پنج تهدید مهم در جهان سایبری امروز

@roozbeh_learning
www.roozbeh.academy

🇮🇷همه جای ایران سرای من است .

❇️ دانش تحریم ناپذیر است ‌

با آموزش عمیق و عملی ، دانش و مهارت روز را به استان های خود ببرید

🚨با توجه به ثبت نام شده گان ، در اردیبهشت ماه اکادمی روزبه میزبان عزیزان از استانهای مختلف است .

دوره های کمپ ، مناسب برای عزیزان در شهرستان ها

@roozbeh_learning
✳️واتس اپ برای ثبت نام و سوالات
09902857289
www.roozbeh.academy

🕐ساعت ۱و بیست و چهار دقیقه بامداد ، شبِ تعطیل: بهشت زمانی هکرها!

❓⚠️آیا آماده مدیریت یک حمله سایبری یا اعلان خطر هستید؟
🤔خوب فکر کنید و تجسم کنید


🧠این آمادگی؛ برنامه، روش ، نیرو و تجهیزات میخواهد.
@roozbeh_learning
🔷گروه روزبه ، آماده ارایه خدمات پیاده سازی CERT یا ارایه خدمات مدیریت حوادث و جرم شناسی سایبری
🚨ما بیداریم
www.roozbehgroup.com

آموزش برترین روشهای جرم شناسی امنیت ،
تحلیل فارنزیک ،
بازرسی پرونده های تخلفات امنیتی در حوزه فناوری سیستم های اطلاعاتی سازمانها و شرکت ها در لایه های مختلف .

استاد روزبه نوروزی

تماس برای رزرو: واتس اپ 09902857289
@roozbeh_learning
www.roozbehgroup.com

📌دانشجویان محترم ، خواهشمند است رعایت پیش نیاز را مد نظر قرار دهید .📌

🍏اگر علاقه ای دارید و آرمانی ،
اگر درس و دوره ای برای شما جذاب است ،
باید بدانید لذت کامل از آن درس موقعی حاصل میشود که قطعه قطعهء آن دوره را درک کنید.
لذا
🔆باید بدانید درکی که در فوق بدان اشاره شد ، با رعایت پیش نیازها حاصل میشود .

@roozbeh_learning
www.roozbeh.academy

‏هنوز برام سواله چرا عکس گرفتن با برج میدون آزادی خیلی کار مسخره و خزیه ولی عکس با برج کج پیزا و برج ایفل و برج ساعت لندن خیلی باکلاس و فوق العادست.
به نظر من معماری و ساخت برج آزادی یه کار فوق العاده و تکرار نشدنیه
@roozbeh_learning 👈🏼
www.roozbeh.academy

🇮🇷اگر یک ایرانی کالایی تولید کرد، خدمتی را عرضه کرد ( البته با کیفیت ) او را حمایت کنیم .

💠ما برایتان برترین دوره های جهان با سرفصل کامل و به روز را با کیفیت در این اوج تحریم ، فراهم کرده ایم .
🍎آکادمی آموزش روزبه 🍎

خلایق در تو حیرانند و جای حیرتست الحق
که مه را بر زمین بینند و مه بر آسمان باشد.

این عید را با سعدی در روزبزگداشتش، ادامه میدهیم .
@roozbeh_learning
www.roozbeh.academy

♦️نکته آموزش Reading انگلیسی به همراه دانش امنیت در حوزه هوش تهدید:

☣Threat intelligence is the connecting of specific threat identifiers across many cybersecurity tools and infusing the information into proactive investigation, incident response and remediation workflows.

🍃🌱 سوالات خود در خصوص عبارات فوق اعم از نکات زبان و نکات فنی را میتوانید از اساتید دانشگاه سنز ایران بپرسید .
در دانشگاه سنز ایران تدریس حرفه ای زبان هم، در سرفصل است .

🔹پرسش سوالات از IDزیر
@Adm_roozbeh

@roozbeh_learning 👈🏼
www.SANSuniversity.ir به زودی
📍افتتاح دانشگاه سنز ایران ، عید سعید فطر
🌐 www.roozbeh.academy

بررسی سوالات عزیزان :

۱- تحلیل کلمات : Proactive Investigation

By conducting proactive investigations, law enforcement officers can collaborate with other community partners to efficiently identify and stop human trafficking cases.

