🚨 آیا شما که هک شده اید، فکر میکنید دوباره هک نمیشوید ؟!
⁉️ اگر داده هایتان روی اینترنت باشد یا برای باجگیری از سازمان یا مشتری استفاده شود چه میکنید؟
💠بله با "شما" هستم
نگاه کن
〽️فقط روی یک اینستنس از الاستیک سرچ میزان ۷۳ گیگ اطلاعات واسه ۸۲ ملیون امریکایی ریخته توی اینترنت
♦️بعد شما راحت پشت میزت نشسته ای و با صورتجلسه و ترنسفر ریسک به بغلی فکر میکنی مسوولیت تمام؟
◼️ نخیر !
🔘شما هم مسوولی.
این یک قمار با اطلاعات مردم ، سازمان و کشور است.
@roozbeh_learning 👈🏼
www.roozbeh.academy
https://securityaffairs.co/wordpress/78643/data-breach/elasticsearch-instances-data-leak.html
⁉️ اگر داده هایتان روی اینترنت باشد یا برای باجگیری از سازمان یا مشتری استفاده شود چه میکنید؟
💠بله با "شما" هستم
نگاه کن
〽️فقط روی یک اینستنس از الاستیک سرچ میزان ۷۳ گیگ اطلاعات واسه ۸۲ ملیون امریکایی ریخته توی اینترنت
♦️بعد شما راحت پشت میزت نشسته ای و با صورتجلسه و ترنسفر ریسک به بغلی فکر میکنی مسوولیت تمام؟
◼️ نخیر !
🔘شما هم مسوولی.
این یک قمار با اطلاعات مردم ، سازمان و کشور است.
@roozbeh_learning 👈🏼
www.roozbeh.academy
https://securityaffairs.co/wordpress/78643/data-breach/elasticsearch-instances-data-leak.html
Security Affairs
Data of 82 Million US users exposed on Elasticsearch Instances
Security experts at HackenProof are warning Open Elasticsearch instances expose over 82 million users in the United States.
به خودت بیا ...
لیاقتِ تو بیشتر از این هاست که توقف کنی و خودت را برای افرادِ حقیری که تو را بی بهانه قضاوت می کنند توضیح دهی ...
اینها اگر قرار بود بفهمند که قضاوت نمی کردند !!
هیچ کس به اندازه ی خودت به مسائل و دغدغه هایت اِشراف ندارد ...
این تو هستی که باید درست را از نادرست تشخیص بدهی و گام برداری ...
منطق هم همین را میگوید؛
این که در زندگیِ هرکسی ، تصمیم گیرنده و قاضی ، خودش است و خدایش... ، "نه مردم" !
قضاوتت که کردند ، خودت را به نشنیدن بزن
و با بیخیالیِ تمام ، راهت را ادامه بده ،
کاری که تمامِ انسانهایِ موفقِ تاریخ کرده اند !!
نرگس صرافیان طوفان
@roozbeh_learning 👈🏼
لیاقتِ تو بیشتر از این هاست که توقف کنی و خودت را برای افرادِ حقیری که تو را بی بهانه قضاوت می کنند توضیح دهی ...
اینها اگر قرار بود بفهمند که قضاوت نمی کردند !!
هیچ کس به اندازه ی خودت به مسائل و دغدغه هایت اِشراف ندارد ...
این تو هستی که باید درست را از نادرست تشخیص بدهی و گام برداری ...
منطق هم همین را میگوید؛
این که در زندگیِ هرکسی ، تصمیم گیرنده و قاضی ، خودش است و خدایش... ، "نه مردم" !
قضاوتت که کردند ، خودت را به نشنیدن بزن
و با بیخیالیِ تمام ، راهت را ادامه بده ،
کاری که تمامِ انسانهایِ موفقِ تاریخ کرده اند !!
