آکادمی آموزش روزبه 📚
رفتن به کانال در Telegram
🍎آموزش و ترویج علمی فناوری اطلاعات ، امنیت و مدیریت پروژه های مرتبط 🍁 و کمی هم اخلاق و انسانیت Training of Information Technology, Cyber Security, Project Management, Ethics and Humanitarian ارتباط با مدیر کانال: @roozbehadm
نمایش بیشترکشور مشخص نشده استدسته بندی مشخص نشده است
3 957
مشترکین
+124 ساعت
+37 روز
+1330 روز
در حال بارگذاری داده‌ها
کانال‌های مشابه
ابر برچسب‌ها
هیچ داده‌ای
مشکلی وجود دارد؟ لطفاً صفحه را تازه کنید یا با مدیر پشتیبانی ما تماس بگیرید.
اشارات ورودی و خروجی
---
---
---
---
---
---
جذب مشترکین
اکتبر '26اکتبر '26
اکتبر '26
+291
در 0 کانال‌ها
سپتامبر '260
در 0 کانال‌ها
Get PRO
اوت '260
در 0 کانال‌ها
Get PRO
ژوئیه '260
در 0 کانال‌ها
Get PRO
ژوئن '260
در 0 کانال‌ها
Get PRO
مه '260
در 0 کانال‌ها
Get PRO
آوریل '260
در 0 کانال‌ها
Get PRO
مارس '260
در 0 کانال‌ها
Get PRO
فوریه '260
در 1 کانال‌ها
Get PRO
ژانویه '260
در 0 کانال‌ها
Get PRO
دسامبر '250
در 0 کانال‌ها
Get PRO
نوامبر '250
در 0 کانال‌ها
Get PRO
اکتبر '250
در 0 کانال‌ها
Get PRO
سپتامبر '250
در 0 کانال‌ها
Get PRO
اوت '250
در 19 کانال‌ها
Get PRO
ژوئیه '250
در 1 کانال‌ها
Get PRO
ژوئن '250
در 1 کانال‌ها
Get PRO
مه '250
در 1 کانال‌ها
Get PRO
آوریل '250
در 1 کانال‌ها
Get PRO
مارس '250
در 0 کانال‌ها
Get PRO
فوریه '250
در 0 کانال‌ها
Get PRO
ژانویه '250
در 1 کانال‌ها
Get PRO
دسامبر '24
+26
در 0 کانال‌ها
Get PRO
نوامبر '24
+113
در 0 کانال‌ها
Get PRO
اکتبر '24
+133
در 0 کانال‌ها
Get PRO
سپتامبر '24
+118
در 0 کانال‌ها
Get PRO
اوت '24
+144
در 1 کانال‌ها
Get PRO
ژوئیه '24
+183
در 0 کانال‌ها
Get PRO
ژوئن '24
+201
در 0 کانال‌ها
Get PRO
مه '24
+176
در 0 کانال‌ها
Get PRO
آوریل '24
+230
در 0 کانال‌ها
Get PRO
مارس '24
+247
در 0 کانال‌ها
Get PRO
فوریه '24
+253
در 0 کانال‌ها
Get PRO
ژانویه '24
+237
در 0 کانال‌ها
Get PRO
دسامبر '23
+133
در 0 کانال‌ها
Get PRO
نوامبر '230
در 0 کانال‌ها
Get PRO
اکتبر '230
در 0 کانال‌ها
Get PRO
سپتامبر '230
در 0 کانال‌ها
Get PRO
اوت '230
در 0 کانال‌ها
Get PRO
ژوئیه '230
در 0 کانال‌ها
Get PRO
ژوئن '230
در 0 کانال‌ها
Get PRO
مه '230
در 0 کانال‌ها
Get PRO
آوریل '230
در 0 کانال‌ها
Get PRO
مارس '23
+5
در 0 کانال‌ها
Get PRO
فوریه '23
+8
در 0 کانال‌ها
Get PRO
ژانویه '23
+14
در 0 کانال‌ها
Get PRO
دسامبر '22
+9
در 0 کانال‌ها
Get PRO
نوامبر '22
+8
در 0 کانال‌ها
Get PRO
اکتبر '22
+9
در 0 کانال‌ها
Get PRO
سپتامبر '22
+22
در 0 کانال‌ها
Get PRO
اوت '22
+12
در 0 کانال‌ها
Get PRO
ژوئیه '22
+16
در 0 کانال‌ها
Get PRO
ژوئن '22
+20
در 0 کانال‌ها
Get PRO
مه '22
+9
در 0 کانال‌ها
Get PRO
