Forwarded from آکادمی آموزش روزبه 📚
Please open Telegram to view this post
VIEW IN TELEGRAM
سه روش برای نوشتن داده و کد در کرنل با استفاده از آسیب پذیری Bluekeep
@roozbeh_learning
واحد هوش تهدید ( TIntel) گروه روزبه
www.roozbehgroup.com
https://bit.ly/2kzeKdr
@roozbeh_learning
واحد هوش تهدید ( TIntel) گروه روزبه
www.roozbehgroup.com
https://bit.ly/2kzeKdr
Unit42
Exploitation of Windows CVE-2019-0708 (BlueKeep): Three Ways to Write Data into the Kernel with RDP PDU
This post is also available in: 日本語 (Japanese)Executive Summary In May 2019, Microsoft released an out-of-band patch update for remote code execution vulnerability CVE-2019-0708, which is also known as “BlueKeep” and resides in code to Remote Desktop Services…
🌹و باز هم یک قبولی دیگر در امتحان CISSP
یکی از دانشجویان آکادمی روزبه، امروز در سنتر VUE موفق به قبولی در امتحان گردید
پس از طی مراحل ارزیابی و صدور مدرک رسمی ، نام ایشان بعنوان CISSP اعلام میگردد
@roozbeh_learning
📚آکادمی امنیت اطلاعات روزبه
مجری دوره ویژه CISSP، مدرک عالی امنیت اطلاعات
www.roozbeh.academy
یکی از دانشجویان آکادمی روزبه، امروز در سنتر VUE موفق به قبولی در امتحان گردید
پس از طی مراحل ارزیابی و صدور مدرک رسمی ، نام ایشان بعنوان CISSP اعلام میگردد
@roozbeh_learning
📚آکادمی امنیت اطلاعات روزبه
مجری دوره ویژه CISSP، مدرک عالی امنیت اطلاعات
www.roozbeh.academy
پیش نویس الزامات پیمانکاران امنیت سایبری امریکا از سوی وزارت دفاع ارایه شد.
@roozbeh_learning
www.roozbehgroup.com
https://www.fedscoop.com/dod-contractors-cybersecurity-standards-draft/
@roozbeh_learning
www.roozbehgroup.com
https://www.fedscoop.com/dod-contractors-cybersecurity-standards-draft/
FedScoop
DOD issues draft of new contractor cyber standards - FedScoop
The Department of Defense has issued long-awaited cybersecurity standards in draft form for contractors who work with the Pentagon’s sensitive data. Version 0.4 of the Cybersecurity Maturity Model Certification (CMMC) is now live, giving contractors a glimpse…
Forwarded from آکادمی آموزش روزبه 📚
🕹حد قابل قبول از دانش زبان انگلیسی برای موفقیت در امنیت اطلاعات
✅ آیلتس ۶
یا تافل یا PTE معادلِ آن
@roozbeh_learning 👈🏼
📌آینده شما در دستان خودِ شما است!
ما فقط راه را نشان میدهیم .
تصمیم بگیرید .
📚آکادمی آموزش روزبه
www.roozbeh.academy
این توصیه برای هرکسی است که میخواهد در امنیت کار کند ، حال چه قصد ماندن دارد چه رفتن !
✅ آیلتس ۶
یا تافل یا PTE معادلِ آن
@roozbeh_learning 👈🏼
📌آینده شما در دستان خودِ شما است!
ما فقط راه را نشان میدهیم .
تصمیم بگیرید .
📚آکادمی آموزش روزبه
www.roozbeh.academy
این توصیه برای هرکسی است که میخواهد در امنیت کار کند ، حال چه قصد ماندن دارد چه رفتن !
📌گام بعدی ؛ ارایه خدمات IBM QRadar
🔷پیرو چاپ کتاب و ارایه خدمات فنی در حوزه های ArcSight و Splunk؛ گروه آموزشی پژوهشی روزبه با نگرشی جامع در حوزه SOC و انتقال دانش SIEM های مطرح به داخل کشور، بزودی ارایه خدمات IBM QRadar را نیز در سبد محصولات خود خواهد داشت .
