آکادمی آموزش روزبه 📚
Ir al canal en Telegram
🍎آموزش و ترویج علمی فناوری اطلاعات ، امنیت و مدیریت پروژه های مرتبط 🍁 و کمی هم اخلاق و انسانیت Training of Information Technology, Cyber Security, Project Management, Ethics and Humanitarian ارتباط با مدیر کانال: @roozbehadm
Mostrar másEl país no está especificadoLa categoría no está especificada
1 860
Suscriptores
+624 horas
+197 días
+8930 días
Carga de datos en curso...
Canales Similares
Nube de Etiquetas
Sin datos
¿Algún problema? Por favor, actualice la página o contacte a nuestro gerente de soporte.
Menciones Entrantes y Salientes
---
---
---
---
---
---
Atraer Suscriptores
diciembre '24
diciembre '24
+26
en 0 canales
noviembre '24
+113
en 0 canales
Get PRO
octubre '24
+133
en 0 canales
Get PRO
septiembre '24
+118
en 0 canales
Get PRO
agosto '24
+144
en 1 canales
Get PRO
julio '24
+183
en 0 canales
Get PRO
junio '24
+201
en 0 canales
Get PRO
mayo '24
+176
en 0 canales
Get PRO
abril '24
+230
en 0 canales
Get PRO
marzo '24
+247
en 0 canales
Get PRO
febrero '24
+253
en 0 canales
Get PRO
enero '24
+237
en 0 canales
Get PRO
diciembre '23
+133
en 0 canales
Get PRO
noviembre '230
en 0 canales
Get PRO
octubre '230
en 0 canales
Get PRO
septiembre '230
en 0 canales
Get PRO
agosto '230
en 0 canales
Get PRO
julio '230
en 0 canales
Get PRO
junio '230
en 0 canales
Get PRO
mayo '230
en 0 canales
Get PRO
abril '230
en 0 canales
Get PRO
marzo '23
+5
en 0 canales
Get PRO
febrero '23
+8
en 0 canales
Get PRO
enero '23
+14
en 0 canales
Get PRO
diciembre '22
+9
en 0 canales
Get PRO
noviembre '22
+8
en 0 canales
Get PRO
octubre '22
+9
en 0 canales
Get PRO
septiembre '22
+22
en 0 canales
Get PRO
agosto '22
+12
en 0 canales
Get PRO
julio '22
+16
en 0 canales
Get PRO
junio '22
+20
en 0 canales
Get PRO
mayo '22
+9
en 0 canales
Get PRO
abril '22
+12
en 0 canales
Get PRO
marzo '22
+9
en 0 canales
Get PRO
febrero '22
+27
en 0 canales
Get PRO
enero '22
+56
en 0 canales
Get PRO
diciembre '21
+26
en 0 canales
Get PRO
noviembre '21
+15
en 0 canales
Get PRO
octubre '21
+21
en 0 canales
Get PRO
septiembre '21
+25
en 0 canales
Get PRO
agosto '21
+44
en 0 canales
Get PRO
julio '21
+31
en 0 canales
Get PRO
junio '21
+13
en 0 canales
Get PRO
mayo '21
+14
en 0 canales
Get PRO
abril '21
+19
en 0 canales
Get PRO
marzo '21
+15
en 0 canales
Get PRO
febrero '21
+30
en 0 canales
Get PRO
enero '21
+25
en 0 canales
Get PRO
diciembre '20
+2 793
en 0 canales
| Fecha | Crecimiento de Suscriptores | Menciones | Canales | |
| 09 diciembre | +2 | |||
| 08 diciembre | +2 | |||
| 07 diciembre | +2 | |||
| 06 diciembre | +2 | |||
