برای آنکه پکت های NetFlow که بسیار مهم هستند از دست نروند، ارتباط شبکه ای بین تولید کننده و جمع کننده نت فلو را کوتاه و قابل اطمینان سازید . چراکه پروتکل فوق، داده ها را در بستر ارتباطی بصورت UDP میفرستد .

@roozbeh_learning
📚آکادمی آموزش روزبه
📌با ما همیشه بخوان
www.roozbeh.academy

دوره ویژه مدرک عالی امنیت اطلاعات CISSP

📌شهریور ماه ، آکادمی آموزش روزبه
🥇با بالاترین آمار قبولی در آزمون رسمی بین المللی
@roozbeh_learning 👈🏼
❇️واتس اپ برای ثبت نام
09902857289
www.roozbeh.academy

⛳️پیرو استقبال از سمینار تخصصی آکادمی آموزش روزبه،
این بار :
🎖دوره آموزشی Snort و Suricata

🧩۴۰ ساعت بررسی کامل شامل نصب ، تنظیمات و رول نویسی
همراه با بررسی فنی Usecase ها و حملات اخیر

🚨دوره ای استثنایی برای آنان که به دفاع در عمق و کشف دقیق و حرفه ای حملات سایبری میاندیشند.
🚥واتس اپ برای ثبت نام09902857289
@roozbeh_learning 👈🏼
📚اکادمی اموزش روزبه
www.roozbeh.academy
✳️با دنیای Open Source ، جهان را متحول کنید

سخن روز
@roozbeh_learning
📚آکادمی آموزش روزبه
www.roozbeh.academy
🌹ما برای آیندگان میسازیم
🌷شما هم .

🕹حد قابل قبول از دانش زبان انگلیسی برای موفقیت در امنیت اطلاعات

✅ آیلتس ۶
یا تافل یا PTE معادلِ آن

@roozbeh_learning 👈🏼
📌آینده شما در دستان خودِ شما است!
ما فقط راه را نشان میدهیم .
تصمیم بگیرید .
📚آکادمی آموزش روزبه
www.roozbeh.academy
این توصیه برای هرکسی است که میخواهد در امنیت کار کند ، حال چه قصد ماندن دارد چه رفتن !

اگر بعنوان شکارچی( هانتر) دنبل این هستید که آیا دستور خاصی در شبکه شما اجرا شده است یا نه از قدرت پاورشل کمک بگیرید
@roozbeh_learning
آشنایی با دستورات پاورشل برای هانتر ها در دوره Threat Hunting آکادمی روزبه
www.roozbeh.academy

let powershellCommandName = "Invoke-RickAscii";
MiscEvents | where ActionType == "PowerShellCommand" and AdditionalFields contains powershellCommandName
| extend PowerShellCommand=extractjson("$.Command", AdditionalFields, typeof(string))
| where PowerShellCommand =~ powershellCommandName
| project EventTime, ComputerName, InitiatingProcessCommandLine, InitiatingProcessParentFileName
 
آشنایی با دستور Invoke-RickAscii

https://www.nextofwindows.com/powershell-fun-watch-rick-astley-sing-and-dance-never-let-you-down

باید کاری کنید که اگر این دستورات پاورشل زیر در زیرساخت شما اجرا شد ، در سریعترین زمان ممکن بفهمید
@roozbeh_learning
www.roozbeh.academy

آکادمی آموزش روزبه
مرکز تربیت متخصص برای انواع تخصص های SOC ، ارایه دهنده آموزش های هانتینگ

https://gist.github.com/gfoss/2b39d680badd2cad9d82

حال که نکات فوق را دریافتید ، ببینید با سیسمون و اسپلانک ، این ارکستر هانتینگ ، دستورات خطرناک را چطور به دام میاندازد
@roozbeh_learning
📚با ما به آینده درخشان خود نگاه کنید
آکادمی امنیت اطلاعات روزبه
www.roozbeh.academy

https://medium.com/@haggis_m/splunking-the-endpoint-threat-hunting-with-sysmon-9dd956e3e1bd

وزیر جوان بعنوان پیشگام عرصه اصلاحات، تی‌شرت بر تن برای معدود دفعات بین مسئولین کشور از همسر خود رونمایی کرد اون هم در کافه و یحتمل در کافه صدای شجریان هم پخش می‌شده؛
واقعاً دیگه از اصلاحات چی می‌خواهید؟! همین ادله برای رأی دادن و سلفی گرفتن با انگشت بنفش کافی نیست؟

