آکادمی آموزش روزبه 📚
Відкрити в Telegram
🍎آموزش و ترویج علمی فناوری اطلاعات ، امنیت و مدیریت پروژه های مرتبط 🍁 و کمی هم اخلاق و انسانیت Training of Information Technology, Cyber Security, Project Management, Ethics and Humanitarian ارتباط با مدیر کانال: @roozbehadm
Показати більшеКраїна не вказанаКатегорія не вказана
1 860
Підписники
+624 години
+197 днів
+8930 день
Триває завантаження даних...
Схожі канали
Хмара тегів
Немає даних
Виникли проблеми? Будь ласка, оновіть сторінку або зверніться до нашого support-менеджера.
Вхідні та вихідні згадування
---
---
---
---
---
---
Залучення підписників
грудень '24
грудень '24
+26
в 0 каналах
листопад '24
+113
в 0 каналах
Get PRO
жовтень '24
+133
в 0 каналах
Get PRO
вересень '24
+118
в 0 каналах
Get PRO
серпень '24
+144
в 1 каналах
Get PRO
липень '24
+183
в 0 каналах
Get PRO
червень '24
+201
в 0 каналах
Get PRO
травень '24
+176
в 0 каналах
Get PRO
квітень '24
+230
в 0 каналах
Get PRO
березень '24
+247
в 0 каналах
Get PRO
лютий '24
+253
в 0 каналах
Get PRO
січень '24
+237
в 0 каналах
Get PRO
грудень '23
+133
в 0 каналах
Get PRO
листопад '230
в 0 каналах
Get PRO
жовтень '230
в 0 каналах
Get PRO
вересень '230
в 0 каналах
Get PRO
серпень '230
в 0 каналах
Get PRO
липень '230
в 0 каналах
Get PRO
червень '230
в 0 каналах
Get PRO
травень '230
в 0 каналах
Get PRO
квітень '230
в 0 каналах
Get PRO
березень '23
+5
в 0 каналах
Get PRO
лютий '23
+8
в 0 каналах
Get PRO
січень '23
+14
в 0 каналах
Get PRO
грудень '22
+9
в 0 каналах
Get PRO
листопад '22
+8
в 0 каналах
Get PRO
жовтень '22
+9
в 0 каналах
Get PRO
вересень '22
+22
в 0 каналах
Get PRO
серпень '22
+12
в 0 каналах
Get PRO
липень '22
+16
в 0 каналах
Get PRO
червень '22
+20
в 0 каналах
Get PRO
травень '22
+9
в 0 каналах
Get PRO
квітень '22
+12
в 0 каналах
Get PRO
березень '22
+9
в 0 каналах
Get PRO
лютий '22
+27
в 0 каналах
Get PRO
січень '22
+56
в 0 каналах
Get PRO
грудень '21
+26
в 0 каналах
Get PRO
листопад '21
+15
в 0 каналах
Get PRO
жовтень '21
+21
в 0 каналах
Get PRO
вересень '21
+25
в 0 каналах
Get PRO
серпень '21
+44
в 0 каналах
Get PRO
липень '21
+31
в 0 каналах
Get PRO
червень '21
+13
в 0 каналах
Get PRO
травень '21
+14
в 0 каналах
Get PRO
квітень '21
+19
в 0 каналах
Get PRO
березень '21
+15
в 0 каналах
Get PRO
лютий '21
+30
в 0 каналах
Get PRO
січень '21
+25
в 0 каналах
Get PRO
грудень '20
+2 793
в 0 каналах
| Дата | Залучення підписників | Згадування | Канали | |
| 09 грудня | +2 | |||
| 08 грудня | +2 | |||
| 07 грудня | +2 | |||
| 06 грудня | +2 | |||
| 05 грудня | +6 | |||
