سوال هفته :

تفاوت این دو چیست ؟
Event Logon
Account Event Logon

@roozbeh_learning
در آکادمی روزبه ، عمیق و مفهومی دلیل های فعالیت های عملی را درک کنید .
آنگاه ، عاشق امنیت شوید !
www.roozbeh.academy

مرکز فرماندهی و نظارت فضایی امریکا راه اندازی خواهد شد.
این مرکز بعنوان ۱۱ امین واحد تخصصی وزارت دفاع امریکا ، وظیفه نظارت و فرماندهی عملیات نظامی در فضا را برعهده دارد
@roozbeh_learning
www.roozbeh.academy

https://futurism.com/us-space-command-launch/amp/

آشنایی با دهمین واحد از وزارت دفاع امریکا : مرکز فرماندهی سایبری

@roozbeh_learning
www.roozbeh.academy

https://en.m.wikipedia.org/wiki/United_States_Cyber_Command

#cybersecurity #threatmodeling #howtouse #threatmanagement #engineeringsolutions #securityoperationscenter #correlation #goodstuff #exabeam #log #splunk #architectures #networkmonitoring #apt #threatintel #cyberdefense #siem #cybersecuirty #soar #incidentresponse #threatintelligence #threatdetection #mitre #soc #threathunting #analysts #modern #investment #rezaadineh #securityoperationcenter #csirt #killchain #aggregation #sonicwall #report2019

🔸Faster device integration for solution developers

IoT Plug and Play is now available in preview

در مدت زمان آزمایش این پروژه، سرویس IoT Plug and Play تنها در مرکز اروپا، مرکز ایالات متحده و ژاپن در دسترس خواهد بود ولی در ماه‌های آتی، همه مردم از سرتاسر جهان می‌توانند به آن دسترسی پیدا کنند.

#Microsoft
@iotreport

✴️حمله DCSadow

هکر با راه اندازی یک اکتیو دایرکتوری ، اشیاء مخرب خود را در اکتیو دایرکتور سازمان Replicate میکند

@roozbeh_learning
📚آکادمی امنیت اطلاعات روزبه،
مجری دوره های پایه تا پیشرفته امنیت سایبری
📍واتس اپ و تلفن 09902857289
www.roozbeh.academy

https://blog.alsid.eu/dcshadow-explained-4510f52fc19d

ابزار متن باز برای تست آسیب پذیر بودن سیستم ها
@roozbeh_learning
اگر هدفتان ترقی و رشد در امنیت اطلاعات است ، به ما بپیوندید
آکادمی امنیت اطلاعات روزبه
www.roozbeh.academy

https://github.com/knownsec/pocsuite3

📣 پذیرش بدون کنکور و تحصیل غیر حضوری در نیمسال اول سال تحصیلی 99-98 در مقطع کارشناسی :

✅رشته مهندسی کامپیوتر(فناوری اطلاعات)
✅اطلاعات بیشتر:
http://rayanee.ac.ir/karshenasi.html 📞
021-26215441-3
@roozbeh_learning
www.roozbeh.academy
دروس اختیاری این رشته از دوره های موسسه سنز ارایه خواهد شد

📌مهم 📌

فقط تا ۴ شهریور فرصت دارید در رشته فناوری اطلاعات و مهندسی کامپیوتری درس بخوانید که در نوع خود در کشور، نزدیکترین به بازار کار است .

✳️ثبت نام: سایت سازمان سنجش
با امکان تطبیق واحد های گذرانده شده برای کسانی که مدرکی بالاتر از دیپلم دارند

🕹برای دریافت معرفینامه از آکادمی روزبه جهت برخورداری از تخفیفات با شماره تلفن و واتس اپ 09902857289 تماس حاصل نمایید

@roozbeh_learning 👈🏼
📚اکادمی آمورش روزبه
📍پیوند دهنده دانشگاه و صنعت
www.roozbeh.academy

جشن شهریور ماه برای حمایت از سیل زدگان
@roozbeh_learning
www.roozbeh.academy

🚨استفاده از Logfu برای عیب یابی نحوه عملکرد کانکتور های ArcSight SIEM
** ویدئوی کاربردی
@roozbeh_learning
❇️گروه روزبه ، متخصص در نگهداری و بهینه سازی آرک سایت شما
📌با ما تماس بگیرید 09902857289
www.roozbehgroup.com

https://m.youtube.com/watch?v=bcAiHAaLYYo

🥇تمامی مطالب این کانال ( غیر از موارد فوروارد شده) با تلاش پرسنل و اساتید گروه آموزشی پژوهشی روزبه به دقت تهیه، برای آنها زمان گذاشته شده و ارایه میگردد.
در تمامی موارد سعی میشود منبع مطلب هم درج گردد مگر اینکه بنا به قوانین کشوری یا مفاد برخی تعهدات ، امکان درج انها نباشد .

