چالش : بد افزار بنویسید ، آنرا با بهترین سرتیفیکیت ها به این قیمتها،ساین کنید :
سیستم عامل و آنتی ویروس را به احتمال زیاد دور میزنید
https://goo.gl/M31F6M
@roozbeh_learning 👈🏼
اکادمی آموزش روزبه

نکته : در اخبار منابع دیگر مندرج است که سیمانتک در آگوست ۲۰۱۷ نقل و انتقال ( فروش) CA خود را به DigiCert آغاز کرده است .
این کمپانی قبلا CA شرکت verizon را هم خریده است .
@roozbeh_learning 👈🏼

تلاش گوگل برای مقابله نرم افزارهای جاسوسی و ناقض حریم شخصی با ارایه اندرویید P

https://goo.gl/BXodVt
@roozbeh_learning 👈🏼

😣 استرس؛ عامل تغییرات اساسی منفی در مغز

✅ آن را درون خود از بین ببرید
در محل کار یا منزل منتشر نکنید

🔴چون طبق آزمایشات،مغزِ همه را متاثر میسازد
جزییات:
https://goo.gl/B7ZwRf
@roozbeh_learning 👈

🍋در کنگره جهانی موبایل اعلام شد

فناوری رمزنگاری سامسونگ برای جلوگیری از شنود مکالمات تلفنی و تکست های مسیج
پیرو توصیه امنیت ملی و کمیسون ارتباطات امریکا

https://goo.gl/X871Qs
@roozbeh_learning 👈🏼

✈️پرواز و دلهره!
برای کسانی مثل من که ماموریت کاری زیاد می روند پرواز با هواپیما خیلی عادی و بدون ترس است. بعد از سانحه سقوط هواپیمای ATR بر فراز قله های دنا دیروز اولین بار سوار هواپیما شدم. در همان فرودگاه، اضطراب و ترس و وحشت را میشد در چهره مسافران بویژه خانم ها به وضوح دید. همزمان با غروب سوار هواپیما شدیم. اما این بار هم من و هم سایر مسافران احساس متفاوتی داشتیم.
درحالیکه از پنجره نیمه باز هواپیما غروب خورشید را تماشا می کردم به اجساد قطعه قطعه شده مسافران ATR فکر می کردم که هنوز بر فراز قله های دنا هستند و نتوانسته ایم آنها را بعد از یک هفته پیدا کنیم! به سانچی می اندیشم که هنوز در قعر دریاست و ما هنوز اطلاعات جعبه سیاه آنرا هم استخراج نکرده ایم و حتی اجساد عزیزانمان را پیدا نکرده ایم. به زلزله کرمانشاه فکر می کنم و ...
خدایا! چرا دست از سر مملکت بر نمیداری؟؟ اما خدا با هیچ کشوری خصومت ندارد. هرچه بر سر ما می آید حاصل عملکرد خود ماست. چرا هواپیماهای امارات و قطر سقوط نمی کنند؟ چرا زلزله در ژاپن خسارت ندارد؟؟ چزا؟؟؟
مقصر ماییم! مقصر ماییم که با همه سر جنگ داریم! مقصر ماییم که با خودمان هم سر جنگ داریم! مقصر ماییم که پول خود را درست خرج نمی کنیم! برای بومی سازی هواپیما چقدر خرج کردیم؟ آخرش چه شد؟ چقدر از پول نفت سهم اختلاس و بی کفایتی و تصمیمات غلط مدیران می شود؟
مقصر کسانی هستند که علیه این مملکت قطعنامه تحریم صادر کردند. مقصر کسانی بودند که سرمستانه قطعنامه ها را کاغذپاره خواندند. مقصر ماییم که آنها را برگزیدیم!
https://goo.gl/snk5hw
این پریسا است. یکی از کارشناسان IT خوب این آب خاک و از همکاران شرکت چارگون. حالا دیگر نیست! مثل بقیه آن 65 نفر! امروز مجلس ترحیمش برگزار میشود درحالیکه خودش هنوز قله کوه هاست!
همه مقصریم! این دنیا اگر پاسخ ندهیم در آن دنیا حتما پاسخ از ما خواهند خواست!
✍️ کیائی فر

🆔 @PingChannel

اگرچه ممکن است کامل و ایده آل نباشد ،
ولی روزی یک قدم
حتی یک قدم به سمت امن شدن سازمانتان قدم بردارید
@roozbeh_learning 👈🏼

سوء استفاده از یک قابلیت کشینگ در برنامه های وب بنام Memcached باعث حملات بسیار بزرگ DDoS

https://goo.gl/tNrRNs
@roozbeh_learning 👈🏼

این قابلیت به برنامه هایی که داده ها را از دیتابیس فراخوانی میکنند امکان میدهد که حجم بسیار بالایی از کوئری ها را پاسخ دهند و این به کمک بارگذاری داده های حجیم در RAM و مدیریت آنها به کمک برنامه
Memcached
امکان پذیر است .