| 05 diciembre | +6 | |||
| 04 diciembre | +4 | |||
| 03 diciembre | +7 | |||
| 02 diciembre | 0 | |||
| 01 diciembre | +1 |
Publicaciones del Canal
| 2 | پکیج ویژه مدرک عالی امنیت
آزمون رسمی CISSP
با صد درصد قبولی
بسیار قابل قبول برای پست های استخدامی درخارج و داخل کشور
واتس اپ و تلفن 09902857289 | 448 |
| 3 | #استخدام
#پست_موقت
📌 استخدام 📌
سمت: کارشناس رده یک و دو مرکز عملیات امنیت
توانایی:
🔹آشنا به مفاهیم شبکه و امنیت
🔹آشنا به لاگ تجهیزات امنیتی، شبکه ای و سیستم عامل
🔹آشنا به مرکز عملیات امنیت و یک SIEM نمونه
🔹 دارای مهارت مستند نویسی و ثبت دانش فنی
🔹محل کار: محدوده میدان آزادی
ساعت کار: وابسته به مدل شیفت
🔹خصوصیت های فردی:
پر انرژی و پیگیر - دارای روحیه کار تیمی - مسئولیت پذیر - دارای روابط عمومی قوی - زبان انگلیسی متوسط به بالا
🔹مزایای شغلی:
بیمه تکمیلی – تسهیلات بانکی - امریه برای مشمولان خدمت سربازی
🔹تحصیلات:
حداقل کارشناسی در رشته های کامپیوتر - برق
ارسال رزومه 👇
نادری
naderi@amnafzar.ir | 322 |
| 4 | در صحبت با دوستان و همکاران، سایه ی چه کنم را بشدت درک میکنم .
برای من؛ این اولین باری است که درمانده و عاجزم از راهنمایی برای موفقیت.
ضمنا دستم هم به کار نمیرود و خواندنی ها همینطور تلنبار شده اند؛ یا راستش را بخواهید آنطرف فیلترینگ مانده اند
این قطره قطره اینترنتی که مانده را برای امور حیاتی ( لایه های پایین هرم مازلو ) نگهداشته ام .
حالِ خوبی تجربه نمیکنم. قدرت خلاقیتی نمانده
فقط چون همیشه امید دارم به آینده
به مهارتهای حل مساله بدون خشونت
برای آموزش امشب هم؛ آرامش را برای شما برگزیده ام
قطعاتی از آثار اولافور آرنالس
#روزبه_نوروزی
نیمه ی مهرماه ۱۴۰۱
جایی در این سرای پرگهر
🌑 بهترین و معروف ترین آهنگ ها و آثار اولافور آرنالس
https://vmusic.ir/playlist/olafur-arnalds-essentials-2019/ | 562 |
| 5 | تشخیص دادن فایل های سالم سیستمی از آلوده ها
آنچه آنتی ویروس کشف نمیکند
#آکادمی_روزبه
پکیج های ویژه استخدامی
https://www.gdatasoftware.com/blog/2022/09/37511-detecting-file-manipulation-in-system-files | 392 |
| 6 | Obfuscation Techniques in Phishing Attacks - Proofpoint-1.pdf | 314 |
| 7 | 🔰مدیر ارشد امنیت اطلاعات مجازی( vCISO)، چیست ؟
#آکادمی_روزبه
در شرایط امروزه که با کمبود متخصص امنیت سایبری مواجه هستیم، استخدام یک فرد با قابلیت های مدیر ارشد امنیت ( CISO) سخت تر است .
از سوی دیگر ، سازمانها و شرکت های کوچک نه ساختار قابلی دارند و نه بودجه کافی که بتوانند از عهده پرداخت هزینه مدیر ارشد امنیت و ب آوردن نیازهای عملیاتی آن مدیر بر آیند.
در این میان راهکار vCISO، یا همان مدیر ارشد امنیت مجازی ارائه شدهاست.
این شخص بصورت پارت تایم مسوولیت امنیت اطلاعات شرکت یا سازمان را برعهده میگیرد.
این روش هم مناسب برای جبران کمبود متخصص امنیت خصوصا مدیر امنیت است ، و هم هزینه های مربوطه برای سازمانهای متوسط و کوچک قابل پرداخت است .
