تنوع و وسعت عمل یا تمرکز و تخصص؟
#اقتصاد
#مدرسه_زندگي
ترجمه و صدا: ایمان فانی
https://persianschooloflife.com/تنوع-یا-تخصص/
@persianschooloflife
@roozbeh_learning
www.roozbeh.academy
#اقتصاد
#مدرسه_زندگي
ترجمه و صدا: ایمان فانی
https://persianschooloflife.com/تنوع-یا-تخصص/
@persianschooloflife
@roozbeh_learning
www.roozbeh.academy
مدرسه زندگی فارسی
صفحه نخست
مقاله، پادکست و ترجمههای فارسی دکتر ایمان فانی از ویدیوهای مدرسه زندگی آلن دوباتن و وبینار و دورههای آموزشی درباره روانشناسی و خودسازی
آکادمی آموزش روزبه 📚
امنیت وب.pdf
🔷مستند تیونینگ فورتی وب از زبان فورتی نت در لینک زیر
🚨 باید دانست این مستند شما را در استفاده از فورتی وب توانا میکند اما همچنان در خصوص چگونگی تیونینگ واقعی ساکت است!
@roozbeh_learning
www.roozbeh.academy
🥇اما در دوره امنیت وب آکادمی روزبه، دانش امنیت وب را اول بیاموزید سپس به تیونینگ فورتی وب بپردازید.
اینطور ، تفاوت خروجی کار از زمین تا آسمان است .
📍واتس اپ و تلفن برای ثبت نام09902857289
https://help.fortinet.com/fweb/560/index.htm#FortiWeb/fortiweb-admin/improve_performance.htm%3FTocPath%3DFine-tuning%2520%2526%2520best%2520practices%7C_____2
🚨 باید دانست این مستند شما را در استفاده از فورتی وب توانا میکند اما همچنان در خصوص چگونگی تیونینگ واقعی ساکت است!
@roozbeh_learning
www.roozbeh.academy
🥇اما در دوره امنیت وب آکادمی روزبه، دانش امنیت وب را اول بیاموزید سپس به تیونینگ فورتی وب بپردازید.
اینطور ، تفاوت خروجی کار از زمین تا آسمان است .
📍واتس اپ و تلفن برای ثبت نام09902857289
https://help.fortinet.com/fweb/560/index.htm#FortiWeb/fortiweb-admin/improve_performance.htm%3FTocPath%3DFine-tuning%2520%2526%2520best%2520practices%7C_____2
guide-to-the-iot-security-controls-framework.pdf
1.4 MB
زیرساخت پیشنهادی CSA برای امنیت IoT ( اینترنت چیزها)
@roozbeh_learning
واحد فناوریهای نوین آکادمی آموزش روزبه
www.roozbeh.academy
@roozbeh_learning
واحد فناوریهای نوین آکادمی آموزش روزبه
www.roozbeh.academy
ویندوز را سریعا به روز کنید
آسیب پذیری شماره CVE-2019-1458 وصله شد.
@roozbeh_learning
واحد هوش تهدید ( TIntel) گروه روزبه
www.roozbehgroup.com
اکسپلویت این آسیب پذیری کد مخرب را در سطح کرنل به اجرا گذاشته و منجر به ارتقای سطح دسترسی هکر میگردد
To exploit this vulnerability, an attacker would first have to log on to the system. An attacker could then run a specially crafted application that could exploit the vulnerability and take control of an affected system.”
ترجمه روان : برای سوء استفاده از این آسیب پذیری لازم است هکر اول به دستگاه لاگین کند سپس با ابزاری که به دقت برای سوء استفاده از آسیب پذیری طراحی شده است ، نسبت به ارتقای سطح دسترسی خود اقدام میکند لذا پس از آن قادر به انجام هر کاری روی سیستم مییاشد.
آسیب پذیری شماره CVE-2019-1458 وصله شد.
@roozbeh_learning
واحد هوش تهدید ( TIntel) گروه روزبه
www.roozbehgroup.com
اکسپلویت این آسیب پذیری کد مخرب را در سطح کرنل به اجرا گذاشته و منجر به ارتقای سطح دسترسی هکر میگردد
To exploit this vulnerability, an attacker would first have to log on to the system. An attacker could then run a specially crafted application that could exploit the vulnerability and take control of an affected system.”
