❇️اخبار امروز امنیت درجهان ، مندرج در بولتن گروه آموزشی پژوهشی روزبه ، ارسالی برای مشترکین ( با ترجمه روان)
🔻🔻🔻🔻🔻✳️✳️🔻🔻🔻🔻🔻


📍ManageEngine Applications Manager 14.0 SQL Injection / Command Injection

https://packetstormsecurity.com/files/152607/meam140-exec.rb.txt

🔵۵۰ برنامه آلوده توانستند مکانیسم حفاظتی گوگل پلی را دور زده و تا کنون ۳۰ ملیون کاربر آلوده شده اند

https://gbhackers.com/50-malicious-apps/amp/

📍روشی دیگر که مکانیسم اثر انگشت در تلفن های همراه دور میخورد

https://nakedsecurity.sophos.com/2019/04/23/phone-fingerprint-scanner-fooled-by-chewing-gum-packet/amp/

📍نجات دهنده جهان از وانا کرای ، بخاطر نوشتن یک برنامه بد افرار با احتمال محکومیت ۱۰ ساله مواجه شده است .

http://www.ehackingnews.com/2019/04/wannacry-hero-pleads-guilty-to-malware.html?m=1

📍هکرها با آلوده کردن team viewer، دولت های اروپایی رانشانه گرفته اند

https://www.zdnet.com/google-amp/article/trojanized-teamviewer-used-in-government-political-attacks-across-europe/

📍برنامه ای که ۲ ملیون پسورد وای فای ازش لو رفت

https://gbhackers.com/2-million-wi-fi-passwords/

@roozbeh_learning
📌واحد اشتراک بولتن ها
🔷واتس اپ 09902857289
www.roozbehgroup.com

📌هم اکنون جلسه دوم کمپ اسپلانک

آکادمی آموزش امنیت اطلاعات روزبه

@roozbeh_learning
09902857289 واتس اپ
www.roozbeh.academy

هم اکنون:
بخشی از تحلیل دلیل نوع و نحوه کانفیک زیرساخت سیستم عاملی مورد نیاز برای اسپلانک

(مدت ۱ ساعت )
چرا؟ استفاده از حداکثر قدرت سیستم عامل برای پردازش های سنگین اسپلانک و جلوگیری از کند شدن SIEMدر SOC و افزایش سرعت جستجو و تلفیق

@roozbeh_learning
واتس اپ 09902857289
www.roozbeh.academy

دوره اسپلانک اکادمی روزبه

بررسی نحوه ارایه مستندات طراحی پروژه های اسپلانک به سبک استاندارد


@roozbeh_learning
واتس اپ 09902857289
www.roozbeh.academy

تدریس بخش
splunk capcity planing
عنصر مهم در پیاده سازی اسپلانک

دوره کمپ اسپلانک اکادمی روزبه
۳ تا ۶ اردیبشت ۹۸

@roozbeh_learning
واتس اپ 09902857289
www.roozbeh.academy

رسیدیم به کانفیگ پس از طراحی که مبنای اجرای ایندکسر است

دوره کمپ اسپلانک اکادمی روزبه
۳ تا ۶ اردیبشت ۹۸

@roozbeh_learning
واتس اپ 09902857289
www.roozbeh.academy

🦋اولین قدم برای عالی شدن .

🍀دوره SSCP سه شنبه هفته آینده ، شروع حرکت به سمت CISSP ، مدرک عالی امنیت اطلاعات.

@roozbeh_learning 👈🏼

ثبت نام ، واتس اپ 09902857289
www.roozbeh.academy

جدید و تازه

نسخه جدید
Splunk Security Essentials

See full release notes: https://davidveuve.com/apps/splunk-security-essentials/release-notes/ or the "What's New in 2.4" in the app!

@roozbeh_learning 👈🏼
www.roozbeh.academy

📌توجه :

بنا بر اینکه دوره SSCP دوره پایه ای در دانشگاه سنز ایران خواهد بود ، تصمیم گرفته شده است این مرتبه در راستای جاری و ساری شدن روش تدریس مدون آکادمی روزبه ، دوره هفته آینده SSCP توسط جناب استاد روزبه نوروزی برگزار گردد.

