مراحل بررسی صحنه جرم سایبری و جمع آوری اطلاعات و اقلام مربوطه در حوزه مجازی سازی
🔷دوره CHFI در آکادمی روزبه
مدارک صادره تحت مجوز افتا و نما
واتس اپ و تلفن 09902857289
https://searchcloudsecurity.techtarget.com/tip/How-to-perform-a-forensic-acquisition-of-a-virtual-machine-disk
🔷دوره CHFI در آکادمی روزبه
مدارک صادره تحت مجوز افتا و نما
واتس اپ و تلفن 09902857289
https://searchcloudsecurity.techtarget.com/tip/How-to-perform-a-forensic-acquisition-of-a-virtual-machine-disk
SearchCloudSecurity
How to perform a forensic acquisition of a virtual machine disk
Learn how to perform a sound forensic acquisition of a virtual machine disk (*flat.vmdk) in this step-by-step guide.
🏮ادامه نکته درسی امروز از جرم شناسی سایبری
هکر در ورود به سیستم برخی از فایل های خود را جایگزین فایل های اصلی ویندوز میکند و بدین نحو ، عملا ویندوز را ابزاری برای انجام خواسته های خود قرار میدهد
این عمل توسط بد افزار ها نیز قابل انجام است که خودشان ، مثلا DLL ای از ویندوز را با DLL جعلی عوض کنند .
@roozbeh_learning 👈🏼
یک راه آسان برای تشخیص این جعل استفاده از دستور sigverif در ویندوز است . ادامه توضیحات در لینک زیر.
🔷مزیت این روش در آن است که کمترین اثر را بر محتویات ویندوز و شرایط موجود ایستگاه کاری یا سرور میگذارد .
📍همیشه در جرم شناسی و فارنزیک بایستی مراحل انجام کار طوری باشد که حتی المکان تغییری روی سیستم هدف ، مظنون، داده نشود .
📌دوره جرم شناسی سایبری CHFI
📚در آکادمی آموزش روزبه
🕹با مدرک تحت مجوز افتا و نما
📞واتس اپ و تلفن 09902857289
https://searchwindowsserver.techtarget.com/tip/Use-SIGVERIFEXE-to-ID-unsigned-drivers
هکر در ورود به سیستم برخی از فایل های خود را جایگزین فایل های اصلی ویندوز میکند و بدین نحو ، عملا ویندوز را ابزاری برای انجام خواسته های خود قرار میدهد
این عمل توسط بد افزار ها نیز قابل انجام است که خودشان ، مثلا DLL ای از ویندوز را با DLL جعلی عوض کنند .
@roozbeh_learning 👈🏼
یک راه آسان برای تشخیص این جعل استفاده از دستور sigverif در ویندوز است . ادامه توضیحات در لینک زیر.
🔷مزیت این روش در آن است که کمترین اثر را بر محتویات ویندوز و شرایط موجود ایستگاه کاری یا سرور میگذارد .
📍همیشه در جرم شناسی و فارنزیک بایستی مراحل انجام کار طوری باشد که حتی المکان تغییری روی سیستم هدف ، مظنون، داده نشود .
📌دوره جرم شناسی سایبری CHFI
📚در آکادمی آموزش روزبه
🕹با مدرک تحت مجوز افتا و نما
📞واتس اپ و تلفن 09902857289
https://searchwindowsserver.techtarget.com/tip/Use-SIGVERIFEXE-to-ID-unsigned-drivers
This media is not supported in your browser
VIEW IN TELEGRAM
اگر میخوای کار رو صحیح انجام بدی لازم نیست اپلو هوا کنی !!
وقتی از متخصص مربوطه استفاده نکنی ، نتیجه اینه که پراید پراید میمونه یا فوقش میشه تیبا !
و سوالات مسابقات تلویزیون با بودجه های بالا، این طور از اب درمیاد
برای درست کارکردن اگر از همین متخصصان موجود و با سواد، درجای درست استفاده کنیم خیلی چیزها درست میشه و کشور آباد
در لینک زیر ببینید اونوری ها چطور برای ساختن مستر روبات تلاش کردند، بهتره بگم تلاش خاصی نکردند بلکه از متخصصی که در اندازه اش ما هم در ایران داریم، بدرستی استفاده کردند
https://www.aparat.com/v/kdsGR
وقتی از متخصص مربوطه استفاده نکنی ، نتیجه اینه که پراید پراید میمونه یا فوقش میشه تیبا !