| 04 грудня | +4 | |||
| 03 грудня | +7 | |||
| 02 грудня | 0 | |||
| 01 грудня | +1 |
Дописи каналу
| 2 | پکیج ویژه مدرک عالی امنیت
آزمون رسمی CISSP
با صد درصد قبولی
بسیار قابل قبول برای پست های استخدامی درخارج و داخل کشور
واتس اپ و تلفن 09902857289 | 448 |
| 3 | #استخدام
#پست_موقت
📌 استخدام 📌
سمت: کارشناس رده یک و دو مرکز عملیات امنیت
توانایی:
🔹آشنا به مفاهیم شبکه و امنیت
🔹آشنا به لاگ تجهیزات امنیتی، شبکه ای و سیستم عامل
🔹آشنا به مرکز عملیات امنیت و یک SIEM نمونه
🔹 دارای مهارت مستند نویسی و ثبت دانش فنی
🔹محل کار: محدوده میدان آزادی
ساعت کار: وابسته به مدل شیفت
🔹خصوصیت های فردی:
پر انرژی و پیگیر - دارای روحیه کار تیمی - مسئولیت پذیر - دارای روابط عمومی قوی - زبان انگلیسی متوسط به بالا
🔹مزایای شغلی:
بیمه تکمیلی – تسهیلات بانکی - امریه برای مشمولان خدمت سربازی
🔹تحصیلات:
حداقل کارشناسی در رشته های کامپیوتر - برق
ارسال رزومه 👇
نادری
naderi@amnafzar.ir | 322 |
| 4 | در صحبت با دوستان و همکاران، سایه ی چه کنم را بشدت درک میکنم .
برای من؛ این اولین باری است که درمانده و عاجزم از راهنمایی برای موفقیت.
ضمنا دستم هم به کار نمیرود و خواندنی ها همینطور تلنبار شده اند؛ یا راستش را بخواهید آنطرف فیلترینگ مانده اند
این قطره قطره اینترنتی که مانده را برای امور حیاتی ( لایه های پایین هرم مازلو ) نگهداشته ام .
حالِ خوبی تجربه نمیکنم. قدرت خلاقیتی نمانده
فقط چون همیشه امید دارم به آینده
به مهارتهای حل مساله بدون خشونت
برای آموزش امشب هم؛ آرامش را برای شما برگزیده ام
قطعاتی از آثار اولافور آرنالس
#روزبه_نوروزی
نیمه ی مهرماه ۱۴۰۱
جایی در این سرای پرگهر
🌑 بهترین و معروف ترین آهنگ ها و آثار اولافور آرنالس
https://vmusic.ir/playlist/olafur-arnalds-essentials-2019/ | 562 |
| 5 | تشخیص دادن فایل های سالم سیستمی از آلوده ها
آنچه آنتی ویروس کشف نمیکند
#آکادمی_روزبه
پکیج های ویژه استخدامی
https://www.gdatasoftware.com/blog/2022/09/37511-detecting-file-manipulation-in-system-files | 392 |
| 6 | Obfuscation Techniques in Phishing Attacks - Proofpoint-1.pdf | 314 |
| 7 | 🔰مدیر ارشد امنیت اطلاعات مجازی( vCISO)، چیست ؟
#آکادمی_روزبه
در شرایط امروزه که با کمبود متخصص امنیت سایبری مواجه هستیم، استخدام یک فرد با قابلیت های مدیر ارشد امنیت ( CISO) سخت تر است .
از سوی دیگر ، سازمانها و شرکت های کوچک نه ساختار قابلی دارند و نه بودجه کافی که بتوانند از عهده پرداخت هزینه مدیر ارشد امنیت و ب آوردن نیازهای عملیاتی آن مدیر بر آیند.
در این میان راهکار vCISO، یا همان مدیر ارشد امنیت مجازی ارائه شدهاست.
این شخص بصورت پارت تایم مسوولیت امنیت اطلاعات شرکت یا سازمان را برعهده میگیرد.
این روش هم مناسب برای جبران کمبود متخصص امنیت خصوصا مدیر امنیت است ، و هم هزینه های مربوطه برای سازمانهای متوسط و کوچک قابل پرداخت است .