آوریل '22
+12
در 0 کانال‌ها
Get PRO
مارس '22
+9
در 0 کانال‌ها
Get PRO
فوریه '22
+27
در 0 کانال‌ها
Get PRO
ژانویه '22
+56
در 0 کانال‌ها
Get PRO
دسامبر '21
+26
در 0 کانال‌ها
Get PRO
نوامبر '21
+15
در 0 کانال‌ها
Get PRO
اکتبر '21
+21
در 0 کانال‌ها
Get PRO
سپتامبر '21
+25
در 0 کانال‌ها
Get PRO
اوت '21
+44
در 0 کانال‌ها
Get PRO
ژوئیه '21
+31
در 0 کانال‌ها
Get PRO
ژوئن '21
+13
در 0 کانال‌ها
Get PRO
مه '21
+14
در 0 کانال‌ها
Get PRO
آوریل '21
+19
در 0 کانال‌ها
Get PRO
مارس '21
+15
در 0 کانال‌ها
Get PRO
فوریه '21
+30
در 0 کانال‌ها
Get PRO
ژانویه '21
+25
در 0 کانال‌ها
Get PRO
دسامبر '20
+2 793
در 0 کانال‌ها
| تاریخ | رشد مشترکین | اشارات | کانال‌ها | |
| 28 اکتبر | +3 | |||
| 27 اکتبر | +1 | |||
| 26 اکتبر | 0 | |||
| 25 اکتبر | +1 | |||
| 24 اکتبر | +5 | |||
| 23 اکتبر | +3 | |||
| 22 اکتبر | +3 | |||
| 21 اکتبر | 0 | |||
| 20 اکتبر | +6 | |||
| 19 اکتبر | 0 | |||
| 18 اکتبر | +3 | |||
| 17 اکتبر | +3 | |||
| 16 اکتبر | 0 | |||
| 15 اکتبر | +3 | |||
| 14 اکتبر | +3 | |||
| 13 اکتبر | +2 | |||
| 12 اکتبر | +1 | |||
| 11 اکتبر | +1 | |||
| 10 اکتبر | +4 | |||
| 09 اکتبر | +3 |
پست‌های کانال
راه حلی از موسسه استاندارد آمریکا برای جهان کوانتومی و خطرات آن
آیا ما آشنا هستیم ؟
https://www.nist.gov/news-events/news/2026/10/nist-report-provides-guidelines-transition-post-quantum-cryptography
| 2 | Edit, Sign and Share PDF files on the go. Download the Acrobat Reader app: https://adobeacrobat.app.link/Mhhs4GmNsxb | 208 |
| 3 | نصب و تیونینگ اسپلانک ( نه تحلیلگری ) شده ساعتی ۴ م تومان
نمیخواین در این حوزه شاغل شوید ؟
هیچ پیش نیاز امنیتی هم نمیخواد | 391 |
| 4 | وقتی Splunk ES سالم است، اما حمله را نمی‌بیند
در سناریوی بازسازی‌شده از عیب‌یابی ES، لاگ‌های ورود ناموفق ویندوز دریافت می‌شدند، تعدادشان از آستانه تشخیص عبور می‌کرد و Correlation Search نیز موفق اجرا می‌شد؛ اما هشداری تولید نمی‌شد. عجیب‌تر اینکه همان جست‌وجو، کمی دیرتر و به‌صورت دستی، نتیجه می‌داد.
این تناقض، سؤال اصلی را تغییر داد: آیا مشکل در SPL بود، یا داده هنگام اجرای تشخیص هنوز آماده نبود؟
ابتدا استخراج فیلدها، انطباق با CIM، قیود Data Model، دسترسی کاربر اجراکننده و محدوده زمانی بررسی شدند. سرنخ اصلی در tstats و تنظیم summariesonly=true بود: جست‌وجو فقط خلاصه‌های شتاب‌دهی‌شده را می‌خواند. بنابراین وجود لاگ در ایندکس، دیده‌شدن آن در مسیر تشخیص را تضمین نمی‌کرد.
مقایسه خروجی جست‌وجو با summariesonly=true و summariesonly=false روی بازه‌ای ثابت، اختلاف نشان داد. سپس سه زمان کنار هم قرار گرفتند: وقوع رویداد، ایندکس‌شدن و قابل‌جست‌وجوشدن در خلاصه‌ها.
