هر کسی هستی درخانه بمان.

وگرنه شکست میخوریم .
هیچ کسی شکست ناپذیر نیست.

◽ فیلم‌سازی ایتالیایی در میانه‌ی بحران دنیاگیری کرونا در این کشور، به یکی از بیمارستان‌های شهر میلان رفته و تصاویری دردناک را از درد و رنج بیماران ثبت کرده است/ زومیت

Fararu.com
@fararunews
@roozbeh_learning

بدلیل حجم فعالیت ها در خصوص مشاوره و تنظیمات دورکاری سازمانها و الزامات امنیتی در این خصوص ، دیشب و امشب امکان برگزاری گپ و گفت شبانه ممکن نشد.

انشالله فردا با گپ و گفتی دیگر در خدمت عزیزان باشیم

مدیریت اموزش

ده عدد از اسکریپت های جالب پاورشل برای امنیت چی ها

@roozbeh_learning

تست کنید و خروجی بگیرید.

https://www.csoonline.com/article/3148823/10-essential-powershell-security-scripts-for-windows-administrators.html

برای مثال بجای اینکه با vbscript پرمیشن های NTFS را ست کنید از این استفاده کنید به راحتی.

https://github.com/raandree/NTFSSecurity

نمونه رول سیگما برای کشف سوء استفاده از Rundll32.exe

📌قابل توجه کارشناسان مرکز عملیات امنیت

🔵این ابزار فوق بدلیل ماهیت عملکردی اش ، در وبندوز در وایت لیست قرار میگیرد . اما هکر ها بر آن ابزار های خود را سوار میکنند لذا از چشمان ما دور میمانند .

📍رول سیگمای زیر که برای کشف این سوء استفاده است را به زبان SIEM
خود ترجمه کنید

@roozbeh_learning
📚اکادمی آموزش روزبه
دارای پکیج های استاندارد و ویژه برای پرورش کارشناسان SOC

www.roozbeh.academy
🏮سازمانها و شرکت های محترم ؛ برای پیوستن به طرح تربیت متخصص مرکز عملیات که با همراهی چند سازمان و شرکت در حال انجام است با ما تماس بگیرید . واتس اپ و تلفن 09902857289

✅اکادمی روزبه با مجوز افتای ریاست جمهوری و پروانه نما
با کادر آموزشی دارای سالها سابقه در پیاده سازی SOC

https://www.threathunting.se/2020/03/29/rundll32-remote-thread-detect-powershell-malicious-activity-with-sigma-detection-rule/

آشنایی با ارتش سایبری ایالات متحده امریکا
U.S Cyber Command

یکی از ۱۱ واحد وزارت دفاع امریکا که در سال ۲۰۰۹ پایه گذاری شد

تصویر فوق : ساختمان مربوط به این قسمت از ارتش که درحال ساخت است

خط مشی تعریف شده برای USCYBERCOM:

برنامه ریزی ، هماهنگی، یکپارچه سازی و انجام فعالیت های مدیریت دفاع از فعالیت های یکی دیگر از دپارتمانهای ارتش همچنین درصورت دریافت دستور، انجام طیف کاملی از رزم سایبری برای اجازه و آزادی فعالیت به امریکا و هم پیمانانش در فضای سایبری و ممانعت از فعالیت دشمنان در این فضا

https://en.m.wikipedia.org/wiki/United_States_Cyber_Command

شروع دوره های بهاره کلید خورد:

دوره سنز ۵۰۴ : تکنیک های هک، مدیریت حوادث امنیتی
سرفصل کامل سنز با آزمایشگاه اصل

🚨 آنلاین
🍀با امکان استخدام

⏳از ۳۰ فروردین ، ۱۷:۳۰ تا ۲۰:۳۰ هر روز
کل دوره دو هفته

مناسب برای بسیاری از عزیزان در سراسر ایران

❇️واتس اپ برای مشاوره و ثبت نام
09902857289

@roozbeh_learning

ایران سرای من است 🇮🇷
فرصت #کرونا برای #عدالت_آموزشی

💎آموزش با کیفیت در سراسر ایران
📚آکادمی آموزش روزبه
🕹با مجوز افتای ریاست جمهوری و پروانه نما.
مجوزهای شورای عالی انفورماتیک کشور
نظام صنفی رایانه ای

www.roozbeh.academy

📌از ما میپرسند چرا در مورد افشای اطلاعات تلگرامی ایرانیان چیزی نمینگاریم و نظری نمیدهیم

