کشف نفوذ در خروارها لاگ با
Apache Metron

نسل جدیدی از SIEM ها
@roozbeh_learning
www.roozbeh.academy
از نظر نگارنده مقاله ، استفاده از داده های عظیم هنوز نیاز به زمان دارد

نگاهی دیگر به مقوله کشف و ابزار های مختلف: پررنگ شدن Big Data
@roozbeh_learning
www.roozbeh.academy

وقتی که ترافیک های نت فلوی شما حجیم شود، انوقت است که شما چاره ای جز استفاده از SiLK ندارید
@roozbeh_learning
📚آکادمی آموزش روزبه
مرکز تخصصی آموزش کارشناسان SOC
www.roozbeh.academy

ولی اگر کار با ابزارهای گرافیکی برای شما سر راست تر است ، از SOF-ELK هم میتوانید استفاده کنید.

@roozbeh_learning
www.roozbeh.academy
* این ابزار در دوره ۵۷۲ سنز تدریس میگردد
https://github.com/philhagen/sof-elk

سوال امشب برای علاقمندان هانتینگ :
چطور جهش یک هکر از یک ماشین به ماشین دیگر را کشف کنم ؟
Lateral Movement detection

@roozbeh_learning

و نکته امشب:
اینهمه از هانتینگ گفتیم ، ولی بدانید:
اگر مبانی امنیت را رعایت نمیکنید لطفا پول الکی در پای پروژه هایی چون هانتینگ نریزید !
هانتینگ قرار نیست جزو زیور آلات سازمان شما باشد .
شما فعلا به فکر راه اندازی یک سیستم جامع مدیریت وصله با ضمانت نصب وصله باشید

@roozbeh_learning
www.roozbeh.academy

جایگزینی winPcap با Npcap
@roozbeh_learning
www.roozbehgroup.com

https://www.networkcomputing.com/networking/performance-testing-winpcap-versus-npcap

معرفی نسخه ۷/۸ Nmap در کنفرانس دفکان توسط Gordon Fyodor
با پشتیبانی از Npcap و با ۸۰ تغییر دیگر

@roozbeh_learning
www.roozbehgroup.com

https://nmap.org/download.html

امروز خودخواهی خود را قربانی کنید.

خودبرتربینی خود را ذبح کنید.

منافع عمومی را فدای منافع شخصی نکنید.

طبیعت را قربانی زباله‌هایتان نکنید.
برای یکبار و همیشه، ریختن زباله در طبیعت را قربانی کنید. هوای محیط زیست را داشته باشید.

هوس‌هایتان را قربانی کنید.

نگاهتان را آنجا که نباید ببینید، ندوزید.

به حقوق همسایه‌تان به اندازه حقوق خودتان، حتی اندکی بیشتر، احترام بگذارید.

تا آنجا که دستتان می‌رسد، به نیازمندان کمک کنید. کودکان کار را فراموش نکنید...

و "غم" های خود را قربانی کنید.
شاد باشید.


رسید عید، بیا تا به تیغ ِ باده کنیم

به عید قربان، غمهای خویش را قربان

 امیر معزی

@roozbeh_learning 👈🏼
www.roozbeh.academy

تلاش برای تبدیل کابل آیفون به عامل نفوذ به کامپیوتر و موبایل شما.

احتمالا باید گفت : من بعد از کسی کابل شارژ گوشی نگیرید!
@roozbeh_learning
www.roozbehgroup.com

https://www-vice-com.cdn.ampproject.org/c/s/www.vice.com/amp/en_us/article/evj4qw/these-iphone-lightning-cables-will-hack-your-computer

در حالت تنظیمات اولیه و معمول ، کلاینت Outlook با استفاده از پروتکل RPC به سرور Exchange متصل میگردد .
چون ارتباطات RPC بصورت Encode اتفاق میافتد لذا هکری که داخل شبکه شما است میتواند شنود دیتا داشته باشد

@roozbeh_learning
واحد جرم شناسی و فارنزیک گروه روزبه
آماده ارایه خدمات به سازمانها و شرکت ها
واتس اپ 09902857289
www.roozbehgroup.com

وقتی دنبال هکر توانمند و با هوش میگردی باید دنبال فعالیت معمولی باشی که در مکان نامعقول در زمان نا مناسب انجام شده است

@roozbeh_learning
🔮آموزش های Threat Hunting.
📚آکادمی آموزش روزبه ، ارایه برترین های آموزشی
www.roozbeh.academy

نگاهی داریم به مبحث OPSEC

این لغت و مفهوم بمانند بسیاری از مفاهیم امنیت سایبری ، از نکات نظامی الگو برداری شده است . در سایت نظامی زیر میخوانیم:
Great advantage is drawn from knowledge of your adversary,
and when you know the measure of his intelligence and character,
you can use it to play on his weaknesses.
**Frederick the Great

@roozbeh_learning
www.roozbeh.academy

https://www.navy.mil/ah_online/OPSEC/

و درفضای سایبری ، نظر سنز را بخوانیم

https://isc.sans.edu/forums/diary/OpSec+and+OSInt/25100/

دوره ویژه مدرک عالی امنیت اطلاعات CISSP

📌شهریور ماه ، آکادمی آموزش روزبه
🥇با بالاترین آمار قبولی در آزمون رسمی بین المللی
@roozbeh_learning 👈🏼
❇️واتس اپ برای ثبت نام
09902857289
www.roozbeh.academy

در دنیای امنیت ، دست روی دست بسیار است

کروم در آخرین به روزرسانی ، تلاش حداکثری داشت تا صاحبان وبسایت ها کاربرانی که در حالت Incognito وب سایتها را بازدید میکردند راشناسایی نکنند...
اما نشد!!
@roozbeh_learning
www.roozbehgroup.com


https://www-zdnet-com.cdn.ampproject.org/c/s/www.zdnet.com/google-amp/article/chromes-more-private-incognito-mode-websites-can-still-detect-youre-using-it/

یکی از روشها : استفاده از NetFlow !
حالا بفرمایید چطور؟

@roozbeh_learning
اکادمی آموزش روزبه
www.roozbeh.academy

برای قرادادن تولید کننده های نت فلو ، به چه چیزهایی فکر کنم ؟
@roozbeh_learning
www.roozbeh.academy

📣 پذیرش بدون کنکور و تحصیل غیر حضوری در نیمسال اول سال تحصیلی 99-98 در مقطع کارشناسی :

✅رشته مهندسی کامپیوتر(فناوری اطلاعات)
✅اطلاعات بیشتر:
http://rayanee.ac.ir/karshenasi.html 📞
021-26215441-3
@roozbeh_learning
www.roozbeh.academy
دروس اختیاری این رشته از دوره های موسسه سنز ارایه خواهد شد

👆👆🌱دروس اختیاری این رشته از دوره های موسسه سنز ارایه خواهد شد

🏵با دریافت معرفینامه از آکادمی آموزش روزبه ، از ۱۰ درصد تخفیف ثبت نام دانشگاه برخوردار شوید.

🍀ضمنا دانشجویان سال جدید تحصیلی این رشته در این دانشگاه از تخفیف ۳۰ درصدی دوره های آکادمی روزبه برخوردار میشوند.
واتس اپ برای دریافت معرفینامه : 09902857289
@roozbeh_learning
www.roozbeh.academy
مهلت ثبت نام رسمی تا ۴ شهریور از طریق سایت سازمان سنجش