Splunk> Knowledge Base

📚سرفصل‌های دوره‌ی Splunk Enterprise Security (v8.0) 🔹 Module 1 – Introduction, Installation & Configuration of Splunk ES آشنایی مقدماتی با Splunk ES، نصب، تنظیمات اولیه و Data Normalization 🔹 Module 2 – Threat Analysis & Security Content in ES تحلیل تهدیدات، کار با Detection Rules، و ساخت Use Caseهای امنیتی 🔹 Module 3 – Advanced Threat Analysis & Threat Hunting with ES شکار تهدیدات پیشرفته، تحلیل رفتار مهاجم و طراحی Dashboardهای حرفه‌ای 🎓 مدرس: مهندس علی آهنگری 📍 جهت ثبت‌نام : ارتباط با ادمین (@Fze01) و یا شماره تماس 09028990150 تیم سورین

🔔 یادآوری مهم فردا کلاس Splunk Clustering & Administrator آغاز می‌شود. امروز آخرین مهلت ثبت‌نام برای شرکت در این دوره است. 📞 برای ثبت‌نام و اطلاعات بیشتر با ما در ارتباط باشید. تیم سورین

📚سرفصل‌های دوره‌ی Splunk Enterprise Security (v8.0) 🔹 Module 1 – Introduction, Installation & Configuration of Splunk ES آشنایی مقدماتی با Splunk ES، نصب، تنظیمات اولیه و Data Normalization 🔹 Module 2 – Threat Analysis & Security Content in ES تحلیل تهدیدات، کار با Detection Rules، و ساخت Use Caseهای امنیتی 🔹 Module 3 – Advanced Threat Analysis & Threat Hunting with ES شکار تهدیدات پیشرفته، تحلیل رفتار مهاجم و طراحی Dashboardهای حرفه‌ای 🎓 مدرس: مهندس علی آهنگری 📍 جهت ثبت‌نام : ارتباط با ادمین (@Fze01) و یا شماره تماس 09028990150 تیم سورین

🚨 دوره شکار تهدیدات با اسپلانک (Threat Hunting With Splunk) 🔹 مدت دوره: ۲۴ ساعت 🔹 سطح: پیشرفته 🔹 پیش‌نیاز: آشنایی با شبکه، سرویس‌ها، لاگ‌ها و حملات پایه 🔹 مدرس: مهندس آهنگری 🔹 هزینه: ۷,۰۰۰,۰۰۰ تومان 💡دوره «شکار تهدیدات با اسپلانک» با هدف آموزش عمیق و کاربردی فرآیند شناسایی، تحلیل، و مقابله با تهدیدات سایبری در بستر سازمانی طراحی شده است. شرکت‌کنندگان با استفاده از Splunk Enterprise Security و Search Processing Language (SPL)، داشبوردهای تعاملی، و مدل‌های یادگیری ماشین، توانایی ساختن سناریوهای شکار تهدید، تحلیل رفتار مهاجم، و شناسایی فعالیت‌های مشکوک را کسب خواهند کرد. 👥 این دوره مناسب است برای: – کارشناسان SOC – مدیران فنی SOC – کارشناسان پاسخ به تهدید – شکارچیان تهدید – مشاوران امنیت سایبری 📝 ثبت‌نام تیم سورین

🌟سرفصل های دوره : Splunk Clustering & Administrator زمان دوره :‌۴۸ ساعت 1. Introduction 2. Deploying Splunk 3. Splunk Installation 4. Secure Splunk Enterprise 5. Manage Users & Roles 6. Monitoring Splunk 7. Licensing Splunk 8. Configuration File & Directory Structure 9. Manage indexes 10. Manage ClusterMaster & indexers 11. Create indexes.conf 12. Customize Limits.conf & Servers.conf & … 13. Introduction of Buckets 14. Manage Deployment Server 15. Configure Basic Forwarding 16. Configure data inputs 17. Configure Search head Cluster & Deployer 18. Install Splunk App & addons in cluster Structure 19. Add Users and Configure Roles in Cluster Structure 20. Configure Heavy Forwarder HA 21. Install & Configure Stream App 22. Splunk Multisite Structure 23. Splunk SmartStore Structure 👨‍🏫مدرس : احمدرضا نوروزی تیم سورین

