برخی از اصول اخلاقی که اینترنت برآن بنا شده و حفظ میگردد :

https://www.isoc.org/internet/conduct/

😈یک تمرین برای انجام حمله
SQL Injection
بصورت دستی

✳️مقاله انتخاب شده از سوی استاد کیارش کیا
📌استاد تست نفوذ پیشرفته آکادمی
www.roozbeh.academy

https://medium.com/@tomnomnom/making-a-blind-sql-injection-a-little-less-blind-428dcb614ba8

🔸همانگونه که انتظار می‌رفت رفع فیلتر توییتر منتفی شد!

سبحانی‌فر، عضو کارگروه فیلترینگ: پیشنهاد رفع فیلتر توییتر به امضای ۶ وزیر و دو نماینده مجلس عضو کارگروه فیلترینگ رسیده بود با پاسخ منفی دادستانی منتفی شد و دیگر ادامه پیدا نمی‌کند.|فارس


▪️پ. ن: به همین سادگی! حتی رئیس‌جمهور هم قدرت رفع فیلترینگ حتی یک نرم افزار را ندارد!

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🔵 اتخاذ سرفصل های CISSP توسط گوگل جهت پیاده سازی امنیت سطح بالا برای پلتفرم خدمات ابری GCP
@roozbeh_learning 👈🏼

https://www-csoonline-com.cdn.ampproject.org/c/s/www.csoonline.com/article/3293413/security/google-intends-on-making-gcp-the-most-secure-cloud-platform.amp.html

🔷تعداد دارندگان مدرک عالی امنیت اطلاعات CISSP در ایران و سایر کشور ها ؛
✳️ فعلا ۶ نفر؛ ولی مانند سال گذشته با ما باشید برای افزایش سهم ایران دراین لیست .

www.roozbeh.academy
📌مجری تخصصی CISSP

🌹بزودی....

دور جدید
دوره های ویژه CISSP و امادگی آزمون SSCP

🕚جزییات در اطلاعیه های بعدی

🌐 www.roozbeh.academy

📚اکادمی آموزش روزبه

📌مجری دوره های ویژه سازمان ISC2

🥇با بالاترین امار قبولی در امتحانات بین المللی
🏅و بیشترین استاد دارای مدرک رسمی از ISC2

@roozbeh_learning 👈🏼

با رعایت این سه کنترل ؛ ۸۵ درصد از حملات مختص سازمانتان را کاهش دهید .
۱- استفاده از لیست سفید برنامه ها
۲- وصله کردن بموقع سیستم عامل و سایر برنامه ها مانند PDF readers

۳-کاهش کاربران با سطح دسترسی مدیر

منبع: سازمان ASD استرالیا
www.roozbeh.academy

نمیتوان جلوی تمام حملات ایستاد
اما
قطعا میتوان از بیشتر انها مصون ماند
www.roozbeh.academy

درست طراحی کنید
درست پیاده کنید
تا مجبور به امور وصله پینه ای نباشید

اولین قدم را با ایمان بردار، تو نمیتوانی از همین جا انتهای پله ها را ببینی.
پس اولین قدم را با اطمینان بگذار


مارتین لوترکینگ جونیور

@roozbeh_learning 👈🏼

تعداد ۱۴۵ app الوده به بد افزار ویندوزی از گوگل پلی حذف شدند

https://gbhackers.com/windows-malware/amp/

‍‍ ‍‍ ‍‍ ‍‍
🥇فراهم آوری امکان آموزشهای آنلاین QRadar SIEM از منابع بین المللی

🔷مختص سازمانها و ثبت نام گروهی

📚اکادمی آموزش روزبه

🌐www.roozbeh.academy

🕹متخصص مرکز عملیات امنیت SOC


🔋سرفصل این قسمت :

Understand IBM Security QRadar SIEM

How QRadar SIEM collects security data

Using the QRadar SIEM Dashboard

Investigating an offense that is triggered by events

Investigating the events of an offense

Using asset profiles to investigate offenses

Investigating an offense that is triggered by flows

Using rules and building blocks

Creating QRadar SIEM reports
Performing advanced filtering

آلودگی در منطقه خاورمیانه با اهداف جاسوسی
https://symc.ly/2AbN0CS
گزارش سیمنتک از عملکرد عامل تهدیدی بنام Leafminer که هدفش آلوده سازی سازمانهای دولتی است
www.roozbeh.academy

@roozbeh_learning 👈🏼

نشانه های آلودگی ( IoC)در این فایل

https://content.connect.symantec.com/sites/default/files/2018-07/Leafminer_IOCs.txt

🔴با توجه به گزارش سیمانتک که منشا حمله را تقریبا متوجه ایران میکند ، آیا جنگی سایبری در پیش است ؟
و آیا سازمان شما برای "اکستاکس نت" هایی که هم اکنون در ایران وجود دارند یا خواهند آمد آماده است ؟

بهوش باشید ⚠️

💠گروه آموزشی پژوهشی روزبه
📌ارایه دهنده خدمات تخصصی کشف نفوذ های پیشرفته و CERT به سازمانها

رد کردن سرتیفیکیت های صادرشده توسط سیمنتک از اکتبر توسط فایرفاکس و کرووم

اگر وبسایت شما سرتیفیکیت سیمنتک دارد فورا نسبت به تعویض آن اقدام کنید
@roozbeh_learning 👈🏼

https://www-zdnet-com.cdn.ampproject.org/c/s/www.zdnet.com/google-amp/article/mozilla-warns-it-plans-to-distrust-all-symantec-chained-certs-in-october/