



https://github.blog/changelog/2020-05-11-github-cli-allows-you-to-close-reopen-and-add-metadata-to-issues-and-pull-requests/?utm_campaign=1589224007&utm_medium=social&utm_source=facebook,linkedin,twitter&utm_content=1589224007

از Commix برای یافتن آسیب پذیری های مرتبط با تزریق دستور command injection بهره ببرید

🔷واحد تست نفوذ شرکت امن گستران روزبه
www.roozbehsecurity.com


https://www.hackingarticles.in/command-injection-meterpreter-using-commix/

دریابید ، دریابیم


شب های قدر فرصتی است برای بازگشتن به سوی حضرت حق و توبه کردن از گناهان و پیمودن راه درست. شب قدر، فرصتی است برای پاک کردن ظاهر و باطن از هر آلودگی. شب قدر شب سبک شدن روح از بار گناهان است. فرصتی دوباره برای اظهار شرمساری و پشیمانی از گذشته ها است. مبادا این فرصت را از دست دهیم و در این شب روحانی، از امور معنوی غافل شویم. مبادا شب قدر بگذرد و ما همچنان غرق در ناپاکی ها باقی بمانیم و خود را از عمق منجلاب به معراج پاکی و وارستگی نرسانیم

روح هم مانند جسم لازم است هرچند وقت یکبار سم زدایی گردد.

باشد که از فردا تهمت زدن ها ، ظن بد، همکاری نکردن ها، حق خوری ها و موارد ناصواب مشابه کاهش یابد

آمین

مدرک CISSP معادل فوق لیسانس دانشگاهی شناخته شد.👌👏👏

بنا به مصوبه نهاد برابر سازی مدارک در انگلستان ، من بعد مدرک رسمی CISSP معادل مدرک فوق لیسانس ارزشیابی میگردد.

🌹تبریک به همه دارندگان این مدرک

برای اینکه بتوانید امتحان مشکل و سخت این مدرک را به اسودگی پشت سر بگذارید به ما اعتماد کنید.

🥇بالاترین آمار قبولی CISSP در آکادمی روزبه

@roozbeh_learning
واتس اپ و تلفن 09902857289
www.roozbeh.academy

https://www.isc2.org/News-and-Events/Press-Room/Posts/2020/05/12/ISC2-CISSP-Certification-Now-Comparable-to-Masters-Degree-Standard

👆👆🚨آخرین فرصت ، لطفا کامل بخوانید
فرصت ها آسان پیش نمیاید و به سادگی هم از دست میروند !


آخرین مهلت برای شرکت در دوره آمادگی آزمون SSCP ❤️

🔵یکی از مدارک ISC2

بعنوان مقدمه ای بر مدرک عالی CISSP که در پست قبل اشاره شد

🏁شروع دوره، امروز عصر ساعت ۱۷ آنلاین
در سراسر ایران

🇮🇷فرصتی برابر برای همه ای ایرانیان

🥇با ارائه استاد روزبه نوروزی دارنده CISSP از سال ۲۰۱۱

🔷واتس اپ و تلفن 09902857289

📌شرکت در آزمون و اخذ مدرک با پاسپورت ایران در سنتر VUE امکان پذیر است

@roozbeh_learning
📚آکادمی آموزش روزبه
🕹دارای مجوز از افتا و پروانه نما
www.roozbeh.academy

💠برای رعایت حال هموطنان در این دوران کرونا ، هزینه دوره کاهش یافته و 1450,000تومان میباشد .

✳️اضافه بر سرفصل کاملِ درس ، بخشی از تمرین های PWK بعنوان آزمایشگاهِ دوره اضافه شده است .پس ۳۰ ساعت SSCP و ۱۰ ساعت تمرین ها جمعا 40 ساعت به مبلغ ۱۴۵۰۰۰۰