برنده اخرین مسابقه گپ و گفت شبهای قرنطینه ای، با پاسخ صحیح و متقن سرکار خانم مرضیه هاشمی . 👌👏👏
با تبریک که با اینکه در شهرستان هستند و نمیتوانند در خیلی از کلاسها و اموزشها شرکت کنند ، اینقدر بدقت مطالعه میکنند و همطراز بسیاری در حرکت هستند
مدیریت آموزش
آکادمی امنیت اطلاعات روزبه
با تبریک که با اینکه در شهرستان هستند و نمیتوانند در خیلی از کلاسها و اموزشها شرکت کنند ، اینقدر بدقت مطالعه میکنند و همطراز بسیاری در حرکت هستند
مدیریت آموزش
آکادمی امنیت اطلاعات روزبه
موضوع گپ و گفت قرنطینه ای فردا
بررسی DMVPN، نکات و مزایای آن در طراحی زیرساخت های امنیت سازمان
ساعت ۲۱
اینستا گرام اکادمی روزبه
Roozbeh.academy
با عرض پوزش از عدم هماهنگی گپ و گفت دیشب
@roozbeh_learning
بررسی DMVPN، نکات و مزایای آن در طراحی زیرساخت های امنیت سازمان
ساعت ۲۱
اینستا گرام اکادمی روزبه
Roozbeh.academy
با عرض پوزش از عدم هماهنگی گپ و گفت دیشب
@roozbeh_learning
اکتیو دایرکتوری رو بصورت Black box بیارین پایین !! 😅
دوره های تست نفوذ اکادمی روزبه
مطابق با سرفصل کامل سنز و آزمایشگاه اصل
واتس اپ و تلفن 09902857289
@roozbeh_learning
📚آکادمی روزبه
🕹با مجوز افتا- پروانه نما
www.roozbeh.academy
https://en.hackndo.com/ntlm-relay/
دوره های تست نفوذ اکادمی روزبه
مطابق با سرفصل کامل سنز و آزمایشگاه اصل
واتس اپ و تلفن 09902857289
@roozbeh_learning
📚آکادمی روزبه
🕹با مجوز افتا- پروانه نما
www.roozbeh.academy
https://en.hackndo.com/ntlm-relay/
hackndo
NTLM Relay
NTLM relay is a technique of standing between a client and a server to perform actions on the server while impersonating the client. Protections such as SMB signing or MIC allow to limit the actions of an attacker. This article goes into detail about this…
پاک کردن کل دیتای الستیک سرچ !!
🚨لازم است با توجه به وجود این دستورات و خطرات آن ، نسبت به امن سازی الستیک های خود اقدام کنید چون درغیر اینصورت هکر میتواند اول دیتایتان را کپی کرده بعد پاک کند .
🔷 شرکت امن گستران روزبه
ارایه خدمات ارزیابی امنیتی، تست نفوذ و ارایه راهکارهای امن سازی
www.roozbehsecurity.com
Using cURL
curl -XDELETE localhost:9200/index/type/documentID
e.g.
curl -XDELETE localhost:9200/shop/product/1
You will then receive a reply as to whether this was successful or not. You can delete an entire index or types with an index also, you can delete a type by leaving out the document ID like so -
curl -XDELETE localhost:9200/shop/product
If you wish to delete an index -
curl -XDELETE localhost:9200/shop
If you wish to delete more than one index that follows a certain naming convention (note the *, a wildcard), -
curl -XDELETE localhost:9200/.mar*
🚨لازم است با توجه به وجود این دستورات و خطرات آن ، نسبت به امن سازی الستیک های خود اقدام کنید چون درغیر اینصورت هکر میتواند اول دیتایتان را کپی کرده بعد پاک کند .
