هرکسی بدلیل های ساده میگه از ویندوز بریم لینوکس اینو خدمتش تقدیم کنید

🚨روشهای ترکوندن لینوکس و ارتقای دسترسی از کاربر معمولی به روت

@roozbeh_learning 👈🏼
✅ شاخص امنیت؛ به لینوکس و ویندوز یا سوفوس و فورتی گیت خیلی کمتر وابسته است تا معماری درستِ امنیت!

سوال روز


📌آنجا که SIEM کاری نمیتواند بکند تا شما برایش خوراک بفرستید :

برای اطمینان از دریافت لاگ های مرتبط با NXDOMANE، چه تنظیمی در سرور DNS باید انجام شود؟


🔷شرکت امن گستران روزبه
مجری SOC با مجوز افتا
www.roozbehsecurity.com
علمی کار کنیم

🌟دقت کنیم


برای کشف نفوذ و اصولا معماری دفاعی ، باید هم بر روی نقاط پایانی متمرکز شویم ( سرور ، کلاینت و app ها) هم روی شبکه .

دیده شده هرگاه متخصصین یا مدیران امنیت در یکی از گرایش ها تخصص بیشتری دارند ، در ارائه راهکارهای دفاعی یا کشف نفوذ و حتی در هنگام فارنزیک، روی آن تمرکز میکنند .

درحالیکه ، ترکیبی از سنسورها روی هاست و شبکه و همچنین تجمیع تحلیل ها روی این نقاط باهم میتواند ارائه دهنده خروجی مناسب باشد



🔷شرکت امن گستران روزبه
🕹مجری SOC و SIEM با مجوز افتا
www.roozbehsecurity.com

🚨مرکز عملیات امنیت و SIEM بدون سنسور ، حکایت آدمی با مغز خالی است که چشم و دهان و سایر حس ها را ندارد .
💫روزبه نوروزی CISSP,PMP

کد تخفیف ۵۰ درصدی وبینار SOC های کانادا ، مختص اعضای کانال

tfgy

این وبینارها ادامه دارد
این شماره ۱ است و جا نمانید

امشب ساعت ۲۲

https://eseminar.tv/wb11355

دوستان اشتباه شد 😅 جدا ببخشید🙏🙏 فردا شب هست
۵ مرداد
ولی ثبت نامتون رو با کدتخفیفی که بالا گفته شده انجام بدین 🌹🌺🙏

بروز کنید
ASA, Firepower

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-ro-path-KJuQhB86

ابزاری برای ارزیابی پیاده سازی کنترل های SANS و CIS


🔷شرکت امن گستران روزبه
مجری امن سازی اصولی سازمان
www.roozbehsecurirty.com

https://www.cisecurity.org/blog/cis-csat-free-tool-assessing-implementation-of-cis-controls/

💫ضمانت استاد روزبه
و ضمانت شما !

و بعلاوه هدیه استخدام شما را که از هزینه ها کم کنیم ؛ در صورت ثبت نام همزمان هرسه
🎉🎊 4 میلیون و ۹۰۰ هزارتومان

🏮 آنلاین در سراسر ایران

قابل پرداخت در سه مرحله
09902857289 واتس اپ و تلفن

🕹مدارک صادره با لوگوی افتا

✅همراه با کارآموزی در شرکت های بزرگ
امکان استخدام با ضریب بالا

کوتاهترین مسیر تضمینی استخدام

با پکیج استخدامی آکادمی روزبه

دوره فوق تخصصی زیک Zeek
ابزاری برای کشف نفوذ
ثبت نام به تعدادی محدود

۶ ساعت مفید و کاربردی

با استاد برجسته

۸۰۰ هزارتومان


ثبت نام با واتس اپ و تلفن 09902857289


دوره ای خاص برای افراد خاص
طالب مطلوب را میشناسد . آنها ثبت نام کنند

آماده تشکیل

🚨🚨مهلت ثبت نام‌۳ روز

@roozbeh_learning.

امشب ساعت ۲۲

https://eseminar.tv/wb11355

اونهایی که ثبت نام کردین ، یادتون نره
امشب ساعت ۲۲


و اونهایی که ثبت نام نکردین کد تخفیف هم داره
tfgy

تا ۷ دقیقه دیگر شروع میشود

بررسی SOC ها در کانادا
پخش زنده

https://eseminar.tv/wb11355

هم اکنون
مرکز عملیات امنیت
ایسمینار آکادمی روزبه

@roozbeh_learning 👈🏼

یکی از اقلامی که برای تحلیل هایمان در فارنزیک دنبال آن هستیم ، Prefetch file است.

🚨اما هکر ها یاد گرفته اند آنرا پاک کنند

🔵با پلاگین زیر در ابزار Volatility فایل را برمیگردانیم
Prefetchparser



🔷شرکت امن گستران روزبه
ارائه خدمات جرم شناسی سایبری ( فارنزیک )
www.roozbehsecurity.com

سمینار دیشب در مورد SOC های موفق خصوصا در کانادا بود در انتهای سمینار سوالی مطرح شد که جناب بنی هاشمی پاسخی را بشرح زیر ارسال فرمودند که عینا درج میگردد؛ با تشکر از ایشان.


سلام استاد وقتتون بخیر 🌺

یکی از دوستان سوالی رو هم در وبینار و هم در لینکدین پرسید که قول داده بودم چک کنم و پاسخ بدم..

البته در لینکدین پاسخ ایشون رو دادم.. اینجا براتون کپی میکنم که اگه کس دیگه ای هم این سوال رو از شما جداگانه پرسید، منابعش رو در دسترس داشته باشید و براشون بفرستید


سؤال: ممنون میشم برای سوالی که از خدمتتون پرسیدم : چطور بد افزار میفهمه تو محیط سندباکس است
مطلب و یا موردی پیدا کردید share بفرمائید.🙏


پاسخ:
در پاسخ به سؤالتون، در اینترنت چندین مقاله پیدا کردم که درباره تکنیک‌های سندباکس گریزی بدافزارها (Sandbox Evasion Techniques) توضیح میدادن، اما این دو مقاله از بقیه جدیدتر بودن و مثالهای خوبی ارائه میکنن:

مقاله ۱:
https://www.mcafee.com/blogs/other-blogs/mcafee-labs/evolution-of-malware-sandbox-evasion-tactics-a-retrospective-study/

مقاله ۲:
https://www.apriorit.com/dev-blog/545-sandbox-evading-malware

بطور کلی ۵-۶ روش کلی هست که یک بدافزار میتونه تشخیص بده آیا محیطش سندباکس هست یا نه.

یک روش اینه که بدافزار اجرای همراه با تأخیر انجام میده. مثلا وقتی روی فایل بدافزار کلیک میشه حدود ۶۰ ثانیه بعد کدش رو اجرا میکنه.. چون معمولا محیطهای سندباکس موقتی و مجازی هستن و بعد از ۳۰-۴۰ ثانیه محیط مجازی اونها ریست میشه. اگه همچنان بعد از ۶۰ ثانیه کد اجرا شد، یعنی محیط سندباکس نیست.

یکی دیگه چک کردن مشخصات سی‌پی‌یو هست. مثلا بدافزار با کال کردن WMI، درجه حرارت سی‌پی‌یو رو چک میکنه، اگه محیط سندباکس باشه نتیجه کال عددی رو در بر نداره و بدینوسیله بدافزار میفهمه محیطش سخت‌افزاری نیست و مجازی هست.

@roozbeh_learning 👈🏼