🇮🇷🇮🇷🇮🇷همه جای ایران سرای من است .

دانش امنیت و دوره های برتر امنیت جهان در سراسر ایران در منزل و محل کار تمام ایرانیان بصورت آنلاین 🇮🇷🇮🇷🇮🇷

📚آکادمی آموزش روزبه
🕹با مجوز افتا در حوزه آموزش امنیت

تا صبح معاشقه کنیم!

https://modexp-wordpress-com.cdn.ampproject.org/c/s/modexp.wordpress.com/2020/07/07/wpi-wm-paste/amp/

برای علاقمندان گزارش های تحلیل بد افزار

https://www.eset.com/int/about/newsroom/press-releases/research/eset-researchers-reveal-modus-operandi-of-the-elusive-invisimole-group-as-it-targeted-military-and-d-2/

سوال هفته:

اگر سرور در دسترسی به منبعی، از طرف کلاینت در یک سطح Impersonate ای Delegateکرده باشد، این وسطه اگر Cloaking هم انجام داده باشد چه بلایی بر سر لاگ میاید و ما ممکن است بعنوان تحلیلگر در چه مردابی گیر کنیم ؟


📚آکادمی روزبه
❇️مجری آموزش های تخصصی SOC و تربیت تحلیلگر ارشد
@roozbeh_learning 👈🏼
🕹با مجوز افتا

۱۰ خطا و دید راهبردی غلط به امنیت


🔷شرکت امن گستران روزبه
مجری پروژه های معماری امنیت سازمان
www.roozbehsecurity.com
https://www.cybintsolutions.com/10-cybersecurity-myths-you-need-to-stop-believing/

توصیه امشب:

در انجام هر کاری باید هدف مشخص باشد.

در جرم شناسی اگر ندانید دنبال چه هستید ، دربین تَلی از اثر ها گم میشوید.

برای این است که توصیه میکنند کاراگاهان دفترچه ای داشته باشند و نوت بردارند. نوتها کمک میکنند فرضیه بسازید . سپس بر طبق فرضیه ، آنچه میخواهید " ببینید" . و مشتی نویز جلوی بررسی شما را نگیرد.

در بررسی لاگ ها هم امر چنین است. درست است لاگ داشتنِ بسیار ، خوب است . اما بعنوان تحلیلگر ، اگر یوزکیس مد نظری ندارید که لاگ در آن فیت شود ، لاگ را دور بریزید.

این یکی از عملکرد های صحیح در تحلیل و آنالیز است .

اما بحث نگهداری لاگ برای تحقیقات بیشتر و مسایل قانونی موضوعی دیگر است .

لذا ما نباید هر لاگی را در مغز هوشمند SIEM وارد کنیم .

اشتباهی که خیلی ها مرتکب میشوند


💫روزبه نوروزی
⭐️مولف و مترجم کتاب های SOC، آرک سایت، اسپلانک و کیو رادار
🌟جرم شناس سایبری و تدوینگر یوزکیسهای SOC

آشنایی با متودولوژی FAIR برای آنالیز ریسک ( تکیه بر آنالیز کمی)

🔷شرکت امن گستران روزبه
مشاورامنیت اطلاعات
www.roozbehsecurity.com


https://www.cyberunderwriters.com/how-can-fair-methodology-help-manage-risk/

مواظب سوییچ های جعلی سیسکو باشید
بسیار مشابه اصل هستند که با به روزرسانی اخیر ، جعلی ها افشا شده اند
@roozbeh_learning 👈🏼

https://www.itproportal.com/news/fake-cisco-switches-may-have-infiltrated-hundreds-of-businesses/

آکادمی روزبه ، مرکز تخصصی تربیت متخصص SOC

دارای کاملترین نقشه راه برای تقویت SOC های کشور

واتس اپ و تلفن 09902857289

چرا در Meterpreter ممکن است Stageless را ترجیح دهیم ؟ و چرا نه؟


دپارتمان تست نفوذ آکادمی روزبه
@roozbeh_learning
ارسال پاسخ به مدیر کانال
و در صورت تمایل به درج نام پاسخ دهندگان به سوالات ( جواب صحیح ) اعلام فرمایید

کتابچه ریسک ، از منظر ناسا

@roozbeh_learning

▫️ چرا بانک مرکزی نسبت به دلار ۲۵ هزار تومانی بی تفاوت است؟

علی قنبری کارشناس مسائل اقتصادی در گفتگو با فرارو با اشاره به اینکه افزایش این روز‌ها نرخ ارز معلوم عوامل بسیاری است، گفت: از گذشته این نظریه وجود داشته که دولت‌ها بدشان نمی‌آید که نرخ دلار افزایش پیدا کند، حال با این افزایش سه اتفاق مهم رخ داده، اول اینکه دولت با دلار بالای ۲۰ هزار تومان بدهی خود با پیمانکاران را تسویه کرده که این امری مهم برای دولت قلمداد می‌شود، از سوی دیگر دولت همچنین بدهکاری خود با سازمان تامین اجتماعی را هم از طریق درآمد‌هایی که از طریق بورس به دست آمده و همچنین از راه افزایش نرخ دلار پرداخت کرده است.