ترجمه روان : برای سوء استفاده از این آسیب پذیری لازم است هکر اول به دستگاه لاگین کند سپس با ابزاری که به دقت برای سوء استفاده از آسیب پذیری طراحی شده است ، نسبت به ارتقای سطح دسترسی خود اقدام میکند لذا پس از آن قادر به انجام هر کاری روی سیستم مییاشد.
به اطلاع میرساند امکان تهیه لایسنس های زیر مهیا است .
لطفا با ادمین کانال در تماس باشید .
@roozbeh_learning
www.roozbehgroup.com
Cisco FTDv - FMC - FPR - ESA - ESA - SMA - Liveaction - ASAv - CSR1K - ASR - Nexus - NCS - WLC - CUCM - CUC - IMP - CMS - TMS - Expressway - CIC
1- Cisco Telepresnce
2- Cisco ISR G2 1900, 2900, 3900
3- Cisco ASR 1000, 9000
4- Cisco Nexus 1000, 2000, 5000, 7000,9000
5- Cisco ISR 4300, 4400
6- Cisco Access Switches
7- Cisco MDS
8- Cisco FirePower
9- Cisco WLC
10- Cisco Prime Families
11- Cisco vWAAS
12- Cisco vNAM
13- Cisco Webex
14- Cisco Collaboration
15- Cisco Cat ME
۲- Solarwinds All apps
1- Network Performance Monitor
2- Network Bandwidth Analyzer
3- Network Configuration Manager
4- IP Address Manager
5- Network Traffic Analyzer
6- Network Topology Manager
7- Application Stack Management Bundle
8- Server and Application Monitor
9- Virtualization Manager
10- Storage Recourse Monitor
11- Web Performance Monitor
12- Security Information and Event Manager
13- Secure Managed File Transfer
14- Secure FTP Server
3- تهیه لایسنس برای محصولات شرکت Riverbed از جمله SteelHead و SteelCentral
4- تهیه لایسنس برای محصولات شرکت Xmedius با کمترین قیمت
5- تهیه لایسنس برای محصولات شرکت Milestone Xprotect
6- تهیه لایسنس برای محصولات شرکت Manageengine
7- تهیه لایسنس برای محصولات شرکت Dell
8- تهیه لایسنس برای محصولات شرکت Motorolla
9- تهیه لایسنس برای محصولات شرکت Nokia
10- تهیه لایسنس برای محصولات شرکت NEC
11- تهیه لایسنس برای محصولات شرکت Huawei
12- تهیه لایسنس برای محصولات شرکت Ericsson
13- تهیه لایسنس برای محصولات شرکت Alcatel
14- تهیه لایسنس برای محصولات شرکت Nuance
15- تهیه لایسنس برای محصولات شرکت Imagicle
16- تهیه لایسنس برای محصولات شرکت Liveaction
17-تهیه لایسنس برای محصولات HP
- HP SiteScope
- HP LoadRunner
- HP Node Manager
- HP Network Automation
- HP Unified Functional Testing
- HP Data Protector
18-تهیه لایسنس برای تمامی محصولات IBM
- Application Performance Management
- Cloud Management
- Enterprise Endpoint Management
- IT Operations Analytics
- IT Service Management
- IT Service Management
- Storage Software
- System and Workload Automation
- Tivoli Family
19-تهیه لایسنس برای محصولات Acronis
20-تهیه لایسنس برای محصولات NetBackup
لطفا با ادمین کانال در تماس باشید .