حالا تنظیم نا امن این برنامه مخصوصا در محیط ابری ، به هکر ها امکان استفاده از توانمندی آن برای حمله منع سرویس تا ۵۰۰ گیگ را داده است .
@roozbeh_learning 👈🏼
📚آکادمی آموزش روزبه
همیشه بیاموز

☣️ سرویس تولید آنلاین باج افزار !
Ransomware as a service
سرویس که در دارک وب بوده است فعلا فعال نیست .
🔹تحلیل گران سطح سوم و شکارچیان SOC گزارش را بخوانند
https://goo.gl/bBaJ2o
@roozbeh_learning👈🏼

⏺نکته ای از قوانین کشورها در خصوص پیاده سازی هانی پات و مسوولیت افراد در سمتهای سازمانی را در پست بعد ملاحظه نمایید
@roozbeh_learning 👈🏼

📜بررسی یکی از مسایل حقوقی مرتبط با هانی پات :

✴️ درصورت پیاده سازی هانی پات، بایستی مدیر ارشد یا مدیر امنیت اطلاعات از عواقب آن و سوء استفاده احتمالی از آن اگاه باشد .
چراکه امکان تسخیر آن هانی پات و نفوذ به سایر دارایی های سازمانی و نشت اطلاعات وجود دارد .

🔴در این بین، مسوولیت پذیرش اشتباه یا تحمل جرایم مرتبط ، با توجه به ساختار سازمانی و شرح وظایف و صلاحیت ها ؛ تعیین میگردد .
بایستی اشاره کرد که در اغلب کشور ها این نوع جرایم ( که برای مسولین سازمان بابت استفاده اشتباه از هانی پات درنظر میگیرند ) در زمره جرایم جنایی نیستند و در مقوله قوانین مدنی مورد بررسی دادگاه قرار خواهند گرفت .

✅سازمان بایستی مطابق شرح وظایف واحد هایش ؛ نسبت به انجام آنالیز ریسک و هزینه به صرفه برای راه اندازی هانی پات اقدام نماید و نتایج به امضای مدیر ارشد رسیده و اجازه نصب هانی پات داده شود .
آنالیز فوق از لحاظ فنی و تبعات اجتماعی و بیزنس و... انجام میگردد.


✍ روزبه نوروزی
مشاور پرونده های جرایم رایانه ای
@roozbeh_learning 👈🏼

🍩☕️🍳صبحانه امروز :

@roozbeh_learning 👈🏼

یک روش برای شکار وب سایتهایی که قصد تسخیر کلاینت ها و کاربران را دارند 👇👇

https://www.linkedin.com/feed/update/urn:li:activity:6376270340389240832

دستکاری مسیر ترافیک در شبکه ها و توزیع آن

https://goo.gl/2UBY7A
@raykatg
@roozbeh_learning 👈🏼

🎥 وبینار آموزشی:
امنیت در کتابخانه وب اِسفیر
۹ مارس
لینک ثبت نام :
https://goo.gl/udJHuN
@roozbeh_learning 👈🏼

محتوی وبینار:

نحوه استفاده از کتابخانه در خصوص TLS
مکانیسم های تعیین هویت شامل پایه ، فرم‌مبنا و سیرتیفیکیت
و Single sign on
با استفاده از
SAML, SPNEGO, OAuth 2.0 and OpenID Connect.
@roozbeh_learning 👈🏼

🌸 جدید ترین اثر گروه چارتار


* لطفا برای حمایت از هنر ، از دانلود غیر مجاز محصول خودداری کرده و آنرا خریداری نمایید
@roozbeh_learning 👈🏼

سال گذشته نیمی از مراکز درمانی امریکا دچار مشکلات امنیتی و نشت اطلاعات شده اند؛ دو و نیم برابر سال ماقبلش .

https://goo.gl/ySHWTp
@roozbeh_learning 👈🏼

ویدیوی آشنایی با داکر

به زبان انگلیسی ، حدود ۳۰ دقیقه

لینک دانلود :
https://goo.gl/jLwLfn
@roozbeh_learning 👈🏼