و نکته امشب:
اینهمه از هانتینگ گفتیم ، ولی بدانید:
اگر مبانی امنیت را رعایت نمیکنید لطفا پول الکی در پای پروژه هایی چون هانتینگ نریزید !
هانتینگ قرار نیست جزو زیور آلات سازمان شما باشد .
شما فعلا به فکر راه اندازی یک سیستم جامع مدیریت وصله با ضمانت نصب وصله باشید

@roozbeh_learning
www.roozbeh.academy

جایگزینی winPcap با Npcap
@roozbeh_learning
www.roozbehgroup.com

https://www.networkcomputing.com/networking/performance-testing-winpcap-versus-npcap

معرفی نسخه ۷/۸ Nmap در کنفرانس دفکان توسط Gordon Fyodor
با پشتیبانی از Npcap و با ۸۰ تغییر دیگر

@roozbeh_learning
www.roozbehgroup.com

https://nmap.org/download.html

امروز خودخواهی خود را قربانی کنید.

خودبرتربینی خود را ذبح کنید.

منافع عمومی را فدای منافع شخصی نکنید.

طبیعت را قربانی زباله‌هایتان نکنید.
برای یکبار و همیشه، ریختن زباله در طبیعت را قربانی کنید. هوای محیط زیست را داشته باشید.

هوس‌هایتان را قربانی کنید.

نگاهتان را آنجا که نباید ببینید، ندوزید.

به حقوق همسایه‌تان به اندازه حقوق خودتان، حتی اندکی بیشتر، احترام بگذارید.

تا آنجا که دستتان می‌رسد، به نیازمندان کمک کنید. کودکان کار را فراموش نکنید...

و "غم" های خود را قربانی کنید.
شاد باشید.


رسید عید، بیا تا به تیغ ِ باده کنیم

به عید قربان، غمهای خویش را قربان

 امیر معزی

@roozbeh_learning 👈🏼
www.roozbeh.academy

تلاش برای تبدیل کابل آیفون به عامل نفوذ به کامپیوتر و موبایل شما.

احتمالا باید گفت : من بعد از کسی کابل شارژ گوشی نگیرید!
@roozbeh_learning
www.roozbehgroup.com

https://www-vice-com.cdn.ampproject.org/c/s/www.vice.com/amp/en_us/article/evj4qw/these-iphone-lightning-cables-will-hack-your-computer

در حالت تنظیمات اولیه و معمول ، کلاینت Outlook با استفاده از پروتکل RPC به سرور Exchange متصل میگردد .
چون ارتباطات RPC بصورت Encode اتفاق میافتد لذا هکری که داخل شبکه شما است میتواند شنود دیتا داشته باشد

@roozbeh_learning
واحد جرم شناسی و فارنزیک گروه روزبه
آماده ارایه خدمات به سازمانها و شرکت ها
واتس اپ 09902857289
www.roozbehgroup.com

وقتی دنبال هکر توانمند و با هوش میگردی باید دنبال فعالیت معمولی باشی که در مکان نامعقول در زمان نا مناسب انجام شده است

@roozbeh_learning
🔮آموزش های Threat Hunting.
📚آکادمی آموزش روزبه ، ارایه برترین های آموزشی
www.roozbeh.academy

نگاهی داریم به مبحث OPSEC

این لغت و مفهوم بمانند بسیاری از مفاهیم امنیت سایبری ، از نکات نظامی الگو برداری شده است . در سایت نظامی زیر میخوانیم:
Great advantage is drawn from knowledge of your adversary,
and when you know the measure of his intelligence and character,
you can use it to play on his weaknesses.
**Frederick the Great

@roozbeh_learning
www.roozbeh.academy

https://www.navy.mil/ah_online/OPSEC/

و درفضای سایبری ، نظر سنز را بخوانیم

https://isc.sans.edu/forums/diary/OpSec+and+OSInt/25100/

دوره ویژه مدرک عالی امنیت اطلاعات CISSP

📌شهریور ماه ، آکادمی آموزش روزبه
🥇با بالاترین آمار قبولی در آزمون رسمی بین المللی
@roozbeh_learning 👈🏼
❇️واتس اپ برای ثبت نام
09902857289
www.roozbeh.academy

در دنیای امنیت ، دست روی دست بسیار است

کروم در آخرین به روزرسانی ، تلاش حداکثری داشت تا صاحبان وبسایت ها کاربرانی که در حالت Incognito وب سایتها را بازدید میکردند راشناسایی نکنند...
اما نشد!!
@roozbeh_learning
www.roozbehgroup.com


https://www-zdnet-com.cdn.ampproject.org/c/s/www.zdnet.com/google-amp/article/chromes-more-private-incognito-mode-websites-can-still-detect-youre-using-it/

یکی از روشها : استفاده از NetFlow !
حالا بفرمایید چطور؟

@roozbeh_learning
اکادمی آموزش روزبه
www.roozbeh.academy

برای قرادادن تولید کننده های نت فلو ، به چه چیزهایی فکر کنم ؟
@roozbeh_learning
www.roozbeh.academy

📣 پذیرش بدون کنکور و تحصیل غیر حضوری در نیمسال اول سال تحصیلی 99-98 در مقطع کارشناسی :

✅رشته مهندسی کامپیوتر(فناوری اطلاعات)
✅اطلاعات بیشتر:
http://rayanee.ac.ir/karshenasi.html 📞
021-26215441-3
@roozbeh_learning
www.roozbeh.academy
دروس اختیاری این رشته از دوره های موسسه سنز ارایه خواهد شد

👆👆🌱دروس اختیاری این رشته از دوره های موسسه سنز ارایه خواهد شد

🏵با دریافت معرفینامه از آکادمی آموزش روزبه ، از ۱۰ درصد تخفیف ثبت نام دانشگاه برخوردار شوید.

🍀ضمنا دانشجویان سال جدید تحصیلی این رشته در این دانشگاه از تخفیف ۳۰ درصدی دوره های آکادمی روزبه برخوردار میشوند.
واتس اپ برای دریافت معرفینامه : 09902857289
@roozbeh_learning
www.roozbeh.academy
مهلت ثبت نام رسمی تا ۴ شهریور از طریق سایت سازمان سنجش

📌امکان کنترل کامل بر تلفن های VoIP آوایا

بدلیل استفاده از قطعه کد Open Source ای که دارای آسیب پذیری بوده ، این هکر میتواند بر روی پر استفاده ترین مدل تلفن های این شرکت کنترل پیدا کند . شایان ذکر است شرکت آوایا به روزرسانی مربوطه را در سیستم های خود اعمال نکرده است .
❇️این موضوع از آن جهت حائز اهمیت است که بسیاری از دستگاههای IOT و Embeded systems از کد های متن باز استفاده میکنند و تولید کنندگان فقط قطعه کد ها را برداشته و اصلا پایشی روی استفاده از به روزرسانی ها ندارند .

@roozbeh_learning
www.roozbeh.academy

https://www-csoonline-com.cdn.ampproject.org/c/s/www.csoonline.com/article/3431144/popular-avaya-enterprise-voip-phones-are-vulnerable-to-hacking.amp.html

تحلیل داده های NetFlow با Argus
@roozbeh_learning
آکادمی آموزش روزبه
متخصص در تربیت تحلیل گر امنیت
www.roozbeh.academy

مجموعه اسلاید های کنفرانس بلک هت

@roozbeh_learning 👈🏼
www.roozbeh.academy
باتشکر از تلاش همکاران در اقصی نقاط کشور
https://www.blackhat.com/us-19/briefings/schedule/