✳️پاسخ:

در مورد خبر رسانی و اطلاع رسانی، واحد هوش تهدید ما دائما در حال رصد اخبار است اگر ببینیم اطلاعات و محتوای خوبی تولید شده است، از تولید مجدد و تکرار فوراورد ها خودداری میکنیم. در مورد این موضوع تلگرام، اطلاعات خوبی تا کنون منتشر شده است .

در مورد اینکه چرا نظر نمیدهیم این را باید گفت که موضوعی نهفته در این میان مطرح است
باید گفت ، این اتفاق که رخ داده است یک فاجعه است ولی از آنجا که ما در ایران زندگی میکنیم باید به واقعیت ها و نرخ و سطح توسعه یافتگی موجود توجه کنیم . وقتی با اینهمه حمایتها و پس از حدود۱۵ سال هنوز پراید تولید میکنیم یا فوقش میشود تیبا ، وقوع افشای اطلاعات در این سطح بمانند تعداد کشته هایی است که پراید از ما میسازد .
بقول سیمین دانشور : همه چیزمون به همه چیز میاد.
لذا وقوع این رخداد ها و فجایع در این سطح از توسعه یافتگی امری تقریبا طبیعی است و اخبارش هم در سطح عادی است.
ولی باید کاری کرد که از درس اموخته ها یاد گرفت و با ارتقای سواد و بهینه سازی زیرساخت ، از شدت فجایع کم کم کاست .
خود ما از این انفاقات درس میگیریم و در مشاوره ها بعنوان یوزکیس ارایه میدهیم .

نکته مهمتر اینکه فرض فوق در صورت در نظر گرفتن توسعه متوازن است. اگر پارامتر توسعه نامتوازن در ایران را هم داخل کنیم تحلیل طور دیگر میشود که فعلا ان بماند برای بعد .

سلامت ،خوش و شاد باشید

همکاری در یک طرح مهم پژوهشی


همه گیری کرونا همچنان روند صعودی دارد. اما تاکنون میزان درک افراد از شرایط فعلی و رفتار آنها در این شرایط بررسی نشده است.
برای نخستین بار یک گروه تحقیقاتی از دانشگاه شهید بهشتی به دنبال بررسی این موضوع است.
این یک پژوهش صرفا دانشی (و غیرتجاری) است و پس از انجام، گزارش و نتایج آن در اختیار سیاستگذاران و مسولان و افرادی که در پژوهش شرکت کرده اند، قرار خواهد گرفت.
صرف حدود 10 دقیقه وقت و تکمیل این پرسشنامه کمک بزرگی است که شما می توانید به بهبود شرایط فعلی کنید.
لطفا روی لینک زیر کلیک کنید و گزینه ها را انتخاب کنید:

http://www.cafepardazesh.ir/form/view.php?id=23539431

لطفا این پیام را در شبکه های مجازی که عضو هستید به اشتراک بگذارید.

گپ و گفت قرنطینه ای امشب

بررسی فریم ورک ATT&CK در شکار تهدیدات

ساعت ۲۱
اینستاگرام آکادمی روزبه

گپ و گفت امشب با حضور عزیزان هموطن از سراسر کشور ، برگزار شد.

