🕹حد قابل قبول از دانش زبان انگلیسی برای موفقیت در امنیت اطلاعات

✅ آیلتس ۶
یا تافل یا PTE معادلِ آن

@roozbeh_learning 👈🏼
📌آینده شما در دستان خودِ شما است!
ما فقط راه را نشان میدهیم .
تصمیم بگیرید .
📚آکادمی آموزش روزبه
www.roozbeh.academy

🚨🚨اطلاعیه

💎عدم آشنایی با مفاهیم علمی و سوء برداشت

پیرو تماسهای متعدد با مدیریت کانال در مورد هک شدن سازمان تامین اجتماعی دیده میشود عدم اطلاع یا درک درست با یک مفهوم علمی در امنیت اطلاعات، باعث کج فهمی هایی از خبر این گروه شده است . حتی دیده شده این گروه را مدعی تست نفوذ روی آن سازمان معرفی کرده اند‌

لازم به ذکر است در هیچ خبری در این کانال عنوان نشده است که هک یا نفوذ یا تست نفوذ از سوی این گروه انجام شده است .‌
🕹عدم اشنایی با مفهوم هوش تهدید سایبری باعث شده است که حتی اعلام شود ما تست نفوذ روی سازمان تامین اجتماعی داشته ایم .

📌لطفا پست های روز قبل در این کانال را بخوانید تا با هوش تهدید سایبری آشنا شوید .

@roozbeh_learning
www.roozbehgroup.com

اینچه می‌گویم به قدر فهم تست

مردم اندر حسرت فهم درست

*مثنوی معنوی


❇️اینجاست که بار دیگر نیاز شدید جامعه ایران به آموزش احساس میشود . بایستی سواد در جامعه حتی جامعه فنی تزریق گردد و تلاش شود سواد های رقیق شده ، غنی شوند

نحوه برپایی یک آزمایشگاه خانگی امنیت
از زبان Alienvault

@roozbeh_learning
www.roozbeh.academy

https://www.alienvault.com/blogs/security-essentials/how-to-build-a-home-it-security-lab-episode-1

انواع هوش تهدید از منظر مرکز امنیت سایبری ملی بریتانیا

❇️Tactical: attacker methodologies, tools, and tactics - relies on enough resources and involves certain actions to go against potentially dangerous actors trying to do infiltration
تکنیک و ابزار هکر ها الان چیست و اخیرا از چه متد هایی استفاده شده است
🚨چطور ، با چه فنی و از چه راهی میتونم مچ یک هکر خاص رو بگیرم

❇️Technical: indicators of specific malware
عنصر یا عناصری که نشانگر و دلیل وحود بد افزار خاصی هستند

🚨چه عناصری رو اگر دیدم یعنی اینکه هکره داخل سازمانه

❇️Operational: details of the specific incoming attack, assess an organisation's ability in determining future cyber-threats
جزییات یک حمله خاص، در آینده چه تهدیداتی سازمان را تهدید میکند

🚨چه کسانی و چه بدخواهانی ( استعاره از گفتمان استاد احسان ملکیان) دقیقا پشت درب سازمان منتظر نفوذ هستند و چطوری همین الان ممکنه بیان تو!!

❇️Strategic: high-level information on changing risk (strategic shifts) - senior leadership is required[by whom?] for thorough determination to critically assess threats
اطلاعات کلان در خصوص تغییر ریسکهای مترتب بر سازمان و کشور

🚨به آینده چطور فکر کنم

@roozbeh_learning
www.roozbeh.academy

هدف اصلی ما در زندگی کمک به ديگران است.
اگر نمی‌توانيد به آنها کمک کنيد حداقل آزار نرسانيد.


* دالای لاما

@roozbeh_learning

حال در مورد استفاده ها و کاربرد های هوش تهدید سایبری در هک سازمان تامین اجتماعی فکر کنید.

