☕️برشور دوره های قابل ارایه توسط مهندس علی کسرایی
microcis.ir
@roozbeh_learning👈🏼

🍏پیش نیاز دوره CISSP:

🍐پیرو درخواست علاقمندان ، پیش نیاز دوره CISSP‌ به شرح زیر اعلام میگردد:

۱- تسلط به مباحث دوره های +Security یا SSCP

۲- آشنایی با یکی از حوزه های دانشی زیر :

- مایکروسافت
-سیسکو
-لینوکس
- مجازی سازی

🔸تبصره :تسلط به مفاهیم دوره های فوق الزامی نیست ولی درصورت وجود تسلط ، کمک مهمی خواهد بود. ضمنا گذراندن دوره CEH الزامی نیست ولی توصیه میشود .

۳-داشتن سابقه کار در حوزه امنیت بمدت یک سال و سایر حوزه های فناوری اطلاعات بمدت ۲ سال توصیه میگردد .
@roozbeh_learning👈🏼

🥘نشست پیش همایش کنگره بین المللی اخلاق در علوم و فناوری

http://congress.iranethics.ir/main/page.php?id=45
@roozbeh_learning👈🏼
آکادمی آموزش روزبه

بیشترین درخواستهای شغلی سال 2017 برای مدارک امنیت

👽مفهوم Dirty Values:

در آنالیز هارد ( بحث جرم شناسی رایانه ای) لیستی بنام Dirty Word آماده میشود تا بعنوان کلمات کلیدی، هارد مظنون، سریعتر جستجو شود . این لیست کلماتی در حوزه یا مرتبط با آن پرونده جرم شناسی هستند که جرم شناس ، به دقت ، قبل از شروع آنالیز هارد ، آنها را گلچین کرده است .

بطور مشابه در آنالیز جرم شناسی در شبکه ، این لیست- که به نام Dirty values نام برده میشود- کمک میکند تا ما سریعتر در حجم بالایی از داده ، به جواب خود در راستای کشف نفوذ و جرم برسیم .
در اینجا منظور از این مقادیر، IP و Port و تاریخ و زمان است .

@roozbeh_learning👈🏼

🤖نمونه ای از ابزار های متن باز، برای جمع آوری داده های شبکه در راستای تشخیص نفوذ و جرم شناسی در SOC

-SiLK
-flow-tools
-nfdump/NfSen
-Argus
@roozbeh_learning👈🏼

🦅یکی از تکنیکهای آنالیز فارنزیک ترافیک شبکه :
Activity Pattern Matching

در بازه ای از زمان ، فلوی ترافیک شبکه با ابزارهای فوق جمع آوری میگردد. هنر آنالیست آن است که پترن رفتاری بد افزار یا فرد متخاصم را در سریعترین زمان ممکن کشف کند.
سرراست ترین راه ، پروفایلینگ رفتار شبکه در روزها و زمانهای معمول است . یعنی اینکه رفتار عادی شامل حجم ترافیک ، زمان ، ‌IP و پورتهای درگیر مستند میگردد و با انچه که در زمانهای جرم اخذ شده است مقایسه میشود.
@roozbeh_learning👈🏼

◀️شمایی از برنامه EtherApe که برای به تصویر کشیدن آنالیز ترافیک به کمک ما میآید .
@roozbeh_learning👈🏼

◀️شمایی دیگر از برنامه EtherApe که برای به تصویر کشیدن آنالیز ترافیک برای کشف نفوذ به کمک ما میآید .
@roozbeh_learning👈🏼

دوره آموزشی
VMware vCenter SRM: ICM
این دوره پیشرفته و عملی انتقال مفاهیم بازگشت از بحران در سطح سایت ( Site Disaster Recovery) با استفاده از نرم افزار VMware SRM به دو صورت Host Based و Array Based را آموزش خواهد داد.
علاوه بر موارد فوق ، آموزش نحوه ایجاد و تست برنامه های بازگشت از بحران از مفاهیم مورد بحث این دوره می باشد.
شرکت کنندگان این دوره علاوه بر پوشش سیلابس های رسمی شرکت VMware نحوه نصب و راه اندازی زیر ساخت مجازی سازی vCenter Server 6.5 در حالت Enhanced Linked Mode بین دو سایت و راه اندازی ساختار Array Based Replication با استفاده از تکنولوژی EMC Unity را فرا می گیرند.
برای اطلاعات بیشتر به سایت ایده پردازان اندیشه آینده به آدرس زیر مراجعه فرمایید:
ayandehac.ir

🎃بار دیگر ویکی لیکس و CIA :
AngelFire
ابزاری برای دستکاری بوت سکتور در ویندوز و نصب بد افزار
https://goo.gl/kPfhkV
@roozbeh_learning👈🏼

☣انجام تست برای یافتن آسیب پذیری XSS به زبان پایتون
🔻( هشدار : استفاده این ابزار غیر از محیط آزمایشگاهی نیاز به مجوز دارد)
https://goo.gl/zkRBKe
@roozbeh_learning👈🏼

🐶ابزار متن باز برای مدیریت لاگ های بسیار حجیم برپایه هدووپ : Chukwa
@roozbeh_learning👈🏼

🐨معماری Chukwa
@roozbeh_learning👈🏼

😻زیبا ترین کپچایی که تاکنون دیده اید !
@roozbeh_learning👈🏼

🌻رسیدن به مقام های بزرگ سخت است و همت عالی میطلبد . اخذ مدرک CISSP نیز تلاشی در خور وشان آن میخواهد. باید زحمت کشید.