*نویسنده نامعلوم

@roozbeh_learning

تشکر از همکاران تلاشگر گروه آموزشی پژوهشی روزبه که دائم در حال رصد اخبار، فناوری و رهیافت های نوین در عرصه امنیت هستند.
@roozbeh_learning
www.roozbeh.academy
این بار با SIEM تحت محیط ابری مایکروسافت اشنا میشویم

https://azure.microsoft.com/en-gb/blog/introducing-microsoft-azure-sentinel-intelligent-security-analytics-for-your-entire-enterprise/

و این هم هدیه ای بر مطلب فوق
@roozbeh_learning

آکادمی آموزش روزبه
ارایه نوین ترین سرفصل های آموزشی امنیت اطلاعات جهان
www.roozbeh.academy

BlueTeamToolkit/sentinel-attack · GitHub
https://github.com/BlueTeamToolkit/sentinel-attack?files=1

وقتی تحریم های ترامپ نتایج جالبی به بار میاورد!

پس از تحریم ، هواوی از سیستم عامل خود بعنوان HarmonyOS رو نمایی کرد.
از این سیستم عامل در کامپیوتر های شخصی ، ساعت های هوشمند، اتومبیل ها، تجهیزات هوشمند ، موبایل ها استفاده میگردد.
این سیستم عامل کاملا با اندرویید متفاوت است و برمبنای میکروکرکنل و OS توزیع شده میباشد. هدف از میکروکرنل ارایه کمترین ارتباط نرم افزار با سخت افزار است تا سرعت و امنیت رافراهم آورد
@roozbeh_learning 👈🏼
www.roozbehgroup.com
Friday 9 August 2019

https://news-sky-com.cdn.ampproject.org/c/s/news.sky.com/story/amp/huawei-announces-own-operating-system-harmonyos-as-android-ban-looms-11780683

معرفی کتاب

هوشمند سازی امنیت
و مقابله با تهدیدات پیشرفته

کاری از دوست گرامی ، جناب مهندس رضا آدینه
@roozbeh_learning
www.roozbeh.academy

ماتريس اولويت های اينترنت اشيا در سال 2019

#Gartner
@iotreport

مراحل آماده سازی یکی از کلاسهای محل جدید آکادمی آموزش روزبه

با خسته نباشید به تمامی همکاران
@roozbeh_learning
www.roozbeh.academy

با توجه به جابجایی انجام شده در محل آکادمی روزبه ، فعلا با شماره تلفن و واتس اپ زیر تماس حاصل نمایید
09902857289

پیشاپیش ، عید قربان مبارک🌹

توکل ابراهیم در آتش و امتحان پس دادنش در قربانگاه فرزندش .
مروری داریم بر توکل و بارزترینِ آن از نوع ابراهیمی اش
@roozbeh_learning
www.roozbeh.academy

https://article.tebyan.net/240779/%DA%A9%D8%A7%D9%85%D9%84%D8%AA%D8%B1%DB%8C%D9%86-%D9%86%D9%85%D9%88%D9%86%D9%87-%D8%AA%D9%88%DA%A9%D9%84

✳️توجه

بزودی کارگاه یکروزه ELK SIEM

نصب اجزا و تنظیم

@roozbeh_learning
برترین ها در آکادمی اموزش روزبه
واتس اپ 09902857289
www.roozbeh.academy

تو هر کاری هستین خوب باشین ، یعنی عالی باشین !

یعنی تو ۶۹ سالگی هم کاری رو انجام بدین که تو ۳۲ سالگی انجام دادین

این یعنی شما عاشق حرفه تون بودین و درست در جایی بودین که باید میبودین و البته از خودتون هم نهایت مایه رو گذاشتین
@roozbeh_learning 👈🏼
📚آکادمی امنیت اطلاعات روزبه
متخصص در هدایت شما برای موفقیت در حرفه امنیت اطلاعات
www.roozbeh.academy

**کلاس فیشر مهاجم سابق تیم ملی آلمان در 69 سالگی در یه برنامه زنده گلی که در سال 1982و در نیمه نهایی جام جهانی به فرانسه زده بود رو به اجرا در میاره.

خیلی مهم

بالغ بر ۴۰ درایور از ۲۰ تولید کننده، حتی اینتل ، به هکر اجازه نصب درب پشتی دائمی را میدهد.

⁉️حالا درک میکنید در اوج امنیت ممکن است در خلا امنیتی باشید ؟

🔆در امنیت باید هر روز جدید فکر کنید !
☣این است نهایت خطر، نهایت ریسک ، نهایت زیبایی و اوج آدرنالین !
@roozbeh_learning
واحد هوش( TIntel) تهدید گروه روزبه
www.roozbehgroup.com

https://thehackernews.com/2019/08/windows-driver-vulnerability.html?m=1