داغ و تازه
وقتی بار دیگر تلاش های امنیتی درهم میشکند

اجرای Meterpreter در حافظه ویندوز ۱۰ برای دورزدن آنتی ویروس


با تشکر از استاد کیارش کیا، مدرس تست نفوذ آکادمی
@roozbeh_learning 👈🏼
www.roozbeh.academy

https://www.n00py.io/2018/06/executing-meterpreter-in-memory-on-windows-10-and-bypassing-antivirus/

معرفی کتاب :
اخلاق بازجویی

مایکل اسکرکر
ترجمه: افشین خاکباز
انتشارات : فرهنگ نشر نو
@roozbeh_learning 👈🏼
🌐 www.roozbeh.academy

معرفی کتاب ( پشت جلد) :
اخلاق بازجویی

مایکل اسکرکر
ترجمه: افشین خاکباز
انتشارات : فرهنگ نشر نو
@roozbeh_learning 👈🏼
🌐 www.roozbeh.academy

روز جهانی دسترسی به اطلاعات
۲۸ سپتامبر
@roozbeh_learning 👈🏼

https://en.m.wikipedia.org/wiki/Access_to_Information_Day

۱۱۰ نفر مراجعه به بیمارستان، ۸ نفر فوت تا این لحظه 😢 در بندرعباس
بواسطه مصرف الکل😐
@roozbeh_learning 👈🏼

جمع آوری اطلاعات در خصوص سازمانها و اشخاص ؛ جاسوسی مدرن ، جنگ اطلاعاتی .
ارایه ای در دفکان ( DefCon)

@roozbeh_learning 👈🏼
🌐 www.roozbeh.academy

جمع آوری اطلاعات در خصوص سازمانها و اشخاص ؛ جاسوسی مدرن ، جنگ اطلاعاتی .

ارایه ای در دفکان ( DefCon)

@roozbeh_learning 👈🏼
🌐 www.roozbeh.academy

پیشنهاد امشب
The Equalizer
IMDB: 7.9 of 10

From movie :
* we able to help him
-He did not come for help
-He came for permission !

@roozbeh_learning 👈🏼

🔰کتابهایی علمی از سوی آکادمی آموزش روزبه آماده چاپ است ، اما بدلیل کمبود کاغذ پشت صف چاپ مانده است
🔴لیکن ۲۴ ملیون یورو برای واردات کاغذ به افرادی از طریق وزارت صنعت تخصیص داده شده که اصلا وجود خارجی ندارند .😢😐

سلطانی فر معاون وزیر ارشاد:

برای آن دو نفری که حدود ۲۴ میلیون یورو برای واردات گرفته‌اند، دو پرونده قضایی تشکیل شده که هنوز به جایی نرسیده است چون اصلا این افراد وجود خارجی نداشتند!
یعنی ۴۸۰ میلیارد تومن معلوم نیست کجاست .
@roozbeh_learning 👈🏼

https://bit.ly/2N9kvXA

به سودای تو مشغولم و ز غوغای جهان فارغ
@roozbeh_learning 👈🏼
شبتان خوش

🌻سلام . صبحتان بخیر

🍄از همین الان شروع کنید ،

اگر از موقعیتتان ناراضی هستید
🏮تصمیم بگیرید.

💎آموزش یکی از راههای برون رفت از بحران است .
@roozbeh_learning 👈🏼
🌐 www.roozbeh.academy

☣☢هشدار

باج افزاری جدید در راه است که پس از رمز شدن دیتای شما ، امکان بازگشتی ندارد
بنام Xbash

ادامه خبر تا ساعاتی دیگر ...

🔰فقط بدانید راهکار های جبرانی اینها هستند

۱- داشتن پسورد قوی
۲- نصب وصله ها
۳- قطع کردن دسترسی به اینترنت تا حد ممکن
۴- بک اپ گیری منظم از داده ها
@roozbeh_learning 👈🏼

🐾واحد هوش تهدید گروه آموزشی پژوهشی روزبه
🌐 www.roozbeh.academy

👆👆🐲تکمیلی

این بد افزار بر روی ویندوز و لینوکس عمل میکند و بنام Xbash نام گذاری شده است . این اعلام از طریق آزمایشگاه شرکت پالو التو یعنی همان Unit42 انجام شده است .
رفتار این بد افزار بمانند کرم است که خود را منتشر میکند و در رمز نگاری داده ها بمانند NOTPetya عمل کرده به نحوی که با تحلیل کد مشخص شده است که راه برگشتی هم برای داده ها حتی با پرداخت پول وجود ندارد .
هدف این کرم تجهیزات و سرویس های با پسورد ضعیف و انهایی است که وصله نشده اند
این بد افزار از گروه Iron Group میباشد .
@roozbeh_learning 👈🏼
🌐 www.roozbeh.academy
🐾واحد هوش تهدید گروه آموزشی پژوهشی روزبه

استخدام
https://www.irantalent.com/job/soc-manager/39186?utm_source=SOC%20Manager%20-Amn%20Pardazan%20Kavir%20(APK)&utm_medium=JobAlert@irantalent.com&utm_campaign=2018-09-29

جعل مدرک
آیا هرکسی مدرک ارایه داد نباید چک کرد؟

بخشی از سرفصل امتحان CISSP :
چک نمودن مدارک دانشگاهی و حرفه ای هنگام استخدام و ارتقای شغلی اجباری است
@roozbeh_learning 👈🏼

وقتی که آسیب پذیری مهمی کشف میشود که مورد استفاده هم قرار گرفته ولی کسی نمیداند چه گروه یا شخصی پشت آن است
از چه زمان رخ داده
چه تبعاتی داشته
@roozbeh_learning
هک فیس بوک و متاثر شدن ۵۰ ملیون اکانت

https://www.darkreading.com/attacks-breaches/facebook-hacked-50-million-users-affected/d/d-id/1332927?_mc=NL_DR_EDT_DR_daily_20180929&cid=NL_DR_EDT_DR_daily_20180929&elq_mid=86923&elq_cid=15295393

راهنمای تهیه SOAR از اسپلانک

@roozbeh_learning 👈🏼
دوره پیشرفته آموزش اسپلانک را از ما بخواهید
با اساتید برجسته
www.roozbeh.academy
آکادمی آموزش روزبه
آموزش تخصصی امنیت اطلاعات

راهنمای تهیه SOAR از اسپلانک

@roozbeh_learning 👈🏼
دوره پیشرفته آموزش اسپلانک را از ما بخواهید
با اساتید برجسته
www.roozbeh.academy
آکادمی آموزش روزبه
آموزش تخصصی امنیت اطلاعات

تفکر امنیتی و هوش امنیتی ، درصد مهمی از صلاحیت برای کار در حوزه امنیت اطلاعات می باشد .

در هر گرایشی از امنیت اطلاعات که بخواهید کارشناسی استخدام کنید ، باید تفکر و توانمندی غیر فنی، یعنی هوش امنیتی او را هم بسنجید .وگرنه با فردی مواجه هستید که به راحتی گزینه مناسبی!! برای نفوذ به سازمان شما خواهد بود .

نقل قولی از استاد روزبه در کلاسهای ایشان
@roozbeh_learning 👈🏼
🌐 www.roozbeh.academy