آکادمی آموزش روزبه 📚
یکسال از ارائه وصله برای QNAP گذشته ، چرا وصله نمیکنید ؟؟! QNAP network-attached storage (NAS) devices. تعداد وصله نکرده ها بالا است ؛ تارگت میشوید . فکر نکنید چون دستگاه در لبه نیست مشکلی ندارد. هکری که داخل است کاررا تمام میکند https://www.zdnet.co…
بررسی فنی آسیب پذیری فوق برای گیگ ! ها از زبان سایت مدیوم
https://medium.com/bugbountywriteup/qnap-pre-auth-root-rce-affecting-450k-devices-on-the-internet-d55488d28a05
https://medium.com/bugbountywriteup/qnap-pre-auth-root-rce-affecting-450k-devices-on-the-internet-d55488d28a05
Medium
QNAP Pre-Auth Root RCE Affecting ~312K Devices on the Internet
~450K QNAP NAS devices were vulnerable to a pre-auth root RCE, which chains multiple CVSS-9.8 vulnerabilities. ALL QNAP models were…
malware.pdf
4.8 MB
یک مستند ۵۶ صفحه ای مرتب، در مورد مهندسی معکوس
🔷شرکت امن گستران روزبه
ارائه خدمات تحلیل بدافزار
www.roozbehsecurity.com
🔷شرکت امن گستران روزبه
ارائه خدمات تحلیل بدافزار
www.roozbehsecurity.com
بزودی فیلم خلاصه از رقابت تنگاتنگ شرکت کنندگان در CTF سنز، مسابقه فتح پرچم آکادمی روزبه تهیه و در این کانال قرار میگیرد .
🇮🇷🇮🇷این مسابقه برای اولین بار در ایران، بتاریخ هفتم مرداد ۹۹ در آکادمی روزبه برگزار شد . ✅ بماند به یادگار در تاریخ این سرزمین 🇮🇷🇮🇷
تا دیگران بدانند، دانش و مهارت تحریم شدنی نیست.
@roozbeh_learning 👈🏼
#مسابقه_فتح_پرچم #آکادمی_روزبه #سنز #دانشگاه_سنز_ایران #دانش_تحریم_ناپذیر_است
#ctf #sans #sansuniversity #sansuniversityir
🇮🇷🇮🇷این مسابقه برای اولین بار در ایران، بتاریخ هفتم مرداد ۹۹ در آکادمی روزبه برگزار شد . ✅ بماند به یادگار در تاریخ این سرزمین 🇮🇷🇮🇷
تا دیگران بدانند، دانش و مهارت تحریم شدنی نیست.
@roozbeh_learning 👈🏼
#مسابقه_فتح_پرچم #آکادمی_روزبه #سنز #دانشگاه_سنز_ایران #دانش_تحریم_ناپذیر_است
#ctf #sans #sansuniversity #sansuniversityir
و اما مقاله امشب البته پس از دیدن یک قسمت از سریالی که در اینستا معرفی کردیم و ذهنتون آزاد شد، بخونین
**با تشکر از اشتراک لینک توسط جناب علی سلمان پناه
اینم بگیم بعد فیلم معرفی شده، با مهندسی معکوس تو اینستا پذیرایی خواهید شد
https://www.acunetix.com/blog/articles/ntp-reflection-ddos-attacks/
**با تشکر از اشتراک لینک توسط جناب علی سلمان پناه
اینم بگیم بعد فیلم معرفی شده، با مهندسی معکوس تو اینستا پذیرایی خواهید شد
https://www.acunetix.com/blog/articles/ntp-reflection-ddos-attacks/
Acunetix
Preventing NTP Reflection Attacks | Acunetix
This article looks at What is NTP, examines how the NTP Amplification attack works and gives feedback on how to prevent NTP reflection.
مرجع مدیریت پروژه آریانا
https://www.instagram.com/tv/CDOYA8CDNPq/?utm_source=ig_web_copy_link
اینهم دوره مدیریت پروژه از دوستان عزیز و باسواد آریانایی !!
