بررسی سوالات عزیزان :

۱- تحلیل کلمات : Proactive Investigation

By conducting proactive investigations, law enforcement officers can collaborate with other community partners to efficiently identify and stop human trafficking cases.

اصل لغت در حوزه جرم شناسی قضایی / پلیسی ، نشان از همکاری چندین سازمان برای حل یک مشکل خصوصا مواد مخدر و قاچاق انسان بکار میرود.

اما اگر بخواهیم جزیی تر نگاه کنیم در این روش محقق میداند و اجازه دارد که از کجا تحقیق را شروع کند
اجازه و توانایی هدایت تحقیقات را دارد

میتواند تا رسیدن به مقصود کار خود را ادامه دهد.

هرگاه تصمیم به جمع اوری ادله ای داشته باشد ، دستش باز است .
اگر به نتیجه ای رسید میتواند در مراجع بالادستی طرح دعوا کند .

اگر نیاز به اطلاعات بیشتری داشت میتواند از دیگر ذینفعان بگیرد .

او میتواند ادله ها را بپذیرد اما دستش برای جمع اوری ادله های دیگر باز است

در روش مقابل یعنی Reactive ، دست بازپرس، محقق جرم شناس یا افسر پرونده در خیلی از موارد بسته است. چون شرایط قانونی ، حدود اختیارات و شرایط پرونده ایجاب میکند افسر پرونده محتاطانه قدم برداشته و اجازه بسیاری از اعمال را نداشته باشد.

*استاد زبان انگلیسی دانشگاه سنز ایران
*استاد جرم شناس دانشگاه سنز ایران
@roozbeh_learning
www.roozbeh.academy

اما در بحث امنیت سایبری به این جملات دقت کنید :
Proactivity involves identifying and mitigating those hazardous conditions that can give rise to all manner of “nasties” cropping up - in whatever form they may take


A proactive approach involves identifying the hazardous conditions that tell you something’s afoot: How has this individual’s behavior strayed from the norm recently? Has he been moving files to new servers? Is he logging in to resources he previously rarely accessed? Is data moving in unexpected ways?

@roozbeh_learning 👈🏼

خوب جملات را بخوانید تا امشب نظر اساتید هوش تهدیمان را داشته باشید
www.roozbeh.academy
اکادمی روزبه
کیفیت آموزش

🌱🌷فردا، شروع فصلی جدید در زندگی شغلی برخی از دوستان است

🧗‍♂ساعت ۹ صبح ، شروع کمپ اسپلانک
@roozbeh_learning
www.roozbeh.academy

🏵اسپلانک چیست؟

ابزار قدرتمندی برای جمع آوری ، ذخیره سازی ، و پردازش لاگهای سیستم های اطلاعاتی است .

⛳️این ابزار در وهله اول لاگها را از سیستم ها جمع اوری و ذخیره میکند . این ذه
ذخیره سازی به نحوی است که به کاربر امکان میدهد با ابزار های گرافیکی یا با زبان جستجوی خاص، پرس و جو های ساده تا پیچیده را از لاگهای سازمان داشته باشد.

🥊با توجه به اینکه سازمان چه ردیف بدخواهانی دارد و چه ریسکهای برآن مترتب است ، متخصص SOC با نوشتن رولهایی در ابزارالات مختلف درون اسپلانک ، میتواند حتی حملات پیچیده را کشف کند .

🏆از مزایای بزرگ اسپلانک ، قدرت بالا در جستجو، ارایه داشبوردهای فوق العاده جذاب و ارایه زیرساخت کاملا منعطف برای تحلیل است .

🥇برترین ها را همیشه با ما باشید.