🔷 شرکت امن گستران روزبه
ارایه خدمات ارزیابی امنیتی، تست نفوذ و ارایه راهکارهای امن سازی
www.roozbehsecurity.com
Using cURL
curl -XDELETE localhost:9200/index/type/documentID
e.g.
curl -XDELETE localhost:9200/shop/product/1
You will then receive a reply as to whether this was successful or not. You can delete an entire index or types with an index also, you can delete a type by leaving out the document ID like so -
curl -XDELETE localhost:9200/shop/product
If you wish to delete an index -
curl -XDELETE localhost:9200/shop
If you wish to delete more than one index that follows a certain naming convention (note the *, a wildcard), -
curl -XDELETE localhost:9200/.mar*
برخی از روشهایی که هکر ها داده های سازمان را از آن خارج میکنند
شرکت امن گستران روزبه
متخصص در کشف نفوذ و تیونینگ SOC
www.roozbesecurity.com
https://www.mindpointgroup.com/blog/cyber-security/conducting-and-detecting-data-exfiltration/
شرکت امن گستران روزبه
متخصص در کشف نفوذ و تیونینگ SOC
www.roozbesecurity.com
https://www.mindpointgroup.com/blog/cyber-security/conducting-and-detecting-data-exfiltration/
📌بررسی فنی آسیب پذیری Kr00k که باعث شکستن رمزنگاری ارتباطات بیسیم در بسیاری از برند ها وشنود ترافیک میگردد( لینک اول)
🚨نحوه سوء استفاده یا ابزار و روش Exploit این آسیب پذیری ( لینک دوم )
@roozbeh_learning 👈🏼
☑️دوره های تست نفوذ در اکادمی امنیت اطلاعات روزبه
💠مطابق سرفصل کامل سنز و آزمایشگاه اصل
🕹با مجوز افتا- پروانه نما
واتس اپ و تلفن 09902857289
www.roozbeh.academy
https://www.helpnetsecurity.com/2020/02/27/cve-2019-15126/
https://kalilinuxtutorials-com.cdn.ampproject.org/c/s/kalilinuxtutorials.com/r00kie-kr00kie/amp/
🚨نحوه سوء استفاده یا ابزار و روش Exploit این آسیب پذیری ( لینک دوم )
@roozbeh_learning 👈🏼
☑️دوره های تست نفوذ در اکادمی امنیت اطلاعات روزبه
💠مطابق سرفصل کامل سنز و آزمایشگاه اصل
🕹با مجوز افتا- پروانه نما
واتس اپ و تلفن 09902857289
www.roozbeh.academy
https://www.helpnetsecurity.com/2020/02/27/cve-2019-15126/
https://kalilinuxtutorials-com.cdn.ampproject.org/c/s/kalilinuxtutorials.com/r00kie-kr00kie/amp/
Help Net Security
Flaw affecting 1B+ Wi-Fi-enabled devices allows attackers to decrypt wireless network packets - Help Net Security
Researchers have discovered Kr00k (CVE-2019-15126), a previously unknown vulnerability in Wi-Fi chips used in many client devices, Wi-Fi APs and routers.
این سایت دوره هاش رو رایگان کرد
دریابید
با سپاس از مهندس مجید شکوهی بابت ارسال برای اشتراک در کانال
شما هم اگر لینکهایی چنین میشناسید معرفی کنید تا در اینجا برای استفاده همگان درج شود
https://www.pluralsight.com/tech-index/security-professional
دریابید
با سپاس از مهندس مجید شکوهی بابت ارسال برای اشتراک در کانال
شما هم اگر لینکهایی چنین میشناسید معرفی کنید تا در اینجا برای استفاده همگان درج شود
https://www.pluralsight.com/tech-index/security-professional
آکادمی آموزش روزبه 📚
این سایت دوره هاش رو رایگان کرد دریابید با سپاس از مهندس مجید شکوهی بابت ارسال برای اشتراک در کانال شما هم اگر لینکهایی چنین میشناسید معرفی کنید تا در اینجا برای استفاده همگان درج شود https://www.pluralsight.com/tech-index/security-professional
چه شود بعد از کرونا ...
