🚨استفاده از Logfu برای عیب یابی نحوه عملکرد کانکتور های ArcSight SIEM
** ویدئوی کاربردی
@roozbeh_learning
❇️گروه روزبه ، متخصص در نگهداری و بهینه سازی آرک سایت شما
📌با ما تماس بگیرید 09902857289
www.roozbehgroup.com

https://m.youtube.com/watch?v=bcAiHAaLYYo

🥇تمامی مطالب این کانال ( غیر از موارد فوروارد شده) با تلاش پرسنل و اساتید گروه آموزشی پژوهشی روزبه به دقت تهیه، برای آنها زمان گذاشته شده و ارایه میگردد.
در تمامی موارد سعی میشود منبع مطلب هم درج گردد مگر اینکه بنا به قوانین کشوری یا مفاد برخی تعهدات ، امکان درج انها نباشد .

درست است که اهم مطالب از سایتها و خبرنامه های خارجی در اینجا درج میشود، ولی زمان و تفکری که برای جستجو ، انتخاب و ترجمه خلاصهء آن از سوی همکاران ما در اکادمی گذاشته میشود، بایستی مورد توجه قرار گیرد.
🍂تولید محتوای شایسته و غنی ، کاری زمان و هزینه بر است لذا با حفظ حقوق مولف با ذکر نام منبع ، آنرا ارج بنهیم .

🚨درج مطالبِ این کانال در محل های دیگر، فقط با ذکر آدرس کامل این‌کانال مجاز است.

🌹با تشکر از شما که به اصول اخلاقی احترام میگذارید
@roozbeh_learning 👈🏼
www.roozbehgroup.com

هانتینگ امشب با شماره رویداد ۴۶۸۸ در ویندوز

و لغت Spawned Process

@roozbeh_learning
آکادمی امنیت اطلاعات روزبه
متخصص در تربیت کارشناس کشف نفوذ
www.roozbeh.academy
ادامه در پستهای بعد👇👇

خب مرحله اول : کسب اطلاع در مورد ID ذکر شده

https://www.ultimatewindowssecurity.com/

در نسخه های جدید ویندوز ، اینکه چه پروسسی والد این پروسس بوده هم در لاگ اضافه شده است

“Creator Process Name”

**رویداد ۴۶۸۸نشان دهنده شروع به کار یه پراسس هست

بررسی و نمایش عملی مهندسی معکوس سیگنال های رادیویی

*ارسال اطلاعات را فقط به انکدینگ RF محدود نکنید این یک Obscurity است ( گول زدن خود)
مکانیسم هایی از تعیین هویت و رمزنگاری را حتما درنظر بگیرید .

@roozbeh_learning
📌جمع مشاوران گروه روزبه
همگی دارای مدرک رسمی عالی امنیت اطلاعات CISSP
❇️راهکارهای سازمانی را از ما بخواهید
www.roozbehgroup.com


https://medium.com/@nihal.pasham/rf-reverse-engineering-has-become-trivial-thanks-to-the-opensource-sdr-movement-d1f9216f2f04

وبیناری در حوزه مهندسی معکوس سیگنال های رادیویی

@roozbeh_learning
www.roozbeh.academy

https://register.gotowebinar.com/register/9052571003036493069?source=JohnLI

برگردیم به مبحث Threat Hunting در کانال آکادمی آموزش روزبه

تصویر فوق چه نکاتی را مطرح میسازد ؟

@roozbeh_learning
🔵پیاده سازی و آموزش فناوریهای دفاعی روز جهان و کشف نفوذ را از ما بخواهید
www.roozbeh.academy

تصور کنید اگر کد های فوق نتیجه لاگین ناموفق باشند ، چه یوزکیس هایی برای SOC خود میتوانید بنویسید ؟

🚨از جمله مهارت های مورد نیاز برای نوشتن یوزکیس در مرکز عملیات امنیت:

-آشنایی با انواع حمله ها
-تسلط بالا به لاگهای سیستم های مختلف
-شناخت توپولوژی شبکه و سیستم ها
-آشنایی با متدهای استقرای منطقی و تفکر عمیق
-توانایی حل مساله

@roozbeh_learning
✳️دوره های اختصاصی SOC آکادمی روزبه
برای سازمانها
www.roozbeh.academy

در اسپلانک ، ایندکسر داده ها را در دایرکتوری هایی بنام Bucket ذخیره میکند.
این باکت ها چهار مرحله را در عمر خود طی میکنند که در جدول فوق آمده است.

