☑️ نیروی امنیتی بودن فقط به دانش فن و تکنیک ابزاری نیست ،
🔵دغدغه و هوش امنیتی عنصر لازم برای فرد امنیتی است .
🚨 لذا در استخدام کارمندان واحد امنیت، به این موضوع توجه کنید
🌐 www.roozbeh.academy

DNS rebinding attacks
روش و ابزار انجام
@roozbeh_learning 👈🏼

https://securityaffairs.co/wordpress/75501/hacking/singularity-dns-rebinding-attack.html

هشدار
توزیع نسخه جدید بد افزار Marap از طریق اتچمنت های PDF، ZIP و آفیس که منجر به نصب دانلودر روی سیستم قربانی میشود تا داده ها را به سرور C2 بفرستد .
@roozbeh_learning 👈🏼

هر ایمیلی را باز نکنید
https://gbhackers-com.cdn.ampproject.org/c/s/gbhackers.com/email-campaigns-downloader-malware/amp/

عید قربان مبارک 🌺

@roozbeh_learning 👈🏼

☣عملیات پس از نفوذ اولیه در هکینگ :
Post exploitation

🔻دسترسی بیشتردر شبکه داخلی

🔻جابجایی و پرش ( pivot) بین هاست ها

🔻نگهداری دسترسی
@roozbeh_learning 👈🏼
🔲چطور این عملیات با متاسپلویت و پاورشل انجام میشود ؟ 👇

https://www.peerlyst.com/posts/how-to-use-metasploit-and-powershell-for-exploitation-and-post-exploitation-chiheb-chebbi?utm_source=linkedin&utm_medium=social&utm_content=peerlyst_post&utm_campaign=peerlyst_shared_post

دوره CISSP بمدت ۵ روز : ۶ هزار پوند

@roozbeh_learning 👈🏼

این دوره در آکادمی آموزش روزبه چند؟

👆👆پیش نیاز دوره ویژه CISSP

برای دوره عالی امنیت اطلاعات در سریعترین زمان ممکن اماده شوید

📌مناسب برای دوستان در شهرستانها
www.roozbeh.academy

زمان برگزاری پک امادگی دوره ویژه CISSP

در دو هفته
روزهای پنجشنبه - جمعه - شنبه
مورخ
۱۴-۱۵-۱۶
و
۲۰-۲۱-۲۲
شهریور
@roozbeh_learning 👈🏼

👆👆📌راهنمای شرکت در دوره CISSP آکادمی آموزش روزبه و اخذ مدرک داخلی و بین المللی📌

💠برای صدور مدرک قبولی داخلی نیاز به حداقل دو سال سابقه در امنیت اطلاعات و قبولی در آزمون اکادمی می باشد.
امامدرک شرکت در دوره برای کلیه شرکت کنندگان صادر میگردد

📚پک ویژه برای کسانی طراحی شده است که به دوره های پیش نیاز آشنایی دارند لیکن دانش ساختارمند و به روزی در آن زمینه ها ندارند یا دوره ها را بصورت اکادمیک نگذرانده اند .


🔴طبق مقرات آکادمی ، رعایت پیش نیازها یا قبولی در آزمون ابتدای دوره برای ثبت نام الزامی می باشد.
لذا عزیزانی که مدارکی دال بر گذراندن پیش نیازها ارایه نکنند بایستی در آزمون مربوط ، قبل از شروع دوره شرکت کنند و نمره قبولی را کسب نمایند.
www.roozbeh.academy

آکادمی آموزش روزبه
مجری تخصصی CISSP

دلایل نیاز به IPS های اختصاصی و جداگانه در سازمانتان در حالیکه NGFW دارید از نگاه گارتنر و سیسکو :

💠The firewall is deployed with only firewall features enabled and does not have next gen IPS capabilities integrated.
💠IPS usage on the NGFW causes significant throughput degradation.
💠Deployment scenarios where blocking quality and performance are mandatory, exceeding the firewall capabilities
💠Segregation of NetOps and SecOps responsibilities on the network
💠Deployment mode requirements such as passive, inline without blocking or inline with blocking

🌐 www.roozbeh.academy
@roozbeh_learning 👈🏼

سخن روراز فوربس

بهتراز این چیست که با کمک تکنولوژی چیزی به کسی بدی که قبل اون فکرش رو هم نمیکرد اون کارو انجام بده یا اون چیز رو( که بواسطه تکنولوژی بدست اورده) داشته باشه؟
@roozbeh_learning 👈🏼