و سوالات مسابقات تلویزیون با بودجه های بالا، این طور از اب درمیاد
برای درست کارکردن اگر از همین متخصصان موجود و با سواد، درجای درست استفاده کنیم خیلی چیزها درست میشه و کشور آباد
در لینک زیر ببینید اونوری ها چطور برای ساختن مستر روبات تلاش کردند، بهتره بگم تلاش خاصی نکردند بلکه از متخصصی که در اندازه اش ما هم در ایران داریم، بدرستی استفاده کردند
https://www.aparat.com/v/kdsGR
👆👆بخشی از گروه شرکت ها و سازمانهای همکار آکادمی روزبه برای تربیت نیروی متخصص امنیت سایبری
🥇در هر جایگاهی هستید، آموزش ببینید و در موقعیت خوب استخدام شوید
☑️واتس اپ و تلفن. 09902857289
📚آکادمی روزبه
🕹دارای مجوز افتا و نما
#استخدام #امنیت #امنیت_اطلاعات #امنیت_شبکه #آکادمی_روزبه
**درج نام برخی از سازمانها و شرکت ها بنا به درخواست ایشان یا نوع ماموریت آنها؛ در این شکل ممکن نشده است
🥇در هر جایگاهی هستید، آموزش ببینید و در موقعیت خوب استخدام شوید
☑️واتس اپ و تلفن. 09902857289
📚آکادمی روزبه
🕹دارای مجوز افتا و نما
#استخدام #امنیت #امنیت_اطلاعات #امنیت_شبکه #آکادمی_روزبه
**درج نام برخی از سازمانها و شرکت ها بنا به درخواست ایشان یا نوع ماموریت آنها؛ در این شکل ممکن نشده است
اینبار یک فناوری را درست به مملکت بیاوریم
پس اول خوب یاد بگیریم
بعد استفاده کنیم
شکار تهدیدات ، نگاه عمیق نه خواندن چونکه مد روز است !
🔷شرکت امن گستران روزبه
www.roozbehsecurity.com
https://expel.io/blog/how-to-find-anomalous-process-relationships-threat-hunting/
پس اول خوب یاد بگیریم
بعد استفاده کنیم
شکار تهدیدات ، نگاه عمیق نه خواندن چونکه مد روز است !
🔷شرکت امن گستران روزبه
www.roozbehsecurity.com
https://expel.io/blog/how-to-find-anomalous-process-relationships-threat-hunting/
Expel
How to find anomalous process relationships in threat hunting - Expel
Finding anomalous process relationships -- commands that don’t belong together -- might indicate a problem within your environment. Here’s how to spot ‘em.
us_19_Kotler_Process_Injection_Techniques_Gotta_Catch_Them_All_wp.pdf
590.5 KB
تزریق در پراسس های ویندوز .
شرکت امن گستران روزبه
ارائه خدمات کشف نفوذ امنیتی
www.roozbehsecurity.com
شرکت امن گستران روزبه
ارائه خدمات کشف نفوذ امنیتی
www.roozbehsecurity.com
علاقمندان معماری امنیت اطلاعات بخوانند.
Software-Defined Perimeter (SDP) and Zero Trust
📌اساتید آکادمی روزبه ، بعدا در کامنتی در این خصوص توضیحی خواهند نوشت
📚آکادمی روزبه
محل پرورش استعداد های امنیت سایبری کشور
https://cloudsecurityalliance.org/artifacts/software-defined-perimeter-and-zero-trust/?utm_source=linkedin&utm_medium=post&utm_campaign=research
Software-Defined Perimeter (SDP) and Zero Trust
📌اساتید آکادمی روزبه ، بعدا در کامنتی در این خصوص توضیحی خواهند نوشت
📚آکادمی روزبه
محل پرورش استعداد های امنیت سایبری کشور
https://cloudsecurityalliance.org/artifacts/software-defined-perimeter-and-zero-trust/?utm_source=linkedin&utm_medium=post&utm_campaign=research
CSA
Software-Defined Perimeter (SDP) and Zero Trust | CSA
A Zero Trust implementation using Software-Defined Perimeter enables organizations to defend new variations of old attack methods that are constantly surfacing in existing network and infrastructure perimeter-centric networking models. Implementing SDP improves…
👆👆برنامه کلاسی
پیرو درخواست علاقمندان و اعضای کانال ، برنامه کلاسهای درپیش رو درآکادمی روزبه اعلام میگردد.
