ظاهرا سیستم تعیین هویت توییتر هک شده

ولی

هکر در عین قدرت بالایی که بدست اورده ، فعلا در حال آفتابه دزدی است !!

@roozbeh_learning 👈🏼
مسوولان محترم رده بالای کشور لطفا یک فکری برای اکانت های خود بکنند تا چیز نامربوطی بجاشون توییت نشه


https://www.wired.com/story/twitter-hacking-musk-obama-apple-biden-kanye/amp

نگاهی به فعالیت های وزارت دفاع آمریکا برای فراهم سازی شبکه امن در زمان کرونا و دور کاری

مطالعه این مقاله برای افراد تصمیم ساز در سطح کلان برای ایده گرفتن توصیه میگردد.


توجه: آدرس مربوطه ، متعلق به بخش نظامی امریکا است

https://www.defense.gov/Explore/News/Article/Article/2275595/disa-boosts-telework-connections-in-response-to-pandemic/source/GovDelivery/

انتقال دانش

وبینار آشنایی با SOC های خارج از کشور

۵ مرداد ساعت ۲۲

ارائه دهنده : سهیل بنی هاشمی
کارشناس ارشد امنیت اطلاعات در کانادا
دارای مدارک بین المللی CISSP, CISM
دارای فوق لیسانس فناوری اطلاعات از دانشگاه ولونگونگ

🔷شرکت امن گستران روزبه
مجری SOC و تیم واکنش به رخداد با مجوز افتا


لینک ثبت نام
https://eseminar.tv/wb11355

👆هم اکنون اکادمی روزبه

🚨لابراتوار اصل سنز

🔵دوره 555 : دوره پیشرفته SOC، تحلیل حمله و لاگ با الستیک

واتس اپ و تلفن 09902857289

📌از ما، کلمه به کلمه ی مستند سنز و آزمایشگاه اصل را بخواهید
@roozbeh_learning 👈🏼
🕹مدارک صادره با لوگوی افتا

متن گزارش مشترک سازمانهای امنیتی امریکا ، انگلیس و کانادا مبنی بر دست داشتن سرویس اطلاعاتی روسیه در خرابکاری علیه تولید واکسن کرونا در سه کشور فوق

@roozbeh_learning

🇮🇷🇮🇷🇮🇷همه جای ایران سرای من است .

دانش امنیت و دوره های برتر امنیت جهان در سراسر ایران در منزل و محل کار تمام ایرانیان بصورت آنلاین 🇮🇷🇮🇷🇮🇷

📚آکادمی آموزش روزبه
🕹با مجوز افتا در حوزه آموزش امنیت

تا صبح معاشقه کنیم!

https://modexp-wordpress-com.cdn.ampproject.org/c/s/modexp.wordpress.com/2020/07/07/wpi-wm-paste/amp/

برای علاقمندان گزارش های تحلیل بد افزار

https://www.eset.com/int/about/newsroom/press-releases/research/eset-researchers-reveal-modus-operandi-of-the-elusive-invisimole-group-as-it-targeted-military-and-d-2/

سوال هفته:

اگر سرور در دسترسی به منبعی، از طرف کلاینت در یک سطح Impersonate ای Delegateکرده باشد، این وسطه اگر Cloaking هم انجام داده باشد چه بلایی بر سر لاگ میاید و ما ممکن است بعنوان تحلیلگر در چه مردابی گیر کنیم ؟


📚آکادمی روزبه
❇️مجری آموزش های تخصصی SOC و تربیت تحلیلگر ارشد
@roozbeh_learning 👈🏼
🕹با مجوز افتا

۱۰ خطا و دید راهبردی غلط به امنیت


🔷شرکت امن گستران روزبه
مجری پروژه های معماری امنیت سازمان
www.roozbehsecurity.com
https://www.cybintsolutions.com/10-cybersecurity-myths-you-need-to-stop-believing/

توصیه امشب:

در انجام هر کاری باید هدف مشخص باشد.

در جرم شناسی اگر ندانید دنبال چه هستید ، دربین تَلی از اثر ها گم میشوید.

برای این است که توصیه میکنند کاراگاهان دفترچه ای داشته باشند و نوت بردارند. نوتها کمک میکنند فرضیه بسازید . سپس بر طبق فرضیه ، آنچه میخواهید " ببینید" . و مشتی نویز جلوی بررسی شما را نگیرد.

در بررسی لاگ ها هم امر چنین است. درست است لاگ داشتنِ بسیار ، خوب است . اما بعنوان تحلیلگر ، اگر یوزکیس مد نظری ندارید که لاگ در آن فیت شود ، لاگ را دور بریزید.