📌دوره ویژه برترین مدرک امنیت اطلاعات

🌹دارای بالاترین آمار قبولی در آزمون رسمی ISC2
@roozbeh_learning
📚آکادمی آموزش روزبه
💎کیفیت آموزش
www.roozbeh.academy

📍تا دقایقی دیگر شروع کلاس اسپلانک بعنوان قلب SOC

🔷هفته آینده همین موقع دوره SSCP بعنوان شروع امنیت ، و پایه ای برای درخت ریشه دار حرفه امنیت شما
@roozbeh_learning
09902857289 واتس اپ

از صفر تا نهایت امنیت در یک برنامه جامع
آکادمی روزبه
www.roozbeh.academy

🥇هم اکنون دوره اسپلانک

📚 آکادمی امنیت اطلاعات روزبه

@roozbeh_learning 👈🏼
📌در مسیر راه امنیت تا موفقیت
www.roozbeh.academy

وقتی درست درس نخونی،
جایی که درست درس نمیده بری ،

میشه این!

اینقدر ایرانی ها ISI تقلبی چاپ کردن که اونطرف افتادن دنبال اینکه، به مدد فناوریهای نوین جعل ها رو کنن.
این بوده که دانشگاههای ما خروجی مفیدی واسه صنعت نداره .

🚨درست درس بخوانیم .
@roozbeh_learning
از کلاس درس تا حضور در صنعت و شروع کار، به کمک دانشگاه سنز ایران
www.roozbeh.academy

📌سخنی با همه دانش جویان :

سلام.

اگر در فکر تغییر زندگی شخصی و حرفه ای خود هستید؛ طرح ریزی درست ،گزینه مهمی هست . و البته قبل از آن موضوع ،تعیین هدف به شکل دقیق و همچنین تصور آن بطور کامل را باید مد نظر قرار دهید.

🔷اما نکته ای که امروز میخواهم با شما درمیان بگذارم ، بحث "قربانی کردن" است .

نمیتوان چند هندوانه را با یک دست برداشت. نمیتوان چندین کار غیر مرتبط را با هم انجام داد .
باید در راستای هدف و طرح استراتژیکی که دارید، قربانی هم بدهید. اصولا در همان طرح باید قربانی هایتان هم مشخص شوند. قربانی میتواند میزان تفریحاتتان در یک بازه زمانی باشد یا درقالب هزینه کردن پولتان برای ارتقای دانش عیان شود یا حتی میزان وقت گذراندن با خانواده تان.

لذا اگر نمیخواهید در زمره افرادی باشید که از روزگار و از عمری که میرود آه و ناله کنید، دست بکار شوید.
🥇اگر میخواهید متفاوت باشید ، باید کاری متفاوت انجام دهید .

شاد و پیروز باشید

💫روزبه نوروزی
سوم اردیبهشت ماه نود هشت شمسی ، تهران
@roozbeh_learning 👈🏼
www.roozbeh.academy

❇️اخبار امروز امنیت درجهان ، مندرج در بولتن گروه آموزشی پژوهشی روزبه ، ارسالی برای مشترکین ( با ترجمه روان)
🔻🔻🔻🔻🔻✳️✳️🔻🔻🔻🔻🔻


📍ManageEngine Applications Manager 14.0 SQL Injection / Command Injection

https://packetstormsecurity.com/files/152607/meam140-exec.rb.txt

🔵۵۰ برنامه آلوده توانستند مکانیسم حفاظتی گوگل پلی را دور زده و تا کنون ۳۰ ملیون کاربر آلوده شده اند

https://gbhackers.com/50-malicious-apps/amp/

📍روشی دیگر که مکانیسم اثر انگشت در تلفن های همراه دور میخورد

https://nakedsecurity.sophos.com/2019/04/23/phone-fingerprint-scanner-fooled-by-chewing-gum-packet/amp/

📍نجات دهنده جهان از وانا کرای ، بخاطر نوشتن یک برنامه بد افرار با احتمال محکومیت ۱۰ ساله مواجه شده است .

http://www.ehackingnews.com/2019/04/wannacry-hero-pleads-guilty-to-malware.html?m=1

📍هکرها با آلوده کردن team viewer، دولت های اروپایی رانشانه گرفته اند

https://www.zdnet.com/google-amp/article/trojanized-teamviewer-used-in-government-political-attacks-across-europe/

