آکادمی آموزش روزبه 📚
前往频道在 Telegram
🍎آموزش و ترویج علمی فناوری اطلاعات ، امنیت و مدیریت پروژه های مرتبط 🍁 و کمی هم اخلاق و انسانیت Training of Information Technology, Cyber Security, Project Management, Ethics and Humanitarian ارتباط با مدیر کانال: @roozbehadm
显示更多未指定国家未指定类别
1 860
订阅者
+624 小时
+197 天
+8930 天
数据加载中...
吸引订阅者
十二月 '24
十二月 '24
+26
在0个频道中
十一月 '24
+113
在0个频道中
Get PRO
十月 '24
+133
在0个频道中
Get PRO
九月 '24
+118
在0个频道中
Get PRO
八月 '24
+144
在1个频道中
Get PRO
七月 '24
+183
在0个频道中
Get PRO
六月 '24
+201
在0个频道中
Get PRO
五月 '24
+176
在0个频道中
Get PRO
四月 '24
+230
在0个频道中
Get PRO
三月 '24
+247
在0个频道中
Get PRO
二月 '24
+253
在0个频道中
Get PRO
一月 '24
+237
在0个频道中
Get PRO
十二月 '23
+133
在0个频道中
Get PRO
十一月 '230
在0个频道中
Get PRO
十月 '230
在0个频道中
Get PRO
九月 '230
在0个频道中
Get PRO
八月 '230
在0个频道中
Get PRO
七月 '230
在0个频道中
Get PRO
六月 '230
在0个频道中
Get PRO
五月 '230
在0个频道中
Get PRO
四月 '230
在0个频道中
Get PRO
三月 '23
+5
在0个频道中
Get PRO
二月 '23
+8
在0个频道中
Get PRO
一月 '23
+14
在0个频道中
Get PRO
十二月 '22
+9
在0个频道中
Get PRO
十一月 '22
+8
在0个频道中
Get PRO
十月 '22
+9
在0个频道中
Get PRO
九月 '22
+22
在0个频道中
Get PRO
八月 '22
+12
在0个频道中
Get PRO
七月 '22
+16
在0个频道中
Get PRO
六月 '22
+20
在0个频道中
Get PRO
五月 '22
+9
在0个频道中
Get PRO
四月 '22
+12
在0个频道中
Get PRO
三月 '22
+9
在0个频道中
Get PRO
二月 '22
+27
在0个频道中
Get PRO
一月 '22
+56
在0个频道中
Get PRO
十二月 '21
+26
在0个频道中
Get PRO
十一月 '21
+15
在0个频道中
Get PRO
十月 '21
+21
在0个频道中
Get PRO
九月 '21
+25
在0个频道中
Get PRO
八月 '21
+44
在0个频道中
Get PRO
七月 '21
+31
在0个频道中
Get PRO
六月 '21
+13
在0个频道中
Get PRO
五月 '21
+14
在0个频道中
Get PRO
四月 '21
+19
在0个频道中
Get PRO
三月 '21
+15
在0个频道中
Get PRO
二月 '21
+30
在0个频道中
Get PRO
一月 '21
+25
在0个频道中
Get PRO
十二月 '20
+2 793
在0个频道中
| 日期 | 订阅者增长 | 提及 | 频道 | |
| 09 十二月 | +2 | |||
| 08 十二月 | +2 | |||
| 07 十二月 | +2 | |||
| 06 十二月 | +2 | |||
| 05 十二月 | +6 | |||
| 04 十二月 | +4 | |||
| 03 十二月 | +7 | |||
| 02 十二月 | 0 | |||
| 01 十二月 | +1 |
频道帖子
| 2 | پکیج ویژه مدرک عالی امنیت
آزمون رسمی CISSP
با صد درصد قبولی
بسیار قابل قبول برای پست های استخدامی درخارج و داخل کشور
واتس اپ و تلفن 09902857289 | 448 |
| 3 | #استخدام
#پست_موقت
📌 استخدام 📌
سمت: کارشناس رده یک و دو مرکز عملیات امنیت
توانایی:
🔹آشنا به مفاهیم شبکه و امنیت
🔹آشنا به لاگ تجهیزات امنیتی، شبکه ای و سیستم عامل
🔹آشنا به مرکز عملیات امنیت و یک SIEM نمونه
🔹 دارای مهارت مستند نویسی و ثبت دانش فنی
🔹محل کار: محدوده میدان آزادی
ساعت کار: وابسته به مدل شیفت
🔹خصوصیت های فردی:
پر انرژی و پیگیر - دارای روحیه کار تیمی - مسئولیت پذیر - دارای روابط عمومی قوی - زبان انگلیسی متوسط به بالا
🔹مزایای شغلی:
بیمه تکمیلی – تسهیلات بانکی - امریه برای مشمولان خدمت سربازی
🔹تحصیلات:
حداقل کارشناسی در رشته های کامپیوتر - برق
ارسال رزومه 👇
نادری
naderi@amnafzar.ir | 322 |
| 4 | در صحبت با دوستان و همکاران، سایه ی چه کنم را بشدت درک میکنم .
