در راستای پست فوق :
برای مثال نحوه استخراج فیلد ها در اسپلانک بر اساس مقادیر رویداد ها را میبینیم

@roozbeh_learning 👈🏼
www.roozbeh.academy

two main options:

Use props and transforms to set specific sourcetypes based on the model. Then you can configure the required extractions for each of those specific sourcetypes. See: https://docs.splunk.com/Documentation/Splunk/latest/Data/Advancedsourcetypeoverrides

Use a generic sourcetype and write extractions that only match a certain model. Which would look something like this in props.conf:

EXTRACT-MD9EL = ^(?<timestamp>[^,]+),MD9EL,(?<fieldA>[^,]+),(?<fieldB>[^,]+)
EXTRACT-AVEV = ^(?<timestamp>[^,]+),AVEV,(?<fieldX>[^,]+),(?<fieldY>[^,]+),(?<fieldZ>[^,]+)... etc.

اگر قبلا دولتهاو سازمانهای اطلاعاتی در راستای اهداف حاکمیتی تصمیم به دانستن اطلاعات مردم داشتند ، الان هرکسی در امریکا میتواند محل انلاین اشخاص دیگر را با پرداخت پول بداند!

@roozbeh_learning 👈🏼
www.roozbeh.academy

این موضوع که از اقدام به فروش محل تلفن همراه افراد از سوی اپراتور های تلفن همراه ناشی شده است مورد اعتراض سناتور ها و کمیسیونر فدرال امریکا قرار گرفته است .
در حال حاضر محل انلاین افراد به راحتی در آمریکا خرید و فروش میشود

https://motherboard.vice.com/amp/en_us/article/j5z74d/senators-harris-warner-wyden-fcc-investigate-att-sprint-tmobile-bounty-hunters

از مجموعه کتابهای گروه آموزشی پژوهشی روزبه

اسپلانک

خرید انلاین با تخفیف از انتشارات ناقوس

@roozbeh_learning 👈🏼
www.roozbehgroup.com

آموزش اسپلانک :
مجموعه دستورات برای یافتن IP ها و نشست های جعلی با وب سرور سازمان و نمایش آنها

index=main sourcetype=access_combined
دستور جمع اوری رویدادهای مرتبط با دسترسی به وبسایت

| transaction
JSESSIONID
دسته بندی رویدادها بر اساس آی دی یک تراکنش
| eval count_of_clientips=mvcount(clientip)
پیوت کردن مقادیر ارزش در فیلد چند مقداره
| where count_of_clientips > 1

| table _time,
count_of_clientips, clientip, JSESSIONID
فرمت خروجی جدول تعیین میگردد

| sort count_of_clientips

@roozbeh_learning 👈🏼
🔷برای حس بهتر بودن ، برای خود هدفی تعیین کنید و راه بیفتید . فقط خودتان میتوانید خود را دریابید
🚨 شماره واتس اپ برای شرکت در دوره های متوسط و پیشرفته اسپلانک
09902857289
www.roozbeh.academy

قفل های الکترونیکی چون درب اتاق هتل ها چقدر امن هستند؟

در ارایه زیر ببینید به چه سادگی میشود این قفل ها را دور زد و وارد اتاق هتل شد.
@roozbeh_learning 👈🏼
☣واحد ارزیابی امنیت و تست نفوذ آکادمی آموزش روزبه
www.roozbeh.academy

پس من بعد اشیای با ارزش را در اتاق نگذارید .

https://www.trustwave.com/en-us/resources/blogs/spiderlabs-blog/james-bonds-dry-erase-marker-the-hotel-pentest-pen/

نتیجه یک مطالعه و تحقیق از کارشناسان:
چه نوع از اطلاعات هوش تهدید درحال حاضر و اینده به نظر انها سودمند است؟

@roozbeh_learning 👈🏼
واحد هوش تهدید( TIntel) اکادمی آموزش روزبه
www.roozbeh.academy

🔴خبر فوری

ادعای FireEye مبنی بر هایجک ترافیک DNS توسط گروهی در ایران و ارسال ترافیک به سمت سرور های خود برای دزدیدن نام کاربری و پسورد .
این کار مناطقی از جهان چون خاورمیانه و امریکای شمالی را متاثر ساخته است
@roozbeh_learning 👈🏼
www.roozbeh.academy

با توجه به تبعات جهانی این موضوع ، بهتر است مسوولین وزارت ارتباطات نتایج بررسی خود را اعلام نمایند

گزارش کامل فایر آی را در زیر میبینید .
https://www.zdnet.com/google-amp/article/iranian-hackers-suspected-in-worldwide-dns-hijacking-campaign/

خطر در کمین است
مهندسی اجتماعی، علیه ضعیفترین حلقه دفاعی سازمان .