@roozbeh_learning
❇️با ما تماس بگیرید
09902857289شماره تلفن و واتس اپ مرکزی برای اتصال به واحد های مختلف گروه روزبه
www.roozbehgroup.com
✳️آدرس و تلفن جدید دفتر مرکزی:
تهران، خ ولیعصر بالاتر از فاطمی ، خ بوعلی سینای شرقی ، پ ۲۵
02188990626
🔷پیرو چاپ کتاب و ارایه خدمات فنی در حوزه های ArcSight و Splunk؛ گروه آموزشی پژوهشی روزبه با نگرشی جامع در حوزه SOC و انتقال دانش SIEM های مطرح به داخل کشور، بزودی ارایه خدمات IBM QRadar را نیز در سبد محصولات خود خواهد داشت .
@roozbeh_learning
❇️با ما تماس بگیرید
09902857289شماره تلفن و واتس اپ مرکزی برای اتصال به واحد های مختلف گروه روزبه
www.roozbehgroup.com
✳️آدرس و تلفن جدید دفتر مرکزی:
تهران، خ ولیعصر بالاتر از فاطمی ، خ بوعلی سینای شرقی ، پ ۲۵
02188990626
Forwarded from IoT Report
نویسنده چندین بات نت اینترنت اشیا اقرار به جرم کرد.
🔸خالق بات نت SATORI، با ده سال زندان روبرو است.
منبع
@iotreport
🔸خالق بات نت SATORI، با ده سال زندان روبرو است.
منبع
@iotreport
برنامه دوره های پاییز آکادمی روزبه
به زودی ...
تلاش برای ارایه کیفیت بهتر
@roozbeh_learning
www.roozbeh.academy
به زودی ...
تلاش برای ارایه کیفیت بهتر
@roozbeh_learning
www.roozbeh.academy
🔷توصیه به راهبران سیستم ها:
با تنظیم Applocker در ویندوز و نوشتن رول های مربوطه، از اجرای برنامه ها و فایل های ناخواسته جلوگیری کنید.
@roozbeh_learning
✳️گروه آموزشی پژوهشی روزبه
جمع مشاورانی دارای مدرک عالی امنیت اطلاعات CISSP، همراه شما برای ارتقای امنیت سازمان
www.roozbehgroup.com
https://www.hackingarticles.in/windows-applocker-policy-a-beginners-guide/
با تنظیم Applocker در ویندوز و نوشتن رول های مربوطه، از اجرای برنامه ها و فایل های ناخواسته جلوگیری کنید.
@roozbeh_learning
✳️گروه آموزشی پژوهشی روزبه
جمع مشاورانی دارای مدرک عالی امنیت اطلاعات CISSP، همراه شما برای ارتقای امنیت سازمان
www.roozbehgroup.com
https://www.hackingarticles.in/windows-applocker-policy-a-beginners-guide/
Hacking Articles
Windows Applocker Policy - A Beginner’s Guide
Master Windows AppLocker: Learn policy creation, application control, bypass techniques, and security best practices for beginners.
حسین ابن علی ( ع) را بشناسیم ( به زبان انگلیسی در ویکی پدیا )
@roozbeh_learning
آکادمی آموزش جامع امنیت اطلاعات روزبه
www.roozbeh.academy
https://en.m.wikipedia.org/wiki/Husayn_ibn_Ali
@roozbeh_learning
آکادمی آموزش جامع امنیت اطلاعات روزبه
www.roozbeh.academy
https://en.m.wikipedia.org/wiki/Husayn_ibn_Ali
Wikipedia
Husayn ibn Ali
Husayn ibn Ali (Arabic: .mw-parser-output .noscript-arabic{font-family:"Scheherazade New","SF Arabic",Amiri,"Noto Naskh Arabic","Droid Arabic Naskh","Noto Sans Arabic","Sakkal Majalla","Harmattan","Arabic Typesetting","Arabic Transparent","Times New Roman"…
انسان، آهسته آهسته عقب نشینی میکند.
هیچکس یکباره معتاد نمیشود،
یکباره سقوط نمیکند،
یکباره وا نمیدهد،
یکباره خسته نمیشود، رنگ عوض نمیکند، تبدیل نمیشود و از دست نمیرود،
زندگی بسیار آهسته از شکل میافتد،
و تکرار خستگی بسیار موذیانه و پاورچین رخنه میکند.
📍قدم اول را، اگر به سوی حذف چیزهای خوب برداریم، شک مکن که قدمهای بعدی را شتابان بر خواهیم داشت.
**نادر ابراهیمی
🚨دانشجویان و عزیزان ، مواظب باشید!.
