پیرو انکه گفتیم این کانال محل تضارب افکار است ، جوابیه یکی از اعضای کانال به مستند پژوهشی دانشگاه تهران را در زیر میخوانید :

**البته دانشگاه تهران اعلام کرده است این نه بعنوان نظریه رسمی دانشگاه بلکه بعنوان نظر یک نفر یا چند فرد هیات علمی میتواند مد نظر قرار گیرد ‌

@roozbeh_learning
www.roozbeh.academy

با سلام خدمت استاد گرامی

عرض کنم که گزارشي كه گذاشتين سراسر بر پايه مفروضاتي هست كه ثابت نشده، حتي اگر باور كنيم كه تمامي حرفهاي گفته شده این روزها صحت داشته باشه كه خب يه كم برای من سخته باروش، ولي من فقط رفتم يكي از رفرنس هاي اين گزارش بررسي كردم

در صفحه اخر ميگه بوريس جانسون به صراحت گفته fog of war اتفاق افتاده در حالي كه توي گزارش خود روزنامه نگار حدس زده

However, the head of Iran's Civil Aviation Organisation pushed back, calling the allegation “illogical” and asking why the plane had turned back towards the airport if it had been hit by a missile.
Ukrainian International Airlines flight 752 took off just hours after Iran had fired rockets at US soldiers stationed in Iraq, leading to speculation the accident could have come from the “fog of war"


در همون صفحه، رفرنس اخرش رو باز كنين ميگه خود امريكا هم قرباني همين تكنيك بوده وقتي كه هوابيماي ايران رو زده

Despite all the high-tech wizardry of modern warfare, human nature makes war messy. Military analysts describe a “fog” that sets in over the battlefield, making it difficult to rationally make decisions or assess facts, often resulting in miscalculation that results in unforeseeable consequences.
In 1988, the U.S. Navy warship Vincennes mistakenly downed Iran Air Flight 655, carrying 290 people. Five years earlier, a Soviet fighter plane shot down Korean Air Lines Flight 007, carrying 269 people, including a U.S. congressman


در حالي كه توي گزارش اون مركز چندين بار قيد شده كه امريكا داره از اين حفره سود ميبره چون خودش استاندارد رادارها و سيستم هاي نظارتي رو نوشته، پس الان تكليف چيه؟

لینکدین آکادمی امنیت اطلاعات روزبه

http://linkedin.com/company/roozbehacademy

اینستاگرام
https://www.instagram.com/roozbeh.academy/

آپارات
https://www.aparat.com/roozbeh_training

مهم

آسیب پذیری فوق خطرناک

قول داده شده در اولین به روزرسانی سه شنبه ای مایکروسافت وصله اش بیاید
به روز کنید
https://www-forbes-com.cdn.ampproject.org/c/s/www.forbes.com/sites/daveywinder/2020/01/14/windows-10-extraordinarily-serious-security-warning-for-900-million-users/amp/

آیا SOC شما خوب کار میکند؟
متریک شما چیست ؟
@roozbeh_learning
گروه روزبه ، طراح و پیاده ساز SOC از سال ۹۲
www.roozbehgroup.com

https://blog.paloaltonetworks.com/2020/01/cortex-soc-metrics/

🚨آخرین فرصت برای استفاده از تخفیف 30 درصدی

دوره ۵۰۴ سنز، پیش نیاز و شروعی برای تیم های هک و ضد هک

واتس اپ و تلفن 09902857289

📍شروع همین شنبه

با مجوز از شورای عالی انفورماتیک کشور و نظام صنفی

باز هم حمایت سازمانهای کشور !

دو نفر اول این کلاس به استخدام یک بانک کشور درمیایند و علاوه بر این ۳۰ درصد تخفیف ، ۳۰ درصد از هزینه اموزش آنها عودت داده میشود .