نرگس صرافیان طوفان
@roozbeh_learning 👈🏼
یه DDOS و گزارش غلط برای بمب ، نوجوان رو میفرسته زندان
ولی اینجا مسوول امنیت جای مهم خطاهای فاحش میکنه، فقط هکر رو میگیرن و مسوول هنوز سر جاش میمونه، چرا ؟
به مساله از این زاویه نگاه کنیم ، اگر اون مسوول امنیت کارشو درست انجام داده بود ، آیا هکر ها اصولا موفق میشدند ؟؟ الان هکر مقصره یا مسوول امنیت ؟، واقعا جای بحث داره
@roozbeh_learning 👈🏼
www.roozbeh.academy
https://securityaffairs.co/wordpress/78808/cyber-crime/duke-cohan-sentenced.html
ولی اینجا مسوول امنیت جای مهم خطاهای فاحش میکنه، فقط هکر رو میگیرن و مسوول هنوز سر جاش میمونه، چرا ؟
به مساله از این زاویه نگاه کنیم ، اگر اون مسوول امنیت کارشو درست انجام داده بود ، آیا هکر ها اصولا موفق میشدند ؟؟ الان هکر مقصره یا مسوول امنیت ؟، واقعا جای بحث داره
@roozbeh_learning 👈🏼
www.roozbeh.academy
https://securityaffairs.co/wordpress/78808/cyber-crime/duke-cohan-sentenced.html
Security Affairs
Duke-Cohan sentenced to three years in prison due to false bomb threats and DDoS
The British teenager George Duke-Cohan (19) has been sentenced to three years in prison due to false bomb threats and carrying out DDoS attacks.
در مواقعی که گزارش تخلف مالی و فنی که توسط یک بازرس امنیت تهیه شده است از سوی حراست سازمان مورد رسیدگی قرار نگیرد چه باید کرد؟
anonymous poll
ارسال گزارش به سازمان بازرسی – 28
👍👍👍👍👍👍👍 52%
با توجه به ذینفع بودن مردم ، اطلاع رسانی به عامه – 16
👍👍👍👍 30%
ارسال گزارش به افتا یا فتا – 7
👍👍 13%
استعفا – 3
👍 6%
👥 54 people voted so far.
anonymous poll
ارسال گزارش به سازمان بازرسی – 28
👍👍👍👍👍👍👍 52%
با توجه به ذینفع بودن مردم ، اطلاع رسانی به عامه – 16
👍👍👍👍 30%
ارسال گزارش به افتا یا فتا – 7
👍👍 13%
استعفا – 3
👍 6%
👥 54 people voted so far.
آکادمی آموزش روزبه 📚 pinned «در مواقعی که گزارش تخلف مالی و فنی که توسط یک بازرس امنیت تهیه شده است از سوی حراست سازمان مورد رسیدگی قرار نگیرد چه باید کرد؟ anonymous poll ارسال گزارش به سازمان بازرسی – 28 👍👍👍👍👍👍👍 52% با توجه به ذینفع بودن مردم ، اطلاع رسانی به عامه – 16 👍👍👍👍 30% …»
استخدام
متخصص آرک سایت برای نگهداری و گزارش گیری
فول تایم
برای یک سازمان معتبر
ارسال cv برای مدیر کانال
@roozbeh_learning 👈🏼
www.roozbeh.academy
متخصص آرک سایت برای نگهداری و گزارش گیری
فول تایم
برای یک سازمان معتبر
ارسال cv برای مدیر کانال
@roozbeh_learning 👈🏼
www.roozbeh.academy
یکی از قدرتمند ترین ابزار های شکستن پسورد؛
هم اکنون با توانایی شکستن پسورد های مدرنترین مودم ها و روتر های WiFi
کاری از گروهی از توسعه گران به رهبری
Jens ‘Atom’ Steube
@roozbeh_learning
www.roozbeh.academy
https://hashcat.net/hashcat/
https://securityaffairs.co/wordpress/78800/hacking/wifi-hack.html
هم اکنون با توانایی شکستن پسورد های مدرنترین مودم ها و روتر های WiFi
کاری از گروهی از توسعه گران به رهبری
Jens ‘Atom’ Steube
@roozbeh_learning
www.roozbeh.academy
https://hashcat.net/hashcat/
https://securityaffairs.co/wordpress/78800/hacking/wifi-hack.html
hashcat.net
hashcat - advanced password recovery
World's fastest and most advanced password recovery utility
واژه روز
Obstruction of justice:
in United States jurisdictions, is a crime of obstructing prosecutors or other officials.
این الفاظ موقعی بکار برده میشود که شخصی یا شرکتی با استفاده از وسایل یا فرایند یا اموری مانع کشف حقیقت و یا اخلال در آن را منجر شوند . یا از طریقی مامور اجرای قانون را گول بزنند .
این موضوع در دسته جرایم قرار میگیرد .
* از این واژه در قسمت اول سری اول سریال Castle در لوکیشن کتابخانه توسط کارگاه استفاده شده است .
@roozbeh_learning 👈🏼
www.roozbeh.academy
Obstruction of justice:
in United States jurisdictions, is a crime of obstructing prosecutors or other officials.