در مورد این خواهیم نوشت

@roozbeh_learning
www.roozbeh.academy

هک شدن سایت سازمان!!!
مهرداد سلطانپور (م . عطارباشی)

سایت سازمان تامین اجتماعی هک شد!
این خبر امروز توی اکثر کانال های تلگرامی منتشر شده بود و اکثر همکاران سازمان تا بهم می رسیدن قبل از سلام احوالپرسی می گفتن : دیدی سایت سازمان هک شده؟!
گروه تپندگان گروهی بودن که زحمت این کار رو کشیدن! که جا داره بهشون یه خداقوت گفت که در آستانه هفته تامین اجتماعی ، آب پاکی روی دست توسعه دولت الکترونیک و امنیت فضای مجازی ریختن!!!
البته ناگفته نماند که تیم امنیتی سایت سازمان هم بیکار ننشسته و در اقدامی ضربتی و به موقع ، کرکره سایت رو پایین کشیدن که کسی شک نکنه!!! فوقش میزنن tamin.ir و می بینن که هیچی باز نمیشه و پیش خودشون میگن حتما اینترنت کنده یا ترافیک بالاست یا فوقش میگن اون کابلی که سایت سازمان بهش وصله ، پای بچه ها گیر کرده ، کنده شده یا استدلال های منطقی و قابل قبولی از این دست!!!
در مجموع ، نمی دونم زیرساخت امنیتی سایت آبکی بوده (که با این دفتر دستک و بگیر و ببند و استاندارد امنیت اطلاعات و
"آی . اس. ام . اس" و "یو تی ام" و ... بعید می دونم!) یا کار اون گروه خیلی درست بوده؟! ولی هرچه بود ، سایت پوکید!!!
حالا بازم جای شکرش باقیه که لااقل دسترسی به پورتال های داخلی سازمان برقراره!!! وگرنه اگه خدای ناکرده ، زبونم لال ، روم به دیوار ، سامانه نظام پیشنهادها یا پورتال بازدید و تالار گفتگو و امثالهم هک میشد ، چه خاکی باید توی باغچه مون می ریختیم؟!!!
عجالتا پیشنهاد می کنم یه سایت tamiin.ir بجاش بزارین ، هربار هم که هک شد یه حرف i بهش اضافه کنید تا ببینیم بالاخره این هکرهای از خدا بی خبر از رو میرن یا نه؟!!!

😄😄😄😄😄
کانال شیپورچی : 👇👇👇👇
Telegram.me/sheypoorchee
@sheypoorchee

۳ آسیب پذیری روی تجهیزات PLC‌شرکت زیمنس بنامLOGO
@roozbeh_learning
www.roozbehgroup.com

https://www.helpnetsecurity.com/2019/05/31/siemens-logo-vulnerabilities/?

⏱حدود ۲۴ ساعت زودتر از خبرگزاری کار: ایلنا( حوزه تامین اجتماعی و وزارت کار)

🕹اعلام هک تامین اجتماعی و ارسال فید به مشترکین توسط واحد هوش تهدید گروه روزبه

☣Roozbeh Cyber Theat Intelligence Division (TIntel)

با اشتراک بولتن ها و SMS ها و فید های گروه روزبه ، زودتر از همه به تهدیدات جهان سایبری واقف شوید

زیرساخت ما با نظارت متخصصان حرفه ای امنیت سایبری آماده پردازش اخبار و اعلان های مختلف و ارسال برای مشتریان است
@roozbeh_learning
واتس اپ و بله برای اشتراک 09902857289
www.roozbehgroup.com

https://www.ilna.ir/%D8%A8%D8%AE%D8%B4-%DA%A9%D8%A7%D8%B1%DA%AF%D8%B1%DB%8C-9/768776-%D8%B3%D8%A7%DB%8C%D8%AA-%D8%B3%D8%A7%D8%B2%D9%85%D8%A7%D9%86-%D8%AA%D8%A7%D9%85%DB%8C%D9%86-%D8%A7%D8%AC%D8%AA%D9%85%D8%A7%D8%B9%DB%8C-%D8%A8%D8%B1%D8%A7%DB%8C-%DA%86%D9%86%D8%AF-%D8%B3%D8%A7%D8%B9%D8%AA-%D9%87%DA%A9-%D8%B4%D8%AF

آشنایی با تکنیک های هوش تهدید

زیر مجموعه تصدیق اطلاعات

cross references and secondary citation

@roozbeh_learning
www.roozbeh.academy
👇👇👇
https://www.google.com/amp/s/www.researchgate.net/post/What_is_the_difference_between_cross_references_and_secondary_citation/amp

چگونه اطلاعاتی که به ساختار هوش تهدید شما میرسد را سنجش اصالت کنیم ؟
ارزیابی منابع
Evaluating Sources