پس عملا دو نفر اول این دوره ۴۰ درصد از هزینه را میپردازند و استخدام بانک خواهند شد
واتس اپ 09902857289

@roozbeh_learning
www.roozbeh.academy

موضوع حمایت یا بقولی درخواست سازمانهای کشور برای استخدام از طریق اکادمی روزبه " در اخرین لحظات" !! خود بحث مفصلی است که باید با تعاملات و فرهنگ سازی ، طوری شود که سازمانها سریعتر نیاز خود را اعلام کنند


البته همین پیشرفت برای جذب نیرو بصورت حرفه ای و از این طریق قابل ستایش است

مدیر اموزش

لاگ ها را در فناوری های کانتینر ، چطور جمع کنیم
موضوع وبیناری از سنز

http://www.sans.org/u/Yvd

کتاب مفصل آنلاین متاسپلویت
رایگان

https://www.offensive-security.com/metasploit-unleashed/requirements/

زOffensive Security students worldwide attribute the Try Harder™ lifestyle to the Offensive Security way.

علاقمندان تست نفوذ

https://www.exploit-db.com/google-hacking-database

نحوه ترکوندن ! سیستم آسیب پذیر به Bluekeep با متاسپلویت

.https://pentest-tools.com/blog/bluekeep-exploit-metasploit/

نفوذ به اندروید به کمک متاسپلویت

https://www.hacking-tutorial.com/hacking-tutorial/hacking-android-smartphone-tutorial-using-metasploit/

همنوازی دو غیر همجنس : پاورشل و متاسپلویت
نتیجه: نفوذ عمیق در سیستم و سازمان !!

https://hub.packtpub.com/weaponizing-powershell-with-metasploit-and-how-to-defend-against-powershell-attacks-tutorial/

انجام حمله DOS با متاسپلویت

https://gbhackers.com/kali-linux-tutorial-dos-attack/

👆👆تقدیمی بود از واحد ارزیابی امنیتی و تست نفوذ گروه روزبه

واتس اپ برای درخواست خدمات
09902857289

ارتباط برای دریافت خدمات فوری امنیت

پیام رسان بله روی شماره 09902857290

ذخایر خونی سیستان و بلوچستان فقط تا ۳ روز آینده تامین است/ نیاز به یاری مردم برای اهدای خون

«سهیلا خسروی» مدیر کل سازمان انتقال خون سیستان و بلوچستان، در ارتباط با نیاز سیستان و بلوچستان به خون گفت:

◽️پیش از این هم سیستان و بلوچستان تنها ۶۰ درصد خون خود را تهیه می‌کرد. در این روزها به دلیل سیلاب و به دلیل فصل سرما خون‌گیری سازمان کاهش یافته است. بنابراین دخایر ما تنها تا ۳ روز آینده تامین است و پس از آن امکان نگرانی وجود دارد.

◽️اگر خون‌گیری با این آمار پایین ادامه داشته باشد، مسلما با کمبود منابع خون روبه‌رو خواهیم شد. در این ایام مراجعه افراد برای خون‌دهی یک سوم ایام گذشته شده است. سیستان و بلوچستان همواره مصرف بالای خون دارد و نیاز سازمان انتقال خون استان این است که به اندازه مصرف ۵ روز ذخیره داشته باشد/ ایلنا

fararu.com
@roozbeh_learning
www.roozbeh.academy

🚨دور زدن کنترل های امنیتی و انجام نفوذ در امن ترین محیط ها( لینک زیر)

🔵سازمان مد نظر دارای Application Whitelisting و آنتی ویروس است و پاورشل در آن غیر فعال است

@roozbeh_learning 👈🏼
www.roozbehgroup.com

⚠️شما هیچوقت در امنیت کامل نیستید. و هرروز هم ضعیفتر میشوید ، این یک حقیقت است چون هر روز روشهای جدید نفوذ کشف میشود . لذا توصیه میشود علاوه بر پایش تغییرات روز جهان با feed های اطلاعاتی ، هرچند وقت یکبار ارزیابی مجددی از امنیت خود داشته باشید

🥇با اشتراک feed های اطلاعاتی گروه روزبه ، از بدخواهانتان جلوتر باشید.
https://www.blackhillsinfosec.com/powershell-without-powershell-how-to-bypass-application-whitelisting-environment-restrictions-av/