مروری بر اسپلانک ( Splunk )
قسمت چهارم

خب در قسمتهای قبل صحبت شد که فورواردر داده ها را جمع آوری و برای ایندکسر میفرستد.
عامل بعدی در این میان، عنصر Search head است که از طریق آن ، جستجو هاودر داده های ذخیره شده در اسپلانک انجام میپذیرد.

اصولا قرار است تمامی لاگ ها در محلی ذخیره شوند اما به نحو و فرمتی که سریع قابل واکاوی باشند . برای واکاوی داده ها یا همان‌لاگ ها میتوان از توابعی ساده استفاده کرد و مثلا یک نمایش از تعداد لاگین ناموفق را به نمایش گذاشت .
یا توابعی پیچیده و در حقیقت با استفاده از زنجیره ای از توابع و رول ها ، نفوذگر و بدخواهی را در سیستم اطلاعاتی سازمان ، به دام انداخت .

در شکل فوق مراحل پردازش داده در اسپلانک را مشاهده میکنید
@roozbeh_learning
www.Splunkuniversity.ir

📍هر انسان منحصربفرد است، و خودش را با خودش ، با خود دیروز و امروزش مقایسه کنید

✅زندگی را مصرف کنید نه انبار!!

*محمد انوشه
@roozbeh_learning 👈🏼

📌لذا تلاش کنید بهترینِ خود باشید . روز به روز بهتر شوید حال از هر جهت .
برنامه ای برای خود بریزید و به آن متعهد بمانید
www.roozbeh.academy

🇮🇷همه جای ایران سرای من است .

❇️ دانش تحریم ناپذیر است ‌

با آموزش عمیق و عملی ، دانش و مهارت روز را به استان های خود ببرید

🚨با توجه به ثبت نام شده گان ، در اردیبهشت ماه اکادمی روزبه میزبان عزیزان از استانهای مختلف است .

دوره های کمپ ، مناسب برای عزیزان در شهرستان ها

@roozbeh_learning
✳️واتس اپ برای ثبت نام و سوالات
09902857289
www.roozbeh.academy

این فرد امروز عادت جدیدی را در مدیریت حوادث امنیتی ایران راه انداخت و خود استارت آپی شد بمانند فعالیت تجاری اش !

✳️ میلاد منشی پور، مدیر عامل تپ سی ، از رانندگانش بابت نشت اطلاعاتشان ، عذر خواهی کرد.
ما هم به میلاد ، دستمریزاد میگوییم👏👏🌺👌👌 انشالله عملش الگویی باشد برای بقیه.

و این چهره جوان و خوشفکر با این شجاعت ، احتمال زیاد روشی پیش خواهد گرفت که این مسایل در شرکتش تکرار نشود .
@roozbeh_learning 👈🏼
www.roozbeh.academy
➖➖➖➖➖➖➖➖➖
https://twitter.com/MMonshipour/status/1119214130794254343?s=09

وقتی که مردم با یه عذرخواهی هم حالشون خوب میشه

#یاد_بگیریم
@roozbeh_learning 👈🏼
www.roozbeh.academy

👆تهدید شدن گروه روزبه ، بابت درج شماره حساب جمعیت خیریه امام علی (ع) که دارای مجوز است و برای سیل زدگان در حال کمک است

https://sosapoverty.org/about/۰

درحال بررسی موضوع با نهاد ها و مراجع هستیم و اگر تخلفی از سوی این جمعیت بدستمان برسد حتما اعلام میکنیم .

واحد هوش تهدید هم در حال جمع اوری اطلاعات در خصوص این جمعیت است
@roozbeh_learning
روزبه نوروزی
مدیر گروه آموزشی و پژوهشی دانش بنیان روزبه
www.roozbehgroup.com

پاک کردن هیستوری پس از تهدید

اولین داده های رسیده از سوی واحد هوش تهدید

احتمالا این فرد جزو مجرمان یا همدستان کسانی باشد که قبلا اکانت های جمعیت امام علی را هک کرده اند
@roozbeh_learning

تیم عملیات CERT گروه روزبه نیز برای تحلیل واقعه و امادگی برای هرگونه حمله درحال اماده باش قرار گرفت

بنا بر اطلاعات موجود ، گروه یا گروه هایی با جمعیت امام علی اختلافاتی دارند . و در چند سال اخیر حملات سایبری چندی را علیه انها صورت داده اند

سوابق نشان میدهد برخی مواقع ، حملات ناجوانمردانه بوده است .

