🇮🇷همه ایران سرای من است

🔆اسپلانک به همدان رفت .
آنچه برای نشر دانش به سراسر میهنمان از دستمان برمیاید انجام میدهیم .

🔰ویدیوی یکی از شرکت کنندگان در دوره اسپلانک اکادمی آموزش روزبه

@roozbeh_learning
www.roozbeh.academy

✅ انشالله سازمانهای استان همدان و استانهای همجوار بتوانند از این دانش انتقال یافته استفاده کنند

https://www.aparat.com/v/dMfL6

بنا بر تقاضای دانشجویان ، دوره هفتگی اسپلانک هم ایجاد شده که از ۴ خرداد ماه شنبه ها شروع میگردد

واتس اپ برای ثبت نام
09902857289

@roozbeh_learning
www.roozbeh.academy

آخرین اخبار

واحد هوش تهدید گروه روزبه

@roozbeh_learning
www.roozbeh.academy


[dos] Huawei eSpace Meeting 1.1.11.103 - 'cenwpoll.dll' SEH Buffer Overflow (Unicode)
https://www.exploit-db.com/exploits/46865

[local] Huawei eSpace 1.1.11.103 - DLL Hijacking
https://www.exploit-db.com/exploits/46866

[dos] Huawei eSpace 1.1.11.103 - Image File Format Handling Buffer Overflow
https://www.exploit-db.com/exploits/46867

[dos] Huawei eSpace 1.1.11.103 - 'ContactsCtrl.dll' / 'eSpaceStatusCtrl.dll' ActiveX Heap Overflow
https://www.exploit-db.com/exploits/46868

[webapps] eLabFTW 1.8.5 - Arbitrary File Upload / Remote Code Execution
https://www.exploit-db.com/exploits/46869

[shellcode] Linux x86_64 - Delete File Shellcode (28 bytes)
https://www.exploit-db.com/exploits/46870

[dos] Encrypt PDF 2.3 - Denial of Service (PoC)
https://www.exploit-db.com/exploits/46871

[dos] PCL Converter 2.7 - Denial of Service (PoC)
https://www.exploit-db.com/exploits/46872

[dos] docPrint Pro 8.0 - Denial of Service (PoC)
https://www.exploit-db.com/exploits/46873

[dos] AbsoluteTelnet 10.16 - 'License name' Denial of Service (PoC)
https://www.exploit-db.com/exploits/46874

[dos] BulletProof FTP Server 2019.0.0.50 - 'DNS Address' Denial of Service (PoC)
https://www.exploit-db.com/exploits/46875

[dos] BulletProof FTP Server 2019.0.0.50 - 'Storage-Path' Denial of Service (PoC)
https://www.exploit-db.com/exploits/46876

[local] Solaris 10 1/13 (Intel) - 'dtprintinfo' Local Privilege Escalation
https://www.exploit-db.com/exploits/46877

[local] Solaris 7/8/9 (SPARC) - 'dtprintinfo' Local Privilege Escalation (1)
https://www.exploit-db.com/exploits/46878

[local] Solaris 7/8/9 (SPARC) - 'dtprintinfo' Local Privilege Escalation (2)
https://www.exploit-db.com/exploits/46879

[remote] GetSimpleCMS - Unauthenticated Remote Code Execution (Metasploit)
https://www.exploit-db.com/exploits/46880

🏵 فردا ساعت ۹ صبح

💎شروع دوره ویژه مدرک عالی امنیت اطلاعات CISSP

با استاد روزبه نوروزی


@roozbeh_learning 👈🏼
📚آکادمی آموزش روزبه
🥇دارای بالاترین تعداد قبولی در آزمون رسمی ISC2 در کشور
📌واتس اپ 09902857289
www.roozbeh.academy

شَجَر که پاک بُوَد،
میوه‌اش شکر ریز است.
گوهر که پاک بُوَد،
طالع‌اش همایون است!

سی و یکم اردیبهشت ماه زاد روز همایون شجریان مبارک


@roozbeh_learning 👈🏼

مطلبی جدید و به روز از دوره CISSP

Return on Data

@roozbeh_learning
فردا صبح ،شروع دوره ویژه CISSP
آکادمی آموزش روزبه
واتس اپ 09902857289
www.roozbeh.academy

https://www.schneier.com/blog/archives/2019/05/the_concept_of_.html

طاعات و عبادات مورد قبول حضرت حق .