📌ثبت نام و مشاوره فقط از طریق واتس اپ و تلفن 09902857289
🔵مشاوره با اساتید اکادمی روزبه با تعیین وقت قبلی از طریق شماره فوق رایگان است
@roozbeh_learning
📚آکادمی روزبه
🕹با مجوز افتا و نما
تربیت متخصص امنیت سایبری برای کشور
💠با بالاترین تعداد عضو هیات علمی با مدرک عالی امنیت اطلاعات CISSP
پیرو درخواست علاقمندان و اعضای کانال ، برنامه کلاسهای درپیش رو درآکادمی روزبه اعلام میگردد.
📌ثبت نام و مشاوره فقط از طریق واتس اپ و تلفن 09902857289
🔵مشاوره با اساتید اکادمی روزبه با تعیین وقت قبلی از طریق شماره فوق رایگان است
@roozbeh_learning
📚آکادمی روزبه
🕹با مجوز افتا و نما
تربیت متخصص امنیت سایبری برای کشور
💠با بالاترین تعداد عضو هیات علمی با مدرک عالی امنیت اطلاعات CISSP
مستندی دیگر از سازمان معظم CIS
امن سازی کارمندان دورکار و دفاتر تجاری کوچک
🔷شرکت امن گستران روزبه
www.roozbehsecurity.com
ارائه خدمات امن سازی سازمانها و شرکت ها
https://www.cisecurity.org/white-papers/cis-controls-telework-and-small-office-network-security-guide/
امن سازی کارمندان دورکار و دفاتر تجاری کوچک
🔷شرکت امن گستران روزبه
www.roozbehsecurity.com
ارائه خدمات امن سازی سازمانها و شرکت ها
https://www.cisecurity.org/white-papers/cis-controls-telework-and-small-office-network-security-guide/
CIS
CIS Controls Telework and Small Office Network Security Guide
This guide is meant to assist individuals and organizations in securing commodity routers, modems, and other network devices.
برترین مدارک حرفه ای امنیت اطلاعات به تحلیل نشریه معتبر فوربس
🎖شماره یک ، مدرک عالی امنیت اطلاعات: CISSP
آکادمی روزبه دارای بالاترین آمار قبولی در آزمون رسمی در کشور👌🌹👏👏👏
سه دوره معمول، آمادگی آزمون و تست زنی به شرح زیر :
🥈دوره معمول ۳۰ ساعت به مبلغ یک ملیون و نهصد آنلاین برای کسانی که قصد امتحان دادن ندارند
🥇دوره ویژه آمادگی آزمون رسمی ۵۰ ساعت همراه با پکیج همراهی تا آزمون مبلغ ۳ میلیون و ششصد فقط حضوری
🍀دوره تست زنی و مطالعات نهایی ۲۰ ساعت یک ملیون و ۸۰۰ حضوری و آنلاین
واتس اپ و تلفن 09902857289
🕹با مجوز افتا و نما
و ده سال سابقه همراهی دانشجویان تا آزمون رسمی
⭐️شایان ذکر است مدرک CISSP از نظر سازمان ارزیابی مدارک تحصیلی در انگلستان، معادل فوق لیسانس، ارزشیابی و معادل سازی شده است
https://www.forbes.com/sites/louiscolumbus/2019/08/28/top-10-most-popular-cybersecurity-certifications-in-2019/#6c654085360e
🎖شماره یک ، مدرک عالی امنیت اطلاعات: CISSP
آکادمی روزبه دارای بالاترین آمار قبولی در آزمون رسمی در کشور👌🌹👏👏👏
سه دوره معمول، آمادگی آزمون و تست زنی به شرح زیر :
🥈دوره معمول ۳۰ ساعت به مبلغ یک ملیون و نهصد آنلاین برای کسانی که قصد امتحان دادن ندارند
🥇دوره ویژه آمادگی آزمون رسمی ۵۰ ساعت همراه با پکیج همراهی تا آزمون مبلغ ۳ میلیون و ششصد فقط حضوری
🍀دوره تست زنی و مطالعات نهایی ۲۰ ساعت یک ملیون و ۸۰۰ حضوری و آنلاین
واتس اپ و تلفن 09902857289
🕹با مجوز افتا و نما
و ده سال سابقه همراهی دانشجویان تا آزمون رسمی
⭐️شایان ذکر است مدرک CISSP از نظر سازمان ارزیابی مدارک تحصیلی در انگلستان، معادل فوق لیسانس، ارزشیابی و معادل سازی شده است
https://www.forbes.com/sites/louiscolumbus/2019/08/28/top-10-most-popular-cybersecurity-certifications-in-2019/#6c654085360e
Forbes
Top 10 Most Popular Cybersecurity Certifications In 2019
IT decision-makers report that cybersecurity is the hardest area to find qualified talent, followed by cloud computing skills.