@roozbeh_learning
www.roozbeh.academy

http://www.easybib.com/guides/students/writing-guide/ii-research/c-evaluating-sources-for-credibility/

بررسی اینکه چطور از ورود داده های غلط و نظریات افرادی که نظرات غیر مرتبط( Bias) دارند در تحلیل های هوش تهدید جلوگیری کنیم
@roozbeh_learning
www.roozbeh.academy

http://guerrilla-analytics.net/bias-in-data-science/

📌باز هم دنیای هوش تهدید

✳️ نقل و انتقال بزرگ

Insight Partners buys Recorded Future for $780M

📍خرید های ۷۰۰ میلیون دلاری در دنیای Cyber Threat Intelligence

@roozbeh_learning
واحد هوش تهدید گروه آموزشی پژوهشی روزبه
www.roozbehgroup.com


https://siliconangle.com/2019/05/30/security-acquisitions-continue-insight-partners-buys-recorded-future-780m/

ساعات خوشی در انتظارتان باشد .

تیم های ما آماده و درحال فعالیت هستند .

@roozbeh_learning
www.roozbeh.academy

تهدید امنیتی از سوی آقای ایمان منصوری برای یک بحث فنی در حوزه هوش تهدید

@roozbeh_learning

اعلامیه ای برای بهوش آوری

اواخر دهه هشتاد، اوایل ۹۰ بود که تصمیم به جلای وطن گرفتم بنا به دلایلی چند، اما در لحظات پایانیِ مهاجرت، اولا بنا به دلایل خانوادگی و ثانیا چند دلیل دیگر ، تصمیم گرفتم که در ایران و این خاک بمانم .

از آن سالها نزدیک به یک دهه میگذرد و من در این مدت بنا به شواهد مختلف ، تلاش حداکثری برای اعتلای این مرزو بوم و جوانان آن داشته ام .
این تلاش چه در کسوت کار در سازمانها بعنوان مدیر و مسوول و چه در کسوت استاد و مدرس در آموزشگاههای مختلف بوده است
چند سالی هم هست که بنا به دلیل اینکه در خصوص کیفیت آموزش و عناصر و شاخصه های کیفی با آموزشگاههای موجود به توافق نرسیدم ، اول بصورت مجازی و سپس بصورت حقوقی تحت برند آکادمی آموزش روزبه اموزشگاهی را راه اندازی کردم
در این مدت هموطنان داخل و خارج کشور و سازمانهای مهم بعضا ملی از این آموزشهااستفاده کرده اند . حتی این آموزش ها به افراد غیر ایرانی نیز ارایه شده است .
این برند آموزشی که اکنون تحت هلدینگ گروه آموزشی پژوهشی روزبه فعالیت میکند با پشتیبانی از خدمات اجرایی و پروژه ای شرکت ، راه را برای ارایه خدمات فنی مهندسی امنیت اطلاعات در کشور هموارکرده است .
حال چندی است افرادی با دلایل مختلف یا بعضا غیر مشخص فقط در حال سنگ اندازی در راه بالندگی این گروه هستند. نمونه این افراد : علیرضا قهرود و ایمان منصوری .
خدای را شاهد میگیرم به هیچ کدام از این عزیزان هیزم تری نفروخته ام و شاید جناب منصوری میتواند گلایه مند باشد که در مباحثه ای، دانش امنیتی و نشت اطلاعاتی ایشان را به چالش کشیده ام و البته جناب قهرود را هم نتوانستیم با معیار های مصوب در آکادمی همراه و همدل ببینیم لذا جمعا تصمیم گرفتیم با ایشان همکاری نکنیم ، همین .

حال چطورشده است که این دوستان و سایرین ( که در صورت ادامه امور ناجوانمردانه بعدا در خصوص آنها نیز صحبت خواهم کرد) به چنین خصومتی با من‌و تیم روزبه برخاسته اند الله اعلم .