🌹تفاوت اونهایی که
این فرصت رو غنیمت شمردن
با دوره های انلاینی چون فوق
یا دوره های آنلاین اکادمی روزبه
روی خود سرمایه گذاری کردند 👌👌👏👏
❇️ دوره های آنلاین اکادمی روزبه
🕹با مجوز افتای ریاست جمهوری و پروانه نمای وزارت ارتباطات و فناوری اطلاعات
🕹مجوز شورای عالی انفورماتیک کشور ( سازمان برنامه و بودجه)
🕹نظام صنفی رایانه ای
واتس اپ و تلفن برای شرکت در دوره ها 09902857289
@roozbeh_learning
www.roozbeh.academy
🌹تفاوت اونهایی که
این فرصت رو غنیمت شمردن
با دوره های انلاینی چون فوق
یا دوره های آنلاین اکادمی روزبه
روی خود سرمایه گذاری کردند 👌👌👏👏
❇️ دوره های آنلاین اکادمی روزبه
🕹با مجوز افتای ریاست جمهوری و پروانه نمای وزارت ارتباطات و فناوری اطلاعات
🕹مجوز شورای عالی انفورماتیک کشور ( سازمان برنامه و بودجه)
🕹نظام صنفی رایانه ای
واتس اپ و تلفن برای شرکت در دوره ها 09902857289
@roozbeh_learning
www.roozbeh.academy
برای علاقمندان معماری امنیتی Zero-Trust
🔷شرکت امن گستران روزبه
با داشتن کارشناسانی با تعداد بالای مدارک عالی امنیت در سطح بین المللی ، معماری امنی را برای سازمان و شرکت شما ارائه میدهد.
www.roozbehsecurity.com
https://www.cipherspace.com/infographics-zero-trust-security.html
🔷شرکت امن گستران روزبه
با داشتن کارشناسانی با تعداد بالای مدارک عالی امنیت در سطح بین المللی ، معماری امنی را برای سازمان و شرکت شما ارائه میدهد.
www.roozbehsecurity.com
https://www.cipherspace.com/infographics-zero-trust-security.html
CipherSpace
Zero trust security: Multi-layered protection against cyber-threats
This infographic shows how Zero Trust Model uses a combination of ‘Trust Gates’ and ‘Defense-in-Depth’ at every layer of security to protect Confidentiality, Integrity, and Availability of your...
❇️یک اصل : زمان کشف یک تلاش برای نفوذ + زمان پاسخ باید کمتر از زمان لازم برای شکستن دیوار حفاظتی سازمان شما باشد .
در ویدیو ی کوتاه زیر و مقاله زیر ببینید با یکی از مجموعه ابزار های
Active Defense Harbinger Distribution, or ADHD
شما در مقابل هکر که در حال شناسایی آدرس ها در سازمان شما است ، زمان میخرید . به این روش: تولید آدرس های تصادفی یا ترجیحا برای مشکوک نشدنش ، آدرس هایی بر اساس دیکشنری برای قسمتهای مختلف وبسایتتون .
🔷شرکت امن گستران روزبه
ارائه دهنده راهکارهای پیشرفته دفاع سایبری
www.roozbehsecurity.com
https://www.blackhillsinfosec.com/messing-with-web-attackers-with-spidertrap-cyber-deception/
در ویدیو ی کوتاه زیر و مقاله زیر ببینید با یکی از مجموعه ابزار های
Active Defense Harbinger Distribution, or ADHD
شما در مقابل هکر که در حال شناسایی آدرس ها در سازمان شما است ، زمان میخرید . به این روش: تولید آدرس های تصادفی یا ترجیحا برای مشکوک نشدنش ، آدرس هایی بر اساس دیکشنری برای قسمتهای مختلف وبسایتتون .
🔷شرکت امن گستران روزبه
ارائه دهنده راهکارهای پیشرفته دفاع سایبری
www.roozbehsecurity.com
https://www.blackhillsinfosec.com/messing-with-web-attackers-with-spidertrap-cyber-deception/
Black Hills Information Security, Inc.
Messing With Web Attackers With SpiderTrap (Cyber Deception) - Black Hills Information Security, Inc.