درست است که اهم مطالب از سایتها و خبرنامه های خارجی در اینجا درج میشود، ولی زمان و تفکری که برای جستجو ، انتخاب و ترجمه خلاصهء آن از سوی همکاران ما در اکادمی گذاشته میشود، بایستی مورد توجه قرار گیرد.
🍂تولید محتوای شایسته و غنی ، کاری زمان و هزینه بر است لذا با حفظ حقوق مولف با ذکر نام منبع ، آنرا ارج بنهیم .

🚨درج مطالبِ این کانال در محل های دیگر، فقط با ذکر آدرس کامل این‌کانال مجاز است.

🌹با تشکر از شما که به اصول اخلاقی احترام میگذارید
@roozbeh_learning 👈🏼
www.roozbehgroup.com

هانتینگ امشب با شماره رویداد ۴۶۸۸ در ویندوز

و لغت Spawned Process

@roozbeh_learning
آکادمی امنیت اطلاعات روزبه
متخصص در تربیت کارشناس کشف نفوذ
www.roozbeh.academy
ادامه در پستهای بعد👇👇

خب مرحله اول : کسب اطلاع در مورد ID ذکر شده

https://www.ultimatewindowssecurity.com/

در نسخه های جدید ویندوز ، اینکه چه پروسسی والد این پروسس بوده هم در لاگ اضافه شده است

“Creator Process Name”

**رویداد ۴۶۸۸نشان دهنده شروع به کار یه پراسس هست

بررسی و نمایش عملی مهندسی معکوس سیگنال های رادیویی

*ارسال اطلاعات را فقط به انکدینگ RF محدود نکنید این یک Obscurity است ( گول زدن خود)
مکانیسم هایی از تعیین هویت و رمزنگاری را حتما درنظر بگیرید .

@roozbeh_learning
📌جمع مشاوران گروه روزبه
همگی دارای مدرک رسمی عالی امنیت اطلاعات CISSP
❇️راهکارهای سازمانی را از ما بخواهید
www.roozbehgroup.com


https://medium.com/@nihal.pasham/rf-reverse-engineering-has-become-trivial-thanks-to-the-opensource-sdr-movement-d1f9216f2f04

وبیناری در حوزه مهندسی معکوس سیگنال های رادیویی

@roozbeh_learning
www.roozbeh.academy

https://register.gotowebinar.com/register/9052571003036493069?source=JohnLI

برگردیم به مبحث Threat Hunting در کانال آکادمی آموزش روزبه

تصویر فوق چه نکاتی را مطرح میسازد ؟

@roozbeh_learning
🔵پیاده سازی و آموزش فناوریهای دفاعی روز جهان و کشف نفوذ را از ما بخواهید
www.roozbeh.academy

تصور کنید اگر کد های فوق نتیجه لاگین ناموفق باشند ، چه یوزکیس هایی برای SOC خود میتوانید بنویسید ؟

🚨از جمله مهارت های مورد نیاز برای نوشتن یوزکیس در مرکز عملیات امنیت:

-آشنایی با انواع حمله ها
-تسلط بالا به لاگهای سیستم های مختلف
-شناخت توپولوژی شبکه و سیستم ها
-آشنایی با متدهای استقرای منطقی و تفکر عمیق
-توانایی حل مساله

@roozbeh_learning
✳️دوره های اختصاصی SOC آکادمی روزبه
برای سازمانها
www.roozbeh.academy

در اسپلانک ، ایندکسر داده ها را در دایرکتوری هایی بنام Bucket ذخیره میکند.
این باکت ها چهار مرحله را در عمر خود طی میکنند که در جدول فوق آمده است.

تنظیمات مرتبط با مراحل عمر باکت که در فایل کانفیگ انجام میشود را در لینک زیر بخوانید
@roozbeh_learnimg
اکادمی روزبه
ارایه دهنده بلند ترین دوره های اسپلانک
www.roozbeh.academy

https://docs.splunk.com/Documentation/Splunk/7.3.1/Indexer/Configureindexstorage

همین الان همین لحظه تو پیرترین سنى هستید که تا حالا بودید و جوانترین سنى که تا ابد خواهید داشت!
پس لذت ببرید …

** کامیار کریمی

@roozbeh_learning
❇️اگر دیدید با وضعیت کمبود متخصص در حوزه امنیت، میخواهید وضع خودرا از لحاظ اقتصادی و روحی سر و سامان بدهید به ما یک سری بزنید
📚آکادمی آموزش روزبه ، با شما تا نهایتِ شما🥇
📍واتس اپ و تلفن 09902857289
www.roozbeh.academy