initial and quick triage in a directory containing malware samples, specific malware sample, suspect URL and domains. Additionally, it allows to download and send samples to main online sandboxes.


معرفی ابزار

مثال های از کامند ها در گیت هاب بیابید

https://eforensicsmag.com/malwoverview-3-0-0-is-available-by-alexandre-borge/

تفاوت IoC و رولهای سیگما از لحاظ قدرتی که برای کشف میدهند


موضوع بخشی از وبینار هفته اینده شرکت امن گستران روزبه

🔷شرکت امن گستران روزبه
متخصص در پیاده سازی علمی SOC
www.roozbehsecurity.com

https://socprime.com/en/blog/sigma-vs-indicators-of-compromise/

جولان دهی هکر در سازمان شما !!
پیاده نشدن امنیت همیشه تقصیر مدیر ارشد سازمان نیست !


💠اگر این مقاله را بتوانید به زبان شیوا برای مدیر به روشی گویا و خلاصه ( به زبان قابل درک ) بیان کنید ، احتمال زیاد طرح های امنیتی مرتبط را برایتان امضا میکند

❇️توان شما در ترجمه این مقاله به زبان قابل فهم برای مدیر ، توانمند ساز شما بعنوان مدیر امنیت برای اخذ بودجه و راه انداختن پروژه هایتان است .

پس

🚨 پیاده نشدن امنیت همیشه تقصیر مدیر ارشد سازمان نیست . میتواند تقصیر مدیر یا کارشناسان امنیت است.

➖این مدیران و کارشناسان امنیت ، قدرت بیان و ترجمه طرح های امنیت به زبان مدیر را ندارند.
📌باید این مشکل را حل کنید

🔷گروه تخصصی مشاوره امنیت در شرکت امن گستران روزبه با اعضای دارای مدرک عالی امنیت اطلاعات، میتواند در حل این مشکل به کمک شما بیاید
www.roozbesecurity.com


https://hausec.com/2019/08/12/offensive-lateral-movement/amp/

چرا گروه امنیت اطلاعات روزبه با دانش روز جهان همگام است؟
با هم بخوانیم و ببینیم :

تصویر فوق و لینک مربوطه در زیر، وبینار سنز در خصوص یکی از فناوریهای برتر در حوزه کشف نفوذ و تست نفوذ است .


🌷دو هفته ی گذشته این وبینار سنز توسط شرکت امن گستران روزبه برگزار شد .
فیلم آن وبینار در سایت ایسمینار قابل تهیه است .
بخش تکمیلی آن هم در وبینار های آتی خواهد آمد .

🌻با ما هیچگاه از دانش روز دنیا عقب نخواهید ماند.

🍀🍀شرکت امن گستران روزبه
مجری پروژه های مرکز عملیات امنیت و بهسازی آنها
ارائه دهنده خدمات تست نفوذ و ارزیابی امنیتی
www.roozbehsecurity.com


http://www.sans.org/u/YrP

👆👆📍با توجه به شواهد فوق، لازم است بار دیگر برای برخی متذکر شد که :
ما بعنوان قطب علمی آموزش امنیت سایبری کشور، لازم نیست برای شناساندن خود از سنز وام بگیریم !!

🔮 همانطور که دیده میشود حتی از او هم جلوتر بوده ایم .

✅سنز را انتخاب کردیم که برای آموزش از یک فریم ورک و زیرساخت مدون و اثبات شده برای پیشرفت دانشیِ کشور پیروی کنیم و از هرج و مرج در تعریف نقشه راه و سرفصل دروس جلوگیری شود.
و
سنجه ای باشد برای دانشجو که بداند چه باید بخواند و چه از آموزشگاه بخواهد و سره را از ناسره تشخیص دهد .


💎با ما ، با مشاوره ما ،با اساتید و روش آموزش کیفی ما ، همیشه در لبه دانش روز امنیت سایبری جهان قرار داشته باشید 👌

📚آکادمی آموزش روزبه
🕹با مجوز افتا و دارنده پروانه نما

📞واتس اپ و تلفن 09902857289

@roozbeh_learning 👈🏼
www.roozbeh.academy

قدری از تلاشهای مایکروسافت بخوانیم شاید در پروژه هایمان چراغ راهی بودند.


