آشنایی با چند ابزار در حوزه تحلیل PE فایل ها ؛ مقایسه مزایای آنها نسبت بهم


🔷شرکت امن گستران روزبه
www.roozbehsecurity.com


https://blog.malwarebytes.com/threat-analysis/2014/05/five-pe-analysis-tools-worth-looking-at/

در آپارات مقدمه کوتاهی بر PEببینید

*افسوسِ زبان انگلیسی نخواندن، برای آنان که زبانشان ضعیف است پس از کلیک بر لینک ، خواهد آمد.

** انشالله در پست های بعدی ، چند ویدیوی دیگر هم ارائه میگردد

https://www.aparat.com/v/4UyVv

پس از اینکه هک شدیم چه کنیم ؟

https://aparat.com/v/ERsOh

بدلیل اختلال سراسری اینترنت در دفعه قبل ،
برگزاری مجدد
لینک ثبت نام
https://eseminar.tv/wb12192
رایگان
آکادمی روزبه
آموزش امنیت با مجوز افتا
واتس اپ و تلفن برای تماس با دپارتمان آموزش امنیت 09902857289

www.t.me/roozbeh_learning کانال تلگرام

✅ روش مطمئن برای کنترل صحت و منقضی نشدنِ مدارک رسمی بین المللی:

دراینترنت اسم انگلیسی فرد رو همراه با کلمه Youracclaim گوگل کنید.
محل تایید سایت Youracclaim است.

🥇روی هر مدرک که کلیک کنید ، نوع تخصص هایی که اون شخص داره و کارهایی که میشه بهش طبق اون مدرک واگذار کرد آمده است .
و اینکه
اصولا اون مدرک ، استاندارد کجا رو داره و چه شغلهایی الان براش موجود هست رو در اونجا میتونید ببینید.

❇️با ما یک عضوی از خانواده ISC2 شوید . ما رسما به ISC2 تعهد داده ایم که برای گسترش امنیت سایبری ، دارندگان مدارک زیر را بیشتر کنیم.

📌دوره مدارک CISSP, SSCP, CCSP

واتس اپ و تلفن 09902857289

با بالاترین آمارقبولی در کشور
روش منحصر بفرد آموزشی
پشتیبانی تا روز امتحان و بعد از آن تا اخذ مدرک
@roozbeh_learning 👈🏼
www.roozbeh.academy
🕹با مجوز افتا برای آموزش امنیت سایبری

👆امشب در لایو اینستاگرام صحبت خواهم کرد:

🚨چرا من بر داشتن مدارک رسمی تاکید دارم
📌چرا داشتن این مدارک مهم است
❇️داشتن این مدارک تا کجا مزیت است


لایو در اینستاگرام آکادمی روزبه
ساعت ۸ امشب
roozbeh.academy

💫روزبه نوروزی

🔰 یک مجموعه دولتی، جهت فعالیت های نرم افزاری، #کارشناس #امنیت_نرم‌افزار با ویژگی های زیر جذب می کند:

• دارای تجربه کاری در حوزه‌ امنیت نرم افزار یا سابقه فعالیت مناسب در وب سایت های تخصصی امنیت و توسعه
• تسلط به مبانی عمومی امنیت اطلاعات
• تسلط به مفاهیم نفوذ¬گری و ارزیابی امنیتی
• تسلط و تجربه کار در زمینه برنامه‌نویسی (درک مفاهیم برنامه‌نویسی به‌منظور بازبینی کد)
• مهارت در پیاده‌سازی فرآیند امن تولید و توسعه نرم‌افزار
• تسلط در بکارگیری ابزارهای امنیت نرم‌افزار، تست نفوذ و مانیتورینگ
• توانائی کشف آسیب پذیری و مستند سازی
• آشنا به مفاهیم زیرساخت شبکه
• روحیه تیمی، تعهد اخلاقی، امکان همکاری تمام وقت و بلند مدت
• مدرک کارشناسی یا کارشناسی ارشد مهندسی کامپیوتر یا رشته‌های مرتبط

🔻 متقاضیان #رزومه خود را حداکثر تا تاریخ 20/5/1399 به نشانی زیر ارسال نمایند:

📧 Resume.kbco@gmail.com

واجب شد جزو سوالات امروز اینو بگذاریم تا ببینید با چه کسانی در روز سرو کارداریم که اینها رو نمیدونن و انوقت عزیزانی از ما میخوان به
Fast detection Fast Response
هم برسیم‌! :


سوال اول: آیا با وایر شارک میشود در لایه ۷ چیزی پیدا کرد؟


سوال دوم : چرا من انتخاب میکنم Full packet captureکنم و نروم فقط با لاگ اسپلانک دنبال هدف .