این الفاظ موقعی بکار برده میشود که شخصی یا شرکتی با استفاده از وسایل یا فرایند یا اموری مانع کشف حقیقت و یا اخلال در آن را منجر شوند . یا از طریقی مامور اجرای قانون را گول بزنند .
این موضوع در دسته جرایم قرار میگیرد .
* از این واژه در قسمت اول سری اول سریال Castle در لوکیشن کتابخانه توسط کارگاه استفاده شده است .
@roozbeh_learning 👈🏼
www.roozbeh.academy
❇️ قابل توجه عزیزانی که از اعضای خانواده ایشان برای تعطیلات ژانویه به ایران تشریف میاورند .
حسب درخواست و استقبال از ارایه دروس امنیت در این بازه زمانی ، دوره ویژه مدرک عالی امنیت اطلاعات CISSP با استاد روزبه نوروزی در این بازه زمانی برای دوستان مقیم خارج از کشور هماهنگ شده است .
تماس رزرو ( واتس اپ)
09902857289
@roozbeh_learning 👈🏼
🌐 www.roozbeh.academy
حسب درخواست و استقبال از ارایه دروس امنیت در این بازه زمانی ، دوره ویژه مدرک عالی امنیت اطلاعات CISSP با استاد روزبه نوروزی در این بازه زمانی برای دوستان مقیم خارج از کشور هماهنگ شده است .
تماس رزرو ( واتس اپ)
09902857289
@roozbeh_learning 👈🏼
🌐 www.roozbeh.academy
آکادمی آموزش روزبه 📚
میدانیم که بلومبرگ اعلام کرده بود چیپ کوچکی از سوی چینی ها برای جاسوسی در محصولات تعبیه شده است . با توجه به عدم ارایه ادله کافی از سوی بلومبرگ ؛ شرکت های اپل ، امازون و سوپر میکرو از بلومبرگ خواستند در خصوص ادعای وجود چیپ جاسوسی چینی در تجهیزات ، نظرش را…
👆👆پیرو خبر وجود بک دور در محصولات سوپر میکرو
امروز این شرکت اعلام کرد پس از ممیزی شخص ثالث ، عدم وجود بک دور تایید شده است .
این موضوع از طریق ارسال نامه همراه با گزارش ممیزی به مشتریان ، اعلام شده است .
@roozbeh_learning 👈🏼
www.roozbeh.academy
حال باید دید بلومبرگ که اعلام کننده خبر بود چه ادله ای برای دفاع دارد .
https://www.zdnet.com/google-amp/article/super-micro-says-external-security-audit-found-no-evidence-of-backdoor-chips/
امروز این شرکت اعلام کرد پس از ممیزی شخص ثالث ، عدم وجود بک دور تایید شده است .
این موضوع از طریق ارسال نامه همراه با گزارش ممیزی به مشتریان ، اعلام شده است .
@roozbeh_learning 👈🏼
www.roozbeh.academy
حال باید دید بلومبرگ که اعلام کننده خبر بود چه ادله ای برای دفاع دارد .
https://www.zdnet.com/google-amp/article/super-micro-says-external-security-audit-found-no-evidence-of-backdoor-chips/
ZDNet
Super Micro says external security audit found no evidence of backdoor chips
Super Micro sends a letter to customers with the results of a third-party security audit.
👆👆کتابی که در هر سازمان IT محور بایستی وجود داشته باشد
📚 کاری از
💠 گروه آموزشی پژوهشی روزبه 💠
بر اساس آخرین ویرایش زمان انتشار 28آذر 1397
@roozbeh_learning 👈🏼
www.roozbeh.academy
🚨با توجه به مشکلات کاغذ و تیراژ محدود، میتوانید نسبت به ثبت سفارش و رزرو کتاب بدون پیش پرداخت در کانال تلگرام به شماره 9212130947 اقدام نمایید
بدیهی است تحویل بر اساس اولویت ثبت نام میباشد
با تشکر
انتشارات ناقوس-واحد فروش
📚 کاری از
💠 گروه آموزشی پژوهشی روزبه 💠
بر اساس آخرین ویرایش زمان انتشار 28آذر 1397
@roozbeh_learning 👈🏼
www.roozbeh.academy
🚨با توجه به مشکلات کاغذ و تیراژ محدود، میتوانید نسبت به ثبت سفارش و رزرو کتاب بدون پیش پرداخت در کانال تلگرام به شماره 9212130947 اقدام نمایید
بدیهی است تحویل بر اساس اولویت ثبت نام میباشد
با تشکر
انتشارات ناقوس-واحد فروش
قبل از شب خوش :
📌شرافت داشته باشیم و انسانیت پیشه کنیم .