هایجک app و دزدی اطلاعات موبایل های اندروییدی بدلیل اسیب پذیری شماره زیر به توضیح لینک زیر
CVE-2020-0096
هنوز سوء استفاده ای مشاهده نشده است ولی میزان تهدید بالا است
☣واحد هوش تهدید ( TIntel) گروه روزبه
https://www.helpnetsecurity.com/2020/05/28/cve-2020-0096/
CVE-2020-0096
هنوز سوء استفاده ای مشاهده نشده است ولی میزان تهدید بالا است
☣واحد هوش تهدید ( TIntel) گروه روزبه
https://www.helpnetsecurity.com/2020/05/28/cve-2020-0096/
خودتان ببینید از شما چه چیز در دارک وب ریخته است
ابزار رایگان
در این مورد چون کاری تخصصی است اگر سازمانی نیروی انسانی و تخصص لازم را نداشته باشد شرکت امن گستران روزبه میتواند خدمات جامعی را در این زمینه ارائه کند .
چرا که لازم است بدانیم چه اطلاعاتی از ما نشت کرده ، خرید و فروش میشود و احتمال سوء استفاده وجود دارد .
🔷شرکت امن گستران روزبه
www.roozbehsecurity.com
https://thehackernews.com/2020/05/dark-web-monitoring-tool.html?m=1
ابزار رایگان
در این مورد چون کاری تخصصی است اگر سازمانی نیروی انسانی و تخصص لازم را نداشته باشد شرکت امن گستران روزبه میتواند خدمات جامعی را در این زمینه ارائه کند .
چرا که لازم است بدانیم چه اطلاعاتی از ما نشت کرده ، خرید و فروش میشود و احتمال سوء استفاده وجود دارد .
🔷شرکت امن گستران روزبه
www.roozbehsecurity.com
https://thehackernews.com/2020/05/dark-web-monitoring-tool.html?m=1
آخرین آسیب پذیری های مورد سوء استفاده قرار گرفته شده.
اگر در سازمان چرخه مدیریت آسیب پذیری ندارید، حداقل اینها را بپایید یعنی در مورد اینها بخوانید و اگر مترتب بر سازمان شما است راهکار رفع یا کاهش اثر را اجرایی سازید
گروه آموزشی پژوهشی روزبه
☣واحد هوش تهدید ( TIntel)
@roozbeh_learning
اگر در سازمان چرخه مدیریت آسیب پذیری ندارید، حداقل اینها را بپایید یعنی در مورد اینها بخوانید و اگر مترتب بر سازمان شما است راهکار رفع یا کاهش اثر را اجرایی سازید
گروه آموزشی پژوهشی روزبه
☣واحد هوش تهدید ( TIntel)
@roozbeh_learning
شبی با آکادمی روزبه !
این شب آدینه را با این مقاله، بِه کنیم
ده روش برتر که هکرها برای تزریق در پراسس ها استفاده میکنند.
این را بخوانید و شبتان خوش🌹
📚آکادمی آموزش روزبه
همیشه بخوان
https://www.elastic.co/blog/ten-process-injection-techniques-technical-survey-common-and-trending-process
این شب آدینه را با این مقاله، بِه کنیم
ده روش برتر که هکرها برای تزریق در پراسس ها استفاده میکنند.
این را بخوانید و شبتان خوش🌹
📚آکادمی آموزش روزبه
همیشه بخوان
https://www.elastic.co/blog/ten-process-injection-techniques-technical-survey-common-and-trending-process
Elastic Blog
Ten process injection techniques: A technical survey of common and trending process injection techniques
Process injection is a widespread defense evasion technique employed often within malware and fileless adversary tradecraft, and entails running custom code within the address space of another process...
اشتراک یک تجربه عملیاتی
در بررسی شواهد جرم شناسی، برخی مواقع تحلیل مکالمات ( البته با اجازه یا دستور قضایی یا دستور بالاترین مسوول سازمان) الزامی است .
