در نسخه های جدید ویندوز ، اینکه چه پروسسی والد این پروسس بوده هم در لاگ اضافه شده است

“Creator Process Name”

**رویداد ۴۶۸۸نشان دهنده شروع به کار یه پراسس هست

بررسی و نمایش عملی مهندسی معکوس سیگنال های رادیویی

*ارسال اطلاعات را فقط به انکدینگ RF محدود نکنید این یک Obscurity است ( گول زدن خود)
مکانیسم هایی از تعیین هویت و رمزنگاری را حتما درنظر بگیرید .

@roozbeh_learning
📌جمع مشاوران گروه روزبه
همگی دارای مدرک رسمی عالی امنیت اطلاعات CISSP
❇️راهکارهای سازمانی را از ما بخواهید
www.roozbehgroup.com


https://medium.com/@nihal.pasham/rf-reverse-engineering-has-become-trivial-thanks-to-the-opensource-sdr-movement-d1f9216f2f04

وبیناری در حوزه مهندسی معکوس سیگنال های رادیویی

@roozbeh_learning
www.roozbeh.academy

https://register.gotowebinar.com/register/9052571003036493069?source=JohnLI

برگردیم به مبحث Threat Hunting در کانال آکادمی آموزش روزبه

تصویر فوق چه نکاتی را مطرح میسازد ؟

@roozbeh_learning
🔵پیاده سازی و آموزش فناوریهای دفاعی روز جهان و کشف نفوذ را از ما بخواهید
www.roozbeh.academy

تصور کنید اگر کد های فوق نتیجه لاگین ناموفق باشند ، چه یوزکیس هایی برای SOC خود میتوانید بنویسید ؟

🚨از جمله مهارت های مورد نیاز برای نوشتن یوزکیس در مرکز عملیات امنیت:

-آشنایی با انواع حمله ها
-تسلط بالا به لاگهای سیستم های مختلف
-شناخت توپولوژی شبکه و سیستم ها
-آشنایی با متدهای استقرای منطقی و تفکر عمیق
-توانایی حل مساله

@roozbeh_learning
✳️دوره های اختصاصی SOC آکادمی روزبه
برای سازمانها
www.roozbeh.academy

در اسپلانک ، ایندکسر داده ها را در دایرکتوری هایی بنام Bucket ذخیره میکند.
این باکت ها چهار مرحله را در عمر خود طی میکنند که در جدول فوق آمده است.

تنظیمات مرتبط با مراحل عمر باکت که در فایل کانفیگ انجام میشود را در لینک زیر بخوانید
@roozbeh_learnimg
اکادمی روزبه
ارایه دهنده بلند ترین دوره های اسپلانک
www.roozbeh.academy

https://docs.splunk.com/Documentation/Splunk/7.3.1/Indexer/Configureindexstorage

همین الان همین لحظه تو پیرترین سنى هستید که تا حالا بودید و جوانترین سنى که تا ابد خواهید داشت!
پس لذت ببرید …

** کامیار کریمی

@roozbeh_learning
❇️اگر دیدید با وضعیت کمبود متخصص در حوزه امنیت، میخواهید وضع خودرا از لحاظ اقتصادی و روحی سر و سامان بدهید به ما یک سری بزنید
📚آکادمی آموزش روزبه ، با شما تا نهایتِ شما🥇
📍واتس اپ و تلفن 09902857289
www.roozbeh.academy

و امشب در نهایت با تیم اعضای تیم قرمز و آبی دستوراتی رو مرور میکنیم که در بازجویی ! از اکتیو دایرکتوری به کار میره . این دستورات پس از تسخیر اولیه و در مرحله Post exploitation مورد استفاده است . دستوراتی بدونه نیاز به ابزار هک .
@roozbeh_learning
😉 بقول اساتید آکادمی : پلیسِ کاربلد ، روشهای دزدی بیشتری بلده
📚آکادمی روزبه ، متخصص در تربیت نیروهای SOC
www.roozbeh.academy

https://medium.com/@vignesh4303/windows-active-directory-reconnaissance-48c2bd70388

Hunt before being hunted
فعلا ✋

@roozbeh_learning
📚آکادمی امنیت اطلاعات روزبه
💫نهایت در آموزش امنیت
www.roozbeh.academy

🕹آخرین فرصت برای شرکت در دوره ویژه مدرک عالی امنیت اطلاعات CISSP

🚨امروز

🏁شروع دوره از فردا صبح

🥇مدرس : استاد روزبه نوروزی

تلفن و واتس اپ 09902857289

@roozbeh_learning
www.roozbeh.academy

🕹نحوه بررسی صحت ، اصالت و اعتبار زمانی مدارک رسمی CISSP

در لینک زیر شماره مدرک و نام خانوادگی مطابق پاسپورت شخص را وارد و نتیجه را ببینید

https://webportal.isc2.org/custom/certificationverification.aspx


@roozbeh_learning
📚آکادمی اموزش روزبه
📈دارای بالاترین آمار قبولی در آزمونهای سازمان ISC2
www.roozbeh.academy