مدرک PMP مدرک مدیریت پروژه بر اساس استاندارد PMBOK است
این مدرک در اکثر رشته ها حتی امنیت اطلاعات کاربرد دارد و مورد احتیاج است
مدرک PMP مدرک مدیریت پروژه بر اساس استاندارد PMBOK است
این مدرک در اکثر رشته ها حتی امنیت اطلاعات کاربرد دارد و مورد احتیاج است
و سخن آخر امشب
دوره یکتای پیاده سازی استاندارد امنیتی CSF با COBIT رو در آکادمی روزبه داریم
اگر نیاز داشتید تماس بگیرید .
۰۹۹۰۲۸۵۷۲۸۹
دوره یکتای پیاده سازی استاندارد امنیتی CSF با COBIT رو در آکادمی روزبه داریم
اگر نیاز داشتید تماس بگیرید .
۰۹۹۰۲۸۵۷۲۸۹
و سخن بعد از آخر
اگر حوصله داشتید بصورت مبتدیانه یخورده کارای مخرب انجام بدین دستتون راه بیفته
** انجام هرگونه مورد مخربانه فقط در شرایط آزمایشگاهی
https://medium.com/bugbountywriteup/simple-remote-code-execution-vulnerability-examples-for-beginners-985867878311
اگر حوصله داشتید بصورت مبتدیانه یخورده کارای مخرب انجام بدین دستتون راه بیفته
** انجام هرگونه مورد مخربانه فقط در شرایط آزمایشگاهی
https://medium.com/bugbountywriteup/simple-remote-code-execution-vulnerability-examples-for-beginners-985867878311
Medium
Simple Remote Code Execution Vulnerability Examples for Beginners
Especially when I talk with newbie security researchers/bug bounty hunters, they always make me feel as not thinking theirselves capable…
🔴لاگین بسیار زیادِ موفق روی یک ایستگاه کاری در مجموعه تان ، احتمالا پایان زندگی شغلی شما باشد اگر آن سیستم جزو تسخیر شده گان باشد و هکر در حال پایان کارهای خود است .
❓چطور بفهمید در این وضعیت خطرناک هستین ؟
🔷شرکت امن گستران روزبه
مجری پیاده سازی سیستم های کشف نفوذ و SOC با مجوز افتا
www.roozbehsecurity.com
❓چطور بفهمید در این وضعیت خطرناک هستین ؟
🔷شرکت امن گستران روزبه
مجری پیاده سازی سیستم های کشف نفوذ و SOC با مجوز افتا
www.roozbehsecurity.com
Forwarded from آکادمی آموزش روزبه 📚
آکادمی روزبه ، مرکز تخصصی تربیت متخصص SOC
دارای کاملترین نقشه راه برای تقویت SOC های کشور
واتس اپ و تلفن 09902857289
دارای کاملترین نقشه راه برای تقویت SOC های کشور
واتس اپ و تلفن 09902857289
🔵دو نکته در مورد
Windows task scheduler
۱- رو دست خوردن از هکر:
یکی از راههایی که هکر میتواند هنگام انجام فارنزیک بفهمد شما شروع به فعالیت کرده اید و لذا او هم شروع به مقابله و بعضا فرار کند و در برود ، استفاده از موضوع فوق است که با تنظیم پیشفرضی ، حضور شما را در سیستم حس کرده ( مثلا رویداد خاصی را پایش میکند که هر کاربر معمولی آنرا اجرا نمیکند) لذا به شما رو دست میزند!
