سازمانتان را شبیه سازی کنید و بجای هکر به آن حمله کنید با :
Splunk attack range
🔷شرکت امن گستران روزبه
مجری SOC و تیم پاسخ به رخداد با مجوز افتا
www.roozbehsecurity.com
https://github.com/splunk/attack_range
Splunk attack range
🔷شرکت امن گستران روزبه
مجری SOC و تیم پاسخ به رخداد با مجوز افتا
www.roozbehsecurity.com
https://github.com/splunk/attack_range
GitHub
GitHub - splunk/attack_range: A tool that allows you to create vulnerable instrumented local or cloud environments to simulate…
A tool that allows you to create vulnerable instrumented local or cloud environments to simulate attacks against and collect the data into Splunk - splunk/attack_range
آکادمی آموزش روزبه 📚
وقتی آسیب پذیری هایی چون اسپکتر ، ملت داون و این یکی که ۱۷ سال بوده، رو میبینی حس میکنی الان خیلیا توی سروهات هستند و تو بی خبری **meltdown, spectre خوش باشیم 😢 🚨برای این وصله داده نشده ، لطفا workaround اونو انجام بدین The risk would be a complete breach…
🚨🚨👆👆سریعا اقدام کنید
وصله آمد
🔷شرکت امن گستران روزبه
www.roozbehsecurity.com
https://msrc-blog.microsoft.com/2020/07/14/july-2020-security-update-cve-2020-1350-vulnerability-in-windows-domain-name-system-dns-server/
وصله آمد
🔷شرکت امن گستران روزبه
www.roozbehsecurity.com
https://msrc-blog.microsoft.com/2020/07/14/july-2020-security-update-cve-2020-1350-vulnerability-in-windows-domain-name-system-dns-server/
Microsoft
July 2020 Security Update: CVE-2020-1350 Vulnerability in Windows Domain Name System (DNS) Server | MSRC Blog
| Microsoft…
| Microsoft…
Today we released an update for CVE-2020-1350, a Critical Remote Code Execution (RCE) vulnerability in Windows DNS Server that is classified as a ‘wormable’ vulnerability and has a CVSS base score of 10.0. This issue results from a flaw in Microsoft’s DNS…
ThirdParty-external.pdf
353.6 KB
علاقمندان واقعی نرم افزار ، برای امنیت آن چاره ای میاندیشند.
وقت بگذارید و این چند صفحه PPT از اوراکل را مرور کنید.
شاید ایده ای باعث شد بتوانید از وقوع حادثه ای در آینده جلوگیری کنید!
شما بعنوان مهندس نرم افزار ، مسوولیت مهمی در تامین امنیت سازمان دارید
🔷شرکت امن گستران روزبه
ارائه راهکارهای امن سازی نرم افزار
www.roozbehsecurity.com
وقت بگذارید و این چند صفحه PPT از اوراکل را مرور کنید.
شاید ایده ای باعث شد بتوانید از وقوع حادثه ای در آینده جلوگیری کنید!
شما بعنوان مهندس نرم افزار ، مسوولیت مهمی در تامین امنیت سازمان دارید
🔷شرکت امن گستران روزبه
ارائه راهکارهای امن سازی نرم افزار
www.roozbehsecurity.com
آکادمی آموزش روزبه 📚 pinned «🚨🚨👆👆سریعا اقدام کنید وصله آمد 🔷شرکت امن گستران روزبه www.roozbehsecurity.com https://msrc-blog.microsoft.com/2020/07/14/july-2020-security-update-cve-2020-1350-vulnerability-in-windows-domain-name-system-dns-server/»
سوال روز :
مهندسی اجتماعی
🌚خوب فکر کنید و فقط به خودتون جواب بدین :
✅۱۰ تا ، دقیقا ۱۰ تا از روشهایی که از اون طریق گول میخورید رو برای خودتون بازگو کنید ‼️
اشکال نداره که ۲۰ تا پیدا کنید که توش چیزهای فانتزی وار باشه، ولی آخرش باید به ۱۰ تا دقیق، واقع بینانه و عیان برسید .