🌟سرفصل های دوره : Splunk Clustering & Administrator زمان دوره :‌۴۸ ساعت 1. Introduction 2. Deploying Splunk 3. Splunk Installation 4. Secure Splunk Enterprise 5. Manage Users & Roles 6. Monitoring Splunk 7. Licensing Splunk 8. Configuration File & Directory Structure 9. Manage indexes 10. Manage ClusterMaster & indexers 11. Create indexes.conf 12. Customize Limits.conf & Servers.conf & … 13. Introduction of Buckets 14. Manage Deployment Server 15. Configure Basic Forwarding 16. Configure data inputs 17. Configure Search head Cluster & Deployer 18. Install Splunk App & addons in cluster Structure 19. Add Users and Configure Roles in Cluster Structure 20. Configure Heavy Forwarder HA 21. Install & Configure Stream App 22. Splunk Multisite Structure 23. Splunk SmartStore Structure 👨‍🏫مدرس : احمرضا نوروزی تیم سورین

📢✨ برگزاری دوره تخصصی Splunk Enterprise Security با تدریس مهندس آهنگری در آموزشگاه نورانت 🔹 یادگیری کامل مفاهیم SIEM و Splunk ES 🔹 پیاده‌سازی یوزکیس‌ها و قوانین امنیتی پیشرفته 🔹 تحلیل رخدادها براساس چارچوب MITRE ATT&CK 🔹 مناسب برای کارشناسان SOC، مدیران امنیت و علاقه‌مندان به حوزه مانیتورینگ و تهدیدیابی 📅 برای مشاهده جزئیات دوره و ثبت‌نام: 🔗 مشاهده دوره در سایت نورانت تیم سورین

👩‍💻جهت برقراری ارتباط : https://www.instagram.com/p/DMxKniPo1r8/?igsh=anhjOW8wZDB3NW9i تیم سورین

🛑 هشدار امنیتی مهم برای کاربران کروم 🛑 📌 CVE-2025-5419 📆 کشف‌شده در: خرداد ۱۴۰۴ 📈 شدت آسیب‌پذیری: 8.8 از 10 (خیلی بالا) 🧠 آسیب‌پذیری در: موتور V8 مرورگر Google Chrome یک نقص امنیتی خطرناک در موتور جاوااسکریپت Chrome که به مهاجم اجازه می‌دهد حافظه مرورگر را دستکاری کرده و حتی کد مخرب اجرا کند! 💥 نتیجه : ✅ امکان اجرای کد از راه دور ✅ احتمال سرقت اطلاعات ✅ کنترل کامل بر سیستم قربانی 🚨 همه کاربران Chrome، و همچنین کاربران مرورگرهای مبتنی بر Chromium مثل Edge، Brave، Opera و Vivaldi. 🛡راه‌حل: مرورگر ، فوراً به‌روزرسانی شود. 🔗 اطلاعات بیشتر تیم سورین

Splunk Fundamentals 1, 2, 3 مدرس : Ahmadreza Norouzi سرفصل های دوره شامل موارد زیر هست : 🔹 Introducing Splunk and Splunk's Components 🔹 Installation 🔹 Inputs 🔹 Searching 🔹 Best Practices for Searching 🔹 Splunk Search Language 🔹 Transforming Commands 🔹 Creating Report, Dashboard and Alert 🔹 Using Pivot 🔹 Creating and Using Lookup 🔹 Beyond Search Fundamentals 🔹 Command for Visualization 🔹 Advanced Visualization 🔹 Filtering and Formatting Data 🔹 Creating and Managing Fields 🔹 Extracting Fields at Search Time 🔹 Report Acceleration 🔹 Correlating Events 🔹 Introduction to Data Model & Data Set 🔹 Introduction to CIM 🔹 Exploring Statistical Commands 🔹 Summary Indexing 🔹 Data model Command 🔹 Creating and Using Macros 🔹 Tsidx Filed & tstats Command 🔹 Introduction to Knowledge Objects 🔹 Exploring eval command Functions 🔹 Exploring Lookup 🔹 Creating and Using Workflow Action تیم سورین

✍🏻دوره Splunk Engineering ⏰مدت زمان: 36 ساعت 🧑🏻‍💻مدرس :‌ احمدرضا نوروزی 📚سرفصل ها : Deploying Splunk Splunk Installation Secure Splunk Enterprise Manage Users & Roles Monitoring Splunk Licensing Splunk Configuration File & Directory Structure Manage Indexes Manage Cluster Master & Indexers Create Indexes.Conf Manage Deployment Server Configuring Basic Forwarding Configuring Search Head Cluster & Deployer Configuring Heavy Forwarder Cluster Splunk Multisite Structure 📝ثبت نام از طریق : 🆔@soorin_sec ☎️09102144597 تیم سورین

