کرک های نرم افزارهای آفیس و فتوشاپ
که برای دزدیدن کوکی نشست کاربران ، هیستوری مرورگر و پول دیجیتال اقدام میکنند
www.roozbehsecurity.com
Cracked copies of Microsoft Office and Adobe Photoshop steal your session cookies, browser history, crypto-coins • The Register
با تشکر از اشتراک توسط جناب وحید نامنی
https://www.theregister.com/2021/04/13/cracked_copies_of_microsoft_office/
که برای دزدیدن کوکی نشست کاربران ، هیستوری مرورگر و پول دیجیتال اقدام میکنند
www.roozbehsecurity.com
Cracked copies of Microsoft Office and Adobe Photoshop steal your session cookies, browser history, crypto-coins • The Register
با تشکر از اشتراک توسط جناب وحید نامنی
https://www.theregister.com/2021/04/13/cracked_copies_of_microsoft_office/
The Register
Cracked copies of Microsoft Office and Adobe Photoshop steal your session cookies, browser history, crypto-coins
It's like the 2000s all over again, sighs Bitdefender
🚨اطلاع رسانی
دوستان، بشدت مراقب اکانت هایی باشید که به نوعی سعی در ارتباط گرفتن با شما را دارند.
در محیط تلگرام، لینکدین و....
خصوصا متخصصان امنیت ، مسوولان امنیت سازمانها و افراد کلیدی
بهانه ها میتوانند متفاوت باشند
اگر شما را شناخته باشند ، در راستای نیاز شما آن پیشنهاد ارائه میشود
یا نه ، پیشنهاد کمی عام است مثلا چون میدانند باب مهاجرت بعنوان یک فرصت برای بسیاری مطرح است ، بعنوان راهبر ، همراه و خدمات دهنده مهاجرت و کار به شما مراجعه خواهد شد
⚡️مراقب باشید
📚آکادمی آموزش روزبه
www.roozbeh.academy
@roozbeh_learning
دوستان، بشدت مراقب اکانت هایی باشید که به نوعی سعی در ارتباط گرفتن با شما را دارند.
در محیط تلگرام، لینکدین و....
خصوصا متخصصان امنیت ، مسوولان امنیت سازمانها و افراد کلیدی
بهانه ها میتوانند متفاوت باشند
اگر شما را شناخته باشند ، در راستای نیاز شما آن پیشنهاد ارائه میشود
یا نه ، پیشنهاد کمی عام است مثلا چون میدانند باب مهاجرت بعنوان یک فرصت برای بسیاری مطرح است ، بعنوان راهبر ، همراه و خدمات دهنده مهاجرت و کار به شما مراجعه خواهد شد
⚡️مراقب باشید
📚آکادمی آموزش روزبه
www.roozbeh.academy
@roozbeh_learning
در سه هفته اخیر
از ۶ شرکت بالغ بر ۱۸ نفر نیروی SOC درخواست استخدام داشته ایم ، سطح ۱ و ۲
فقدان نیرو باعث شده نتوانیم از عهده این درخواستها برآییم
🔆به دوستان خود در سایر رشته ها اعلام کنید به امنیت بیایند
🕹نقشه راه آکادمی روزبه ، از صفر تا استخدام با حقوق مکفی
✅ 09902857289 واتس اپ و تلفن ، شماره موفقیت، #استخدام و درآمد
از ۶ شرکت بالغ بر ۱۸ نفر نیروی SOC درخواست استخدام داشته ایم ، سطح ۱ و ۲
فقدان نیرو باعث شده نتوانیم از عهده این درخواستها برآییم
🔆به دوستان خود در سایر رشته ها اعلام کنید به امنیت بیایند
🕹نقشه راه آکادمی روزبه ، از صفر تا استخدام با حقوق مکفی
✅ 09902857289 واتس اپ و تلفن ، شماره موفقیت، #استخدام و درآمد
دستگاههای صنعتی زیمنس را به روز کنید!