اصل لغت در حوزه جرم شناسی قضایی / پلیسی ، نشان از همکاری چندین سازمان برای حل یک مشکل خصوصا مواد مخدر و قاچاق انسان بکار میرود.

اما اگر بخواهیم جزیی تر نگاه کنیم در این روش محقق میداند و اجازه دارد که از کجا تحقیق را شروع کند
اجازه و توانایی هدایت تحقیقات را دارد

میتواند تا رسیدن به مقصود کار خود را ادامه دهد.

هرگاه تصمیم به جمع اوری ادله ای داشته باشد ، دستش باز است .
اگر به نتیجه ای رسید میتواند در مراجع بالادستی طرح دعوا کند .

اگر نیاز به اطلاعات بیشتری داشت میتواند از دیگر ذینفعان بگیرد .

او میتواند ادله ها را بپذیرد اما دستش برای جمع اوری ادله های دیگر باز است

در روش مقابل یعنی Reactive ، دست بازپرس، محقق جرم شناس یا افسر پرونده در خیلی از موارد بسته است. چون شرایط قانونی ، حدود اختیارات و شرایط پرونده ایجاب میکند افسر پرونده محتاطانه قدم برداشته و اجازه بسیاری از اعمال را نداشته باشد.

*استاد زبان انگلیسی دانشگاه سنز ایران
*استاد جرم شناس دانشگاه سنز ایران
@roozbeh_learning
www.roozbeh.academy

اما در بحث امنیت سایبری به این جملات دقت کنید :
Proactivity involves identifying and mitigating those hazardous conditions that can give rise to all manner of “nasties” cropping up - in whatever form they may take


A proactive approach involves identifying the hazardous conditions that tell you something’s afoot: How has this individual’s behavior strayed from the norm recently? Has he been moving files to new servers? Is he logging in to resources he previously rarely accessed? Is data moving in unexpected ways?

@roozbeh_learning 👈🏼

خوب جملات را بخوانید تا امشب نظر اساتید هوش تهدیمان را داشته باشید
www.roozbeh.academy
اکادمی روزبه
کیفیت آموزش

🌱🌷فردا، شروع فصلی جدید در زندگی شغلی برخی از دوستان است

🧗‍♂ساعت ۹ صبح ، شروع کمپ اسپلانک
@roozbeh_learning
www.roozbeh.academy

🏵اسپلانک چیست؟

ابزار قدرتمندی برای جمع آوری ، ذخیره سازی ، و پردازش لاگهای سیستم های اطلاعاتی است .

⛳️این ابزار در وهله اول لاگها را از سیستم ها جمع اوری و ذخیره میکند . این ذه
ذخیره سازی به نحوی است که به کاربر امکان میدهد با ابزار های گرافیکی یا با زبان جستجوی خاص، پرس و جو های ساده تا پیچیده را از لاگهای سازمان داشته باشد.

🥊با توجه به اینکه سازمان چه ردیف بدخواهانی دارد و چه ریسکهای برآن مترتب است ، متخصص SOC با نوشتن رولهایی در ابزارالات مختلف درون اسپلانک ، میتواند حتی حملات پیچیده را کشف کند .

🏆از مزایای بزرگ اسپلانک ، قدرت بالا در جستجو، ارایه داشبوردهای فوق العاده جذاب و ارایه زیرساخت کاملا منعطف برای تحلیل است .

🥇برترین ها را همیشه با ما باشید.

📌دوره ویژه برترین مدرک امنیت اطلاعات

🌹دارای بالاترین آمار قبولی در آزمون رسمی ISC2
@roozbeh_learning
📚آکادمی آموزش روزبه
💎کیفیت آموزش
www.roozbeh.academy

📍تا دقایقی دیگر شروع کلاس اسپلانک بعنوان قلب SOC

🔷هفته آینده همین موقع دوره SSCP بعنوان شروع امنیت ، و پایه ای برای درخت ریشه دار حرفه امنیت شما
@roozbeh_learning
09902857289 واتس اپ

از صفر تا نهایت امنیت در یک برنامه جامع
آکادمی روزبه
www.roozbeh.academy

🥇هم اکنون دوره اسپلانک

📚 آکادمی امنیت اطلاعات روزبه

@roozbeh_learning 👈🏼
📌در مسیر راه امنیت تا موفقیت
www.roozbeh.academy

وقتی درست درس نخونی،
جایی که درست درس نمیده بری ،

میشه این!