💫۲۰ درصد تخفیف به مناسبت روز پدر به مدت ۳ روز 💫🥸👨‍🏫

✍🏻دوره Splunk Engineering ⏰مدت زمان: 36 ساعت 🧑🏻‍💻مدرس :‌ احمدرضا نوروزی 📚سرفصل ها : Deploying Splunk Splunk Installation Secure Splunk Enterprise Manage Users & Roles Monitoring Splunk Licensing Splunk Configuration File & Directory Structure Manage Indexes Manage Cluster Master & Indexers Create Indexes.Conf Manage Deployment Server Configuring Basic Forwarding Configuring Search Head Cluster & Deployer Configuring Heavy Forwarder Cluster Splunk Multisite Structure 📝ثبت نام از طریق : 🆔@soorin_sec ☎️09102144597 تیم سورین

✍🏻دوره Splunk Administrator ⏰مدت زمان: 36 ساعت 📚سرفصل ها : Deploying Splunk Splunk Installation Secure Splunk Enterprise Manage Users & Roles Monitoring Splunk Licensing Splunk Configuration File & Directory Structure Manage Indexes Manage Cluster Master & Indexers Create Indexes.Conf Manage Deployment Server Configuring Basic Forwarding Configuring Search Head Cluster & Deployer Configuring Heavy Forwarder Cluster Splunk Multisite Structure 📝ثبت نام از طریق : 🆔@soorin_sec ☎️09102144597 تیم سورین

✨🖥دموی جلسه اول کلاس اسپلانک ES ‌ مهندس احمدرضا نوروزی تیم سورین

✔️مجموعه‌ای از پلتفرم‌ها برای تمرین و تقویت مهارت‌های تیم آبی (Blue Team) اینجا چندین منبع آنلاین عالی را به شما معرفی می‌کنیم که می‌توانید از آن‌ها برای کسب تجربه عملی و یادگیری مهارت‌های مورد نیاز برای تیم آبی استفاده کنید: • codeby.games — این پلتفرم به طور تخصصی روی امنیت هجومی تمرکز دارد و کاملاً رایگان است. • Dfir-Dirva — مجموعه‌ای از مطالب آموزشی رایگان و متن‌باز است که شامل آزمایشگاه‌های آموزشی و چالش‌های کامل برای آماده‌سازی تیم‌های آبی می‌شود. • Malware-Traffic-Analysis.net — این منبع خود را به عنوان یک مخزن چالش‌ها و آزمون‌های تحلیل ترافیک معرفی می‌کند. • Cybrary — پلتفرمی برای آموزش عملی تیم آبی است. با یک حساب کاربری رایگان، به ماشین‌های مجازی با پیکربندی‌های مختلف (اسکنرهای آسیب‌پذیری، SIEM، TIP و غیره) دسترسی خواهید داشت تا بتوانید بدون نیاز به تنظیم اولیه ابزارهای امنیتی، تمرین کنید. • Letsdefend — یک پلتفرم آموزشی با مقدار زیادی مطالب آموزشی، دوره‌ها و آزمایشگاه‌های در دسترس است. تمام محتوا مطابق با چارچوب MITRE ATT&CK سازمان‌دهی شده است. • CyberDefenders — پلتفرمی برای آموزش جامع تیم آبی. به صورت رایگان می‌توانید چالش‌های مختلفی مانند بررسی رخدادها (با استفاده از فایل‌های لاگ) و تحلیل شبکه (با استفاده از فایل‌های pcap) را انجام دهید. چالش‌هایی برای بررسی رخدادها در سیستم‌های ویندوز، لینوکس و اندروید نیز وجود دارد. • TryHackMe — نیازی به معرفی ندارد. به این موارد توجه کنید: SOC سطح ۱، SOC سطح ۲ و مهندس امنیت . #Blue_Team تیم سورین

🔔ثبت نام دوره ES Splunk 🧑🏻‍🏫 مدرس : احمدرضا نوروزی 🗣محتوای دوره به صورت کلی :‌ ۱. Getting Started with ES ۲. Security Monitoring and Incident Investigation ۳. Risk-Based Alerting ۴. Incident Investigation ۵. Installation ۶. Security Domain Dashboards ۷. User Intelligence ۸. Web Intelligence ۹. Threat Intelligence ۱۰. Protocol Intelligence ۱۱. Creating Correlation Searches ۱۲.Asset & Identity Management ✨جهت ثبت نام : 📱تلگرام : @Soorin_sec ☎️ شماره تماس : +98 903 759 5594 تیم سورین