https://www.siemens.com/cert/advisories/
https://cert-portal.siemens.com/productcert/pdf/ssa-875726.pdf
www.roozbehsecurity.com
🔷شرکت امن گستران روزبه
https://www.siemens.com/cert/advisories/
https://cert-portal.siemens.com/productcert/pdf/ssa-875726.pdf
www.roozbehsecurity.com
🔷شرکت امن گستران روزبه
This media is not supported in your browser
VIEW IN TELEGRAM
نظر ۱۶ سال فرمانده و مسوول سابق اطلاعات سپاه
تمرینی برای درس اول از پکیج استخدامی سطح ۲ آکادمی روزبه
⚡️تحلیل ترافیک با وایرشارک
www.roozbeh.academy
09902857289 واتس اپ و تلفن
🕹مدارک صادره دارای لوگوی افتا
افتا تنها مرجع صادر کننده مجوز آموزش امنیت در ایران
✅ پکیج های استخدامی آکادمی روزبه ، ضمانت استخدام
https://unit42.paloaltonetworks.com/wireshark-tutorial-decrypting-rdp-traffic/
⚡️تحلیل ترافیک با وایرشارک
www.roozbeh.academy
09902857289 واتس اپ و تلفن
🕹مدارک صادره دارای لوگوی افتا
افتا تنها مرجع صادر کننده مجوز آموزش امنیت در ایران
✅ پکیج های استخدامی آکادمی روزبه ، ضمانت استخدام
https://unit42.paloaltonetworks.com/wireshark-tutorial-decrypting-rdp-traffic/
Unit 42
Wireshark Tutorial: Decrypting RDP Traffic
We help security professionals with decrypting RDP traffic in Wireshark, including how to prepare the environment and obtain a decryption key.
اقدامی جدید و جالب :
پلیس فدرال امریکا ( FBI) با اجازه دادگاه ، به سازمانهایی که برای آسیب پذیری اکسچنج کاری نکرده و آلوده شده بودند نفوذ کرد و نسبت به رفع آسیب پذیری و الودگی اقدام نمود
شرکت امن گستران روزبه
https://amp.theguardian.com/technology/2021/apr/14/fbi-hacks-vulnerable-united-states-computers-to-fix-hack-malicious-malware-microsoft-exchange-software
پلیس فدرال امریکا ( FBI) با اجازه دادگاه ، به سازمانهایی که برای آسیب پذیری اکسچنج کاری نکرده و آلوده شده بودند نفوذ کرد و نسبت به رفع آسیب پذیری و الودگی اقدام نمود
شرکت امن گستران روزبه
https://amp.theguardian.com/technology/2021/apr/14/fbi-hacks-vulnerable-united-states-computers-to-fix-hack-malicious-malware-microsoft-exchange-software
the Guardian
FBI hacks vulnerable US computers to fix malicious malware
US justice department says bureau hacked devices to remove malware from insecure software
#مقاله_خوب بخوانیم
مقاله مدیریتی / معماری
📚آکادمی آموزش روزبه
https://hbr-org.cdn.ampproject.org/c/s/hbr.org/amp/2017/01/the-neuroscience-of-trust
مقاله مدیریتی / معماری
📚آکادمی آموزش روزبه
https://hbr-org.cdn.ampproject.org/c/s/hbr.org/amp/2017/01/the-neuroscience-of-trust
Harvard Business Review
The Neuroscience of Trust
Managers have tried various strategies and perks to boost employee engagement—all with little impact on long-term retention and performance. But now, neuroscience offers some answers. Through his research on the brain chemical oxytocin—shown to facilitate…
#گزارش_فنی
#حمله_سولارویندز
گزارش جدید ، بُعدی جدید از حمله از طریق سولارویندز
SUNSHUTTLE and SOLARFLARE
🔷#شرکت_امن_گستران_روزبه