برای من؛ این اولین باری است که درمانده و عاجزم از راهنمایی برای موفقیت.
ضمنا دستم هم به کار نمیرود و خواندنی ها همینطور تلنبار شده اند؛ یا راستش را بخواهید آنطرف فیلترینگ مانده اند
این قطره قطره اینترنتی که مانده را برای امور حیاتی ( لایه های پایین هرم مازلو ) نگهداشته ام .
حالِ خوبی تجربه نمیکنم. قدرت خلاقیتی نمانده
فقط چون همیشه امید دارم به آینده
به مهارتهای حل مساله بدون خشونت
برای آموزش امشب هم؛ آرامش را برای شما برگزیده ام
قطعاتی از آثار اولافور آرنالس
#روزبه_نوروزی
نیمه ی مهرماه ۱۴۰۱
جایی در این سرای پرگهر
🌑 بهترین و معروف ترین آهنگ ها و آثار اولافور آرنالس
https://vmusic.ir/playlist/olafur-arnalds-essentials-2019/ | 562 |
| 5 | تشخیص دادن فایل های سالم سیستمی از آلوده ها
آنچه آنتی ویروس کشف نمیکند
#آکادمی_روزبه
پکیج های ویژه استخدامی
https://www.gdatasoftware.com/blog/2022/09/37511-detecting-file-manipulation-in-system-files | 392 |
| 6 | Obfuscation Techniques in Phishing Attacks - Proofpoint-1.pdf | 314 |
| 7 | 🔰مدیر ارشد امنیت اطلاعات مجازی( vCISO)، چیست ؟
#آکادمی_روزبه
در شرایط امروزه که با کمبود متخصص امنیت سایبری مواجه هستیم، استخدام یک فرد با قابلیت های مدیر ارشد امنیت ( CISO) سخت تر است .
از سوی دیگر ، سازمانها و شرکت های کوچک نه ساختار قابلی دارند و نه بودجه کافی که بتوانند از عهده پرداخت هزینه مدیر ارشد امنیت و ب آوردن نیازهای عملیاتی آن مدیر بر آیند.
در این میان راهکار vCISO، یا همان مدیر ارشد امنیت مجازی ارائه شدهاست.
این شخص بصورت پارت تایم مسوولیت امنیت اطلاعات شرکت یا سازمان را برعهده میگیرد.
این روش هم مناسب برای جبران کمبود متخصص امنیت خصوصا مدیر امنیت است ، و هم هزینه های مربوطه برای سازمانهای متوسط و کوچک قابل پرداخت است .
✅#آکادمی_روزبه افتخار دارد با در اختیار داشتن متخصصان با مدارک بین المللی ، خدمات vCISO را به سازمانهای کشور ارائه نماید.
🔆برای اطلاعات بیشتر با واتس اپ و تلفن زیر در تماس باشید 09902857289
🌀در لینک زیر یکی از وظایف vCISO را با هم میخوانیم
https://www-techtarget-com.cdn.ampproject.org/c/s/www.techtarget.com/searchsecurity/tip/How-to-develop-a-cybersecurity-strategy-Step-by-step-guide?amp=1 | 281 |
| 8 | از قصه های هزار و یک شب امنیت براتون بگم :
راه برای هک کردن شما زیاده
چه آنچه پچ نمیکنی
چه آنچه شبکه ات رو سگمنت نمیکنی
اما
تو که فعلا در همین دوتا مانده ای رو از چیز دیگه آگاه کنم که بدونی راه طولانی و مسیر بس دراز است ، امنیت کاری یک شبه نیست !
ویندوز رو دیفالت ستینگ بیاری بالا ( که معمولا همینه)، زیر دخلت به روش زیر در اومده و هکر Privilege Escalation میکنه به راحتی .
اولین مسایل که گفتم یعنی وصله کردن و معماری امن شبکه رو که نداشتی ،
ویندوز رو هم که در ستینگ دیفالت نصب میکنی حالا شق سوم از مساله رو بگم برات:
ببین چطوری این اسکلیشن! که در لینک زیر انجام میده رو میخوای تشخیص بدی
#آکادمی_روزبه
#عمیق_بیاموزیم
پی نوشت: اصلا جا و شخص خاصی مد نظر نیست و این سبک نوشتار فقط برای جذب حداکثری سواد بکار گرفته شده است 😌
https://github.com/Dec0ne/KrbRelayUp | 269 |
| 9 | پسورد عضوی از دامین ادمین رو عوض کن، کارِت رو انجام بده ، بعد برگردون به پسورد اولیه تا نفهمه !
همه بدون استفاده از Mimikatz
حالا بگرد دنبال اینکه هکر چکار کرده
و ضمنا یه بیگناهی رو هم نجات بده ، ببین میتونی ؟
#آکادمی_روزبه
ارائه دهنده راهکارهای استخدامی برای کارجویان و کارفرمایان در حوزه امنیت | 263 |
| 10 | پاک کردن رد پا ، مستر کاپلان!!
با ابزار زیر ، هکر رد پلهها را پاک میکند و شما با چشمانی اشک بار شاهد وقوع فاجعه سایبری خواهید بود.