Hello and welcome! My name is John Strand. In this video, we’re going to be talking about using SpiderTrap to entrap and ensnare any web application pentesters or hackers that […]
گزارش هفتگی هوش تهدید فورتی گارد
🔷شرکت امن گستران روزبه
ارائه راهکارهای ارتقای توانمندی SOC
www.roozbehsecurity.com
https://fortiguard.com/resources/threat-brief/2020/04/03/fortiguard-threat-intelligence-brief-april-03-2020
🔷شرکت امن گستران روزبه
ارائه راهکارهای ارتقای توانمندی SOC
www.roozbehsecurity.com
https://fortiguard.com/resources/threat-brief/2020/04/03/fortiguard-threat-intelligence-brief-april-03-2020
FortiGuard
FortiGuard Threat Intelligence Brief - April 03, 2020
تبریک به جناب واحد پور، عضو هیات علمی اکادمی روزبه، بابت اخذ مدرک رسمی امنیت رایانش ابری CCSP🌷
ایشان اولین و تنها دارنده این مدرک در ایران هستند. 👏👏
🌱🌱 دوره امنیت رایانش ابری با استاد واحد پور در اردیبهشت ماه
📚آکادمی امنیت اطلاعات روزبه
🕹با مجوز افتا- نما
واتس اپ 09902857289
@roozbeh_learning کانال تلگرام
www.roozbeh.academy
ایشان اولین و تنها دارنده این مدرک در ایران هستند. 👏👏
🌱🌱 دوره امنیت رایانش ابری با استاد واحد پور در اردیبهشت ماه
📚آکادمی امنیت اطلاعات روزبه
🕹با مجوز افتا- نما
واتس اپ 09902857289
@roozbeh_learning کانال تلگرام
www.roozbeh.academy
Windows Event Id.pdf
524 KB
در مرکز عملیات امنیت باید اینقدر رول نوشته باشید و اینقدر لاگ خوانده باشید که اینها ذاتی شده باشد در شما
🔷شرکت امن گستران روزبه
مجری پروژه های SOC و تیونینگ آنها
www.roozbehsecurity.com
🔷شرکت امن گستران روزبه
مجری پروژه های SOC و تیونینگ آنها
www.roozbehsecurity.com
🌹بی هزینه ترین هدیه
@roozbeh_learning 👈🏼
📚آکادمی آموزش روزبه
🕹مجری دوره دوره های برتر امنیت سایبری
با مجوز افتا- پروانه نما
🌠واتس اپ و تلفن 09902857289
www.roozbeh.academy
@roozbeh_learning 👈🏼
📚آکادمی آموزش روزبه
🕹مجری دوره دوره های برتر امنیت سایبری
با مجوز افتا- پروانه نما
🌠واتس اپ و تلفن 09902857289
www.roozbeh.academy
یک مقاله جامع و فنی : چرا ویندوز ۱۰ از لحاظ امنیتی باید تنها انتخاب شما در بین ویندوز باشد؟
آشنایی با نکات امنیتی ویندوز ۱۰ ، تجربه مایکروسافت که از آسیب پذیری های ویندوز های ماقبل حاصل شده است.
🔷شرکت امن گستران روزبه
ارائه معماری امن سازمان و راهکارهای آینده نگرانه امنیت در شرکت شما
www.roozbehsecurity.com
https://docs.microsoft.com/en-us/windows/security/threat-protection/overview-of-threat-mitigations-in-windows-10
آشنایی با نکات امنیتی ویندوز ۱۰ ، تجربه مایکروسافت که از آسیب پذیری های ویندوز های ماقبل حاصل شده است.
🔷شرکت امن گستران روزبه
ارائه معماری امن سازمان و راهکارهای آینده نگرانه امنیت در شرکت شما
www.roozbehsecurity.com
https://docs.microsoft.com/en-us/windows/security/threat-protection/overview-of-threat-mitigations-in-windows-10
Docs
Mitigate threats by using Windows 10 security features (Windows 10) - Windows security
An overview of software and firmware threats faced in the current security landscape, and the mitigations that Windows 10 offers in response to these threats.
آنالیز پروتکل VoIP در واتس اپ و ارائه نقاط قوت و ضعف ( آسیب ) در مقاله زیر:
🔷شرکت امن گستران روزبه
ارایه مشاوره امنیتی به تولید کننده های تجهیزات و نرم افزار های بومی
www.roozbehsecurity.com
https://medium.com/@schirrmacher/analyzing-whatsapp-calls-176a9e776213
🔷شرکت امن گستران روزبه
ارایه مشاوره امنیتی به تولید کننده های تجهیزات و نرم افزار های بومی
www.roozbehsecurity.com
https://medium.com/@schirrmacher/analyzing-whatsapp-calls-176a9e776213
Medium
Analyzing WhatsApp Calls with Wireshark, radare2 and Frida
How I revealed parts of the VoIP protocol with Wireshark, radare2 and Frida.