همین حوالی اند ؛
شمر هایی ؛
که ستم می کنند ...
حسین هایی ؛
که قربانی می شوند ...
و مختارهایی ؛
که دیر می رسند ... !

نرگس صرافیان طوفان

@roozbeh_learning 👈🏿

🔳چگونه اطلاعات حساس یا معمول را در یک گروه به اشتراک بگذاریم ؟

◾️برای مثال اطلاعات امنیتی در یک زیرساخت Threat Intelligence

برای این کار پروتکل هایی تعریف شده است که یکی از آنها
Traffic Light Protocol ( TLP )
است .
گیرنده اطلاعات با توجه به رنگ المان گرافیکی چراغ که روی اطلاعات درج شده است، درک میکند که آیا اطلاعات را فقط پیش خود نگه دارد یا میتواند با دیگران به اشتراک بگذارد.
@roozbeh_learning 👈🏿

🔘دلیل ایجاد این این پروتکل ها:

حجم بالای اطلاعات هوش تهدید ، نیاز به اتوماسیون سازیِ کار با آنها را دو چندان کرده است . لذا پروتکل هایی برای کمک در اتوماتیک سازی فعالیت ها طراحی شده است که LTP از ساده ترین ِ انها است که البته زیاد در اتوماسون سازی به قدر بقیه پروتکل ها توانا نیست
@roozbeh_learning 👈🏿
📚آکادمی آموزش روزبه

جزییات :
https://www.us-cert.gov/tlp

@roozbeh_learning 👈🏿

قدرت Apache Metron در تحلیل آنی داده های لاگ های امنیتی به کمک Bigdata
@roozbeh_learning 👈🏿

برنامه هایی که در کنار SIEM شما، خروجی هایی فراوری میکنند تا شما به هدف کشف سریع و واکنش سریع در SOC برسید

دپارتمان‌SOC اکادمی آموزش روزبه

https://hortonworks.com/solution-brief/cybersecurity-platform/

👆👆ادامه ای از کمک Bigdata در تحلیل های امنیتی SOC

@roozbeh_learning 👈🏿

https://medium.com/makemytrip-engineering/soc-x-part-3-building-the-pipeline-with-apache-metron-and-blitz-at-1500-eps-389d529019a2

ادامه بررسی کمپوننت هایی بر پایه Apache در راستای تحلیل های بیگ دیتا در SOC 👇👇

ویدیوی دوره فشرده Nifi
https://checker.in/go/1869811

@roozbeh_learning 👈🏿

آشنایی با Nifi
@roozbeh_learning 👈🏿

⚫️⚫️🔴🔴الان ظهر عاشورا است

تاریخ را بخوانید:
https://bit.ly/2xqdrRw

@roozbeh_learning 👈🏿

APACHE METRON INCUBATING AS A CASE STUDY OF A MODERN STREAMING ARCHITECTURE ON HADOOP

@roozbeh_learning 👈🏿

دردنیای واقعی با
Apache Metron

☑️جدید ترین فناوریهای امنیتی روز جهان را در آکادمی آموزش روزبه بیاموزید .‌

مدیریت آموزش:
تلفن و واتس اپ
0990 285 72 89

@roozbeh_learning 👈🏿

خصوصیات Metron
@roozbeh_learning 👈🏿

خصوصیات Metron

@roozbeh_learning 👈🏿

داغ و تازه ، ارسالی از اعضای کانال

@roozbeh_learning 👈🏿
آکادمی آموزش روزبه
واحد SOC

https://hunter2.gitbook.io/darthsidious/privilege-escalation/alpc-bug-0day

این لینک سیگنیچر یارا و طریقه شناسایی با sysmon رو توضیح داده :


@roozbeh_learning 👈🏿
آکادمی آموزش روزبه
واحد SOC

https://doublepulsar.com/task-scheduler-alpc-exploit-high-level-analysis-ff08cda6ad4f

اینهم چاقوی مربوطه اگر باور ندارید
@roozbeh_learning 👈🏿
آکادمی آموزش روزبه
واحد SOC

https://github.com/SandboxEscaper/randomrepo

الان دقیقا SOC شما کجای فرایند در این خط زمانی ( Time Line) کشف ، و مقابله ایستاده ؟

جواب های احتمالی :

☺️😎🤨🧐😏😱😳🤔😰🙄😴😑🤭😐😬🤪
شما کدام هستید ؟

@roozbeh_learning 👈🏿
آکادمی آموزش روزبه
واحد SOC

اهمیت حفظ داده های مشتریان و حریم شخصی

باز هم Equifax
جریمه ۶۶۰ هزار دلاری برای این کمپانی به جرم تخطی از بیش از نصف قوانین سایبری بریتانیا
@roozbeh_learning 👈🏿

https://www.bankinfosecurity.com/equifax-hit-maximum-uk-privacy-fine-after-mega-breach-a-11532

میانگین بیشترین پرداختی به کارمندان متعلق به گوگل ، فیس بوک و اینتل نیست
اسپلانک با پرداخت ۲۵۰ هزار دلاری پرچم دار است

https://bit.ly/2xnJUI0
@roozbeh_learning 👈🏿

مقدمات دور زدن آنتی ویروس برای دانشجویان

دور زدن روشهای آنتی ویروس ها بر مبنای امضاء ، هیوریستیک و متد های استاتیک و داینامیک و حتی سند باکسینگ
@roozbeh_learning 👈🏿

دوره مرتبط در آکادمی با استاد متبحر :
FOR610: Reverse-Engineering Malware: Malware Analysis Tools and Techniques

دپارتمان مهندسی معکوس و تحلیل بد افزار اکادمی آموزش روزبه

https://pentest.blog/art-of-anti-detection-1-introduction-to-av-detection-techniques/