🌹تجربه مایکروسافت در SOC


🔷شرکت امن گستران روزبه
⚜مجری طراحی و پیاده سازی SOC
🌀متخصص در تیونینگ و بهسازی مرکز عملیات موجود و آنهایی که بهره پایین دارند .
www.roozbehsecurity.com

https://www.microsoft.com/security/blog/2019/02/21/lessons-learned-from-the-microsoft-soc-part-1-organization/

با یکی از اساتید امنیت لینوکس ، وبیناری در حوزه جرم شناسی لینوکس را تجربه کنید

با تشکر از جناب مجید شکوهی بابت اشتراک لینک

🔷شرکت امن گستران روزبه
ارائه خدمات جرم شناسی سایبری و فارنزیک
برای سازمانها ، شرکت ها و اشخاص
www.roozbehsecurity.com

https://register.gotowebinar.com/register/250073331082302477

این هم برای خوره ها 😉😁

و یک تلنگری برای مک داران

https://objective-see.com/blog/blog_0x57.html

آیا هکر ها و ویروس نویسان میتوانند از روش ها یا فناوریهای قدیم برای توسعه ابزارها در عصر نوین سایبری بهره ببرند؟

از نگاه معمول بخواهیم بنگریم ، "قدیمی" شدن یعنی دیگر بکار نمیاید
اما از نگاه فلسفی و تحلیل گرانه موضوع را حلاجی کنیم مساله فرق میکند وهمچنین نمونه هایی دیده ایم که تکنیک و حتی ابزار در برهه های دوباره کار کرده و مورد استفاده قرار گرفته است .

این موضوع در مورد تکنیک بسیار بیشتر خودنمایی کرده است

این شاید بواسطه آن‌است که تکنیک یک نوع فرایند است یک نوع روش است . روش را میتوان با ابزار الات در محیط و کانتکست context های مختلف به روشهای متنوعی که زمان محور هم هستند پیاده سازی کرد .

اما ابزار چرا دوباره کارکرد پیدا میکند ؟

این بحث طولانی است انشالله در وبیناری بدان میپردازیم
فعلا در لینک زیر نمونه ای از تحلیل در خصوص موارد فوق را بخوانید


🔆گروه آموزشی پژوهشی روزبه
محیطی تحقیقاتی برای توسعه امنیت و زیرساخت های مربوطه بومی در کشور
www.roozbehgroup.com

https://nakedsecurity.sophos.com/2020/05/04/iloveyou-the-love-bug-virus-20-years-on-could-it-happen-again/

صدهزار دلار جایزه مایکروسافت برای هک کردن لینوکسی که بیرون داده است.

این لینوکس اختصاصی شده و امن شده برای استفاده روی چیپ های خاص IoT درنظر گرفته شده است

@roozbeh_learning

https://www.theverge.com/2020/5/6/21249038/microsoft-azure-sphere-bug-bounty-security-hacking

1⃣امکان رخداد زلزله اصلی در ساعات آینده در تهران
❗️لطفا آماده باشید
@roozbeh_learning

2⃣هنوز در پایگاه لرزه شناسی دانشگاه تهران
و مرکز زمین شناسی امریکا داده ای از این زمین لرزه رخ داده ارایه نشده است

3⃣بنا بر اطلاع همکاران این زمین لرزه در اقصا نقاط استان تهران و البرز تقریبا با شدت بالایی احساس شده است

4⃣مرکز زمین لرزه نزدیک دماوند بوده است

5⃣ بدلیل تعدد گسل ها و طول بلند برخی از انها در تهران ، بهتر است امشب مردم شهر تهران بهوش باشند . این تکانش میتواند باعث ایجاد پتانسیل در جابجایی پوسته های زمینی شهر تهران باشد

6⃣نقشه محل رخداد زلزله در تصویر زیر و اطلاعات تخصصی در لینک زیر ان

7⃣هنوز الگوی شناخته شده ای برای آمدن پیش زلزله و زلزله اصلی و پس زلزله وجود ندارد اما با توجه به شرایط خاص شهر تهران لازم است نهاد هادو سازمانهای مسوول در حداکثر سطح امادگی باشند .

8⃣ یک منبع متخصص در رشته ژئودزی: آقای دکتر مرادی بزرگی را 5.1 اعلام کردند در حوالی دماوند. از آنجا که معمولاً این اطلاعات اولیه دقیق نیست باید منتظر ماند تا نتایج دقیق محاسبه و محل وقوع و گسل احتمالی مسبب آن مشخص شود

9⃣ برخی نگاشته های علمی آمدن زلزله های خفیف را به فال نیک میگیرند که منجر به تخلیه انرژی درونی زمین و جلوگیری از جابجایی پوسته ها و زلزله بزرگتر میشود. ولی با این حال نباید ریسک کرد

0⃣1⃣ فعال شدن گسل مشاء علت زلزله تهران بود؟

🔹دکتر حمیدرضا نانکلی رییس اداره ژئودزی سازمان نقشه‌برداری کشور، گفت: گسل مشا به طول ۲۰۰ کیلومتر، از سمت فیروزکوه به سمت شمال تهران و کرج امتداد دارد و زلزله تهران، به دلیل حرکت این گسل بوده است.