@roozbeh_learning 👈🏼
📚آکادمی امنیت اطلاعات روزبه
📍ارائه دهنده دوره های موسسه سنز
با سرفصل کامل و ازمایشگاه اصل
🕹با مجوز افتا - پروانه نما

📫واتس اپ و تلفن 09902857289
www.roozbeh.academy

سوال امشب در لینکدین استاد روزبه

** برای این سوال، ترجیحا از ارسال پاسخ برای ادمین کانال خودداری نموده و جواب در همان کامنت پست درلینکدین درج گردد 🙏

https://www.linkedin.com/posts/roozbehnoroozi_%D8%B3%D9%88%D8%A7%D9%84-%D8%A7%D9%85%D8%B4%D8%A8-%DA%A9%D8%AF%D8%A7%D9%85-%DB%8C%DA%A9-%D8%A7%D8%B2-%D9%86%D9%85%D9%88%D9%86%D9%87-%D8%AA%D8%B1%D8%A7%D9%81%DB%8C%DA%A9-%D9%87%D8%A7-%DB%8C-activity-6650835619423498240-duRP

⚡️همگن شدن تمام شهر در آلودگی با کرونا!

💬دکتر علیرضا زالی؛ فرمانده مدیریت کرونا در تهران:

▪️قبل از ۲۰ اسفند برخی مناطق تهران کمتر آلوده بود و رفتار غیرمدنی برخی افراد، باعث همگن شدن آلودگی در سراسر شهر شد.

▪️ممکن است مردم فکر کنند با حضور در طبیعت و عدم توجه به توصیه‌های موکد بهداشتی داستان به پایان می‌رسد در حالی که حضور مردم، در خارج از خانه‌هایشان، شروع یک سناریوی خطرناک است که تبعات تلخ آن دو هفته دیگر در محیط‌های بیمارستانی دیده خواهد شد.

▪️اگر مردم علی‌رغم توصیه‌های موکد ما در شهر حضور پیدا کنند، اتفاقی تلخ رقم خواهد خورد و میزان ابتلا در شهر تهران به‌صورت جدی و تصاعدی افزایش خواهد یافت و با یک بار غیرمترقبه‌ی درمانی در بیمارستان‌ها روبه‌رو خواهیم شد.

🚨🚨هرگونه تجمعی حتی در پشت بام و داخل خانه‌ها نباید صورت بگیرد.

fararu.com
@fararunews

فرمانده مدیریت کرونا در تهران:

🚨🚨هرگونه تجمعی حتی در پشت بام و داخل خانه‌ها نباید صورت بگیرد.

حمله ای که از WMI برای جابجایی بین هاست ها( Pivot) استفاده میکند را با جزییات در لینک زیر ببینید .
کامند جستجوی اثرات آن حمله در شبکه و سیستم هایتان را در اسپلانک در آنجا مشاهده بفرمایید


✳️برای افزایش دانش خود در این زمینه ، درس سنز ۵۱۱ پیشنهاد میگردد
واتس اپ و تلفن 09902857289

@roozbeh_learning 👈🏼
🕹آکادمی امنیت اطلاعات روزبه
با مجوز افتا- پروانه نما
www.roozbeh.academy


https://car.mitre.org/analytics/CAR-2016-03-002/

معرفی کتاب

هوشمند سازی امنیت
و مقابله با تهدیدات پیشرفته

کاری از متخصص گرانمایه ، جناب مهندس رضا آدینه
@roozbeh_learning
www.roozbeh.academy

مرا عهدی است با جانان
که تا جان در بدن دارم
هواداران کویش را
چو جان خویشتن دارم


هر کسی ، هر که باشد ، برای این وطن کار کند برای ما عزیز است .
هرکسی تلاش کند و حتی نسبتی اعم از خونی و کاری با ما نداشته باشد ، هرکسی اثری نیک از خود بجای بگذارد چونان روح یکسان ما است .

ولی تخریبگر، دشمن این کشور است پس بدخواه ماه نیز است .

تلاش کنید بجای تخریب، بسازیم . حتی یک آجر !

و اگر دیدیم کسی بی راه در راه تخریب دیگری است و در پی آبرو بردن دیگری اگر خاموش بنشینیم، گناهی بزرگ است .

گپ و گفت شبانه

امشب امکان برگزاری فراهم نشد
فردا در خدمتتان هستیم