تنظیمات مرتبط با مراحل عمر باکت که در فایل کانفیگ انجام میشود را در لینک زیر بخوانید
@roozbeh_learnimg
اکادمی روزبه
ارایه دهنده بلند ترین دوره های اسپلانک
www.roozbeh.academy

https://docs.splunk.com/Documentation/Splunk/7.3.1/Indexer/Configureindexstorage

همین الان همین لحظه تو پیرترین سنى هستید که تا حالا بودید و جوانترین سنى که تا ابد خواهید داشت!
پس لذت ببرید …

** کامیار کریمی

@roozbeh_learning
❇️اگر دیدید با وضعیت کمبود متخصص در حوزه امنیت، میخواهید وضع خودرا از لحاظ اقتصادی و روحی سر و سامان بدهید به ما یک سری بزنید
📚آکادمی آموزش روزبه ، با شما تا نهایتِ شما🥇
📍واتس اپ و تلفن 09902857289
www.roozbeh.academy

و امشب در نهایت با تیم اعضای تیم قرمز و آبی دستوراتی رو مرور میکنیم که در بازجویی ! از اکتیو دایرکتوری به کار میره . این دستورات پس از تسخیر اولیه و در مرحله Post exploitation مورد استفاده است . دستوراتی بدونه نیاز به ابزار هک .
@roozbeh_learning
😉 بقول اساتید آکادمی : پلیسِ کاربلد ، روشهای دزدی بیشتری بلده
📚آکادمی روزبه ، متخصص در تربیت نیروهای SOC
www.roozbeh.academy

https://medium.com/@vignesh4303/windows-active-directory-reconnaissance-48c2bd70388

Hunt before being hunted
فعلا ✋

@roozbeh_learning
📚آکادمی امنیت اطلاعات روزبه
💫نهایت در آموزش امنیت
www.roozbeh.academy

🕹آخرین فرصت برای شرکت در دوره ویژه مدرک عالی امنیت اطلاعات CISSP

🚨امروز

🏁شروع دوره از فردا صبح

🥇مدرس : استاد روزبه نوروزی

تلفن و واتس اپ 09902857289

@roozbeh_learning
www.roozbeh.academy

🕹نحوه بررسی صحت ، اصالت و اعتبار زمانی مدارک رسمی CISSP

در لینک زیر شماره مدرک و نام خانوادگی مطابق پاسپورت شخص را وارد و نتیجه را ببینید

https://webportal.isc2.org/custom/certificationverification.aspx


@roozbeh_learning
📚آکادمی اموزش روزبه
📈دارای بالاترین آمار قبولی در آزمونهای سازمان ISC2
www.roozbeh.academy

🥇مدرک CISSP ، با ارزشترین و معتبر ترین مدرک حرفه ای امنیت اطلاعات در جهان

🎆ما راه را برایتان هموار میکنیم : دوره های ویژه اکادمی روزبه
واتس اپ 09902857289

📌تعداد دارندگان مدرک عالی امنیت اطلاعات CISSP به تفکیک کشورها در لینک زیر:

@roozbeh_learning
www.roozbeh.academy

✳️با ما تا آزمون رسمی CISSP
📍از فردا صبح در محل آکادمی آموزش روزبه
❇️واتس اپ و تلفن: 09902857289

https://www.isc2.org/About/Member-Counts

📚آکادمی آموزش روزبه

✅ دارای بیشترین تعداد استاد دارای مدرک عالی امنیت اطلاعات CISSP در کشور

💫با ما تا مُنتهای دانشِ امنیت سفر کنید !

@roozbeh_learning
www.roozbeh.academy

فیلم اسرائیلی که در خیابان‌های تهران ساخته شد!

◽️ این روز‌ها در سینما‌های اروپا فیلمی اسراییلی روی پرده است که در ‏تهران ساخته شده . فیلم داستان یک جاسوس اسراییلی با بازی دایان ‏کروگر را روایت می‌کند که برای انجام ماموریتی به تهران آمده است.

◽️گفته می‌شود فیلم «مامور مخفی» ساخته یوال آدلر به صورت مخفیانه در تهران فیلمبرداری شده و زمستان گذشته ‏در جشنواره فیلم برلین نمایش داده شد و به‌واسطه ترسیم رابطه عاشقانه میان جاسوس اسراییلی به‌نام راشل با مدیر یک شرکت ‏الکترونیکی مرتبط با برنامه هسته‌ای ایران به‌نام فرهاد کنجکاوی‌های زیادی برانگیخت.

fararu.com/fa/news/410129
@fararunews
@roozbeh_learning
www.roozbeh.academy

A local camera crew was hired without knowing by whom; Kruger was replaced with a body double filmed strolling the streets of Tehran with Adler observing via the iPhone from New York, remotely giving instructions

https://www.i24news.tv/en/news/culture/195225-190213-the-operative-politics-take-back-seat-in-israeli-director-s-film-about-mossad-agent-in-iran

دستکاری در تصمیمات و ذهن افراد
نگرشی در مرز اخلاقیات

@roozbeh_learning
www.roozbeh.academy

https://plato.stanford.edu/entries/ethics-manipulation/

فرایند تولید اطلاعات و تبدیل آنها به داده های اطلاعاتی هوشمند شده

@roozbeh_learning
گزیده ای از دوره هوش تهدید سایبری
www.roozbeh.academy
برترین دانشهای جهان، نزد ما موجود است .
علم و فن در دنیای امنیت مدام در حال تغییر است .
جا نمانید !