📌دیدیم و بنا به تخصص کشف کردیم که خطا کردند ، زیرابی رفتند و میخورند ، این زبان دومثقالی را تکان داده و داد بزنیم
این مملکت ما است نه کسی دیگر 🌹
حق یاورتان
و شب خوش
@roozbeh_learning 👈🏼
📌شرافت داشته باشیم و انسانیت پیشه کنیم .
📌دیدیم و بنا به تخصص کشف کردیم که خطا کردند ، زیرابی رفتند و میخورند ، این زبان دومثقالی را تکان داده و داد بزنیم
این مملکت ما است نه کسی دیگر 🌹
حق یاورتان
و شب خوش
@roozbeh_learning 👈🏼
🔊اخبار صبحگاهی از Forbes
در مورد هک هتل های مَریوت
🔹برای توانایی شنیدن اخبار بصورت درست ، دانش زبانی در حد آیلتس ۶ ( که ۷ توصیه شده ) لازم است
البته این خبر زیرنویس دارد ولی ترجیحا آنرا نگاه نکنید .
https://www.linkedin.com/feed/update/urn:li:activity:6477577568676573184
در مورد هک هتل های مَریوت
🔹برای توانایی شنیدن اخبار بصورت درست ، دانش زبانی در حد آیلتس ۶ ( که ۷ توصیه شده ) لازم است
البته این خبر زیرنویس دارد ولی ترجیحا آنرا نگاه نکنید .
https://www.linkedin.com/feed/update/urn:li:activity:6477577568676573184
Linkedin
Forbes on LinkedIn: "Marriott revealed a massive hack led to the theft of personal data of a whopping 500M customers of its Starwood…
December 9, 2018: Forbes posted on LinkedIn
گزارش تهیه شده توسط تیم مشترکی از کشور های
Australia, Canada, New Zealand, the UK and USA
در راستای کاهش اثر خطرناک ترین ابزار های هکینگ متداول
@roozbeh_learning 👈🏼
📍ترجمه روان و فنی این مستند در هفته آینده برای مشترکان بولتن های گروه آموزشی پژوهشی روزبه ارسال میگردد
🔷تماس برای اشتراک
واتس اپ
09902857289
www.roozbeh.academy
Australia, Canada, New Zealand, the UK and USA
در راستای کاهش اثر خطرناک ترین ابزار های هکینگ متداول
@roozbeh_learning 👈🏼
📍ترجمه روان و فنی این مستند در هفته آینده برای مشترکان بولتن های گروه آموزشی پژوهشی روزبه ارسال میگردد
🔷تماس برای اشتراک
واتس اپ
09902857289
www.roozbeh.academy
Joint report on publicly available hacking tools (NCSC).pdf
547.2 KB
گزارش تهیه شده توسط تیم مشترکی از کشور های
Australia, Canada, New Zealand, the UK and USA
در راستای کاهش اثر خطرناک ترین ابزار های هکینگ متداول
@roozbeh_learning 👈🏼
📍ترجمه روان و فنی این مستند در هفته آینده برای مشترکان بولتن های گروه آموزشی پژوهشی روزبه ارسال میگردد
🔷تماس برای اشتراک
واتس اپ
09902857289
www.roozbeh.academy
Australia, Canada, New Zealand, the UK and USA
در راستای کاهش اثر خطرناک ترین ابزار های هکینگ متداول
@roozbeh_learning 👈🏼
📍ترجمه روان و فنی این مستند در هفته آینده برای مشترکان بولتن های گروه آموزشی پژوهشی روزبه ارسال میگردد
🔷تماس برای اشتراک
واتس اپ
09902857289
www.roozbeh.academy
حسب درخواست های متعدد علاقمندان ،
دو زمان برای کلاسهای استاد روزبه نوروزی جهت دوره مدرک عالی امنیت اطلاعات CISSP اعلام میگردد.
۱- کمپ دیماه برای عزیزان خارج از کشور بدلیل تعطیلات ژانویه
۲- کمپ بهمن ماه به دلیل امتحانات دانشجویان در دیماه
واتس اپ برای رزرو
09902857289
@roozbeh_learning 👈🏼
📌با ما تا مدرک رسمی عالی امنیت اطلاعات CISSP
www.roozbeh.academy
دو زمان برای کلاسهای استاد روزبه نوروزی جهت دوره مدرک عالی امنیت اطلاعات CISSP اعلام میگردد.