آموزش ، آموزش ، آموزش را جدی بگیریم.

@roozbeh_learning 👈🏼
آکادمی آموزش روزبه
آموزش ساختاریافته امنیت
www.roozbeh.academy

نوع جدیدی از بتن ، تا ۷۸ درصد مقاومتر در برابر بمب

*امنیت محیطی ، بخشی از سرفصل دوره عالی امنیت CISSP

@roozbeh_learning 👈🏼
🚨از سوم بهمن ماه ، دوره ویژه مدرک عالی امنیت اطلاعات CISSP با استاد روزبه نوروزی
🔰تماس برای شرکت در دوره
09902857289 واتس اپ
www.roozbeh.academy

https://www.forces.net/news/new-bomb-resistant-concrete-could-save-military-and-civilian-lives

این دیگه خیلی خوبه😄😢
اونم هرشب !🤨😐

* مرکز ملی ثبت دامنه های دات ir

@roozbeh_learning 👈🏼
www.roozbeh.academy

✴️نسخه ۵ Metasploit بیرون آمد:

زیرساخت و ابزاری برای دورزدن کنترل های امنیتی ، گمراه کننده متخصصان جرم شناسی ،تولید کننده اکسپلویت و توسعه امضاهای بد افزار ها برای IDS

@roozbeh_learning 👈🏼
www.roozbeh.academy

https://blog.rapid7.com/2019/01/10/metasploit-framework-5-0-released/amp/

✴️ چینی ها هم سوتی دادن اونم بد!

یک نسخه از دیتابیس MongoDB، بدونه نام کاربری و پسورد، قابل دسترس برای دیگران

@roozbeh_learning 👈🏼
www.roozbeh.academy

لذا بیش از ۲۰۰ میلیون رزومه افراد لو رفت .

🚨پیش بینی میکنید این حادثه در خصوص اطلاعات سازمانها در ایران رخ ندهد؟

📍از سوی دیگر با رشد استارتاپ ها و نرخ بالای اطلاعاتی که از مردم جمع میکنند و ظاهرا امنیتی هم برقرار نمیکنند آیا در آینده نشت های اطلاعات ایرانیان را شاهد خواهیم بود؟


🔷نکته آنکه آیا سازمانهای نظارتی/ حاکمیتی کشور، آمادگی کشف تمامی مقصران و تخصیص حکم مجازات، به تناسب تقصیر مقصران را دارند ؟

✅ بهتر است برای آن روز حادثه اماده باشیم ، چه با تدوین قوانین نظارتی برای اجرای کنترل های امنیتی تا احتمال رخداد پایین آید .
چه تربیت نیروی متخصص و بازرسان در تمام زمینه ها برای کشف مقصران در تمامی لایه ها
و چه تدوین قوانین برای تعیین نوع و اندازه مجازات مجرمان به تناسب سهم در تقصیر .

https://siliconangle.com/2019/01/10/unprotected-mongodb-instance-exposes-resumes-202-million-chinese-nationals/

به ما آموخته‌اند که به دنبال آرزو رفتن، کار دشواری‌ست،
اما متوجه نیستیم که شاید گذران زندگی با این دانسته که در پی آرزوهایمان نیستیم، بسیار دشوارتر است.
ما بی‌آرزو شده‌ایم، در حالی که آرزو کلید بهره‌گیری کامل از توان معنوی‌مان است.


📗 نیمه تاریک وجود
دبی فورد
@roozbeh_learning 👈🏼
✅ تصمیم بگیرید، تماس بگیرید
📚آکادمی آموزش روزبه
واتس اپ
09902857289
www.roozbeh.academy

🎯 بعضی شارلاتان‌ها اکسیر جوانی می‌فروشند و بعضی دیگر اندیشه برخی دیگر با وسوسه برنده شدن در قرعه کشی شما را پای ATM میکشانند.