رویدادی ساعت ۱۰:۰۲ رخ داده، ۱۰:۰۸ ایندکس شده و بعدتر وارد خلاصه‌ها شده بود؛ اما قاعده هر پنج دقیقه، فقط پنج دقیقه گذشته را بررسی می‌کرد. هنگام اجرای اول، داده نرسیده بود؛ هنگام اجرای بعدی، زمان وقوعش از پنجره خارج شده بود.
بررسی scheduler.log نیز رقابت منابع و اجرای Skipشده بعضی جست‌وجوهای شتاب‌دهی را آشکار کرد.
راه‌حل، صرفاً تغییر کوئری نبود: تأخیر منابع اندازه‌گیری شد، زمان‌بندی جست‌وجوهای سنگین توزیع شد و پنجره تشخیص با تأخیر واقعی داده تطبیق یافت. برای پنجره‌های هم‌پوشان نیز کنترل تکرار هشدار تعریف شد، بدون آنکه فعالیت مستقل بعدی پنهان شود.
پذیرش نهایی با بازاجرای سناریو و سنجش زمان رسیدن هشدار انجام شد؛ نه صرفاً مشاهده اجرای موفق Search.
درس مهم: نتیجه نداریم ، الزاماً یعنی صفر تهدید نیست؛ گاهی داده و منطق درست، در زمان مناسب به هم نمی‌رسند.
#Splunk #SplunkES #SOC #DetectionEngineering #Troubleshooting #CIM #SIEM | 436 |
| 5 | حمله با آسیب پذیری جدید PHP را کنترل کنید
متریال Splunk ES در لینک زیر فراهم است
https://splunkbase.splunk.com/app/3449 | 571 |
| 6 | Edit, Sign and Share PDF files on the go. Download the Acrobat Reader app: https://adobeacrobat.app.link/Mhhs4GmNsxb | 612 |
| 7 |  بدون متن... | 759 |
| 8 | پیرو این پست ، تعدادی از دوستان جویای کلاس اسپلانک شدند
امکان برگزاری هست با استخدام تضمینی و اگر هم تا حدودی بلد باشید امکان جذب با حقوق خوب
اما برای تشکیل کلاس باید به حد نصاب برسد
در واتس اپ زیر رزرو کنید تاخبر کنیم 09902857290 | 651 |
| 9 |  #سخن_روز | 656 |
| 10 | 👆👆ترجمه :
در طول مسیر حرفه‌ای‌ام، افتخار آشنایی با معدود متخصصانی را داشته‌ام که نه‌تنها دانش و تجربه خود را با اشتیاق به اشتراک می‌گذارند، بلکه نگاه مرا نیز شکل داده‌اند. روزبه نوروزی، دارنده مدارک CISSP و PMP، یکی از همین افراد است؛ متخصصی متعهد و آینده‌نگر در حوزه امنیت سایبری در ایران که ۱۵ سال است مدرک CISSP دارد و عضو ISC2 است! بله، درست خواندید؛ ۱۵ سال. او یکی از نخستین دارنده مدرک CISSP در کشور من بود.
من نخستین بار از طریق او با ISC2 و CISSP آشنا شدم؛ اما آنچه بیش از همه در ذهنم ماند، رویکرد او به امنیت بود.
زمانی که بیشتر افراد بر اصطلاحات پرطرفداری مانند فایروال نسل جدید و سامانه‌های تشخیص و جلوگیری از نفوذ تمرکز داشتند، او بر اهمیت چرخه عمر توسعه نرم‌افزار، SDLC، تأکید می‌کرد.
پیش از شرکت در آزمون، دوره‌ای را با او گذراندم. در آن دوره، درسی را به‌خوبی در ذهنم جا انداخت که همچنان همراه من است: به هر سؤال از دریچه ریسک و با ذهنیت یک مشاور سیاست‌گذاری نگاه کنید. همین نگاه، راهگشا شد.
روزبه، سپاسگزارم که مرا نه‌فقط با ISC2 و CISSP، بلکه با شیوه‌ای از تفکر درباره امنیت آشنا کردی که در سراسر مسیر حرفه‌ای‌ام همراه من بوده است.
همچنین مفتخرم اعلام کنم که اکنون رسماً به جمع جامعه دارندگان CISSP در ISC2 پیوسته‌ام.