در این میانه درد و رنجی که مردم در مناطق سیل زده دارند ، انصاف و مروت نیست اختلافات رابه میان بیاوریم . اگر کسی با جایی چیزی مشکل دارد ، کمی نظاره کند درد و رنج و بیچاره گی این مردم را . نمیگوییم اختلافات را کنار بگذارید ، بنشینید با هم حل کنید .
اینقدر چوب لای چرخ نگدارید یه بطری آب هم یک بطری است اگر به دست مردم خرم اباد برسد .

در آخر اینکه ، ما از اختلافات چیزی نمیدانیم . ولی اگر خواستید و توانستید، ما را هم بزنید .

ویدیوی زیر تقدیم به همه انها که احیانا هنوز برای کمک به مردم خوزستان اقدام نکرده اند

روزبه نوروزی
مدیر گروه روزبه


@roozbeh_learning
www.roozbehgroup.com

دانشجویان عزیز توجه داشته باشید ، اسکرین شات خود عمل مجرمانه است و جرمی دارد . ولی تنها راه ما برای ملاقات با فرد تهدید کننده این است که ایشان شکایت کند و لذا در دادگاه او را ببینیم و بتوانیم ....
لذا از تمامی دوستانی که دغدغه اسکرین شات رو به ما منتقل کردند سپاسگذاریم .
@roozbeh_learning

🔸موزیک-‌ویدئوی مهدی یراحی برای سیل زدگان

یراحی در توضیح انتشار این آهنگ می نویسد:
▫️اهل نخل حدودِ دو سال پيش بر اساس ملودى و ترانه فوق النخل اثر جاودانه هنرمند بزرگ "ناظم الغزالى" ساخته شد و بنا بود در آلبوم عربى كه قريب به پنج سال از آغاز توليد آن مى گذرد منتشر شود

▫️تحت تأثير مصائب اين روزهاى وطن عزيزمان تصميم گرفتيم براى همدردى و همدلى با هموطنان داغديده، كار را زودتر از موعد مقرر منتشر كنيم.


@fararunews
خوزستان را دریابیم
@roozbeh_learning

یکی از ابزار های انجام حملات تزریق SQL
برای نفوذ به پایگاه داده

قابل توجه تیمهای قرمز

ابزاری است که خیلی دست شما را برای مانور باز میگذارد
@roozbeh_learning
www.roozbeh.academy

https://tools.kali.org/vulnerability-analysis/bbqsql

کشف مختصات نقاط دسترسی و کلاینت های مشاهده شده در یک اسکن وای فای:

با ترکیب Airodump-ng و GPS امکان پذیر است

لذا برای مقابله با نفوذ به شبکه وای فای خود ، یکی از راهها بررسی اتومبیل ها و افراد مشکوک در پارکینگ‌یا اطراف ساختمان است

* نیروهای حراست و نگهبانان را آموزش دهید

@roozbeh_learning
www.roozbeh.academy

پنج حمله برتر به فریم ور ها و سخت افزارها .

بنا به پیشنهاد اعضای کانال ، عنوان زیبنده تری انتخاب گردید
@roozbeh_learning
www.roozbeh.academy

https://eclypsium.com/2018/12/28/the-top-5-firmware-and-hardware-attack-vectors/

اردیبهشت ماه با دوره های مختلف امنیت ، زندگی خود را متحول کنید .

جدول زمان بندی دوره ها در تصویر

@roozbeh_learning
📚اکادمی روزبه
کیفیت آموزش
📌واتس اپ آموزش 09902857289
www.roozbeh.academy