خبر چاپ کتاب "مروری بر استانداردهای ISA/IEC ۶۲۴۴۳ امنیت سیستم‌های اتوماسیون و کنترل صنعتی" در خبرگزاری علم و فناوری
http://www.stnews.ir/content/news/107998/%DA%A9%D8%AA%D8%A7%D8%A8-

جلسه پانزدهم :
Windows Forensics Analysis 2 :
Registry Analysis,Application execution,Cloud Storage Forensics
مباحث مطرح شده :
Registry Analysis-3


https://news.1rj.ru/str/for500

نذری بعدی رو انتخاب کنین: (البته هنوز برای زمانش تصمیم نگرفتم)
anonymous poll

دوره آموزشی – 417
👍👍👍👍👍👍👍 78%

نرم افزار – 118
👍👍 22%

👥 535 people voted so far. Poll closed.

به دلیل درخواست زیاد دوستان هر دو نذری هم انجام میشه
یعنی هم دوره نذری در حوزه اسکادا برگزار میشه و هم نذری لایسنس نرم افزار فارنزیکی داده میشه

موقعی اینترنت درست و حسابی نداشته باشم و فقط باید به کارهای آفلاینم بپردازم میشینم پای این کارهای عقب مونده که این هم یه نمونه اش که الان تموم شد :
نرم افزار Nipper Studio یکی از نرم افزارهای مشهور و حرفه ای در حوزه تیم آبی محسوب میشه و برای امن سازی سیستم ها و فایروال ها و .... است (هم لینوکسی و هم ویندوزی)
همین الان کارش تموم شد (داغ داغه)

دوستان برای این نرم افزار لایسنس معتبر و قابل آپدیت داده میشه اینجوری سازمان خیالش از بابت اینکه چیزی تغییر نمیکنه راحته و هر زمانی خواستین میتونین نرم افزار رو آنلاین آپدیت کنین و چک لیست هاش رو به روز کنین
نرم افزار هم محدودیت زمان داره و هم محدودیت تعداد دیوایس

شروع نذری اول یعنی دوره ابتدایی اتوماسیون صنعتی از روز بعد از اربعین سید و سالار شهیدان اباعبدالله الحسین علیه السلام
لینک‌کانال برای عضو شدن:
https://news.1rj.ru/str/ICS_ITShield

برخی از رفقا میگن کجایی که مینالی از اینترنت
اولا دیشب که پست گذاشتم خونه بودم که ظاهرا ۳ روزه نت محل ما قطعه و هنوز اوکی نشده( گفتم ظاهرا چون ما خونه نبودیم )
الان هم جزیره لاوان اومدم ( برای امنیت اسکادا) که انتظار نت درست و درمونی نباید داشت همونطور که تو عکس معلومه نتم بعد از کلی چرخیدن شده +H

از فردا بعد از یه وقفه (بخاطر عدم دسترسی به اینترنت) فعالیتها دوباره از سر گرفته میشه

دارم پیام ها رو میخونم خیلی از رفقا نقشه راه برای حوزه اتوماسیون صنعتی و امنیت تو این حوزه رو درخواست کرده بودن و من هم قبلا قول هایی برای دادن نقشه راه تو این حوزه داده بودم

قراره یه کاری رو با آکادمی دوران ببریم جلو و دارم یه نقشه راه جامع برای این حوزه آماده میکنم که کسی که بخاد صفر کیلومتر وارد این حوزه بشه چه دانشهایی رو باید بلد باشه و ..... خلاصه چه مسیری رو باید طی کنه و بعد که دانش این حوزه رو بلد شد برای حوزه امنیت در اتوماسیون صنعتی باید چکار کنه هم چیده میشه

پرواضحه که نقشه راهی که با همکاری آکادمی دوران تهیه و ارائه میشه حاصل تجربه و آزمون و خطاهاییه که برای خودم پیش اومده و خاک خوری بوده که برای خودم حاصل شده و امکان داره عزیزان دیگری تو این حوزه مسیرهای دیگه ای پیشنهاد بدن
و باز پرواضحه که هدف من اینه که طرف با نگاه به فیلد امنیت چی باید بخونه (هر چند همه رفقایی که من رو میشناسن میدونن که من توی نقشه راه سخت گیر هستم و معمولا نظرم اینه که به اندازه ی یک متخصص تو اون حوزه باید دانش داشت)

موقعی تازه از گرما و شرجی وحشتناک اون مناطق تازه در رفتی و رفقای ناباب برات دام پهن میکنن
خوزستان زمستونش ۲۲ درجه به چشم نمیبینه بعد اینا میخان منو فریب بدن

نقشه راه برای ورود به دنیای امنیت اتوماسیون صنعتی
https://news.1rj.ru/str/ICS_ITShield

فراخوان دوره غیر رایگان بعدی چی باشه؟ (چند وقتیه دوره سطح حرفه ای برگزار نکردم)
anonymous poll

software reverse engineering – 248
👍👍👍👍👍👍👍 68%

windows system programming – 116
👍👍👍 32%

👥 364 people voted so far. Poll closed.

هر چی انتخاب بشه شروعش از مهرماه خواهد بود

چند نفری نسبت به محتوای دوره ها و .... پرسیدن
- دوره برنامه نویسی سیستمی با زبان سی پلاس پلاس و بر اساس به روز ترین منبع دوره یعنی کتابهای Pavel Yosifovich هستش که اتفاقا همین امسال همین دوره رو برگزار کرد
-دوره مهندسی معکوس نرم افزار هم نسبت به دوره های قبلی پیشرفته محسوب میشه یعنی :
مباحث قبلی با جزییات بیشتر
ابزار آیدا هم کامل شرح و آموزش داده میشه
نحوه توسعه و سفاری سازی محصولات نرم افزاری
تحلیل بیشتر روی بحث پکر ها و ...
توی این دوره هم با توجه به سطح دانشجوها یکی از ابزارهای تجاری امنیت هم آموزش کرکش گذاشته میشه

جلسه سیزدهم دوره رایگان اسمبلی
https://news.1rj.ru/str/itshieldassembly
#ASM

دوستان راجع به نذری دوم بخش دومش یعنی نرم افزار فارنزیکی زیاد پرسیدن
برای برگزاری دوره که گفتیم شروعش از اربعینه برای نرم افزار هم‌به زودی تا هفته بعد زمان فراخوانش و ارائه سریال به کاربران اعلام میشه
شرطش هم عضویت در همین کاناله😎

دوره sec450 که از دوره های اختصاصی soc و تیم های آبی است از ۱ شهریور شروع میشه
هزینه دوره ۳ میلیون تومان
دوره به صورت آفلاین برگزاری میشن

AppDetectivePro
یکی از ابزارهای حرفه ای دیگه مخصوص ISMS و تیم های آبی
بررسی ممیزی و ارزیابی امنیتی
https://www.trustwave.com/en-us/services/database-security/appdetectivepro/

یادش بخیر
سناریوی Pivot در تست نفوذ شبکه
این گرافی بود که یکی از دانشجوها درست کرده بود

تصویب شد مهندسی معکوس شروع مهرماه
به زودی فراخوانش گذاشته میشه داخل کانال برای ثبت نام