#Cybersecurity #CISSP #ISC2 #RiskBasedSecurity | 669 |
| 11 |  از دانشجویان آکادمی روزبه که در آزمون رسمی CISSP قبول شده اند
با تبریک به ایشان و آرزوی موفقیت .
این آزمون را می‌توان سخت ترین آزمون دنیای فناوری دانست که قبولی در آن به مطالعه فراوان، تجربه عملیاتی و ممارست نیاز است.
دوره بعدی CISSP دیماه
قبول شوید | 549 |
| 12 | 1792397729258.pdf | 537 |
| 13 |  ✨️✨️۱۲ آذر منتظرتون هستیم ✨️✨️ | 637 |
| 14 | دوره 81 ام از مجموعه دوره های CISSP آکادمی روزبه
امروز به پایان رسید | 238 |
| 15 | آزمون CISSP در تاریخ ۱۲ آذر ماه | 91 |
| 16 | امروز جلسه آخر دوره CISSP تابستان
دوره بعد دیماه | 298 |
| 17 | #امنیت_به_زبان_ساده
سرویس WinRM (Windows Remote Management) سرویس مدیریت از راه دور ویندوز است؛ به ادمین اجازه می‌دهد از طریق شبکه، روی سیستم‌های دیگر فرمان اجرا کند، اطلاعات بگیرد و تنظیمات را مدیریت کند. PowerShell Remoting معمولاً از WinRM استفاده می‌کند.
پورت‌های پیش‌فرض آن عبارت‌اند از:
- TCP 5985: ارتباط HTTP
- TCP 5986: ارتباط HTTPS
هکر با آن چه می‌کند؟ اگر مهاجم اعتبارنامه معتبر و مجوز لازم برای اتصال داشته باشد، می‌تواند از WinRM برای این کارها استفاده کند:
- حرکت جانبی: از سیستم اولیه به سرورها و سیستم‌های دیگر متصل شود.
- اجرای فرمان از راه دور: فرمان‌ها و اسکریپت‌های خود را روی مقصد اجرا کند.
- شناسایی محیط: کاربران، سرویس‌ها، پردازش‌ها و تنظیمات سیستم را بررسی کند.
- اجرای ابزار یا بدافزار: با سطح دسترسی حسابی که در اختیار دارد.
- استفاده از ابزارهای بومی ویندوز: فعالیت مخرب را میان عملیات عادی مدیریت سیستم پنهان کند؛ نمونه‌ای از رویکرد Living off the Land.
مثال: مهاجم حساب یک ادمین را سرقت می‌کند. اگر سرور مقصد WinRM فعال داشته باشد و اتصال آن حساب مجاز باشد، مهاجم می‌تواند بدون باز کردن دسکتاپ RDP، روی سرور فرمان اجرا کند.
نکته برای SOC: در بسیاری از اجرای‌های PowerShell Remoting، پردازش wsmprovhost.exe در مقصد دیده می‌شود. بررسی فرمان‌ها و پردازش‌های مرتبط با آن، همراه با مبدأ اتصال و حساب استفاده‌شده، ارزشمند است؛ وجود این پردازش به‌تنهایی نشانه حمله نیست.
فعال بودن WinRM به‌خودی‌خود یعنی هک شدن سیستم نیست؛ خطر اصلی، دسترسی شبکه‌ای گسترده و سوءاستفاده از حساب‌های مجاز است.
#WinRM #PowerShell #WindowsSecurity #CyberSecurity #SOC #ThreatHunting #LateralMovement #LivingOffTheLand #BlueTeam #امنیت_سایبری #امنیت_ویندوز #مرکز_عملیات_امنیت #شکار_تهدید #آکادمی_روزبه | 731 |
| 18 | نسخه ۲۰ مایتره تاریخ ۲۲ مهر ۱۴۰۵
نسخه ۲۰ چارچوب MITRE ATT&CK، منتشرشده در ۱۳ اکتبر ۲۰۲۶، پوشش رفتار مهاجمان را در محیط‌های سازمانی، موبایل و صنعتی گسترش می‌دهد. مهم‌ترین تغییر، توجه بیشتر به استفاده مهاجمان از هوش مصنوعی و حمله به سامانه‌های مبتنی بر آن است.
تکنیک‌های جدید شامل تزریق مستقیم و غیرمستقیم دستور به مدل، خروج اطلاعات با کمک AI، مسموم‌سازی نتایج، مختل‌کردن دفاع‌های خودکار و دورزدن کنترل‌هایی مانند CAPTCHA هستند.