۱- کمپ دیماه برای عزیزان خارج از کشور بدلیل تعطیلات ژانویه
۲- کمپ بهمن ماه به دلیل امتحانات دانشجویان در دیماه
واتس اپ برای رزرو
09902857289
@roozbeh_learning 👈🏼
📌با ما تا مدرک رسمی عالی امنیت اطلاعات CISSP
www.roozbeh.academy
🌺برای بازسازی اثرات زلزله کرمانشاه
هر نفر واریز ۵ هزار تومان به کارت مندرج در تصویر فوق بنام نرگس کلباسی
👌مجموع مبالغ واریزی تا کنون ۱۳ میلیارد تومن
مجموع هزینه شده ۱۰ میلیارد تومن
🔷شرح خرج و فیلم فعالیت های انجام شده در ادرس اینستاگرام مندرج در تصویر فوق
@roozbeh_learning 👈🏼
هر نفر واریز ۵ هزار تومان به کارت مندرج در تصویر فوق بنام نرگس کلباسی
👌مجموع مبالغ واریزی تا کنون ۱۳ میلیارد تومن
مجموع هزینه شده ۱۰ میلیارد تومن
🔷شرح خرج و فیلم فعالیت های انجام شده در ادرس اینستاگرام مندرج در تصویر فوق
@roozbeh_learning 👈🏼
Forwarded from آکادمی آموزش روزبه 📚
🚨سه و نیم میلیون موقعیت خالی شغلی امنیت تا سال ۲۰۲۱
@roozbeh_learning 👈🏼
www.roozbeh.academy
✳️ از هم اکنون برای ورود و عالی شدن در این رشته اقدام کنید تا محصول تلاش خود را سریعتر و بزرگتر برداشت کنید
🔷تماس با واتس اپ :
09902857289
https://www.linkedin.com/feed/update/urn:li:activity:6475840006245150720
@roozbeh_learning 👈🏼
www.roozbeh.academy
✳️ از هم اکنون برای ورود و عالی شدن در این رشته اقدام کنید تا محصول تلاش خود را سریعتر و بزرگتر برداشت کنید
🔷تماس با واتس اپ :
09902857289
https://www.linkedin.com/feed/update/urn:li:activity:6475840006245150720
Linkedin
Roozbeh Noroozi on LinkedIn: "کمبود نیروی متخصص امنیت اطلاعات در جهان
#cybersecurity #training "
#cybersecurity #training "
December 4, 2018: Roozbeh Noroozi posted an article on LinkedIn
فیلم کوتاه :
جدیدترین روش دزدی از کارت بانکی شما😰
https://www.linkedin.com/feed/update/urn:li:activity:6478603932280201216
@roozbeh_learning 👈🏼
www.roozbeh.academy
جدیدترین روش دزدی از کارت بانکی شما😰
https://www.linkedin.com/feed/update/urn:li:activity:6478603932280201216
@roozbeh_learning 👈🏼
www.roozbeh.academy
تشریح انجام یکسری عملیات از صفر تا صد، در یک محیط کاملا رمزنگاری شده
بخشی از سرفصل دوره SSCP
بعنوان نقطه ورود به گرایشهای مختلف امنیت اطلاعات
@roozbeh_learning 👈🏼
واتس اپ 09902857289
www.roozbeh.academy
بخشی از سرفصل دوره SSCP
بعنوان نقطه ورود به گرایشهای مختلف امنیت اطلاعات
@roozbeh_learning 👈🏼
واتس اپ 09902857289
www.roozbeh.academy
بد افزار محیط Mac جزو ۱۰ بد افزار اول
@roozbeh_learning 👈🏼
www.roozbeh.academy
WatchGuard’s top 10 malware list
https://searchsecurity.techtarget.com/definition/malware
https://www.computerworld.com/article/2508559/security0/everything-you-need-to-know-about-mac-scareware.html
@roozbeh_learning 👈🏼
www.roozbeh.academy
WatchGuard’s top 10 malware list
https://searchsecurity.techtarget.com/definition/malware
https://www.computerworld.com/article/2508559/security0/everything-you-need-to-know-about-mac-scareware.html
Security
What is data security? The ultimate guide
In this definition, learn what the types of malware are, how to detect malicious software, how to keep endpoints secure and more!