ایشان علاوه بر چندین مدرک بین المللی رسمی ، دارای مدرک عالی امنیت اطلاعات CISSP از ابتدای سال ۲۰۱۲ هستند. مدرک ایشان دارای اعتبار است و تا کنون کلاسهای CISSP ایشان بالاترین قبولی را در امتحانات رسمی ISC2 داشته است .

🚨ثبت نام از طریق واتس اپ
09902857289
@roozbeh_learning
www.roozbeh.academy
شروع دوره از سه شنبه هفته آینده ، بصورت کمپ از ۹ صبح تا ۱۷

شرافتمندند آدم‌هایی که شبیه حرف‌هایشان هستند،
حتی اگر حرف‌هایشان آرامش خاطرمان نباشد.

این که از آغاز هر رابطه نگاه فریب‌کارانه ندارند یعنی به انسانیت احترامی عظیم قائلند و آنچه که آن‌ها را از دیگران متمایز می‌کند وفاداری همه‌جانبه به روح خویش است...

#پریسا_زابلی‌پور

@roozbeh_learning
www.roozbeh.academy

رشد ۱۰۰۰ درصدی حملات DDoS

جامعه امنیت باید راهکار محکمی برایش بیابد
@roozbeh_learning 👈🏼
www.roozbeh.academy

https://www.techrepublic.com/article/major-ddos-attacks-increased-967-this-year/

بجای اینکه با چوب بر ساق فردی که میدَوَد بزنیم ، یاد بگیریم که میتوانیم حال همدیگر را خوب کنیم .

🌹از پشتیبانی شما خوبان ، متشکریم .

@roozbeh_learning
www.roozbeh.academy

🎥رویداد بزرگ بهاری VMware vForum Online 2019 هم اکنون در حال برگزاری است...

📣 به زودی تمامی Session های این Event در کانال قابل دسترس و استفاده خواهند بود ...

https://onlinexperiences.com/Launch/Event.htm?ShowKey=62747


#vctpro_events #vctproevents


🆔 @vctpro
⬅️ کانال مجازی سازی و رایانش ابری

تحلیل تکنیک های ضد کرک شدن نرم افزارها و نشان دادن غیر موثر بودن انها

@roozbeh_learning
www.roozbeh.academy

بحث امشب
بررسی مدیریت تغییرات در ساختار و نظریات ISACA

بخشی از سرفصل دوره CRISC

@roozbeh_learning
www.roozbeh.academy

مدیریت صحیح و موثر تغییرات عامل مهمی در کاهش حوادث فناوری اطلاعات است.
شروع تغییر میتواند بنا به دلایل زیر باشد:

نیازمندی فعالیت تجاری
مسایل فرهنگی ، ساختاری و محیطی
نکات و تغییرات فناورانه


بایستی مدیریت تغییرات مشخصا بخشی از فریم ورک حکمرانی فرایندها و کنترل هایی باشد که در انها مدیریت تنظیمات ، مدیریت release و مدیریت حل مشکل انجام گردد.
@roozbeh_learning
www.roozbeh.academy

در این میان شاخصه کلیدی رسیکها برای بررسی موارد تصویر زیر میباشند 👇👇

@roozbeh_learning
www.roozbeh.academy

🚨شایان ذکر است مدرک CRISC برای هر " ایرانی" ممنوع است .

✳️ولی این موضوع با یکی از اصول مرامنامه دانشگاه سنز ایران تعارض دارد که:

🌹دانش تحریم ناپذیر است

@roozbeh_learning
افتتاح دانشگاه سنز ایران عید سعید فطر
www.roozbeh.academy

برای مدیریت تغییر لازم است متریکی برای پایش آن وجود داشته باشد
انها را در جدول فوق میبینید

@roozbeh_learning
www.roozbeh.academy

سوال امشب
SOW: Statement of Work
چیست ؟

جواب خود را برای مدیریت کانال ارسال کنید
@roozbeh_learning

🔴مناسب برای تیم های قرمز

ابزاری مشابه sqlmap است که برای اشکالات LFI/RFI به جای تزریق SQL به کار میرود

📌بخشی از سرفصل دوره سنز ۵۰۴ اکادمی روزبه

اردیبهشت ۹۸
@roozbeh_learning
ثبت نام واتس اپ 09902857289
www.roozbeh.academy

https://tools.kali.org/web-applications/fimap