❇️خودتون رو بشناسین
که اولین قدم در دفاع شخصی در مهندسی اجتماعی است
💫روزبه نوروزی CISSP,PMP
بنیانگذار گروه روزبه
ممیز کیفیت آکادمی روزبه
مهندسی اجتماعی
🌚خوب فکر کنید و فقط به خودتون جواب بدین :
✅۱۰ تا ، دقیقا ۱۰ تا از روشهایی که از اون طریق گول میخورید رو برای خودتون بازگو کنید ‼️
اشکال نداره که ۲۰ تا پیدا کنید که توش چیزهای فانتزی وار باشه، ولی آخرش باید به ۱۰ تا دقیق، واقع بینانه و عیان برسید .
❇️خودتون رو بشناسین
که اولین قدم در دفاع شخصی در مهندسی اجتماعی است
💫روزبه نوروزی CISSP,PMP
بنیانگذار گروه روزبه
ممیز کیفیت آکادمی روزبه
ظاهرا سیستم تعیین هویت توییتر هک شده
ولی
هکر در عین قدرت بالایی که بدست اورده ، فعلا در حال آفتابه دزدی است !!
@roozbeh_learning 👈🏼
مسوولان محترم رده بالای کشور لطفا یک فکری برای اکانت های خود بکنند تا چیز نامربوطی بجاشون توییت نشه
https://www.wired.com/story/twitter-hacking-musk-obama-apple-biden-kanye/amp
ولی
هکر در عین قدرت بالایی که بدست اورده ، فعلا در حال آفتابه دزدی است !!
@roozbeh_learning 👈🏼
مسوولان محترم رده بالای کشور لطفا یک فکری برای اکانت های خود بکنند تا چیز نامربوطی بجاشون توییت نشه
https://www.wired.com/story/twitter-hacking-musk-obama-apple-biden-kanye/amp
Wired
A Twitter Hacking Spree Hits Elon Musk, Obama, Apple, and More
An unprecedented “security incident” has rocked Twitter—and scammers are making off with huge amounts of bitcoin.
نگاهی به فعالیت های وزارت دفاع آمریکا برای فراهم سازی شبکه امن در زمان کرونا و دور کاری
مطالعه این مقاله برای افراد تصمیم ساز در سطح کلان برای ایده گرفتن توصیه میگردد.
توجه: آدرس مربوطه ، متعلق به بخش نظامی امریکا است
https://www.defense.gov/Explore/News/Article/Article/2275595/disa-boosts-telework-connections-in-response-to-pandemic/source/GovDelivery/
مطالعه این مقاله برای افراد تصمیم ساز در سطح کلان برای ایده گرفتن توصیه میگردد.
توجه: آدرس مربوطه ، متعلق به بخش نظامی امریکا است
https://www.defense.gov/Explore/News/Article/Article/2275595/disa-boosts-telework-connections-in-response-to-pandemic/source/GovDelivery/
U.S. DEPARTMENT OF DEFENSE
DISA Boosts Telework Connections in Response to Pandemic
The pandemic has not stopped Defense Information Systems Agency from carrying out its mission or doing additional work to keep the rest of the department working, the agency's director said.
انتقال دانش
وبینار آشنایی با SOC های خارج از کشور
۵ مرداد ساعت ۲۲
ارائه دهنده : سهیل بنی هاشمی
کارشناس ارشد امنیت اطلاعات در کانادا
دارای مدارک بین المللی CISSP, CISM
دارای فوق لیسانس فناوری اطلاعات از دانشگاه ولونگونگ
🔷شرکت امن گستران روزبه
مجری SOC و تیم واکنش به رخداد با مجوز افتا
لینک ثبت نام
https://eseminar.tv/wb11355
وبینار آشنایی با SOC های خارج از کشور
۵ مرداد ساعت ۲۲
ارائه دهنده : سهیل بنی هاشمی
کارشناس ارشد امنیت اطلاعات در کانادا
دارای مدارک بین المللی CISSP, CISM
دارای فوق لیسانس فناوری اطلاعات از دانشگاه ولونگونگ
🔷شرکت امن گستران روزبه
مجری SOC و تیم واکنش به رخداد با مجوز افتا
لینک ثبت نام
https://eseminar.tv/wb11355
👆هم اکنون اکادمی روزبه
🚨لابراتوار اصل سنز
🔵دوره 555 : دوره پیشرفته SOC، تحلیل حمله و لاگ با الستیک
واتس اپ و تلفن 09902857289
📌از ما، کلمه به کلمه ی مستند سنز و آزمایشگاه اصل را بخواهید
@roozbeh_learning 👈🏼
🕹مدارک صادره با لوگوی افتا
🚨لابراتوار اصل سنز
🔵دوره 555 : دوره پیشرفته SOC، تحلیل حمله و لاگ با الستیک
واتس اپ و تلفن 09902857289
📌از ما، کلمه به کلمه ی مستند سنز و آزمایشگاه اصل را بخواهید
@roozbeh_learning 👈🏼
🕹مدارک صادره با لوگوی افتا
NCSC_APT29_ADVISORY-QUAD-OFFICIAL-20200709-1810.PDF
416.6 KB
متن گزارش مشترک سازمانهای امنیتی امریکا ، انگلیس و کانادا مبنی بر دست داشتن سرویس اطلاعاتی روسیه در خرابکاری علیه تولید واکسن کرونا در سه کشور فوق
@roozbeh_learning
@roozbeh_learning
🇮🇷🇮🇷🇮🇷همه جای ایران سرای من است .
