💫ضمانت استاد روزبه
و ضمانت شما !

و بعلاوه هدیه استخدام شما را که از هزینه ها کم کنیم ؛ در صورت ثبت نام همزمان هرسه
🎉🎊 4 میلیون و ۹۰۰ هزارتومان

🏮 آنلاین در سراسر ایران

قابل پرداخت در سه مرحله
09902857289 واتس اپ و تلفن

🕹مدارک صادره با لوگوی افتا

✅همراه با کارآموزی در شرکت های بزرگ
امکان استخدام با ضریب بالا

کوتاهترین مسیر تضمینی استخدام

با پکیج استخدامی آکادمی روزبه

دوره فوق تخصصی زیک Zeek
ابزاری برای کشف نفوذ
ثبت نام به تعدادی محدود

۶ ساعت مفید و کاربردی

با استاد برجسته

۸۰۰ هزارتومان


ثبت نام با واتس اپ و تلفن 09902857289


دوره ای خاص برای افراد خاص
طالب مطلوب را میشناسد . آنها ثبت نام کنند

آماده تشکیل

🚨🚨مهلت ثبت نام‌۳ روز

@roozbeh_learning.

امشب ساعت ۲۲

https://eseminar.tv/wb11355

اونهایی که ثبت نام کردین ، یادتون نره
امشب ساعت ۲۲


و اونهایی که ثبت نام نکردین کد تخفیف هم داره
tfgy

تا ۷ دقیقه دیگر شروع میشود

بررسی SOC ها در کانادا
پخش زنده

https://eseminar.tv/wb11355

هم اکنون
مرکز عملیات امنیت
ایسمینار آکادمی روزبه

@roozbeh_learning 👈🏼

یکی از اقلامی که برای تحلیل هایمان در فارنزیک دنبال آن هستیم ، Prefetch file است.

🚨اما هکر ها یاد گرفته اند آنرا پاک کنند

🔵با پلاگین زیر در ابزار Volatility فایل را برمیگردانیم
Prefetchparser



🔷شرکت امن گستران روزبه
ارائه خدمات جرم شناسی سایبری ( فارنزیک )
www.roozbehsecurity.com

سمینار دیشب در مورد SOC های موفق خصوصا در کانادا بود در انتهای سمینار سوالی مطرح شد که جناب بنی هاشمی پاسخی را بشرح زیر ارسال فرمودند که عینا درج میگردد؛ با تشکر از ایشان.


سلام استاد وقتتون بخیر 🌺

یکی از دوستان سوالی رو هم در وبینار و هم در لینکدین پرسید که قول داده بودم چک کنم و پاسخ بدم..

البته در لینکدین پاسخ ایشون رو دادم.. اینجا براتون کپی میکنم که اگه کس دیگه ای هم این سوال رو از شما جداگانه پرسید، منابعش رو در دسترس داشته باشید و براشون بفرستید


سؤال: ممنون میشم برای سوالی که از خدمتتون پرسیدم : چطور بد افزار میفهمه تو محیط سندباکس است
مطلب و یا موردی پیدا کردید share بفرمائید.🙏


پاسخ:
در پاسخ به سؤالتون، در اینترنت چندین مقاله پیدا کردم که درباره تکنیک‌های سندباکس گریزی بدافزارها (Sandbox Evasion Techniques) توضیح میدادن، اما این دو مقاله از بقیه جدیدتر بودن و مثالهای خوبی ارائه میکنن:

مقاله ۱:
https://www.mcafee.com/blogs/other-blogs/mcafee-labs/evolution-of-malware-sandbox-evasion-tactics-a-retrospective-study/

مقاله ۲:
https://www.apriorit.com/dev-blog/545-sandbox-evading-malware

بطور کلی ۵-۶ روش کلی هست که یک بدافزار میتونه تشخیص بده آیا محیطش سندباکس هست یا نه.