🥇مدرک CISSP ، با ارزشترین و معتبر ترین مدرک حرفه ای امنیت اطلاعات در جهان

🎆ما راه را برایتان هموار میکنیم : دوره های ویژه اکادمی روزبه
واتس اپ 09902857289

📌تعداد دارندگان مدرک عالی امنیت اطلاعات CISSP به تفکیک کشورها در لینک زیر:

@roozbeh_learning
www.roozbeh.academy

✳️با ما تا آزمون رسمی CISSP
📍از فردا صبح در محل آکادمی آموزش روزبه
❇️واتس اپ و تلفن: 09902857289

https://www.isc2.org/About/Member-Counts

📚آکادمی آموزش روزبه

✅ دارای بیشترین تعداد استاد دارای مدرک عالی امنیت اطلاعات CISSP در کشور

💫با ما تا مُنتهای دانشِ امنیت سفر کنید !

@roozbeh_learning
www.roozbeh.academy

فیلم اسرائیلی که در خیابان‌های تهران ساخته شد!

◽️ این روز‌ها در سینما‌های اروپا فیلمی اسراییلی روی پرده است که در ‏تهران ساخته شده . فیلم داستان یک جاسوس اسراییلی با بازی دایان ‏کروگر را روایت می‌کند که برای انجام ماموریتی به تهران آمده است.

◽️گفته می‌شود فیلم «مامور مخفی» ساخته یوال آدلر به صورت مخفیانه در تهران فیلمبرداری شده و زمستان گذشته ‏در جشنواره فیلم برلین نمایش داده شد و به‌واسطه ترسیم رابطه عاشقانه میان جاسوس اسراییلی به‌نام راشل با مدیر یک شرکت ‏الکترونیکی مرتبط با برنامه هسته‌ای ایران به‌نام فرهاد کنجکاوی‌های زیادی برانگیخت.

fararu.com/fa/news/410129
@fararunews
@roozbeh_learning
www.roozbeh.academy

A local camera crew was hired without knowing by whom; Kruger was replaced with a body double filmed strolling the streets of Tehran with Adler observing via the iPhone from New York, remotely giving instructions

https://www.i24news.tv/en/news/culture/195225-190213-the-operative-politics-take-back-seat-in-israeli-director-s-film-about-mossad-agent-in-iran

دستکاری در تصمیمات و ذهن افراد
نگرشی در مرز اخلاقیات

@roozbeh_learning
www.roozbeh.academy

https://plato.stanford.edu/entries/ethics-manipulation/

فرایند تولید اطلاعات و تبدیل آنها به داده های اطلاعاتی هوشمند شده

@roozbeh_learning
گزیده ای از دوره هوش تهدید سایبری
www.roozbeh.academy
برترین دانشهای جهان، نزد ما موجود است .
علم و فن در دنیای امنیت مدام در حال تغییر است .
جا نمانید !

🚨مدارک برتر امنیتی جهان در سال ۲۰۱۹ از دیدگاه مجله معتبر فوربس🚨

🥇مدرک CISSP ، رتبه اول 🥇
@roozbeh_learning
🔷آکادمی روزبه ، دارای بالاترین امار قبولی در آزمون رسمی CISSP
❇️گروه روزبه دارای بیشترین تعداد متخصص امنیت با مدرک CISSP در کشور
www.roozbeh.academy

امروز روز اول از دوره ویژه CISSP

https://www-forbes-com.cdn.ampproject.org/c/s/www.forbes.com/sites/louiscolumbus/2019/08/28/top-10-most-popular-cybersecurity-certifications-in-2019/amp/

اشیا تیز و برنده رو تو سطل اشغال همینجوری نریزین آسیب‌های جدی برای پاکبان ها داره

@roozbeh_learning
www.roozbeh.academy

🔷پیرو بحث استراتژی های امنیت سایبری ملی

⚠️اگر آنتی ویروس سیمنتک و نورتون داشته باشید ، در زمان ارایه پچ های ماه آگوست ، ویندوز های 7 و 2008R2 به روزرسانی ها را دریافت نمیکردند تا اینکه توافقاتی بین سیمنتک و مایکروسافت صورت پذیرفت .
@roozbeh_learning
💠گروه آموزشی پژوهشی روزبه
🔆ارایه راهکارهای استراتژیک امنیت سایبری
www.roozbehgroup.com

❓حال آیا در تدوین سند اتخاذ انتی ویروس ملی ، مسایلی از این دست یا مشابه لحاظ شده است ؟

https://www-computerworld-com.cdn.ampproject.org/c/s/www.computerworld.com/article/3434563/microsoft-removes-august-patch-block-on-win72008r2-systems-running-norton-symantec-av.amp.html

ابزاری برای بررسی دایرکتوری آلوده به بد افزار

مزیت این ابزار آن است که فایل های آلوده را به سایت ویروس توتال ارسال نمیکند لذا محرمانگی سیستم شما حفظ میگردد. فقط ارسال هش فایل ها صورت میگیرد .

@roozbeh_learning
📚آکادمی آموزش روزبه
📌ارایه دهنده دوره های شکار تهدید( Threat Hunting) و جرم شناسی سایبری
www.roozbeh.academy

https://github.com/alexandreborges/malwoverview