✅#آکادمی_روزبه افتخار دارد با در اختیار داشتن متخصصان با مدارک بین المللی ، خدمات vCISO را به سازمانهای کشور ارائه نماید.
🔆برای اطلاعات بیشتر با واتس اپ و تلفن زیر در تماس باشید 09902857289
🌀در لینک زیر یکی از وظایف vCISO را با هم میخوانیم
https://www-techtarget-com.cdn.ampproject.org/c/s/www.techtarget.com/searchsecurity/tip/How-to-develop-a-cybersecurity-strategy-Step-by-step-guide?amp=1 | 281 |
| 8 | از قصه های هزار و یک شب امنیت براتون بگم :
راه برای هک کردن شما زیاده
چه آنچه پچ نمیکنی
چه آنچه شبکه ات رو سگمنت نمیکنی
اما
تو که فعلا در همین دوتا مانده ای رو از چیز دیگه آگاه کنم که بدونی راه طولانی و مسیر بس دراز است ، امنیت کاری یک شبه نیست !
ویندوز رو دیفالت ستینگ بیاری بالا ( که معمولا همینه)، زیر دخلت به روش زیر در اومده و هکر Privilege Escalation میکنه به راحتی .
اولین مسایل که گفتم یعنی وصله کردن و معماری امن شبکه رو که نداشتی ،
ویندوز رو هم که در ستینگ دیفالت نصب میکنی حالا شق سوم از مساله رو بگم برات:
ببین چطوری این اسکلیشن! که در لینک زیر انجام میده رو میخوای تشخیص بدی
#آکادمی_روزبه
#عمیق_بیاموزیم
پی نوشت: اصلا جا و شخص خاصی مد نظر نیست و این سبک نوشتار فقط برای جذب حداکثری سواد بکار گرفته شده است 😌
https://github.com/Dec0ne/KrbRelayUp | 269 |
| 9 | پسورد عضوی از دامین ادمین رو عوض کن، کارِت رو انجام بده ، بعد برگردون به پسورد اولیه تا نفهمه !
همه بدون استفاده از Mimikatz
حالا بگرد دنبال اینکه هکر چکار کرده
و ضمنا یه بیگناهی رو هم نجات بده ، ببین میتونی ؟
#آکادمی_روزبه
ارائه دهنده راهکارهای استخدامی برای کارجویان و کارفرمایان در حوزه امنیت | 263 |
| 10 | پاک کردن رد پا ، مستر کاپلان!!
با ابزار زیر ، هکر رد پلهها را پاک میکند و شما با چشمانی اشک بار شاهد وقوع فاجعه سایبری خواهید بود.
اما
بلو تیم شما باید بتواند آنرا کشف کند
فقط کافیست قدری بخواند
#آکادمی_روزبه
پکیج های ویژه تیم آبی
https://github.com/Idov31/MrKaplan | 275 |
| 11 | پاک کردن رد پا ، مستر کاپلان!!
با ابزار زیر ، هکر رد پلهها را پاک میکند و شما با چشمانی اشک بار شاهد وقوع فاجعه سایبری خواهید بود.
اما
بلو تیم شما باید بتواند آنرا کشف کند
فقط کافیست قدری بخواند
#آکادمی_روزبه
پکیج های ویژه تیم آبی
https://github.com/Idov31/MrKaplan | 1 |
| 12 |  چرا واقعا یک پترن در همه جای جهان تکرار میشود؟
پس از حادثه امنیتی برای اوبر، اطلاعیه استخدام متخصصان در گرایش های مختلف امنیت، بیرون آمد
و
این نشانگر آن مساله است که وقتی حادثه پیش میآید، تازه یاد امنیت میافتند!!