یک روش اینه که بدافزار اجرای همراه با تأخیر انجام میده. مثلا وقتی روی فایل بدافزار کلیک میشه حدود ۶۰ ثانیه بعد کدش رو اجرا میکنه.. چون معمولا محیطهای سندباکس موقتی و مجازی هستن و بعد از ۳۰-۴۰ ثانیه محیط مجازی اونها ریست میشه. اگه همچنان بعد از ۶۰ ثانیه کد اجرا شد، یعنی محیط سندباکس نیست.

یکی دیگه چک کردن مشخصات سی‌پی‌یو هست. مثلا بدافزار با کال کردن WMI، درجه حرارت سی‌پی‌یو رو چک میکنه، اگه محیط سندباکس باشه نتیجه کال عددی رو در بر نداره و بدینوسیله بدافزار میفهمه محیطش سخت‌افزاری نیست و مجازی هست.

@roozbeh_learning 👈🏼

❇️❇️❇️برای با n ام خدمت همه عزیزان اعلام میکنیم 🌹😊



❇️❇️❇️آزمون CISSP ، مدرک عالی امنیت ، با پاسپورت ایران مشکلی ندارد

آزمون در سنتر VUE ، خارج از ایران


🌺🌺🌺❇️❇️❇️❇️❇️❇️❇️❇️❇️

لطفا به شایعات گوش نکنید !


📚آکادمی روزبه
@roozbeh_learning
واتس اپ و تلفن 09902857289

جایزه هفته

یک پاراگراف برای این تصویر بنویسید و برای مدیر کانال بفرستید

🏆کاملترین پاسخ ، یکصد هزارتومان جایزه


📚آکادمی روزبه
مجری دوره های پیشرفته دفاع سایبری
بنیانگذار دانشگاه سنز ایران 🇮🇷
@roozbeh_learning 👈🏼

فرصت پاسخ : شنبه ۱۱ مرداد

🌷دوره های رایگان شرکت فورتی نت 🌷
در لینک زیر
شرکت کنید ، مدرک بگیرید.

❇️و اگر سواد بیشتری خواستید و دوست داشتید که در حوزه محصولات فورتی نت پیشرفته بخوانید، در آکادمی روزبه ثبت نام کنید

🥇با استاد دارای مدرک رسمی امتحان داده در سنترVUE
و انتقال تجربه ۱۱ ساله کار با محصولات فورتی نت

واتس اپ و تلفن 09902857289

📌آکادمی آموزش روزبه، یادگیری افزون
کیفیت آموزش
🕹با مجوز افتا و نما

#fortinet #fortigate #fortiweb #roozbehacademy #roozbehnoroozi #firewall #utm #waf

https://www.fortinet.com/training/cybersecurity-professionals?utm_source=pr&utm_campaign=2020-q2-keyword#free-trainings

👆در دوره های رایگان شرکت فورتی نت شرکت کنید و مدرک بگیرید

بعد

برای تکمیل دانش خود در دوره های "فورتی گیت و فورتی وب " آکادمی روزبه شرکت کنید و حرفه ای شوید✅

🚨دوره های آکادمی روزبه ، فراتر از دانش معمول
ارائه دانش تخصصی به همراه تجربه ۱۴ ساله استاد مربوطه

واتس اپ و تلفن 09902857289

شروع مسابقه فتح پرچم CTF سنز

برای اولین بار در ایران


آکادمی روزبه

در اینستاگرام آکادمی روزبه
هم اکنون تا ۹ شب

در انتهای مسابقه هستیم


لایو نتیجه مسابقه در اینستاگرام

🔴کرونا در تهران ؛ وضعیت قرمز 🔴

خط مشی پسورد
نظر موسسه معتبر CIS


🔷شرکت امن گستران روزبه
مجری معماری امن سازمان
www.roozbeh_learning 👈🏼
.https://www.cisecurity.org/blog/cis-password-policy-guide-passphrases-monitoring-and-more/