اینقدر ایرانی ها ISI تقلبی چاپ کردن که اونطرف افتادن دنبال اینکه، به مدد فناوریهای نوین جعل ها رو کنن.
این بوده که دانشگاههای ما خروجی مفیدی واسه صنعت نداره .

🚨درست درس بخوانیم .
@roozbeh_learning
از کلاس درس تا حضور در صنعت و شروع کار، به کمک دانشگاه سنز ایران
www.roozbeh.academy

📌سخنی با همه دانش جویان :

سلام.

اگر در فکر تغییر زندگی شخصی و حرفه ای خود هستید؛ طرح ریزی درست ،گزینه مهمی هست . و البته قبل از آن موضوع ،تعیین هدف به شکل دقیق و همچنین تصور آن بطور کامل را باید مد نظر قرار دهید.

🔷اما نکته ای که امروز میخواهم با شما درمیان بگذارم ، بحث "قربانی کردن" است .

نمیتوان چند هندوانه را با یک دست برداشت. نمیتوان چندین کار غیر مرتبط را با هم انجام داد .
باید در راستای هدف و طرح استراتژیکی که دارید، قربانی هم بدهید. اصولا در همان طرح باید قربانی هایتان هم مشخص شوند. قربانی میتواند میزان تفریحاتتان در یک بازه زمانی باشد یا درقالب هزینه کردن پولتان برای ارتقای دانش عیان شود یا حتی میزان وقت گذراندن با خانواده تان.

لذا اگر نمیخواهید در زمره افرادی باشید که از روزگار و از عمری که میرود آه و ناله کنید، دست بکار شوید.
🥇اگر میخواهید متفاوت باشید ، باید کاری متفاوت انجام دهید .

شاد و پیروز باشید

💫روزبه نوروزی
سوم اردیبهشت ماه نود هشت شمسی ، تهران
@roozbeh_learning 👈🏼
www.roozbeh.academy

❇️اخبار امروز امنیت درجهان ، مندرج در بولتن گروه آموزشی پژوهشی روزبه ، ارسالی برای مشترکین ( با ترجمه روان)
🔻🔻🔻🔻🔻✳️✳️🔻🔻🔻🔻🔻


📍ManageEngine Applications Manager 14.0 SQL Injection / Command Injection

https://packetstormsecurity.com/files/152607/meam140-exec.rb.txt

🔵۵۰ برنامه آلوده توانستند مکانیسم حفاظتی گوگل پلی را دور زده و تا کنون ۳۰ ملیون کاربر آلوده شده اند

https://gbhackers.com/50-malicious-apps/amp/

📍روشی دیگر که مکانیسم اثر انگشت در تلفن های همراه دور میخورد

https://nakedsecurity.sophos.com/2019/04/23/phone-fingerprint-scanner-fooled-by-chewing-gum-packet/amp/

📍نجات دهنده جهان از وانا کرای ، بخاطر نوشتن یک برنامه بد افرار با احتمال محکومیت ۱۰ ساله مواجه شده است .

http://www.ehackingnews.com/2019/04/wannacry-hero-pleads-guilty-to-malware.html?m=1

📍هکرها با آلوده کردن team viewer، دولت های اروپایی رانشانه گرفته اند

https://www.zdnet.com/google-amp/article/trojanized-teamviewer-used-in-government-political-attacks-across-europe/

📍برنامه ای که ۲ ملیون پسورد وای فای ازش لو رفت

https://gbhackers.com/2-million-wi-fi-passwords/

@roozbeh_learning
📌واحد اشتراک بولتن ها
🔷واتس اپ 09902857289
www.roozbehgroup.com

📌هم اکنون جلسه دوم کمپ اسپلانک

آکادمی آموزش امنیت اطلاعات روزبه

@roozbeh_learning
09902857289 واتس اپ
www.roozbeh.academy

هم اکنون:
بخشی از تحلیل دلیل نوع و نحوه کانفیک زیرساخت سیستم عاملی مورد نیاز برای اسپلانک

(مدت ۱ ساعت )
چرا؟ استفاده از حداکثر قدرت سیستم عامل برای پردازش های سنگین اسپلانک و جلوگیری از کند شدن SIEMدر SOC و افزایش سرعت جستجو و تلفیق

@roozbeh_learning
واتس اپ 09902857289
www.roozbeh.academy