همۀ ما وقتی می‌شنویم عده‌ای خام حرف‌های دم دستی یک شارلاتان شده‌اند دلمان برای سادگی‌شان می‌سوزد، اما متوجه نیستیم که خود ما نیز ممکن است به‌راحتی در دام یکی از همین شارلاتان‌ها بیفتیم. شاید بهترین راه اجتناب از شارلاتان‌ها دامن نزدن به مزخرفاتشان باشد و البته استفادۀ بیشتر از واژۀ ارزشمند «نمی‌دانم».

🎧 ادامۀ مطلب را در لینک زیر بشنوید:
tarjomaan.com/sound/9255/

📌 نوشتار این مطلب را اینجا بخوانید:
tarjomaan.com/neveshtar/9076/

@tarjomaanweb
@roozbeh_learning 👈🏼
📍کلاسهای ویژه آموزش مهندسی اجتماعی و راهکارهای مقابله
واتس اپ برای تماس
09902857289
📌این دوره فقط بادرخواست سازمانی و شرکتی برگزار میگردد.
www.roozbeh.academy

معرفی سیسکو ISE امشب ساعت ۲۲ instagram.com/cciexpert

Trend Micro
از آخرین نسخه پلتفرم امنیت اینترنت اشیا رونمایی کرد.
#IoT_Security 2.0
Trend Micro IoT Security (#TMIS)
@iotreport

🚨ارایه DNS روی TLS توسط گوگل روی آدرس 8.8.8.8

با تنطیم پرس و جو های DNS روی TLS ، سوالات مرتبط به تبدیل نام دامنه به IP، بصورت رمز شده جابجا میشود.

این کار در راستای بالابردن سطح حریم شخصی انجام شده است

❇️ روش انجام تنظیم برای استفاده از این موضوع در اندرویید ۹ :
Setting>Network>Private DNS server
این درج گردد:
dns.google
➖➖➖➖

@roozbeh_learning 👈🏼
www.roozbeh.academy

توجه :
لطفا در هنگام ارایه درخواست به واتس اپ اکادمی، نام و نام خانوادگی خود و نام دوره را کامل ذکر نمایید تا پیگیری موضوع در بهترین صورت ممکن انجام شود.
ترجیحا سوال نیز بصورت کامل عنوان گردد.
ممکن است حسب حجم بالای سوالات ،پاسخ ها زمان بر باشد ولی تمامی سوالات و مشاوره ها به کاملترین شکل توسط مدیریت اموزش و اساتید، پاسخ داده خواهند شد.

با احترام
مدیر اموزش اکادمی اموزش روزبه
واتس اپ
09902857289
www.roozbeh.academy

🌺🌺🌺🌺🌺
صبح اول شنبه با یک تبریک
👌👏👏👏
جناب سید علیرضا وزیری موفق به کسب CISSP رسمی و بین المللی شدند

#645333 شماره مدرک و عضویت بین المللی در ISC2
SeyedAlireza Vaziri

اخذ مدرک عالی امنیت اطلاعات CISSP رابه ایشان تبریک میگوییم .

🌺🌺🌺🌺🌺
@roozbeh_learning 👈🏼
www.roozbeh.academy

سر زد از پشت ابرها خورشيد
باغ و بستان دوباره زيبا شد
فصل سرما و برف و باد گذشت
موقع گردش و تماشا شد

در چمن بر درخت گل بلبل
وه چه شيرين ترانه‌ای دارد
هست خشنود و شادمان زيرا
وطنی، آشيانه‌ای دارد

کودکان اين زمين و آب و هوا
اين درختان که پرگل و زيباست
باغ و بستان و کوه و دشت همه
خانه ما و آشيانه‌ی ماست

📍دست به دست هم دهيم به مهر
ميهن خويش را کنيم آباد📍
يار و غم‌خوار همدگر باشيم
تا بمانيم خرم و آزاد

*عباس یمینی شریف

❇️ مصاحبه و گفتگو با جوان ترین دارنده مدرک امنیت اطلاعات، از سازمان بین المللی ISC2

🔷لینک ثبت نام

https://evand.com/events/5521

🕘شروع رویداد
دوشنبه ۲۴ دی ۹۷
ساعت : ۲۱:۰۰

@roozbeh_learning 👈🏼
📚آکادمی آموزش امنیت اطلاعات روزبه
www.roozbeh.academy