دوره ویژه CISSP ، مدرک عالی امنیت اطلاعات
🏮روز دوم
@roozbeh_learning 👈🏼
📚آکادمی آموزش روزبه
مجری تخصصی CISSP
www.roozbeh.academy

اولین روت کیت افشا شده روی UEFI🙊

در ارایه متخصصان ESET آمده است که در این عمل ، فریم ور بایوس اقدام به نصب و اجرای بد افزار در هنگام فرایند بوت میکند لذا بد افزار در عمیق ترین جای ممکن در رایانه نصب میگردد.

⚠️تعویض OS و هارد درایو هم نمیتواند باعث حذف این بد افزار گردد

🔵 تنها راه ، فلش کردن فریم ور است که این کار برای کاربران عادی ساده نیست

@roozbeh_learning
www.roozbeh.academy

https://thehackernews.com/2018/09/uefi-rootkit-malware.html?m=1

زین پس به جای واژه فرشته، بگوییم نرگس کلباسی

نرگس کلباسی خانه‌های سرپل ذهاب رو تحویل داد.

@roozbeh_learning 👈🏼

داغ و تازه
وقتی بار دیگر تلاش های امنیتی درهم میشکند

اجرای Meterpreter در حافظه ویندوز ۱۰ برای دورزدن آنتی ویروس


با تشکر از استاد کیارش کیا، مدرس تست نفوذ آکادمی
@roozbeh_learning 👈🏼
www.roozbeh.academy

https://www.n00py.io/2018/06/executing-meterpreter-in-memory-on-windows-10-and-bypassing-antivirus/

معرفی کتاب :
اخلاق بازجویی

مایکل اسکرکر
ترجمه: افشین خاکباز
انتشارات : فرهنگ نشر نو
@roozbeh_learning 👈🏼
🌐 www.roozbeh.academy

معرفی کتاب ( پشت جلد) :
اخلاق بازجویی

مایکل اسکرکر
ترجمه: افشین خاکباز
انتشارات : فرهنگ نشر نو
@roozbeh_learning 👈🏼
🌐 www.roozbeh.academy

روز جهانی دسترسی به اطلاعات
۲۸ سپتامبر
@roozbeh_learning 👈🏼

https://en.m.wikipedia.org/wiki/Access_to_Information_Day

۱۱۰ نفر مراجعه به بیمارستان، ۸ نفر فوت تا این لحظه 😢 در بندرعباس
بواسطه مصرف الکل😐
@roozbeh_learning 👈🏼

جمع آوری اطلاعات در خصوص سازمانها و اشخاص ؛ جاسوسی مدرن ، جنگ اطلاعاتی .
ارایه ای در دفکان ( DefCon)

@roozbeh_learning 👈🏼
🌐 www.roozbeh.academy

جمع آوری اطلاعات در خصوص سازمانها و اشخاص ؛ جاسوسی مدرن ، جنگ اطلاعاتی .

ارایه ای در دفکان ( DefCon)

@roozbeh_learning 👈🏼
🌐 www.roozbeh.academy

پیشنهاد امشب
The Equalizer
IMDB: 7.9 of 10

From movie :
* we able to help him
-He did not come for help
-He came for permission !

@roozbeh_learning 👈🏼

🔰کتابهایی علمی از سوی آکادمی آموزش روزبه آماده چاپ است ، اما بدلیل کمبود کاغذ پشت صف چاپ مانده است
🔴لیکن ۲۴ ملیون یورو برای واردات کاغذ به افرادی از طریق وزارت صنعت تخصیص داده شده که اصلا وجود خارجی ندارند .😢😐

سلطانی فر معاون وزیر ارشاد:

برای آن دو نفری که حدود ۲۴ میلیون یورو برای واردات گرفته‌اند، دو پرونده قضایی تشکیل شده که هنوز به جایی نرسیده است چون اصلا این افراد وجود خارجی نداشتند!
یعنی ۴۸۰ میلیارد تومن معلوم نیست کجاست .
@roozbeh_learning 👈🏼

https://bit.ly/2N9kvXA

به سودای تو مشغولم و ز غوغای جهان فارغ
@roozbeh_learning 👈🏼
شبتان خوش

🌻سلام . صبحتان بخیر

🍄از همین الان شروع کنید ،

اگر از موقعیتتان ناراضی هستید
🏮تصمیم بگیرید.

💎آموزش یکی از راههای برون رفت از بحران است .
@roozbeh_learning 👈🏼
🌐 www.roozbeh.academy

☣☢هشدار

باج افزاری جدید در راه است که پس از رمز شدن دیتای شما ، امکان بازگشتی ندارد
بنام Xbash

ادامه خبر تا ساعاتی دیگر ...

🔰فقط بدانید راهکار های جبرانی اینها هستند

۱- داشتن پسورد قوی
۲- نصب وصله ها
۳- قطع کردن دسترسی به اینترنت تا حد ممکن
۴- بک اپ گیری منظم از داده ها
@roozbeh_learning 👈🏼

🐾واحد هوش تهدید گروه آموزشی پژوهشی روزبه
🌐 www.roozbeh.academy

👆👆🐲تکمیلی

این بد افزار بر روی ویندوز و لینوکس عمل میکند و بنام Xbash نام گذاری شده است . این اعلام از طریق آزمایشگاه شرکت پالو التو یعنی همان Unit42 انجام شده است .
رفتار این بد افزار بمانند کرم است که خود را منتشر میکند و در رمز نگاری داده ها بمانند NOTPetya عمل کرده به نحوی که با تحلیل کد مشخص شده است که راه برگشتی هم برای داده ها حتی با پرداخت پول وجود ندارد .
هدف این کرم تجهیزات و سرویس های با پسورد ضعیف و انهایی است که وصله نشده اند
این بد افزار از گروه Iron Group میباشد .
@roozbeh_learning 👈🏼
🌐 www.roozbeh.academy
🐾واحد هوش تهدید گروه آموزشی پژوهشی روزبه

استخدام
https://www.irantalent.com/job/soc-manager/39186?utm_source=SOC%20Manager%20-Amn%20Pardazan%20Kavir%20(APK)&utm_medium=JobAlert@irantalent.com&utm_campaign=2018-09-29

جعل مدرک
آیا هرکسی مدرک ارایه داد نباید چک کرد؟

بخشی از سرفصل امتحان CISSP :
چک نمودن مدارک دانشگاهی و حرفه ای هنگام استخدام و ارتقای شغلی اجباری است
@roozbeh_learning 👈🏼