در بخش صنعتی، اجرای PowerShell، Python و سایر مفسرها دقیق‌تر دسته‌بندی شده و سوءاستفاده از DNS و پروتکل‌های انتشار/اشتراک برای فرماندهی و کنترل توسعه یافته است. همچنین کمپین‌های حمله به تأسیسات آب آمریکا و نفوذ با کمک AI به زیرساخت دولتی مکزیک اضافه شده‌اند.
برای SOC، پیام عملی این است که در سازمان‌های دارای ابزارهای AI، ورودی‌ها، منابع خوانده‌شده، فراخوانی ابزارها و دسترسی به داده نیز بررسی شوند.
https://medium.com/mitre-attack/attack-v20-9701dd75ffb4 | 678 |
| 19 | کیفیت آموزش حتی با دوره 100 دلاری در مقابل دوره های 3000 دلاری
✳️قبولی در CISSP؛ مسیری فراتر از ۳۰ ساعت کلاس
⬅️تعهد به این مسیر است ضامن قبولی
قبولی یکی از دانشجویان مقیم خارج آکادمی روزبه در آزمون رسمی CISSP، خبری خوش و فرصتی برای توضیح یک نکته مهم است: موفقیت در این آزمون، حاصل ترکیب آموزش، تمرین، همفکری و تلاش مستمر دانشجوست.
۳۰ ساعت تدریس مطابق سرفصل‌های آزمون، بخش مهمی از این مسیر است؛ فرصتی برای شکل‌گیری چارچوب ذهنی، فهم مفاهیم و پیوند دادن موضوعات امنیت. اما صرف حضور در کلاس، ضامن قبولی نیست. بخش دیگری از یادگیری، میان جلسات اتفاق می‌افتد.
در آکادمی روزبه، کلاس در طول هفته در گروه تلگرامی ادامه پیدا می‌کند. دانشجویان سؤال می‌پرسند، استدلال می‌کنند و برداشت‌های یکدیگر را به چالش می‌کشند. این تضارب آرا برای آزمونی جامع با نگاه حرفه‌ای و ارشد اهمیت دارد؛ زیرا هر دانشجو فرصت پیدا می‌کند دانش خود را محک بزند، نقاط ضعفش را بشناسد و از تجربه و زاویه دید دیگران بیاموزد.
تکالیف استاد، لینک‌ها و منابع تکمیلی و مطالب آموزشی منتشرشده در گروه‌ها، این فرایند را عمق می‌دهند. در کنار آن، نقشه راه متناسب با پیشینه، نیازها و هدف هر دانشجو تنظیم می‌شود؛ نقشه‌ای که می‌تواند هم آمادگی آزمون را هدایت کند و هم به رشد حرفه‌ای و تصمیم‌های شغلی او کمک کند.
حل و تحلیل نمونه‌سؤال‌ها نیز تنها برای پیدا کردن گزینه صحیح نیست. بررسی می‌کنیم چرا یک پاسخ مناسب‌تر است، کدام فرض پنهان مسیر تحلیل را تغییر می‌دهد و چگونه می‌توان از دام‌های مفهومی و اشتباهات رایج عبور کرد. تجربه‌های آموزشی استاد و تجربه‌های قابل‌اشتراک دانشجویان از آمادگی و شرکت در آزمون، به روشن‌تر شدن این مسیر کمک می‌کند.
بااین‌حال، عامل تعیین‌کننده، تلاش خود دانشجوست: مطالعه مستقل، انجام تکالیف، استمرار، تعهد و اصلاح اشتباهات.
این موفقیت را به دانشجوی عزیزمان تبریک می‌گوییم؛ دستاوردی که نشان می‌دهد آموزش هدفمند، همراه با مشارکت و پشتکار، چگونه می‌تواند به نتیجه برسد. نام ایشان پس از طی مراحل اخذ مدرک اعلام خواهد شد.
#CISSP #آکادمی_روزبه #امنیت_اطلاعات #امنیت_سایبری #آموزش_CISSP #آموزش_امنیت #یادگیری_مستمر #توسعه_حرفه‌ای #منتورینگ #CyberSecurity #InformationSecurity #ISC2 | 784 |
| 20 |  حرفه ای آموزش ببینید
در آزمونهای رسمی جهانی قبول شوید
#نمونه ای از ۱۸ قبولی آکادمی روزبه تا کنون در آزمون رسمی CISSP | 657 |