📍برنامه ای که ۲ ملیون پسورد وای فای ازش لو رفت

https://gbhackers.com/2-million-wi-fi-passwords/

@roozbeh_learning
📌واحد اشتراک بولتن ها
🔷واتس اپ 09902857289
www.roozbehgroup.com

📌هم اکنون جلسه دوم کمپ اسپلانک

آکادمی آموزش امنیت اطلاعات روزبه

@roozbeh_learning
09902857289 واتس اپ
www.roozbeh.academy

هم اکنون:
بخشی از تحلیل دلیل نوع و نحوه کانفیک زیرساخت سیستم عاملی مورد نیاز برای اسپلانک

(مدت ۱ ساعت )
چرا؟ استفاده از حداکثر قدرت سیستم عامل برای پردازش های سنگین اسپلانک و جلوگیری از کند شدن SIEMدر SOC و افزایش سرعت جستجو و تلفیق

@roozbeh_learning
واتس اپ 09902857289
www.roozbeh.academy

دوره اسپلانک اکادمی روزبه

بررسی نحوه ارایه مستندات طراحی پروژه های اسپلانک به سبک استاندارد


@roozbeh_learning
واتس اپ 09902857289
www.roozbeh.academy

تدریس بخش
splunk capcity planing
عنصر مهم در پیاده سازی اسپلانک

دوره کمپ اسپلانک اکادمی روزبه
۳ تا ۶ اردیبشت ۹۸

@roozbeh_learning
واتس اپ 09902857289
www.roozbeh.academy

رسیدیم به کانفیگ پس از طراحی که مبنای اجرای ایندکسر است

دوره کمپ اسپلانک اکادمی روزبه
۳ تا ۶ اردیبشت ۹۸

@roozbeh_learning
واتس اپ 09902857289
www.roozbeh.academy

🦋اولین قدم برای عالی شدن .

🍀دوره SSCP سه شنبه هفته آینده ، شروع حرکت به سمت CISSP ، مدرک عالی امنیت اطلاعات.

@roozbeh_learning 👈🏼

ثبت نام ، واتس اپ 09902857289
www.roozbeh.academy

جدید و تازه

نسخه جدید
Splunk Security Essentials

See full release notes: https://davidveuve.com/apps/splunk-security-essentials/release-notes/ or the "What's New in 2.4" in the app!

@roozbeh_learning 👈🏼
www.roozbeh.academy

📌توجه :

بنا بر اینکه دوره SSCP دوره پایه ای در دانشگاه سنز ایران خواهد بود ، تصمیم گرفته شده است این مرتبه در راستای جاری و ساری شدن روش تدریس مدون آکادمی روزبه ، دوره هفته آینده SSCP توسط جناب استاد روزبه نوروزی برگزار گردد.

ایشان علاوه بر چندین مدرک بین المللی رسمی ، دارای مدرک عالی امنیت اطلاعات CISSP از ابتدای سال ۲۰۱۲ هستند. مدرک ایشان دارای اعتبار است و تا کنون کلاسهای CISSP ایشان بالاترین قبولی را در امتحانات رسمی ISC2 داشته است .

🚨ثبت نام از طریق واتس اپ
09902857289
@roozbeh_learning
www.roozbeh.academy
شروع دوره از سه شنبه هفته آینده ، بصورت کمپ از ۹ صبح تا ۱۷

شرافتمندند آدم‌هایی که شبیه حرف‌هایشان هستند،
حتی اگر حرف‌هایشان آرامش خاطرمان نباشد.

این که از آغاز هر رابطه نگاه فریب‌کارانه ندارند یعنی به انسانیت احترامی عظیم قائلند و آنچه که آن‌ها را از دیگران متمایز می‌کند وفاداری همه‌جانبه به روح خویش است...

#پریسا_زابلی‌پور

@roozbeh_learning
www.roozbeh.academy

رشد ۱۰۰۰ درصدی حملات DDoS

جامعه امنیت باید راهکار محکمی برایش بیابد
@roozbeh_learning 👈🏼
www.roozbeh.academy

https://www.techrepublic.com/article/major-ddos-attacks-increased-967-this-year/