شرح تصویر👇
باز هم کم کاری : در دسترس نبودن سایتی در جایی و زمانی که لازم است باشد!!
@roozbeh_learning
www.roozbeh.academy

این مملکت نیاز به تلاش صادقانه و خالصانه برای "ساختن " دارد .
اگر مانده اید ، هر کاری از شما برمیاید انجام دهید. فکر کنید که هر روز چه کار مفیدی میتوانید انجام دهید و چند گِرَم از رنج مردم این مملکت را میتوانید از دوششان بردارید .
پول، خوب بگیرید ولی کار خوب تحویل دهید. اگر پول خوب در میان نیست، منصفانه نیست کار را بگیرید ولی خوب آنرا انجام ندهید!
تعهد به قول و تعهد به انچه وظیفه شماست، در اولویت است .

فعالیت گروه MuddyWater APT

اقداماتی مشاهده شده است که مشابه TTP های این گروه هکری است .

رول های SIEM خود را به روز کنید

@roozbeh_learning
واحد هوش تهدید گروه روزبه
www.roozbehgroup.com

https://gbhackers.com/muddywater-apts-blackwater/amp/

افزایش ۸۴ درصدی حملات DDoS در عرض تنها ۳ ماه

@roozbeh_learning
www.roozbehgroup.com

https://betanews.com/2019/05/21/ddos-attacks-increase/

🎯 شاید بین اطرافیانتان کسانی را دیده باشید که خیلی مراقب‌اند هیچ ردّی از اطلاعات شخصی خود روی اینترنت نگذارند. این افراد سمت شبکه‌های اجتماعی نمی‌روند یا، اگر بروند، محتاطانه مطلب پست می‌کنند. آن‌ها هیچ اطلاعاتی در مورد زندگی شخصی‌شان به اشتراک نمی‌گذارند و کل اینستاگرام را هم اگر بگردید هیچ عکسی از آن‌ها پیدا نمی‌کنید. بعضی‌ها فکر می‌کنند با این کارها از حریم خصوصی خود محافظت می‌کنند، اما اشتباه می‌کنند. فیسبوک و اینستاگرام هیچ نیازی به این کارها ندارند. آن‌ها حتی ازطریق شمارۀ تلفن شما می‌توانند بسیاری از کارهای پنهانی یا خصوصیات اخلاقی شما را کشف کنند. این نگرانتان نمی‌کند؟

🔖 ۱۲۰۰ کلمه
⏰ زمان مطالعه: ۸ دقيقه

📌 ادامۀ مطلب را در لینک زیر بخوانید:
http://tarjomaan.com/neveshtar/9396/


@tarjomaanweb
@roozbeh_learning 👈🏼

تحلیل رفتار سایبری شهروندان امریکایی
@roozbeh_learning
www.roozbeh.academy

https://www.darkreading.com/cloud/97--of-americans-cant-ace-a-basic-security-test-/d/d-id/1334763

سوتی مجدد اینساتگرام و به نوعی فاجعه ای در محیط ابری

نشت اطلاعات کاربران بخاطر وجود دیتابیسی بدون پسورد 😢🙈
@roozbeh_learning
www.roozbehgroup.com

https://thenextweb.com/security/2019/05/21/private-data-including-rates-of-49m-instagram-influencers-leaked-due-to-agencys-malpractice/amp/

مبارک باد 🌺
@roozbeh_learning
www.roozbeh.academy

دوره هفتگی اسپلانک

روز برگزاری ۱ روز در هفته شنبه ها شروع دوره ۴ خرداد ماه
تاریخ روز کلاس ها
✳️چهارم
✳️یازدهم
✳️هجدهم
✳️۲۵ ام

🚨شروع دوره از همین شنبه

@roozbeh_learning 👈🏼
واتس اپ برای ثبت نام 09902857289
📚آکادمی آموزش روزبه
💎کیفیت آموزش
www.roozbeh.academy

🍎دوره ویژه CISSP
مدرک عالی امنیت اطلاعات

روز اول

برگزاری آزمون ابتدای دوره

@roozbeh_learning 👈🏼
www.roozbeh.academy

چه فریم ورک مدیریت ریسکی مناسب شما است ؟
@roozbeh_learning
www.roozbeh.academy

https://searchsecurity.techtarget.com/magazineContent/Information-security-risk-assessment-frameworks

کشف و مقابله با ابزارهای خطرناک .
این بخش : mimikatz
@roozbeh_learning
www.roozbeh.academy

یک زاویه دید در معماری و طراحی امن:

قواعد اعتماد : اینکه من یا سازمان به چه اعتماد کنم
@roozbeh_learning
www.roozbeh.academy


https://www.darkreading.com/perimeter/the-3-cybersecurity-rules-of-trust-/a/d-id/1334732

اخبار شکافهای امنیتی امروز :

@roozbeh_learning 👈🏼
☣واحد هوش تهدید ( TIntel) گروه روزبه
www.roozbehgroup.com


[webapps] Moodle Jmol Filter 6.1 - Directory Traversal / Cross-Site Scripting
https://www.exploit-db.com/exploits/46881

[webapps] TP-LINK TL-WR840N v5 00000005 - Cross-Site Scripting
https://www.exploit-db.com/exploits/46882

[dos] Deluge 1.3.15 - 'URL' Denial of Service (PoC)
https://www.exploit-db.com/exploits/46883

[dos] Deluge 1.3.15 - 'Webseeds' Denial of Service (PoC)
https://www.exploit-db.com/exploits/46884

[webapps] Oracle CTI Web Service - 'EBS_ASSET_HISTORY_OPERATIONS' XML Entity Injection
https://www.exploit-db.com/exploits/46885

[webapps] WordPress Plugin WPGraphQL 0.2.3 - Multiple Vulnerabilities
https://www.exploit-db.com/exploits/46886

[webapps] Brocade Network Advisor 14.4.1 - Unauthenticated Remote Code Execution
https://www.exploit-db.com/exploits/46887

[dos] macOS < 10.14.5 / iOS < 12.3 DFG JIT Compiler - 'HasIndexedProperty' Use-After-Free
https://www.exploit-db.com/exploits/46888

[dos] macOS < 10.14.5 / iOS < 12.3 JavaScriptCore - Loop-Invariant Code Motion (LICM) in DFG JIT Leaves Stack Variable Uninitialized
https://www.exploit-db.com/exploits/46889

[dos] macOS < 10.14.5 / iOS < 12.3 JavaScriptCore - AIR Optimization Incorrectly Removes Assignment to Register
https://www.exploit-db.com/exploits/46890

[dos] macOS < 10.14.5 / iOS < 12.3 XNU - Wild-read due to bad cast in stf_ioctl
https://www.exploit-db.com/exploits/46891

[dos] macOS < 10.14.5 / iOS < 12.3 XNU - 'in6_pcbdetach' Stale Pointer Use-After-Free
https://www.exploit-db.com/exploits/46892

[dos] BlueStacks 4.80.0.1060 - Denial of Service (PoC)
https://www.exploit-db.com/exploits/46893

[webapps] Zoho ManageEngine ServiceDesk Plus < 10.5 - Improper Access Restrictions
https://www.exploit-db.com/exploits/46894

[webapps] Zoho ManageEngine ServiceDesk Plus 9.3 - Cross-Site Scripting
https://www.exploit-db.com/exploits/46895

[webapps] AUO Solar Data Recorder < 1.3.0 - 'addr' Cross-Site Scripting
https://www.exploit-db.com/exploits/46896

[webapps] Carel pCOWeb < B1.2.1 - Cross-Site Scripting
https://www.exploit-db.com/exploits/46897

[webapps] Carel pCOWeb < B1.2.1 - Credentials Disclosure
https://www.exploit-db.com/exploits/46898

[dos] RarmaRadio 2.72.3 - 'Server' Denial of Service (PoC)
https://www.exploit-db.com/exploits/46899

[dos] RarmaRadio 2.72.3 - 'Username' Denial of Service (PoC)
https://www.exploit-db.com/exploits/46900

[dos] TapinRadio 2.11.6 - 'Address' Denial of Service (PoC)
https://www.exploit-db.com/exploits/46901

[dos] TapinRadio 2.11.6 - 'Uername' Denial of Service (PoC)
https://www.exploit-db.com/exploits/46902

[webapps] Horde Webmail 5.2.22 - Multiple Vulnerabilities
https://www.exploit-db.com/exploits/46903

[dos] Microsoft Windows 7/2003/2008 RDP - Remote Code Execution
https://www.exploit-db.com/exploits/46904

❇️علاقمندان به دوره های هفتگی

📌یکروز در هفته

🔵شنبه ها

آموزش حرفه ای

🥇 دوره اسپلانک 🥇

در اکادمی آموزش روزبه

🔴شروع از همین شنبه

@roozbeh_learning 👈🏼

واتس اپ برای ثبت نام 09902857289
🌐 www.roozbeh.academy