بنا بر شواهد، خدمت اینجانب دراین آب و خاک اثبات شده است و هر فصلی از سال تعدادی دانشجو از آکادمی روزبه با کیفیتی فارق التحصیل میکنم که بعضا میتوانند درحد استاد آن درس در ایران باشند. بسیاری هم متاسفانه پس از حضور در کلاسها و اخذ دانش ترک وطن کردند

دوستانی که چوب لای چرخ میگذارند اگر کاری دارندو شغلی ، فکر نکنم فرصت این موارد و چوب لای چرخ گذاشتن برای ایشان حاصل گردد.
کسی که قادر نیست یک دانشجو تربیت کند ، شخصی که قادر نیست یک پروژه را مدیریت کند کسی که پروژه هایش نیمه مانده اند نمیتواند باور کند که آکادمی روزبه و گروه روزبه چنین خروجی هایی داشته باشد لذا یا آنرا شو آف میداند یا وصلش میکند به پرستو !
ترسی از وصل کردن نیست ، اعلام خسته شدن از اینهمه بغض و کینه ایشان است .


همه باید بدانند این مملکت نیاز به ساختن دارد و اگر جُربُزه کار کردن بصورت درست باشد، جا برای همه هست .

نکته دیگر اینکه این برند آمده است که ببالد و رشد کند و خروجی هایی بزرگ تر از این داشته باشد لذا در حفاظت از آن از هیچ گوششی دریغ نخواهم کرد

یکی از آن دلایلی که از ایران نرفتم و امروز باعث شد تصویر فوق درج شود و این مرقومه به نگارش دربیاید ، احساس غریبگی و شهروند دوم بودن در کشور بیگانه بود.
در ایران ماندم که اگر مطابق قوانین کشور رفتار کردم شهروند دوم نباشم در ایران ماندم تا صبح که ازخواب بلند میشوم از هویت خود نترسم و سربه زیر و یواشکی سر کار نروم .در ایران ماندم که توسط شخصی چون ایمان منصوری ‌که به راحتی افشای اطلاعات میکند به ارتباطات خاص متهم نشوم و در روز روشن جلوی ۱۰۰۰ عضو یک گروه شامل مدیران این مملکت ، تهدید نشوم . در ایران ماندم و جور وجود تحریم ها را کشیدم و برای فرزندان این مرزو بوم دانش آوردم تا کسی چون علیرضا قهرود روزی چند بار علیه من نامه ننگارد و اگر نخواستم با او همکاری کنم بتوانم‌ تصمیم بگیرم و آزاد باشم
در ایران ماندم تا ایران را بسازم
لذا اگر کسی در مقابل من بایستد برای همان اهدافی که مانده ام مقاومت میکنم
جناب قهرود هم اگر بیش از این ادامه دهد باید منتظر شنیدن دلایل رد شدن ایشان توسط هیات مدیره آکادمی باشد.


از خدا جویم توفیق ادب و خدمت

روزبه نوروزی
مدرس ، معمار و پیاده ساز امنیت اطلاعات سازمان
مدیر گروه آموزشی پژوهشی روزبه
خرداد ۹۸ تهران

@roozbeh_learning

هم اکنون دوره اسپلانک
Splunk SIEM

بصورت یکروز در هفته
@roozbeh_learning
آکادمی امنیت اطلاعات روزبه
www.roozbeh.academy

📣#ارژنگ برگزارمیکند: #پکیج رسمی و بین المللی مدرک VCP-DCV6.5 در ایران
مدرس: مهندس #مهرداد_توکلی

روز و ساعت برگزاری: پایان مرداد ماه (تاریخ دقیق برگزاری کمپ آمادگی آزمون متعاقبا اعلام می گردد)

مهلت ثبت نام:محدود و حداکثر تا ۱۰ تیر ماه

جهت کسب اطلاعات بیشتر با شماره تلفن:


📞41867
تماس حاصل فرمایید

و یا

بر روی لینک 👇🏻کلیک کنید:
🖥https://bit.ly/2QAtaWo

تا کنون میگفتیم چیزی چون نوت پد ویندوز بدلیل سادگی نمیتواند ابزاری جهت نفوذ به سیستم شود .

اما این دوران ظاهرا تمام شده است و در پروژه روز صفرم گوگل خروجی حمله از طریق Notepad ویندوز ، دسترسی کامل روی سیستم بوده است ( شروع حمله با ایجاد شل از راه دور)

با هم بخوانیم

@roozbeh_learning
www.roozbehgroup.com

https://threatpost.com/researcher-exploits-microsofts-notepad-to-pop-a-shell/145242//

این قسمت، اپیزود اول آموزش فایروال فورتی گیت، موضوع: مقدمه ای بر فورتی گیت
#افراتک #فورتی_گیت #آموزش #فورتی_نت #اپیزود_اول
با ما همراه باشید...