در این بررسی ، افزایش سرعت صوتی که پخش میشود میتواند به افشای برخی اصوات محیطی در آن صوت که تاکنون واضح نبودند کمک کند.
واحد جرم شناسی سایبری گروه روزبه
📌 شما میتوانید برای بررسی موارد جرم شناسی سایبری از مرحله تجمیع شواهد تا تحلیل و همچنین مشاوره وکالت و حضور در دادگاه، از کارشناسان و وکلای ما کمک بخواهید
در بررسی شواهد جرم شناسی، برخی مواقع تحلیل مکالمات ( البته با اجازه یا دستور قضایی یا دستور بالاترین مسوول سازمان) الزامی است .
در این بررسی ، افزایش سرعت صوتی که پخش میشود میتواند به افشای برخی اصوات محیطی در آن صوت که تاکنون واضح نبودند کمک کند.
واحد جرم شناسی سایبری گروه روزبه
📌 شما میتوانید برای بررسی موارد جرم شناسی سایبری از مرحله تجمیع شواهد تا تحلیل و همچنین مشاوره وکالت و حضور در دادگاه، از کارشناسان و وکلای ما کمک بخواهید
آکادمی آموزش روزبه 📚
اشتراک یک تجربه عملیاتی در بررسی شواهد جرم شناسی، برخی مواقع تحلیل مکالمات ( البته با اجازه یا دستور قضایی یا دستور بالاترین مسوول سازمان) الزامی است . در این بررسی ، افزایش سرعت صوتی که پخش میشود میتواند به افشای برخی اصوات محیطی در آن صوت که تاکنون واضح…
‼️توجه
انجام موارد فوق باید طبق اصولی باشد و خط مشی امنیت سازمان سرلوحه عمل در خصوص این موارد باشد .
البته خط مشی سازمان نباید عدم تطابقی با قوانین داشته باشد.
بحث مفصل این موضوع ، بخشی از سرفصل دوره CISSP مدرک عالی امنیت اطلاعات است .
اما بدانید تا زمانی که مسایلی چون خط مشی امنیت سازمان و خط مشی کاربری مطلوب ( AUP) در سازمانتان وجود نداشته و پیاده نشده باشد ، دور و بر موارد گفته شده در پست قبل نباید بروید
@roozbeh_learning
انجام موارد فوق باید طبق اصولی باشد و خط مشی امنیت سازمان سرلوحه عمل در خصوص این موارد باشد .
البته خط مشی سازمان نباید عدم تطابقی با قوانین داشته باشد.
بحث مفصل این موضوع ، بخشی از سرفصل دوره CISSP مدرک عالی امنیت اطلاعات است .
اما بدانید تا زمانی که مسایلی چون خط مشی امنیت سازمان و خط مشی کاربری مطلوب ( AUP) در سازمانتان وجود نداشته و پیاده نشده باشد ، دور و بر موارد گفته شده در پست قبل نباید بروید
@roozbeh_learning
داستان امشب :
ما و استفاده جدیدی از bloodhound
☠ بله برای استفاده از این دانش ، درب را به رویتان بسته اند! لذا مجبورید از قند شکن استفاده کنید.
🤗در وبینار ها و کلاسهای آکادمی روزبه ، هر آنچه جدید میاید، مانند این مطلب ، به سرفصل دروس اضافه میگردد. چون اساتید بایستی طبق مرامنامه ای که امضا کرده اند همیشه به روز باشند
https://medium.com/falconforce/graphing-mitre-att-ck-via-bloodhound-87c11aadc119
ما و استفاده جدیدی از bloodhound
☠ بله برای استفاده از این دانش ، درب را به رویتان بسته اند! لذا مجبورید از قند شکن استفاده کنید.
🤗در وبینار ها و کلاسهای آکادمی روزبه ، هر آنچه جدید میاید، مانند این مطلب ، به سرفصل دروس اضافه میگردد. چون اساتید بایستی طبق مرامنامه ای که امضا کرده اند همیشه به روز باشند
https://medium.com/falconforce/graphing-mitre-att-ck-via-bloodhound-87c11aadc119
Medium
Graphing MITRE ATT&CK via Bloodhound
I’ve been using slides like the image below for some time now in presentations and I regularly get asked how I’ve created them, so I…
Forwarded from Server, Storage and Cloud