@roozbeh_learning
www.roozbehgroup.com
Cisco FTDv - FMC - FPR - ESA - ESA - SMA - Liveaction - ASAv - CSR1K - ASR - Nexus - NCS - WLC - CUCM - CUC - IMP - CMS - TMS - Expressway - CIC
1- Cisco Telepresnce
2- Cisco ISR G2 1900, 2900, 3900
3- Cisco ASR 1000, 9000
4- Cisco Nexus 1000, 2000, 5000, 7000,9000
5- Cisco ISR 4300, 4400
6- Cisco Access Switches
7- Cisco MDS
8- Cisco FirePower
9- Cisco WLC
10- Cisco Prime Families
11- Cisco vWAAS
12- Cisco vNAM
13- Cisco Webex
14- Cisco Collaboration
15- Cisco Cat ME
۲- Solarwinds All apps
1- Network Performance Monitor
2- Network Bandwidth Analyzer
3- Network Configuration Manager
4- IP Address Manager
5- Network Traffic Analyzer
6- Network Topology Manager
7- Application Stack Management Bundle
8- Server and Application Monitor
9- Virtualization Manager
10- Storage Recourse Monitor
11- Web Performance Monitor
12- Security Information and Event Manager
13- Secure Managed File Transfer
14- Secure FTP Server
3- تهیه لایسنس برای محصولات شرکت Riverbed از جمله SteelHead و SteelCentral
4- تهیه لایسنس برای محصولات شرکت Xmedius با کمترین قیمت
5- تهیه لایسنس برای محصولات شرکت Milestone Xprotect
6- تهیه لایسنس برای محصولات شرکت Manageengine
7- تهیه لایسنس برای محصولات شرکت Dell
8- تهیه لایسنس برای محصولات شرکت Motorolla
9- تهیه لایسنس برای محصولات شرکت Nokia
10- تهیه لایسنس برای محصولات شرکت NEC
11- تهیه لایسنس برای محصولات شرکت Huawei
12- تهیه لایسنس برای محصولات شرکت Ericsson
13- تهیه لایسنس برای محصولات شرکت Alcatel
14- تهیه لایسنس برای محصولات شرکت Nuance
15- تهیه لایسنس برای محصولات شرکت Imagicle
16- تهیه لایسنس برای محصولات شرکت Liveaction
17-تهیه لایسنس برای محصولات HP
- HP SiteScope
- HP LoadRunner
- HP Node Manager
- HP Network Automation
- HP Unified Functional Testing
- HP Data Protector
18-تهیه لایسنس برای تمامی محصولات IBM
- Application Performance Management
- Cloud Management
- Enterprise Endpoint Management
- IT Operations Analytics
- IT Service Management
- IT Service Management
- Storage Software
- System and Workload Automation
- Tivoli Family
19-تهیه لایسنس برای محصولات Acronis
20-تهیه لایسنس برای محصولات NetBackup
معرفی ابزاری توانمند برای اسکن
@roozbeh_learning
www.roozbeh.academy
https://kalilinuxtutorials.com/reconpi-recon-tool-performs-extensive-scanning/amp/
@roozbeh_learning
www.roozbeh.academy
https://kalilinuxtutorials.com/reconpi-recon-tool-performs-extensive-scanning/amp/
Kali Linux Tutorials
ReconPi : A Lightweight Recon Tool That Performs Extensive Scanning
ReconPi is a lightweight recon tool that performs extensive reconnaissance with the latest tools using a Raspberry Pi. After installing
موفقیت استاد کاوه اصلاحی در آزمون CCIE Lab را به ایشان تبریک گفته و انشالله شاهد موفقیت های روز افزون این استاد عزیز باشیم. 🌹🎉💐
CCIE# 64313
@CCIExpert
@roozbeh_learning
www.roozbeh.academy
CCIE# 64313
@CCIExpert
@roozbeh_learning
www.roozbeh.academy
Forwarded from آکادمی آموزش روزبه 📚
security-operations-maturity-model-white-paper.pdf
5 MB
خود را ، تلاش تیممان را بسنجیم
مستند مدل بلوغ مرکز عملیات امنیت SOC
@roozbeh_learning
📌گروه روزبه
🥇طراح و مجری SOCهای عملیاتی در کشور