✅#آکادمی_روزبه افتخار دارد با در اختیار داشتن متخصصان با مدارک بین المللی ، خدمات vCISO را به سازمانهای کشور ارائه نماید.
🔆برای اطلاعات بیشتر با واتس اپ و تلفن زیر در تماس باشید 09902857289
🌀در لینک زیر یکی از وظایف vCISO را با هم میخوانیم
https://www-techtarget-com.cdn.ampproject.org/c/s/www.techtarget.com/searchsecurity/tip/How-to-develop-a-cybersecurity-strategy-Step-by-step-guide?amp=1 | 281 |
| 8 | از قصه های هزار و یک شب امنیت براتون بگم :
راه برای هک کردن شما زیاده
چه آنچه پچ نمیکنی
چه آنچه شبکه ات رو سگمنت نمیکنی
اما
تو که فعلا در همین دوتا مانده ای رو از چیز دیگه آگاه کنم که بدونی راه طولانی و مسیر بس دراز است ، امنیت کاری یک شبه نیست !
ویندوز رو دیفالت ستینگ بیاری بالا ( که معمولا همینه)، زیر دخلت به روش زیر در اومده و هکر Privilege Escalation میکنه به راحتی .
اولین مسایل که گفتم یعنی وصله کردن و معماری امن شبکه رو که نداشتی ،
ویندوز رو هم که در ستینگ دیفالت نصب میکنی حالا شق سوم از مساله رو بگم برات:
ببین چطوری این اسکلیشن! که در لینک زیر انجام میده رو میخوای تشخیص بدی
#آکادمی_روزبه
#عمیق_بیاموزیم
پی نوشت: اصلا جا و شخص خاصی مد نظر نیست و این سبک نوشتار فقط برای جذب حداکثری سواد بکار گرفته شده است 😌
https://github.com/Dec0ne/KrbRelayUp | 269 |
| 9 | پسورد عضوی از دامین ادمین رو عوض کن، کارِت رو انجام بده ، بعد برگردون به پسورد اولیه تا نفهمه !
همه بدون استفاده از Mimikatz
حالا بگرد دنبال اینکه هکر چکار کرده
و ضمنا یه بیگناهی رو هم نجات بده ، ببین میتونی ؟
#آکادمی_روزبه
ارائه دهنده راهکارهای استخدامی برای کارجویان و کارفرمایان در حوزه امنیت | 263 |
| 10 | پاک کردن رد پا ، مستر کاپلان!!
با ابزار زیر ، هکر رد پلهها را پاک میکند و شما با چشمانی اشک بار شاهد وقوع فاجعه سایبری خواهید بود.
اما
بلو تیم شما باید بتواند آنرا کشف کند
فقط کافیست قدری بخواند
#آکادمی_روزبه
پکیج های ویژه تیم آبی
https://github.com/Idov31/MrKaplan | 275 |
| 11 | پاک کردن رد پا ، مستر کاپلان!!
با ابزار زیر ، هکر رد پلهها را پاک میکند و شما با چشمانی اشک بار شاهد وقوع فاجعه سایبری خواهید بود.
اما
بلو تیم شما باید بتواند آنرا کشف کند
فقط کافیست قدری بخواند
#آکادمی_روزبه
پکیج های ویژه تیم آبی
https://github.com/Idov31/MrKaplan | 1 |
| 12 | چرا واقعا یک پترن در همه جای جهان تکرار میشود؟
پس از حادثه امنیتی برای اوبر، اطلاعیه استخدام متخصصان در گرایش های مختلف امنیت، بیرون آمد
و
این نشانگر آن مساله است که وقتی حادثه پیش میآید، تازه یاد امنیت میافتند!!