این یکی از عملکرد های صحیح در تحلیل و آنالیز است .

اما بحث نگهداری لاگ برای تحقیقات بیشتر و مسایل قانونی موضوعی دیگر است .

لذا ما نباید هر لاگی را در مغز هوشمند SIEM وارد کنیم .

اشتباهی که خیلی ها مرتکب میشوند


💫روزبه نوروزی
⭐️مولف و مترجم کتاب های SOC، آرک سایت، اسپلانک و کیو رادار
🌟جرم شناس سایبری و تدوینگر یوزکیسهای SOC

آشنایی با متودولوژی FAIR برای آنالیز ریسک ( تکیه بر آنالیز کمی)

🔷شرکت امن گستران روزبه
مشاورامنیت اطلاعات
www.roozbehsecurity.com


https://www.cyberunderwriters.com/how-can-fair-methodology-help-manage-risk/

مواظب سوییچ های جعلی سیسکو باشید
بسیار مشابه اصل هستند که با به روزرسانی اخیر ، جعلی ها افشا شده اند
@roozbeh_learning 👈🏼

https://www.itproportal.com/news/fake-cisco-switches-may-have-infiltrated-hundreds-of-businesses/

آکادمی روزبه ، مرکز تخصصی تربیت متخصص SOC

دارای کاملترین نقشه راه برای تقویت SOC های کشور

واتس اپ و تلفن 09902857289

چرا در Meterpreter ممکن است Stageless را ترجیح دهیم ؟ و چرا نه؟


دپارتمان تست نفوذ آکادمی روزبه
@roozbeh_learning
ارسال پاسخ به مدیر کانال
و در صورت تمایل به درج نام پاسخ دهندگان به سوالات ( جواب صحیح ) اعلام فرمایید

کتابچه ریسک ، از منظر ناسا

@roozbeh_learning

▫️ چرا بانک مرکزی نسبت به دلار ۲۵ هزار تومانی بی تفاوت است؟

علی قنبری کارشناس مسائل اقتصادی در گفتگو با فرارو با اشاره به اینکه افزایش این روز‌ها نرخ ارز معلوم عوامل بسیاری است، گفت: از گذشته این نظریه وجود داشته که دولت‌ها بدشان نمی‌آید که نرخ دلار افزایش پیدا کند، حال با این افزایش سه اتفاق مهم رخ داده، اول اینکه دولت با دلار بالای ۲۰ هزار تومان بدهی خود با پیمانکاران را تسویه کرده که این امری مهم برای دولت قلمداد می‌شود، از سوی دیگر دولت همچنین بدهکاری خود با سازمان تامین اجتماعی را هم از طریق درآمد‌هایی که از طریق بورس به دست آمده و همچنین از راه افزایش نرخ دلار پرداخت کرده است.

وی افزود: برای همین است که سازمان تامین اجتماعی طرح همسان‌سازی حقوق بازنشستگان را کلید زده است، سوم هم اینکه دولت می‌تواند تا حدود زیادی کسری بودجه خود را از طریق رشد بهای دلار نیز جبران نماید، حال با توجه به این نتایج قابل درک است که چرا بانک مرکزی به مانند نیمه اول سال ۹۸ دخالت جدی در بازار ارز انجام نمی‌دهد، چرا که آن زمان نیز تحریم‌ها و کمبود منابع ارزی نیز وجود داشته، اما به دلیل اینکه تخمین زده می‌شود، کسری بودجه دولت در سالجاری به بیش از ۲۰۰ هزار میلیارد تومان افزایش پیدا کند، بنابراین می‌توان گفت، این افزایش نرخ ارز برای دولت زیاد هم بد نشده است...

https://fararu.com/fa/news/446992


@fararunews
Fararu.com

لطفا لطفا لطفا


اگر SIEM دارید ، حتی اگر یک سیستم مدیریت لاگ دارید حتی اگر چند تا سرور را چشمی میپایید ! به رویداد Clear log شدیدا حساس باشید

شرکت امن گستران روزبه
متخصص در تحلیل نفوذ و اجرای SOC با مجوز افتا
www.roozbehsecurity.com

سلام و وقت بخیر

به نیروی پارت تایم اسپلانک ، برای کار در شهرستان نیاز است

ماهی یک هفته ، با تامین پرواز اقامت و تغذیه و بیمه .
دریافتی بین ۳م تا ۴ بسته به توانمندی وپرفرمنس


**توانایی ادمین اسپلانک کامل، کوئری در سطح متوسط، یوزکیس نویسی مقدماتی

ارسال رزومه به مدیر کانال