🚨جواب اینها به اینکه فوق لیسانس امنیت داشته باشی هم ربطی نداره! باید علم روز خونده باشی و کار کرده باشی

@roozbeh_learning
🌎اگر بلد نبودین ،کلاس ۵۰۳ و ۵۱۱ رو بیاین.
یا قسمتون میدیم !! خودتون بخونین که ما رو در پروژه ها ومشاوره ها خون به جگر نکنین و بعدش پشت سرمون صفحه نگذارین . پس میبینید قصد ما پول فقط نیست ولی چون عده ای نمیخونن و شدن چاله چوله جلوی ما ، میگیم بیاین سر کلاس، آموزشگاه هم داریم

💫روزبه نوروزی
مشاور ارشد امنیت اطلاعات CISSP, PMP
مدیر عامل شرکت امن گستران روزبه

آخرین تست انجام شده در گروه پژوهشی ( مرکز تحقیق و توسعه) روزبه

استفاده از بروکر زیر در الستیک


www.roozbehgroup.com

درحال تست پرفرمنس

https://zeromq.org/

پکیج استخدامی

سریعترین راه برای استخدام در امنیت

✅تضمین کیفیت با اینجانب : روزبه نوروزی

شروع سه شنبه
آنلاین در سراسر ایران 🇮🇷🇮🇷
واتس اپ و تلفن 09902857289

معمار امنیت یعنی باید بدونی این تصمیم ویندوز درست بوده یا نه


When Microsoft introduced Kernel Patch Protection (known as PatchGuard), in 2005, it severely limited third party Antivirus vendor’s options of using Kernel hooks to detect and prevent malware on the system. Since then, these vendors have had to rely more on the system of kernel callback functions to be notified of events. 

و دوست عزیز دل برادر که فقط فوق لیسانس امنیت رو یدک میکشند این مقاله رو تفسیر کنند .
بعدا در سازمانشون باهاشون کار دارم .‌ تا اینکه این بار بخاطر کم سوادی و درک نکردن، نروند خودشون رو توی گروه پینگ تخلیه کنند .

https://br-sn.github.io/Removing-Kernel-Callbacks-Using-Signed-Drivers/

**چون واقعا برای تک تک سالهای زندگی حرفه مان و آنچه الان هستیم زحمت کشیده ایم و برای خود ارزش قائلیم ، لذا هر گونه سخن و برخورد بیجا ، بشدت از راه مباحثه علمی و پیگرد های قانونی پاسخ داده میشود

بعدا در مورد انواع سواد ، انواع فهم و درک از مطالب علمی و اصولا چه کسی صاحب نظر است بحث مفصلی خواهیم داشت .

مجموعه ابزار متن باز و رایگان سنز برای فارنزیک، تحت نام پکیج EZ

🔷شرکت امن گستران روزبه
ارائه خدمات فارنزیک
www.roozbehsecurity.com


https://cutt.ly/GdvAHMj

واژه روز از آکادمی روزبه

Mastermind مهره اصلی یک عملیات

@roozbeh_learning 👈🏼

لینک زیر به دستگیری فرد اصلی مرتبط با هک توییتر اشاره دارد

https://www.geekwire.com/2020/florida-teen-arrested-mastermind-behind-twitter-bit-con-targeted-gates-bezos-others/amp/

اتهام کاربران به مایکروسافت در خصوص برداشت برخی اطلاعات ایشان برای ترویج استفاده از مرورگر جدیدش



** راستی مسوولین محترم درجریان هستند که چرا خیلی چیزها روی ما فیلتر است و تحریم شدیم ولی چیزی مثل ویندوز ( که زندگی خیلی هامون روشه )بازه برای ایران ؟؟

📌مرکز تحقیق و توسعه گروه روزبه
www.roozbehgroup.com

https://www.zdnet.com/google-amp/article/microsoft-edge-is-malware-says-angry-windows-7-user/

نسل جدید ابزارهای کشف نفوذ


https://www.nextron-systems.com/thor/

بزودی ....

ارائه فرم و طرح مدارک GIAC دانشگاه سنز ایران


مدارک GIAC دانشگاه سنز ایران فقط با قبولی در آزمون اعطا میگردد

همانطور که بحث PE رو دنبال میکنیم
بگم که بلک بری ابزار امنیتی جدیدی رو این خصوص داده

داغ و تازه


https://www.zdnet.com/google-amp/article/blackberry-releases-new-security-tool-for-reverse-engineering-pe-files/