دانش امنیت و دوره های برتر امنیت جهان در سراسر ایران در منزل و محل کار تمام ایرانیان بصورت آنلاین 🇮🇷🇮🇷🇮🇷
📚آکادمی آموزش روزبه
🕹با مجوز افتا در حوزه آموزش امنیت
دانش امنیت و دوره های برتر امنیت جهان در سراسر ایران در منزل و محل کار تمام ایرانیان بصورت آنلاین 🇮🇷🇮🇷🇮🇷
📚آکادمی آموزش روزبه
🕹با مجوز افتا در حوزه آموزش امنیت
تا صبح معاشقه کنیم!
https://modexp-wordpress-com.cdn.ampproject.org/c/s/modexp.wordpress.com/2020/07/07/wpi-wm-paste/amp/
https://modexp-wordpress-com.cdn.ampproject.org/c/s/modexp.wordpress.com/2020/07/07/wpi-wm-paste/amp/
modexp
Windows Process Injection: EM_GETHANDLE, WM_PASTE and EM_SETWORDBREAKPROC
Introduction Edit Controls Writing CP-1252 Compatible Code Initialization Set RAX to 0 Set RAX to 1 Set RAX to -1 Load and Store Data Two Byte Instructions Prefix Codes Generating Shellcode Injecti…
سوال هفته:
اگر سرور در دسترسی به منبعی، از طرف کلاینت در یک سطح Impersonate ای Delegateکرده باشد، این وسطه اگر Cloaking هم انجام داده باشد چه بلایی بر سر لاگ میاید و ما ممکن است بعنوان تحلیلگر در چه مردابی گیر کنیم ؟
📚آکادمی روزبه
❇️مجری آموزش های تخصصی SOC و تربیت تحلیلگر ارشد
@roozbeh_learning 👈🏼
🕹با مجوز افتا
اگر سرور در دسترسی به منبعی، از طرف کلاینت در یک سطح Impersonate ای Delegateکرده باشد، این وسطه اگر Cloaking هم انجام داده باشد چه بلایی بر سر لاگ میاید و ما ممکن است بعنوان تحلیلگر در چه مردابی گیر کنیم ؟
📚آکادمی روزبه
❇️مجری آموزش های تخصصی SOC و تربیت تحلیلگر ارشد
@roozbeh_learning 👈🏼
🕹با مجوز افتا
۱۰ خطا و دید راهبردی غلط به امنیت
🔷شرکت امن گستران روزبه
مجری پروژه های معماری امنیت سازمان
www.roozbehsecurity.com
https://www.cybintsolutions.com/10-cybersecurity-myths-you-need-to-stop-believing/
🔷شرکت امن گستران روزبه
مجری پروژه های معماری امنیت سازمان
www.roozbehsecurity.com
https://www.cybintsolutions.com/10-cybersecurity-myths-you-need-to-stop-believing/
Cybint
10 Cybersecurity Myths You Need to Stop Believing
These are the biggest misconcepttions putting you at risk. Here are the top 10 cybersecurity myths you should stop believing now.