خطر
اگر دامین را از دست بدهید یا واگذار کنید ، سرتیفیکیت های مورد استفاده شما که در تولیداتتان هم مورد استفاده قرار گرفته است امکان حمله مرد میانی را برای هکر فراهم میاورد
🌐 www.roozbeh.academy
@roozbeh_learning 👈🏼

https://www-scmagazineuk-com.cdn.ampproject.org/c/s/www.scmagazineuk.com/amp/tls-certificates-running-longer-domain-ownership-lead-mitm-dos-attacks/article/1491006

آینده در امنیت صنعت پرداخت
@roozbeh_learning 👈🏼

https://www.csoonline.com/article/3294958/payment-processing/what-s-next-in-payment-security.html

‍‍ ‍‍ ‍‍ ‍‍ مهاجرت نخبگان و کاهش هوش ایران

با رخدادِ تنشهای سیاسی ، در سالهای سال دیده شده نخبگان بار خود را برداشته و جلای وطن کرده اند .
این مهاجرت در هر بار از رخدادِ مشکلات فوق الذکر با شدت های متفاوتی وجود داشته است .

ولی چیزی که اکنون علاوه بر شدت بالای مهاجرت براثر تحولات اخیر سیاسی و اقتصادی مشاهده میشود ، پیش فرض شدن مهاجرت در سالها یا حتی در ماههای آتی برای بسیاری از متخصصان این مرز و بوم است .
این نوع و طرز تفکر به حدی است که علاوه بر کمبود نیروی متخصص برای دعوت در مصاحبه ها ، پس از تحقیق یا خود اظهاری مشخص میشود فرد منتخب در مصاحبه قصد مهاجرت فوری دارد .
عکس زیر شاید در ظاهر برای ایرانِ امروز ما اتفاق نیفتاده اما اگر در بازار باشید و فقر نیروی متخصص را ببنید خیلی جلوه واقعی مینماید بطوریکه دقیقا اکثر متخصصان این مرزو بوم در پشت درب های استرالیا ، آلمان ، دانمارک ، کانادا و اتریش صف کشیده اند .
در نتیجه علاوه بر فقدان نیروی متخصص در فضای کاری کنونی و در نتیجه اجبار بر بکار گیری نیروی با تخصص و توانمتدی کمتر ، در آینده کشور ایران با افرادی کوتاه از لحاظ انواع هوش مواجه خواهیم بود . و این میتواند علاوه بر مشکلات متعدد ، سلطه بر کشور عزیزمان را آسانتر کند .

روزبه نوروزی
مشاور امنیت اطلاعات ، ساختار سازمانی و تامین نیروی انسانی فناوری اطلاعات سازمان
@roozbeh_learning 👈🏼

🔻🔻🔻🔻🔻🔻🔻
توضیح تصویر :

صف مهاجرت مردم ونزوئلا بخاطربحران اقتصادی روی پل سیمون بولیوار درمرز ونزوئلاو کلمبیا
ونزوئلا برای مبارزه بابحران اقتصادی5صفر ازپول ملی حذف کرد
دراین کشورهر26روز یکبارقیمت‌ها٢برابرمیشود

@roozbeh_learning 👈🏼

وقتی یه دانشگاه عصبانی میشه :😐

‏با رمز عبورت همونطور رفتار کن که با لباس زیرت رفتار میکنی :

اونو با کسی شریک نشو
مرتب عوضش کن
تو معرض دید نذارش

@roozbeh_learning 👈🏼

https://www.mehrnews.com/news/4381594/چهارمین-مدرسه-تابستانی-آکادمی-اینترنت-ا شیاء-به-کار-خود-پایان

جاوا کارها سریعا زیرساخت لازم Apache startus2. رو به روزرسانی کنند
@roozbeh_learning 👈🏼
https://www.zdnet.com/article/critical-remote-code-execution-flaw-in-apache-struts-exposes-the-enterprise-to-attack/

مروری بر مقالات در Black hat در خصوص ICS
@roozbeh_learning 👈🏼

https://searchsecurity.techtarget.com/news/252447079/ICS-security-fails-the-Black-Hat-test?track=NL-1820&ad=922668&src=922668&asrc=EM_NLN_99252478&utm_medium=EM&utm_source=NLN&utm_campaign=20180822_%27Foreshadow%27%20flaw:%20Intel%20grapples%20with%20new%20Spectre-like%20CPU%20vulnerability