www.roozbehgroup.com
مستند مدل بلوغ مرکز عملیات امنیت SOC
@roozbeh_learning
📌گروه روزبه
🥇طراح و مجری SOCهای عملیاتی در کشور
www.roozbehgroup.com
Interpol Framework For Responding To Drone Incidents.pdf
6.4 MB
پیشنهاد و روش اجرایی پلیس اینترپل برای بررسی و پاسخ به حوادث ناشی از پهپاد ها و انجام فارنزیک آنها
@roozbeh_learning
واحد جرم شناسی دیجیتال گروه روزبه
www.roozbehgroup.com
@roozbeh_learning
واحد جرم شناسی دیجیتال گروه روزبه
www.roozbehgroup.com
دنیای ابر تحت خطر بزرگ
آسیب پذیری اینتل و در خطر قرار گرفتن محافظت داده ها در زیرساخت ابری مایکروسافت آژور و Cloud Data Shield شرکت IBM
@roozbeh_learning
www.roozbeh.academy
Intel SGX using for hardware-based isolation and memory encryption
https://www.cbronline.com/news/intel-sgx-plundervolt-attack/amp
آسیب پذیری اینتل و در خطر قرار گرفتن محافظت داده ها در زیرساخت ابری مایکروسافت آژور و Cloud Data Shield شرکت IBM
@roozbeh_learning
www.roozbeh.academy
Intel SGX using for hardware-based isolation and memory encryption
https://www.cbronline.com/news/intel-sgx-plundervolt-attack/amp
Computer Business Review
Intel SGX Broken by “Plundervolt” Attack
Intel SGX was meant to be the chipmaker’s answer to bulletproof security: a way of partitioning sensitive information into enclaves
❓آیا مرکز عملیات امنیت شما توانایی کشف C&C ها را دارد ؟
چطور است مورد زیر را تست کنید و توانمندی مرکز خود را بسنجید !
@roozbeh_learning
❇️گروه روزبه ، متخصص در تیونینگ بخشهای مختلف مرکز عملیات امنیت برای اثربخشی و افزایش سطح بلوغ SOC.
📍دارای تجربه عملیاتی در سازمانهای بزرگ
www.roozbehgroup.com
https://github.com/iagox86/dnscat2
چطور است مورد زیر را تست کنید و توانمندی مرکز خود را بسنجید !
@roozbeh_learning
❇️گروه روزبه ، متخصص در تیونینگ بخشهای مختلف مرکز عملیات امنیت برای اثربخشی و افزایش سطح بلوغ SOC.
📍دارای تجربه عملیاتی در سازمانهای بزرگ
www.roozbehgroup.com
https://github.com/iagox86/dnscat2
GitHub
GitHub - iagox86/dnscat2
Contribute to iagox86/dnscat2 development by creating an account on GitHub.
آکادمی آموزش روزبه 📚
سوال به چند دلیل باید به این نوشته توجه نکنیم ؟ @roozbeh_learning www.roozbehgroup.com
🚨مرکز ماهر و مهارت در مدیریت اطلاع رسانی 🚨
از زمان پخش شدن این اطلاعیه تاکنون بالغ بر ۱۶ سازمان با ما تماس گرفته و صحت موضوع را جویا شده اند !!
واقعا چرا باید عملیات اطلاع رسانی از سوی یک مرکز مدیریت امداد کشوری اینقدر کاربران را گیج کرده و حتی بترساند و از همه مهمتر راه را برای سوء استفاده دیگران در اکنون و آینده هموار سازد؟
در مرکز ماهر ، مدیریت اطلاع رسانی مدیریت پاسخ گیری مدیریت ورود به مشکل نیاز به بازنگری کامل دارد .
چرا باید تا جایی که ما میدانیم ۴ گروه همزمان به تست ابزار مربوطه بپردازند و چیزهایی باشد که توضیحی برای آنها نباشد . این بدان معنا نیست که لزوما بدافزار است اما باید در این مواقع کارشناسان فنی ای وجود داشته باشند که جواب افراد فنی را بدهند که این ابزار چرا این کار را میکند؟
چرا نام فایل باید آن طور عجیب غریب باشد ؟ چرا کانال های مطمئن تری برای این ارتباطات در این خصوص طراحی نمیگردد؟
چندین ساعت از انتشار خبر گذشته و مساله غامض تر میگردد.
@roozbeh_learning
مدیر واحد CERT گروه روزبه
www.roozbehgroup.com
از زمان پخش شدن این اطلاعیه تاکنون بالغ بر ۱۶ سازمان با ما تماس گرفته و صحت موضوع را جویا شده اند !!