🕹پیاده سازی خدمات کشف نفوذ و SOC با #مجوز_افتا
https://us-cert.cisa.gov/ncas/current-activity/2021/04/15/cisa-and-cnmf-analysis-solarwinds-related-malware
#حمله_سولارویندز
گزارش جدید ، بُعدی جدید از حمله از طریق سولارویندز
SUNSHUTTLE and SOLARFLARE
🔷#شرکت_امن_گستران_روزبه
🕹پیاده سازی خدمات کشف نفوذ و SOC با #مجوز_افتا
https://us-cert.cisa.gov/ncas/current-activity/2021/04/15/cisa-and-cnmf-analysis-solarwinds-related-malware
us-cert.cisa.gov
CISA and CNMF Analysis of SolarWinds-related Malware | CISA
CISA and the Department of Defense (DoD) Cyber National Mission Force (CNMF) have analyzed additional SolarWinds-related malware variants—referred to as SUNSHUTTLE and SOLARFLARE. One of the analyzed files was identified as a China Chopper webshell server…
#هشدار
🔴از نصب نرم افزار #کلاب_هاوس نسخه اندوریید خودداری کنید
بدلیل عدم وجود نسخه رسمی برای اندرویید ، احتمال آلودگی بالا است و در چند مورد گزارش شده است
🔷شرکت امن گستران روزبه
https://www.inputmag.com/tech/that-android-app-for-clubhouse-is-fake-full-of-malware
🔴از نصب نرم افزار #کلاب_هاوس نسخه اندوریید خودداری کنید
بدلیل عدم وجود نسخه رسمی برای اندرویید ، احتمال آلودگی بالا است و در چند مورد گزارش شده است
🔷شرکت امن گستران روزبه
https://www.inputmag.com/tech/that-android-app-for-clubhouse-is-fake-full-of-malware
Input
Don't download this fake Android Clubhouse app
The fake edition will harvest user credentials for over 450 online services.
وقتی متخصصان و محققان امنیت ، تارگت میشوند و دامی برای خود آنها پهن میشود
باتشکر از جناب علی امیری
آکادمی آموزش روزبه
https://blog-google.cdn.ampproject.org/c/s/blog.google/threat-analysis-group/update-campaign-targeting-security-researchers/amp/
باتشکر از جناب علی امیری
آکادمی آموزش روزبه
https://blog-google.cdn.ampproject.org/c/s/blog.google/threat-analysis-group/update-campaign-targeting-security-researchers/amp/
Google
Update on campaign targeting security researchers
An update on a hacking campaign targeting security researchers.
✅ لینک زیر ، بخشی از سرفصل درسهای ۵۱۱ و ۵۵۵
از پکیج استخدامی سطح ۲ آکادمی آموزش روزبه
🕹مدارک صادره با لوگوی افتا
www.roozbeh.academy
۰۹۹۰۲۸۵۷۲۸۹
۰۲۱۸۶۰۳۴۰۷۵
⚠️🔆فقط ابزار یاد نگیرید، علم و ماهیت پشت پرده در عملکرد یک ابزار وفن مهم است چون ابزارها هم شمارا محدود میکنند هم پس از مدتی ممکن است از رده خارج شوند یا کارنکنند !!
https://youtu.be/OEd9FznljCw
از پکیج استخدامی سطح ۲ آکادمی آموزش روزبه
🕹مدارک صادره با لوگوی افتا
www.roozbeh.academy
۰۹۹۰۲۸۵۷۲۸۹
۰۲۱۸۶۰۳۴۰۷۵
⚠️🔆فقط ابزار یاد نگیرید، علم و ماهیت پشت پرده در عملکرد یک ابزار وفن مهم است چون ابزارها هم شمارا محدود میکنند هم پس از مدتی ممکن است از رده خارج شوند یا کارنکنند !!
https://youtu.be/OEd9FznljCw
YouTube
How to threat hunt in your SIEM with the right network data
Threat hunting might seem out of reach, but all it truly takes is one curious person with direct access to the right data. The network, due to its breadth of...