#آکادمی_روزبه | 292 |
| 13 | دوره سنز ۵۰۴
✅پیش نیازی برای شاخه های دفاع، حمله و جرم شناسی امنیت ،
فردا از ساعت ۱۸ تا ۲۱
درواتس اپ زیر پیام بگذارید 09902857289 | 119 |
| 14 | هشدار
چک کننده اسبل کلمات در مرورگر های Edgeو Chrome، داده های حساسی را میتوانند به سرورهای گوگل و مایکروسافت ارسال کنند.
#آکادمی_روزبه
https://www-bleepingcomputer-com.cdn.ampproject.org/c/s/www.bleepingcomputer.com/news/security/google-microsoft-can-get-your-passwords-via-web-browsers-spellcheck/amp/ | 267 |
| 15 | برای مصاحبه گران و مصاحبه شوندگان
#آکادمی_روزبه
https://acrobat.adobe.com/link/review?uri=urn:aaid:scds:US:d298574e-d4bd-3d22-8479-2ba6ed16a0fc#pageNum=1 | 187 |
| 16 | Cryptographic keys are required to decrypt Cobalt Strike traffic. The best situation is to have the corresponding private RSA key. If that is not the case, HMAC and AES keys can be recovered using a process memory dump and capture file with encrypted traffic.
برای رمز شکنی ترافیک کبالت استرایک ، بهترین وضعیت آن است که کلید خصوصی متناظر را داشته باشید .
در لینک هایی در مقاله زیر ببینید که چطور کلید خصوصی استخراج میشود
اما
در این مقاله مشاهده کنید کلید های HMAC , AES با کمک از دامپ پراسس های حافظه چطور بدست میآید
لذا
با ظهور دنیای رمزنگاری در تمام شئون ، کشف نفوذ به بن بست نرسیده است
#آکادمی_روزبه
درس ۵۱۱ سنز
https://blog.nviso.eu/2021/11/03/cobalt-strike-using-process-memory-to-decrypt-traffic-part-3/ | 196 |
| 17 | Emailing Supply Chains Risk Resilience Security.pdf | 212 |
| 18 | یکی از الزامات پسورد : تعیین خط مشی متفاوت برای کاربران و ادمین ها در اکتیو دایرکتوری
#آکادمی_روزبه
دوره امنیت اکتیو دایرکتوری
ثبت نام از طریق واتس اپ ۰۹۹۰۲۸۵۷۲۸۹
https://www.terminalworks.com/blog/post/2019/11/16/multiple-password-policies-for-domain-users | 227 |
| 19 | یکی از ابزار های سیمولیشن حمله در لینک زیر
خصوصیت این ابزار در آن است که بجای شبیه سازی کامل از یک سناریو با تمامی مراحل ، سعی در ساده سازی دارد. اینطور که چند حمله را در یک بسته آورده و آنها را به ساده ترین روش به اجرا میگذارد.
#آکادمی_روزبه
پکیج های ویژه استخدامی
https://github.com/center-for-threat-informed-defense/adversary_emulation_library/tree/v4.0/micro_emulation_plans | 224 |
| 20 | ❓چرا مهم است امنیت را در یک شرکت تولید نرم افزار بخوبی پیاده کنیم؟
در لینک زیر ، ادامه بحث در مورد نفوذ به LastPass را خواهید خواند.
⚠️نکته مهم در این بین آن است که نفوذ از کلاینت یکی از توسعه دهندگان آغاز شده است
⚠️نکته دوم که قابل توجه است آن است که هکر ها بمدت ۴ روز به محیط توسعه نرم افزار این شرکت تسلط داشته اند.
🤔از چرخه تولید محصولات امنیتی و غیر امنیتی ایرانی چه خبر؟
✅باید در قرارداد هایتان، مقوله رعایت امنیت در محیط تولید را مد نظر قرار دهید
ای کاش مسوولان کشور ، پیاده سازی بهروشهایی چون SOC2 برای اطمینان در زنجیره تامین را مد نظر قرار میدادند.
https://thehackernews.com/2022/09/hackers-had-access-to-lastpasss.html?&m=1 | 235 |