واقعا چرا باید عملیات اطلاع رسانی از سوی یک مرکز مدیریت امداد کشوری اینقدر کاربران را گیج کرده و حتی بترساند و از همه مهمتر راه را برای سوء استفاده دیگران در اکنون و آینده هموار سازد؟
در مرکز ماهر ، مدیریت اطلاع رسانی مدیریت پاسخ گیری مدیریت ورود به مشکل نیاز به بازنگری کامل دارد .
چرا باید تا جایی که ما میدانیم ۴ گروه همزمان به تست ابزار مربوطه بپردازند و چیزهایی باشد که توضیحی برای آنها نباشد . این بدان معنا نیست که لزوما بدافزار است اما باید در این مواقع کارشناسان فنی ای وجود داشته باشند که جواب افراد فنی را بدهند که این ابزار چرا این کار را میکند؟
چرا نام فایل باید آن طور عجیب غریب باشد ؟ چرا کانال های مطمئن تری برای این ارتباطات در این خصوص طراحی نمیگردد؟
چندین ساعت از انتشار خبر گذشته و مساله غامض تر میگردد.
@roozbeh_learning
مدیر واحد CERT گروه روزبه
www.roozbehgroup.com
نمونه ای که میتوانیم از آن برای ساختار مدیریت حوادث و اطلاع رسانی در سطح ملی، از آن یادبگیریم و با تغییراتی پیاده کنیم
@roozbeh_learning
www.roozbeh.academy
https://www.dhs.gov/publication/cyber-incident-reporting-unified-message-reporting-federal-government
@roozbeh_learning
www.roozbeh.academy
https://www.dhs.gov/publication/cyber-incident-reporting-unified-message-reporting-federal-government
Department of Homeland Security
Cyber Incident Reporting: A Unified Message for Reporting to the Federal Government
Cyber Incident Reporting: A Unified Message for Reporting to the Federal GovernmentPresidential Policy Directive (PPD)/PPD-41, United States Cyber Incident Coordination, outlines the roles federal agencies play during a significant cyber incident.
دوره های سنز را با سرفصل رسمی و کامل در لینک زیر ببینید
برای هر دوره در هر روز، سرفصل مشخصی وجود دارد . ساعت هر درس مشخص است و حتی ساعت دروس آنلاین هم آمده است .
@roozbeh_learning
www.roozbeh.academy
https://www.sans.org/cyber-security-skills-roadmap
برای هر دوره در هر روز، سرفصل مشخصی وجود دارد . ساعت هر درس مشخص است و حتی ساعت دروس آنلاین هم آمده است .
@roozbeh_learning
www.roozbeh.academy
https://www.sans.org/cyber-security-skills-roadmap
SANS Institute
Cybersecurity Skills and Certifications Roadmap
Explore the interactive training roadmap to find the right cybersecurity courses for your immediate cyber security skill development and for your long-term career goals.
ویدیوی آموزش مکانیسم معماری توزیعی الستیک ( طراحی داخلی) و آشنایی با شارد، به زبان انگلیسی روان.
📍در کانال آپارات آکادمی روزبه
@roozbeh_learning
❇️گروه روزبه ، توانمند در پیاده سازی و تیونینگ الستیک برای مرکز عملیات امنیت SOC
📍دارای مجوز از شورای عالی انفورماتیک کشور
www.roozbehgroup.com
https://www.aparat.com/v/4oZh5
📍در کانال آپارات آکادمی روزبه
@roozbeh_learning
❇️گروه روزبه ، توانمند در پیاده سازی و تیونینگ الستیک برای مرکز عملیات امنیت SOC
📍دارای مجوز از شورای عالی انفورماتیک کشور
www.roozbehgroup.com
https://www.aparat.com/v/4oZh5
آپارات - سرویس اشتراک ویدیو
پیاده سازی مکانیسم جستجوی توزیعی در الستیک - آشنایی با شارد
امروزه استفاده از الستیک سرچ بعنوان یک SIEM بسیار مطرح شده است . این ابزار قدرتمند متن باز به ما اجازه میدهد به راحتی لاگ ها را جمع آوری ، ذخیره و پردازش کنیم و حوادث و نفوذ های امنیتی را کشف کنیم برای پیاده سازی الستیک سرچ با گروه روزبه در تماس باشید واتس…