#آکادمی_روزبه | 292 |
| 13 | دوره سنز ۵۰۴
✅پیش نیازی برای شاخه های دفاع، حمله و جرم شناسی امنیت ،
فردا از ساعت ۱۸ تا ۲۱
درواتس اپ زیر پیام بگذارید 09902857289 | 119 |
| 14 | هشدار
چک کننده اسبل کلمات در مرورگر های Edgeو Chrome، داده های حساسی را میتوانند به سرورهای گوگل و مایکروسافت ارسال کنند.
#آکادمی_روزبه
https://www-bleepingcomputer-com.cdn.ampproject.org/c/s/www.bleepingcomputer.com/news/security/google-microsoft-can-get-your-passwords-via-web-browsers-spellcheck/amp/ | 267 |
| 15 | برای مصاحبه گران و مصاحبه شوندگان
#آکادمی_روزبه
https://acrobat.adobe.com/link/review?uri=urn:aaid:scds:US:d298574e-d4bd-3d22-8479-2ba6ed16a0fc#pageNum=1 | 187 |
| 16 | Cryptographic keys are required to decrypt Cobalt Strike traffic. The best situation is to have the corresponding private RSA key. If that is not the case, HMAC and AES keys can be recovered using a process memory dump and capture file with encrypted traffic.
برای رمز شکنی ترافیک کبالت استرایک ، بهترین وضعیت آن است که کلید خصوصی متناظر را داشته باشید .
در لینک هایی در مقاله زیر ببینید که چطور کلید خصوصی استخراج میشود
اما
در این مقاله مشاهده کنید کلید های HMAC , AES با کمک از دامپ پراسس های حافظه چطور بدست میآید
لذا
با ظهور دنیای رمزنگاری در تمام شئون ، کشف نفوذ به بن بست نرسیده است
#آکادمی_روزبه
درس ۵۱۱ سنز
https://blog.nviso.eu/2021/11/03/cobalt-strike-using-process-memory-to-decrypt-traffic-part-3/ | 196 |
| 17 | Emailing Supply Chains Risk Resilience Security.pdf | 212 |
| 18 | یکی از الزامات پسورد : تعیین خط مشی متفاوت برای کاربران و ادمین ها در اکتیو دایرکتوری
#آکادمی_روزبه
دوره امنیت اکتیو دایرکتوری
ثبت نام از طریق واتس اپ ۰۹۹۰۲۸۵۷۲۸۹
https://www.terminalworks.com/blog/post/2019/11/16/multiple-password-policies-for-domain-users | 227 |
| 19 | یکی از ابزار های سیمولیشن حمله در لینک زیر
خصوصیت این ابزار در آن است که بجای شبیه سازی کامل از یک سناریو با تمامی مراحل ، سعی در ساده سازی دارد. اینطور که چند حمله را در یک بسته آورده و آنها را به ساده ترین روش به اجرا میگذارد.
#آکادمی_روزبه
پکیج های ویژه استخدامی
https://github.com/center-for-threat-informed-defense/adversary_emulation_library/tree/v4.0/micro_emulation_plans | 224 |
| 20 | ❓چرا مهم است امنیت را در یک شرکت تولید نرم افزار بخوبی پیاده کنیم؟
در لینک زیر ، ادامه بحث در مورد نفوذ به LastPass را خواهید خواند.
⚠️نکته مهم در این بین آن است که نفوذ از کلاینت یکی از توسعه دهندگان آغاز شده است
⚠️نکته دوم که قابل توجه است آن است که هکر ها بمدت ۴ روز به محیط توسعه نرم افزار این شرکت تسلط داشته اند.
🤔از چرخه تولید محصولات امنیتی و غیر امنیتی ایرانی چه خبر؟
✅باید در قرارداد هایتان، مقوله رعایت امنیت در محیط تولید را مد نظر قرار دهید
ای کاش مسوولان کشور ، پیاده سازی بهروشهایی چون SOC2 برای اطمینان در زنجیره تامین را مد نظر قرار میدادند.
https://thehackernews.com/2022/09/hackers-had-access-to-lastpasss.html?&m=1 | 235 |
