🐌 در بزرگترین و مهمترین نفوذ های امنیتی، دلیل چه بوده است ؟

@roozbeh_learning 👈🏼

🛠⚙ معرفی ابزار فارنسیک امروز :
tcpxtract

با این ابزار امکان استخراج اتوماتیک و حجیم تعداد بالای فایل از فلوی ترافیک شبکه، وجود دارد .
نکته: صحت سنجی کنید که هدر های TCP در این جمع آوری اتوماتیک داخل استریم نشده باشند .

توجه : برای حفظ سندیت زنجیره شواهد ، بایستی پس از کپچر ( اخذ) فایل ، هش آن گرفته و کار بر روی کپی فایلها ادامه یابد .
@roozbeh_learning 👈🏼

برای آشنایی با ابزار tcpxtract
ویدیوی لینک زیر را ببنید : استخراج فایل از یک ترافیک FTP در شبکه
https://goo.gl/5TSsf7
@roozbeh_learning 👈🏼

🔹حال که بحث فارنسیک و جرم یابی حوزه سایبری به میان آمد،به آخرین یافته ها در زمینه تکنیکهای موثر و اخلاقیِ بازجویی متهمان پرونده های جرایم نگاهی میندازیم
https://goo.gl/uaJkpJ
@roozbeh_learning 👈🏼

با توجه به اهمیت تولید لاگ بصورت صحیح برای کشف حوادث امنیتی در SOC ، نحوه انجام این عمل در کدنویسی به زبان جاوا را میبینیم .
https://goo.gl/3bR6iu
@roozbeh_learning 👈🏼

می بخشم نه اینکه مقدس باشم از متنفر بودن خسته ام.

👤 پائلو کوئیلو

@roozbeh_learning 👈🏼

ضرورت ،نحوه کدنویسی و کتابخانه های مربوطه برای تولید لاگ در برنامه های تحت دات نت
https://goo.gl/ws1jJu
@roozbeh_learning

یک نمونه از معماری نرم افزار:

لایه های نمایش ، بیزینس و داده با زیرمجموعه هایشان.

امنیت در تمامی لایه هاممزوج شده است
@roozbeh_learning 👈🏼

دانشمند جرم شناس فرانسوی Dr. Edmund Locard:

هر تماسی و هر حرکتی ، ردی از خود برجای میگذارد.
@roozbeh_learning 👈🏼

فایلهای رجیستری ویندوز 7 در پوشه System32 زیر پوشه Config ، مفید در کاوشهای فارنسیک رجیستری
@roozbeh_learning👈🏼

وقتی که هکر درمیزند.
شما در چه حالی هستید ؟
@roozbeh_learning 👈🏼

⬅در دارک وب، حضور داشته باشید تا بدانید از شما و سازمانتان چه خارج شده و درحال معامله است
اما بجای اقدام به خرید، داده ها راشناسایی کرده سپس، هرچه لو رفته را سریعتر نامعتبر سازید
@roozbeh_learning 👈

"کتابرس سایتی برای تبادل کتاب"
هر کتابی رو که مطالعه کردی دیگه لازم نیست پیش خودت نگهداری . . .
می تونی اونو به یک نفر دیگه بدی که بخونه و خودت هم کتاب های جدیدی رو که هنوز مطالعه نکردی بگیری.
اعضای کتابرس این امکان رو خواهند داشت. شما هم می تونی همین الان به ketabras.ir بری و عضوی از این چرخه تبادل کتاب باشی...
https://news.1rj.ru/str/ketabras
ketabras.ir
#کتابرس
#فرهنگ_مطالعه

مجموعه کتابخانه توابع تولید لاگ ، مناسب برای برنامه نویسان PHP

https://goo.gl/gqmMmC
@roozbeh_learning 👈🏼

مقایسه Cyber Security Framework و ISO 27001

https://goo.gl/2qRq36
@roozbeh_learning 👈🏼

دوره Coursera در خصوص امنیت در صنایع آب و برق با نگاه به اخرین استاندارد NIST

https://www.coursera.org/learn/cybersecurity-policy-water-electricity/lecture/iOxOX/l12-nist-cybersecurity-framework
@roozbeh_learning 👈🏼

نظر NIST در خصوص امنیت سیستم های کنترل صنعتی
@roozbeh_learning 👈🏼

نظر NIST در خصوص امنیت سیستم های کنترل صنعتی
@roozbeh_learning 👈🏼

شما محترمید؛ پس دمینوی تخریبی اگر وجود دارد آنرا پایان دهید .
@roozbeh_learning 👈🏼