*اصالت عکس و مطلب درمورد
alex gregory
تایید میشود.
@roozbeh_learning👈🏼

🍀CISSP Training course
@roozbeh_learning👈🏼

نشست پیش همایش کنگره بین المللی اخلاق در علوم و فناوری

http://congress.iranethics.ir/main/page.php?id=45
@roozbeh_learning👈🏼
آکادمی آموزش روزبه

گزارش نشست 👇👇👇

نشست نظارت فراگیر و حریم خصوصی در مرکز تحقیقات سیاست علمی کشور برگزار شد
مرکز تحقیقات سیاست علمی کشور، روز سیزدهم شهریور ماه 1396، میزبان نشست "نظارت فراگیر و حریم خصوصی" و پیش ‌همایش کنگره بین المللی اخلاق در علوم و فناوری بود که به اهتمام انجمن ایرانی اخلاق در علوم و فناوری در تاریخ سیزده تا هفدهم آذرماه 1396 در مرکز همایش های کتابخانه ملی برگزار خواهد شد. در این نشست که علاوه بر افراد علاقمند به این حوزه، اعضای انجمن ایرانی اخلاق علم و فناوری نیز حضور داشتند، فیلم "شهروندچهار" یا Citizenfour نیز جهت تحلیل و گفتگو به نمایش کامل درآمد.
دکتر کیوان الستی، عضو هیأت علمی و مدیر گروه پژوهشی اخلاق علم و فناوری مرکز، در ابتدا با اشاره به اهداف این نشست گفت: این پیش‌همایش تلاشی برای معرفی کنگره است و علاوه بر آن، تلاشی برای تدوام فعالیت پخش فیلم هایی است تا مسائل مهم در اخلاق از طریق این رسانه خاص معرفی و ترویج شوند.
سپس دکتر احسان شمسی گوشکی، دبیر کمیته اجرایی و عضو کمیته علمی کنگره بین المللی اخلاق در علوم و فناوری، در رابطه با این کنگره تصریح کرد: انجمن ایرانی اخلاق در علوم و فناوری اولین انجمنی است که در این حوزه در کشور تاسیس شد تا بحث اخلاق در علم و فناوری برجسته و بالنده‌تر شود. با مشاهده سوءرفتارهای پژوهشی و علمی، لزوم پرداختن به این مسئله دیده می شود. در همین راستا انجمن ایرانی اخلاق در علوم و فناوری تصمیم گرفت اولین کنگره بین المللی خود با شعار "اخلاق برای همه و علم برای توسعه پایدار" را، با هدف نفوذ گفتمان اخلاق در سطوح مختلف، برگزار کند. مباحث گوناگونی که در این کنگره مورد بررسی قرار خواهند گرفت عبارتند از مبانی اخلاق در علوم و فناوری، اخلاق حرفه ای، مدیریت اخلاق در علم و فناوری، اخلاق در علوم و فناوری و سیاست های عمومی و اخلاق در علوم و فناوری های نوین.
وی در ادامه به معرفی اعضای اصلی این کنگره پرداخت و گفت: دکتر مصطفی معین، رئیس انجمن ایرانی اخلاق در علوم و فناوری، ریاست کنگره را بر عهده دارد و دکتر تقی شامخی دبیر علمی کنگره است. همچنین دکتر رضا فرجی دانا، دبیر محور اخلاق و مديريت علوم و فناوری، دکتر سید حسین سراج زاده، دبیر محور اخلاق در علوم و فناوری و سياست عمومي، دکتر اعظم ایرجی زاد، دبیر محور اخلاق در علوم و فناوری های نوین، دکتر محسن جوادی، دبیر محور مبانی و مبادی اخلاق در علوم و فناوری و دکتر علیرضا باقری به عنوان دبیر محور اخلاق حرفه‌ای در علوم و فناوری در این کنگره حضور خواهند داشت.
دبیر کمیته اجرایی کنگره بین المللی اخلاق در علوم و فناوری افزود: در کارگروه دانشجویی این کنگره، علاوه بر نشست های علمی به بررسی مطالعات موردی خواهیم پرداخت. علاوه بر آن، سه نشست علمی جامع، دو سمینار آموزشی یک روزه، 30 نفر سخنران کلیدی و مدعو داخلی و حضور مهمانان خارجی و دانشجویان از جمله رویدادهای برنامه ریزی شده در این کنگره است.
وی قبل از نمایش فیلم، با قدردانی از همکاری مرکز تحقیقات سیاست کشور تاکید کرد: در این کنگره با همکاری مرکز، دو نشست سرقت ادبی در آثار علمی و سیاست های علمی و نقش آنها در ایجاد تخلفات علمی برگزار خواهد شد. همچنین قرار است در این کنگره و بعد از آن، جلسات نقد فیلم های حوزه اخلاق در علوم و فناوری نیز برگزار شود.
در ادامه این نشست فیلم "شهروندچهار" به طور کامل نمایش داده شد. شهروندچهار یک فیلم در سبک مستند به کارگردانی و تهیه کنندگی لورا پویترس است که در سال ۲۰۱۴ منتشر شده و به افشاگری‌های ادوارد اسنودن کارمند سابق سازمان اطلاعات مرکزی آمریکا و پیمانکار سابق آژانس امنیت ملی می‌پردازد. این مستند بهترین مستند سال ۲۰۱۴ از سوی انجمن بین‌المللی مستند انتخاب شده‌ است. این فیلم همچنین در سال ۲۰۱۵ جایزه بهترین فیلم مستند بلند را از آکادمی علوم و هنرهای تصاویر متحرک، آکادمی اسکار دریافت نمود.