اما
بلو تیم شما باید بتواند آنرا کشف کند
فقط کافیست قدری بخواند
#آکادمی_روزبه
پکیج های ویژه تیم آبی
https://github.com/Idov31/MrKaplan | 275 |
| 11 | پاک کردن رد پا ، مستر کاپلان!!
با ابزار زیر ، هکر رد پلهها را پاک میکند و شما با چشمانی اشک بار شاهد وقوع فاجعه سایبری خواهید بود.
اما
بلو تیم شما باید بتواند آنرا کشف کند
فقط کافیست قدری بخواند
#آکادمی_روزبه
پکیج های ویژه تیم آبی
https://github.com/Idov31/MrKaplan | 1 |
| 12 |  چرا واقعا یک پترن در همه جای جهان تکرار میشود؟
پس از حادثه امنیتی برای اوبر، اطلاعیه استخدام متخصصان در گرایش های مختلف امنیت، بیرون آمد
و
این نشانگر آن مساله است که وقتی حادثه پیش میآید، تازه یاد امنیت میافتند!!
#آکادمی_روزبه | 292 |
| 13 | دوره سنز ۵۰۴
✅پیش نیازی برای شاخه های دفاع، حمله و جرم شناسی امنیت ،
فردا از ساعت ۱۸ تا ۲۱
درواتس اپ زیر پیام بگذارید 09902857289 | 119 |
| 14 | هشدار
چک کننده اسبل کلمات در مرورگر های Edgeو Chrome، داده های حساسی را میتوانند به سرورهای گوگل و مایکروسافت ارسال کنند.
#آکادمی_روزبه
https://www-bleepingcomputer-com.cdn.ampproject.org/c/s/www.bleepingcomputer.com/news/security/google-microsoft-can-get-your-passwords-via-web-browsers-spellcheck/amp/ | 267 |
| 15 | برای مصاحبه گران و مصاحبه شوندگان
#آکادمی_روزبه
https://acrobat.adobe.com/link/review?uri=urn:aaid:scds:US:d298574e-d4bd-3d22-8479-2ba6ed16a0fc#pageNum=1 | 187 |
| 16 | Cryptographic keys are required to decrypt Cobalt Strike traffic. The best situation is to have the corresponding private RSA key. If that is not the case, HMAC and AES keys can be recovered using a process memory dump and capture file with encrypted traffic.
برای رمز شکنی ترافیک کبالت استرایک ، بهترین وضعیت آن است که کلید خصوصی متناظر را داشته باشید .
در لینک هایی در مقاله زیر ببینید که چطور کلید خصوصی استخراج میشود
اما
در این مقاله مشاهده کنید کلید های HMAC , AES با کمک از دامپ پراسس های حافظه چطور بدست میآید
لذا
با ظهور دنیای رمزنگاری در تمام شئون ، کشف نفوذ به بن بست نرسیده است
#آکادمی_روزبه
درس ۵۱۱ سنز
https://blog.nviso.eu/2021/11/03/cobalt-strike-using-process-memory-to-decrypt-traffic-part-3/ | 196 |
| 17 | Emailing Supply Chains Risk Resilience Security.pdf | 212 |
| 18 | یکی از الزامات پسورد : تعیین خط مشی متفاوت برای کاربران و ادمین ها در اکتیو دایرکتوری
#آکادمی_روزبه
دوره امنیت اکتیو دایرکتوری
ثبت نام از طریق واتس اپ ۰۹۹۰۲۸۵۷۲۸۹
https://www.terminalworks.com/blog/post/2019/11/16/multiple-password-policies-for-domain-users | 227 |
| 19 | یکی از ابزار های سیمولیشن حمله در لینک زیر
خصوصیت این ابزار در آن است که بجای شبیه سازی کامل از یک سناریو با تمامی مراحل ، سعی در ساده سازی دارد. اینطور که چند حمله را در یک بسته آورده و آنها را به ساده ترین روش به اجرا میگذارد.
#آکادمی_روزبه
پکیج های ویژه استخدامی
https://github.com/center-for-threat-informed-defense/adversary_emulation_library/tree/v4.0/micro_emulation_plans | 224 |
| 20 | ❓چرا مهم است امنیت را در یک شرکت تولید نرم افزار بخوبی پیاده کنیم؟
در لینک زیر ، ادامه بحث در مورد نفوذ به LastPass را خواهید خواند.
⚠️نکته مهم در این بین آن است که نفوذ از کلاینت یکی از توسعه دهندگان آغاز شده است
⚠️نکته دوم که قابل توجه است آن است که هکر ها بمدت ۴ روز به محیط توسعه نرم افزار این شرکت تسلط داشته اند.
🤔از چرخه تولید محصولات امنیتی و غیر امنیتی ایرانی چه خبر؟
✅باید در قرارداد هایتان، مقوله رعایت امنیت در محیط تولید را مد نظر قرار دهید
ای کاش مسوولان کشور ، پیاده سازی بهروشهایی چون SOC2 برای اطمینان در زنجیره تامین را مد نظر قرار میدادند.
https://thehackernews.com/2022/09/hackers-had-access-to-lastpasss.html?&m=1 | 235 |