#مقاله_خوب بخوانیم
تشکرفراوان از امین نصیری
📚آکادمی آموزش روزبه
🕹دارای مجوز افتا
✅ارائه تمام دوره هایی که تحریم شده اید را ضمانت میکنیم ، با کیفیت اصل در سراسر ایران. 🇮🇷
چون تحریم آموزشی، بی اخلاقی و نژاد پرستانه است
https://shenaniganslabs.io/2021/04/13/Airstrike.html
تشکرفراوان از امین نصیری
📚آکادمی آموزش روزبه
🕹دارای مجوز افتا
✅ارائه تمام دوره هایی که تحریم شده اید را ضمانت میکنیم ، با کیفیت اصل در سراسر ایران. 🇮🇷
چون تحریم آموزشی، بی اخلاقی و نژاد پرستانه است
https://shenaniganslabs.io/2021/04/13/Airstrike.html
Shenanigans Labs
Airstrike Attack - FDE bypass and EoP on domain joined Windows workstations (CVE-2021-28316)
By default, domain joined Windows workstations allow access to the network selection UI from the lock screen.
An attacker with physical access to a locked device with WiFi capabilities (such as a laptop or a workstation) can abuse this functionality to force…
An attacker with physical access to a locked device with WiFi capabilities (such as a laptop or a workstation) can abuse this functionality to force…
Forwarded from آکادمی آموزش روزبه 📚
🚨با توجه به فشار موسسه سنز امریکا
بر آکادمی آموزش روزبه
اعلام تقویم آموزشی برترین دوره های
امنیت اطلاعات، خیلی امکان پذیر نیست !!
تا تعیین راهکار جایگزین ، لطفا برای اطلاع از دوره ها و درخواست دوره های تخصصی با واتس اپ زیر در تماس باشید
09902857289
📚آکادمی آموزش روزبه
🕹دارای مجوز افتا و نما، شورای عالی انفورماتیک و نظام صنفی رایانه ای
مدارک صادره دوره ها دارای لوگوی افتا
بر آکادمی آموزش روزبه
اعلام تقویم آموزشی برترین دوره های
امنیت اطلاعات، خیلی امکان پذیر نیست !!
تا تعیین راهکار جایگزین ، لطفا برای اطلاع از دوره ها و درخواست دوره های تخصصی با واتس اپ زیر در تماس باشید
09902857289
📚آکادمی آموزش روزبه
🕹دارای مجوز افتا و نما، شورای عالی انفورماتیک و نظام صنفی رایانه ای
مدارک صادره دوره ها دارای لوگوی افتا
نکته امشب
یک امنیت چی ، همیشه نیمه خالی لیوان رو میبینه
و همیشه با نه و چرا حرفش شروع میشه !!
به قول فیلم بادیگارد حاتمی کیا ، برای دیدن نیمه پر اون لیوان ، افراد زیادن .
یک امنیت چی خوبی باشیم ✅
📚آکادمی آموزش روزبه
آموزش حرفه ای امنیت اطلاعات
یک امنیت چی ، همیشه نیمه خالی لیوان رو میبینه
و همیشه با نه و چرا حرفش شروع میشه !!
به قول فیلم بادیگارد حاتمی کیا ، برای دیدن نیمه پر اون لیوان ، افراد زیادن .