وی افزود: برای همین است که سازمان تامین اجتماعی طرح همسان‌سازی حقوق بازنشستگان را کلید زده است، سوم هم اینکه دولت می‌تواند تا حدود زیادی کسری بودجه خود را از طریق رشد بهای دلار نیز جبران نماید، حال با توجه به این نتایج قابل درک است که چرا بانک مرکزی به مانند نیمه اول سال ۹۸ دخالت جدی در بازار ارز انجام نمی‌دهد، چرا که آن زمان نیز تحریم‌ها و کمبود منابع ارزی نیز وجود داشته، اما به دلیل اینکه تخمین زده می‌شود، کسری بودجه دولت در سالجاری به بیش از ۲۰۰ هزار میلیارد تومان افزایش پیدا کند، بنابراین می‌توان گفت، این افزایش نرخ ارز برای دولت زیاد هم بد نشده است...

https://fararu.com/fa/news/446992


@fararunews
Fararu.com

لطفا لطفا لطفا


اگر SIEM دارید ، حتی اگر یک سیستم مدیریت لاگ دارید حتی اگر چند تا سرور را چشمی میپایید ! به رویداد Clear log شدیدا حساس باشید

شرکت امن گستران روزبه
متخصص در تحلیل نفوذ و اجرای SOC با مجوز افتا
www.roozbehsecurity.com

سلام و وقت بخیر

به نیروی پارت تایم اسپلانک ، برای کار در شهرستان نیاز است

ماهی یک هفته ، با تامین پرواز اقامت و تغذیه و بیمه .
دریافتی بین ۳م تا ۴ بسته به توانمندی وپرفرمنس


**توانایی ادمین اسپلانک کامل، کوئری در سطح متوسط، یوزکیس نویسی مقدماتی

ارسال رزومه به مدیر کانال

انتقال دانش

وبینار آشنایی با SOC های خارج از کشور

۵ مرداد ساعت ۲۲

ارائه دهنده : سهیل بنی هاشمی
کارشناس ارشد امنیت اطلاعات در کانادا
دارای مدارک بین المللی CISSP, CISM
دارای فوق لیسانس فناوری اطلاعات از دانشگاه ولونگونگ

🔷شرکت امن گستران روزبه
مجری SOC و تیم واکنش به رخداد با مجوز افتا


لینک ثبت نام
https://eseminar.tv/wb11355

دوره رایگان با استاد متبحر و با تجربه

برای سربلندی ایران و تلاش برای ساختن کشور و در راستای مسوولیت اجتماعی شرکت امن گستران روزبه ، آکادمی روزبه ، دوره CISM با استاد مطرح و بصورت رایگان را در نظر گرفته است

🌷پس بخاطر حل مشکلات امنیتی فنی و غیر فنی سازمانتان و حرفه مان ، مدیران را بر سر این دوره حاضر کنید
واتس اپ و تلفن 09902857289
@roozbeh_learning کانال تلگرام

www.roozbeh.academy
مدارک صادره با لوگوی افتا

🍀شروع ۲۸ مرداد ماه از ساعت ۱۲ تا ۱۳ و نیم
سه شنبه ها و پنج شنبه ها
تدریس توسط استاد مقیم و مشغول به کار در خارج از کشور

تعداد محدودی ظرفیت فقط برای مدیران بازشده است. لذا بغیر از دارندگان پست های مدیریتی، از واریز وجه ۱۰۰ هزارتومان به خیریه محک قبل از هماهنگی با واتس اپ فوق و ارسال رزومه و اخذتاییدیه خودداری کنید . این تاییدیه برای حفظ کیفیت دوره انجام میگردد.

#cism #cismperp #cismexam #isaca
آکادمی آموزش روزبه
برترین کیفیت
ارائه دوره های تخصصی امنیت با مجوز افتا

www.t.me/roozbeh_learning کانال تلگرام
www.roozbeh.academy

نگاهی دیگر به راه اندازی SOC

🔷شرکت امن گستران روزبه
مجری SOC و تیم واکنش به رخداد با مجوز افتا
www.roozbehsecurity.com
📌علم و تجربه، داشته های ما هستند برای ارائه خدمات کیفی

#استخدام
#کارشناس_ISMS

@roozbeh_learning

#استخدام
#کارشناس_شبکه

@roozbeh_learning

ژنو در تهران و سراسر ایران ☺️🇨🇭🇮🇷

@roozbeh_learning 👈🏼
09902857289 واتس اپ و تلفن