توصیه امشب:
در انجام هر کاری باید هدف مشخص باشد.
در جرم شناسی اگر ندانید دنبال چه هستید ، دربین تَلی از اثر ها گم میشوید.
برای این است که توصیه میکنند کاراگاهان دفترچه ای داشته باشند و نوت بردارند. نوتها کمک میکنند فرضیه بسازید . سپس بر طبق فرضیه ، آنچه میخواهید " ببینید" . و مشتی نویز جلوی بررسی شما را نگیرد.
در بررسی لاگ ها هم امر چنین است. درست است لاگ داشتنِ بسیار ، خوب است . اما بعنوان تحلیلگر ، اگر یوزکیس مد نظری ندارید که لاگ در آن فیت شود ، لاگ را دور بریزید.
این یکی از عملکرد های صحیح در تحلیل و آنالیز است .
اما بحث نگهداری لاگ برای تحقیقات بیشتر و مسایل قانونی موضوعی دیگر است .
لذا ما نباید هر لاگی را در مغز هوشمند SIEM وارد کنیم .
اشتباهی که خیلی ها مرتکب میشوند
💫روزبه نوروزی
⭐️مولف و مترجم کتاب های SOC، آرک سایت، اسپلانک و کیو رادار
🌟جرم شناس سایبری و تدوینگر یوزکیسهای SOC
در انجام هر کاری باید هدف مشخص باشد.
در جرم شناسی اگر ندانید دنبال چه هستید ، دربین تَلی از اثر ها گم میشوید.
برای این است که توصیه میکنند کاراگاهان دفترچه ای داشته باشند و نوت بردارند. نوتها کمک میکنند فرضیه بسازید . سپس بر طبق فرضیه ، آنچه میخواهید " ببینید" . و مشتی نویز جلوی بررسی شما را نگیرد.
در بررسی لاگ ها هم امر چنین است. درست است لاگ داشتنِ بسیار ، خوب است . اما بعنوان تحلیلگر ، اگر یوزکیس مد نظری ندارید که لاگ در آن فیت شود ، لاگ را دور بریزید.
این یکی از عملکرد های صحیح در تحلیل و آنالیز است .
اما بحث نگهداری لاگ برای تحقیقات بیشتر و مسایل قانونی موضوعی دیگر است .
لذا ما نباید هر لاگی را در مغز هوشمند SIEM وارد کنیم .
اشتباهی که خیلی ها مرتکب میشوند
💫روزبه نوروزی
⭐️مولف و مترجم کتاب های SOC، آرک سایت، اسپلانک و کیو رادار
🌟جرم شناس سایبری و تدوینگر یوزکیسهای SOC
آشنایی با متودولوژی FAIR برای آنالیز ریسک ( تکیه بر آنالیز کمی)
🔷شرکت امن گستران روزبه
مشاورامنیت اطلاعات
www.roozbehsecurity.com
https://www.cyberunderwriters.com/how-can-fair-methodology-help-manage-risk/
🔷شرکت امن گستران روزبه
مشاورامنیت اطلاعات
www.roozbehsecurity.com
https://www.cyberunderwriters.com/how-can-fair-methodology-help-manage-risk/
مواظب سوییچ های جعلی سیسکو باشید
بسیار مشابه اصل هستند که با به روزرسانی اخیر ، جعلی ها افشا شده اند
@roozbeh_learning 👈🏼
https://www.itproportal.com/news/fake-cisco-switches-may-have-infiltrated-hundreds-of-businesses/
بسیار مشابه اصل هستند که با به روزرسانی اخیر ، جعلی ها افشا شده اند
@roozbeh_learning 👈🏼
https://www.itproportal.com/news/fake-cisco-switches-may-have-infiltrated-hundreds-of-businesses/
ITPro
Best VPN services 2023
With remote working on the rise, we round up the best tried and tested VPN services
Forwarded from آکادمی آموزش روزبه 📚
آکادمی روزبه ، مرکز تخصصی تربیت متخصص SOC
دارای کاملترین نقشه راه برای تقویت SOC های کشور
واتس اپ و تلفن 09902857289
دارای کاملترین نقشه راه برای تقویت SOC های کشور
واتس اپ و تلفن 09902857289