یک امنیت چی خوبی باشیم ✅
📚آکادمی آموزش روزبه
آموزش حرفه ای امنیت اطلاعات
Wanted
هر آنکه به کشورم ضربه بزند ، کاری کند که از دارایی این کشور کم شود wanted است
💢 رضا کریمی عامل اقدام خرابکارانه در سایت هسته ای نطنز توسط وزارت اطلاعات شناسایی شد وی قبل از حادثه نطنز به خارج از کشورمتواری شده است
⛔️ امنیت ملی
🇮🇷 کانال تخصصی اخبار امنیتی و دفاعی
🔗 @KhabarAD
@roozbeh_learning
هر آنکه به کشورم ضربه بزند ، کاری کند که از دارایی این کشور کم شود wanted است
💢 رضا کریمی عامل اقدام خرابکارانه در سایت هسته ای نطنز توسط وزارت اطلاعات شناسایی شد وی قبل از حادثه نطنز به خارج از کشورمتواری شده است
⛔️ امنیت ملی
🇮🇷 کانال تخصصی اخبار امنیتی و دفاعی
🔗 @KhabarAD
@roozbeh_learning
دوستانی که علاقمند به مستندات در قالب PDF هستید
هر PDF ای رو دانلود نکنید
🔷شرکت امن گستران روزبه
https://thehackernews.com/2021/04/yikes-cybercriminals-flood-intrenet.html
هر PDF ای رو دانلود نکنید
🔷شرکت امن گستران روزبه
https://thehackernews.com/2021/04/yikes-cybercriminals-flood-intrenet.html
جدال با خود : از برنامه ریری تا عمل
انسان دو بخش درونش دارد
بخش برنامه ریز و بخش مجری
آخر شب ها و یا صبح زود ، بخش برنامه ریز ، تلاش برای طراحی بهترین راهکار برای انجام امور روزانه دارد
اما
در عمل ،روز که فرامیرسد
بخش مجری در برخورد با محیط و حوادث پیش رو ، یا ناتوان میشود یا از مسیر منحرف
و آن میشود که آخر روز، خود را ارزیابی کنید شایدبرای خود ناموفق جلوه کنید
چه کنیم ؟
در شبهای آتی خواهم گفت
#آکادمی_آموزش_روزبه
انسان دو بخش درونش دارد
بخش برنامه ریز و بخش مجری
آخر شب ها و یا صبح زود ، بخش برنامه ریز ، تلاش برای طراحی بهترین راهکار برای انجام امور روزانه دارد
اما
در عمل ،روز که فرامیرسد
بخش مجری در برخورد با محیط و حوادث پیش رو ، یا ناتوان میشود یا از مسیر منحرف
و آن میشود که آخر روز، خود را ارزیابی کنید شایدبرای خود ناموفق جلوه کنید
چه کنیم ؟
در شبهای آتی خواهم گفت
#آکادمی_آموزش_روزبه
🚨سوال مهم
برخی بیان داشته اند که تمام مطالب علمی در اینترنت هست و مخصوصا برای ایران که کپی رایت وجود ندارد ، این امکان خیلی بهتر فراهم است
از دوره های اسپلانک تا مطالب و متریال اصل سنز
در این میانه افراد و کانال هایی هم برای اشتراک لینک متریال ها و آموزش های رایگان یا کپی، تلاش میکنند ( که ایرادی هم بر آنها نیست)
🚨حالا به این فکر کنید آیا آموزشگاهها کلا کلاهبردارند؟
❓شما چه فکر میکنید؟
اصولا با وجود اینهمه مطلب در اینترنت و اینهمه لینک ، متریال و PDF و فیلم در کانال های تلگرامی و بعضا هم فارسی ،
شمای نوعی، چرا ترجیح میدهی کلاس و دوره رفتن را انتخاب کنی ؟
✅لطفا پاسخ هایتان را برای ادمین کانال بفرستید 🙏🙏🌺
📚آکادمی_آموزش_روزبه
🕹فضای سالم ، اخلاق مدار و منتهای دانش را برای ایرانیان بدور از حب و بغض بسازیم
برخی بیان داشته اند که تمام مطالب علمی در اینترنت هست و مخصوصا برای ایران که کپی رایت وجود ندارد ، این امکان خیلی بهتر فراهم است
از دوره های اسپلانک تا مطالب و متریال اصل سنز
در این میانه افراد و کانال هایی هم برای اشتراک لینک متریال ها و آموزش های رایگان یا کپی، تلاش میکنند ( که ایرادی هم بر آنها نیست)
🚨حالا به این فکر کنید آیا آموزشگاهها کلا کلاهبردارند؟
❓شما چه فکر میکنید؟
اصولا با وجود اینهمه مطلب در اینترنت و اینهمه لینک ، متریال و PDF و فیلم در کانال های تلگرامی و بعضا هم فارسی ،
شمای نوعی، چرا ترجیح میدهی کلاس و دوره رفتن را انتخاب کنی ؟
✅لطفا پاسخ هایتان را برای ادمین کانال بفرستید 🙏🙏🌺
📚آکادمی_آموزش_روزبه
🕹فضای سالم ، اخلاق مدار و منتهای دانش را برای ایرانیان بدور از حب و بغض بسازیم