1⃣1⃣ مسوولین محترم IT و امنیت سازمانها و نهادهای شهر تهران در خصوص هماهنگی حفظ جان افراد مستقر در دیتا سنتر ها ، اتاق های SOC و NOC و... و در عین حال حفط امنیت فیزیکی تدابیر لازم را به اجرا بگذارند

2⃣1⃣ بنا بر اطلاعات در لینک زیر ، یکساعت پیش از رخ داد زلزله ۵ ریشتری ، زلزله ۳ ریشتری هم آمده است

3⃣1⃣ حال سوال اینجاست : باید منتظر زلزله سه ریشتری دیگری یا ۷ ریشتری باشیم ؟ نمیدانیم ولی اماده باشید

4⃣1⃣استاد پژوهشگاه زلزله ، مهدی زارع : روی گسل مشاء سابقه رخداد زلزله ۷ ریشتری در ۱۹۰ سال پیش هست پس باید احتیاط کرد

5⃣1⃣ اظهار نظر در مورد رد پای آتشفشان دماوند در زلزله تهران

🔹دکتر فرخ توکلی کارشناس ژئودزی سازمان نقشه‌برداری کشور اعلام کرد:
🔹وی با بیان اینکه این زمین‌لرزه می‌تواند با فعال شدن آتشفشان دماوند دارد ارتباط داشته باشد؛ افزود: البته مختصات و عمق دقیق این زمین‌لرزه را باید بیشتر بررسی کرد. ممکن است زلزله امشب تهران به دلیل حرکت گسل مشا باشد و بر روی آتشفشان دماوند نیز تاثیر بگذارد و یا برعکس.
🔹توکلی افزود: ایستگاه GNSS پلور در شمال گسل و ایستگاه آبسرد در جنوب آن قرار دارد؛ این دو ایستگاه ژئودینامیک سازمان نقشه‌برداری کشور نزدیک کانون زلزله هستند و پردازش داده‌های آنها تهیه سری زمانی آنها، اطلاعات خوبی به دست خواهد داد.

6⃣1⃣گسل شمال تهران می‌تواند زمین لرزه‌ای به شدت ۷ تا ۷،۵ ریشتر ایجاد کند
🔹محله‌های راه آهن، محور نواب محور انقلاب و آزادی هفت چنار و ارگ قدیم امن‌تر از سایر مناطق هستند.
🔸 خطر ناک ترین مناطق منطقه ۱ و ۲۰ و شمال مناطقی چون ۲۲، ۵،۲ و... هستند
🔹بنا بر برخی تخمین ها پیامد زلزله ۷ ریشتری تهران، فوت ۴،۵ میلیون نفر و زخمی‌‌ شدن ۱،۵ میلیون نفر است.


📌این پست با دریافت اطلاعات بیشتر، مرتب به روز میشود

نقشه محل زلزله در حوالی تهران

از آنجایی که این اطلاعات زودتر بدست رسید و کلا هم سایت زلزله شناسی کشور از دسترس خارج شده است ، لینک منابع خارجی ( پس از چک با چند مرجع) درج شد.

https://www.volcanodiscovery.com/earthquakes/today.html

🚨🚨پیرو گفته رییس اداره ژئودزی سازمان نقشه برداری کشور که در پست بالا درج شد ، احتمال خطر برای شهر تهران بالا ارزیابی میگردد - با مشاوره از متخصصان زمین شناس و نقشه بردار ارشد این نظر عنوان شده است

دو نکته :
در این شرایط ۳ خطا را نباید انجام داد

۱- عدم اماده بودن برای زلزله اصلی یا پس لرزه ها
۲- دامن زدن به شایعات
۳- عدم کنترل اضطراب و غلتیدن در نابسامانی

📌📌آرامش ، تمرکز ولی آماده و بهوش بودن راهکار است

#پست_موقت

سوال بزرگ
یک ساعت قبل از زلزله ۵ ریشتری ، یک زلزله ۳ ریشتری هم آمده بوده است

چرا مراجع مربوطه برای امادگی مردم و سازمانهای کشور ، اطلاع رسانی نکرده اند ؟

@roozbeh_learning

آماده باشید و بهوش
امشب را بیدار باشید و دریابید و به فال نیک بگیرید که در خلوت خود یا با عزیزانتان با آرامش از این ماه پر برکت شبی را با ادعیه و ذکر به سحر برسانید .

💫مدیریت گروه آموزشی پژوهشی روزبه

در روز جهانی پسورد بخوانیم:

چرا مفهوم مدت زمان انقضا در خصوص پسورد دیگر باید دور انداخته شود ؟

@roozbeh_learning

🔷شرکت امن گستران روزبه
همگام با دانش روز جهان ، ارائه دهنده معماری های نوین امنیت اطلاعات برای سازمانها
www.roozbehsecurity.com


https://www.sans.org/security-awareness-training/blog/time-password-expiration-die