@roozbeh_learning
www.roozbeh.academy
📌مشاوره آموزشی تا موفقیت در رشته امنیت اطلاعات ؛ هماهنگی از طریق واتس اپ 09902857289
هیچکس یکباره معتاد نمیشود،
یکباره سقوط نمیکند،
یکباره وا نمیدهد،
یکباره خسته نمیشود، رنگ عوض نمیکند، تبدیل نمیشود و از دست نمیرود،
زندگی بسیار آهسته از شکل میافتد،
و تکرار خستگی بسیار موذیانه و پاورچین رخنه میکند.
📍قدم اول را، اگر به سوی حذف چیزهای خوب برداریم، شک مکن که قدمهای بعدی را شتابان بر خواهیم داشت.
**نادر ابراهیمی
🚨دانشجویان و عزیزان ، مواظب باشید!.
@roozbeh_learning
www.roozbeh.academy
📌مشاوره آموزشی تا موفقیت در رشته امنیت اطلاعات ؛ هماهنگی از طریق واتس اپ 09902857289
🍁🍂از جمله دوره های پاییز آکادمی امنیت اطلاعات روزبه
✳️دوره آموزش زبان انگلیسی امنیت
✳️ دوره نحوه نگارش گزارشات امنیت
✳️دوره های فشرده SOC از ۱ تا ۳ ( در صورت درخواست)
@roozbeh_learning
کسب اطلاعات و ثبت نام از طریق واتس اپ و تلفن 09902857289
www.roozbeh.academy
✳️دوره آموزش زبان انگلیسی امنیت
✳️ دوره نحوه نگارش گزارشات امنیت
✳️دوره های فشرده SOC از ۱ تا ۳ ( در صورت درخواست)
@roozbeh_learning
کسب اطلاعات و ثبت نام از طریق واتس اپ و تلفن 09902857289
www.roozbeh.academy
🚨مهم
گفته میشود یکی از بخشهای دیجی کالا هک شده است .
تایید این خبر و وسعت اون رو به مسولان IR تیم دیجی کالا واگذار میکنیم
اما مهمتر ، منبع خبر است که چگونه اطلاعات را بدست اورده و در توییتر ارسال میکند
@roozbeh_learning
واحد هوش تهدید ( TIntel) گروه روزبه
www.roozbehgroup.com
گفته میشود یکی از بخشهای دیجی کالا هک شده است .
تایید این خبر و وسعت اون رو به مسولان IR تیم دیجی کالا واگذار میکنیم
اما مهمتر ، منبع خبر است که چگونه اطلاعات را بدست اورده و در توییتر ارسال میکند
@roozbeh_learning
واحد هوش تهدید ( TIntel) گروه روزبه
www.roozbehgroup.com
🖌اندر معایب عدم تفکیک تیم های آبی و قرمز در زمان استخدام و جانمایی در ساختار سازمانی
اخیرا خبر هک کافه بازار و چند ساعت پیش خبر هک دیجی کالا بر صدر اخبار قرار گرفت .
چند وقتی است که استارت اپ ها و یا شرکت های با سرمایه در گردش بالا ، بجای پیاده سازی امنیت مطابق بهروش های جهانی، سعی میکنند تامین امنیت خود را با استخدام چند هکر به انجام برسانند .
جدای عیوب چند گانه مترتب بر این راهکار ، یکی از بزرگترین عیب های این راهکار آن است که این افراد غالبا در تیم های قرمز بوده و رقیب همدیگر میباشند و همچنین تخصصی در حوزه تیم آبی ندارند لذا سازمان قربانی رقابت این گروههای قرمز که تقریبا دست همدیگر رو در نحوه کارکردن خوانده اند میشود .
💫روزبه نوروزی CISSP, PMP
@roozbeh_learning
www.roozbeh.academy
اخیرا خبر هک کافه بازار و چند ساعت پیش خبر هک دیجی کالا بر صدر اخبار قرار گرفت .
چند وقتی است که استارت اپ ها و یا شرکت های با سرمایه در گردش بالا ، بجای پیاده سازی امنیت مطابق بهروش های جهانی، سعی میکنند تامین امنیت خود را با استخدام چند هکر به انجام برسانند .
جدای عیوب چند گانه مترتب بر این راهکار ، یکی از بزرگترین عیب های این راهکار آن است که این افراد غالبا در تیم های قرمز بوده و رقیب همدیگر میباشند و همچنین تخصصی در حوزه تیم آبی ندارند لذا سازمان قربانی رقابت این گروههای قرمز که تقریبا دست همدیگر رو در نحوه کارکردن خوانده اند میشود .
💫روزبه نوروزی CISSP, PMP
@roozbeh_learning
www.roozbeh.academy