۲- جمع آوری اطلاعات برای کشف APT
رویداد های جاری طبق Audit پالیسی ای که مشخص کرده اید لاگ میشوند. اما اگر چیز عحیبی اتفاق بیفتد که اطلاعات بیشتری لازم هست چه؟ مثلا شما میدانید طبق تجربه با Event ID=6 نمیتوانید کل مساله را درک کنید و البته این آی دی هم خیلی کم رخ میدهد . اما Task ای را مینویسید که اگر این ID رخ داد اسکریپتی را اجرا کند که به جمع آوری اطلاعات متناسب و مربوط در همان لحظه اقدام کند. یعنی درکل ، شما با رخداد یک رویداد، شروع به افزایش شدت جمع آوری لاگ و سایر شواهد میکنید
🔷شرکت امن گستران روزبه
📌مجری سیستم ها و روشهای پیشرفته کشف نفوذ و پیاده ساز SOC با مجوز افتا
www.roozbehsecurity.com
Windows task scheduler
۱- رو دست خوردن از هکر:
یکی از راههایی که هکر میتواند هنگام انجام فارنزیک بفهمد شما شروع به فعالیت کرده اید و لذا او هم شروع به مقابله و بعضا فرار کند و در برود ، استفاده از موضوع فوق است که با تنظیم پیشفرضی ، حضور شما را در سیستم حس کرده ( مثلا رویداد خاصی را پایش میکند که هر کاربر معمولی آنرا اجرا نمیکند) لذا به شما رو دست میزند!
۲- جمع آوری اطلاعات برای کشف APT
رویداد های جاری طبق Audit پالیسی ای که مشخص کرده اید لاگ میشوند. اما اگر چیز عحیبی اتفاق بیفتد که اطلاعات بیشتری لازم هست چه؟ مثلا شما میدانید طبق تجربه با Event ID=6 نمیتوانید کل مساله را درک کنید و البته این آی دی هم خیلی کم رخ میدهد . اما Task ای را مینویسید که اگر این ID رخ داد اسکریپتی را اجرا کند که به جمع آوری اطلاعات متناسب و مربوط در همان لحظه اقدام کند. یعنی درکل ، شما با رخداد یک رویداد، شروع به افزایش شدت جمع آوری لاگ و سایر شواهد میکنید
🔷شرکت امن گستران روزبه
📌مجری سیستم ها و روشهای پیشرفته کشف نفوذ و پیاده ساز SOC با مجوز افتا
www.roozbehsecurity.com
🚨اولین آزمون دانشگاه سنز ایران
تئوری و عملی
برای صدور مدرک GIAC تحت اعتبار دانشگاه فنی و حرفه ای و آکادمی روزبه
✳️آزمون برای دانشجویان دانشکده فنی شهید شمسی پور و آکادمی روزبه رایگان
برای الباقی عزیزان هزینه ها درتصویر مندرج است
📍ثبت نام از طریق واتس اپ 09902857289
@roozbeh_learning 👈🏼
تئوری و عملی
برای صدور مدرک GIAC تحت اعتبار دانشگاه فنی و حرفه ای و آکادمی روزبه
✳️آزمون برای دانشجویان دانشکده فنی شهید شمسی پور و آکادمی روزبه رایگان
برای الباقی عزیزان هزینه ها درتصویر مندرج است
📍ثبت نام از طریق واتس اپ 09902857289
@roozbeh_learning 👈🏼
Active Directory Security Assessment.pdf
6.2 MB
roozbeh_learning 👈🏼
1⃣انتخاب هیات مدیره سازمان امنیتی ISC2، فرایند و روند
لیست کاندیداها
در این دور ۴ نفر از هیات مدیره تعویض میشوند
کلیه دارندگان مدرک رسمی از این سازمان دارای حق رای میباشند
@roozbeh_learning
با دوره های آمادگی آزمونهای سازمان ISC2 در آکادمی روزبه، با خیال آسوده و با پاسپورت ایران در سنتر VUE حاضر شده و قبول شوید
مدارک : SSCP,CCSP,CISSP
دوره ویژه : شهریور ماه 09902857289
لیست کاندیداها
در این دور ۴ نفر از هیات مدیره تعویض میشوند
کلیه دارندگان مدرک رسمی از این سازمان دارای حق رای میباشند
@roozbeh_learning
با دوره های آمادگی آزمونهای سازمان ISC2 در آکادمی روزبه، با خیال آسوده و با پاسپورت ایران در سنتر VUE حاضر شده و قبول شوید
مدارک : SSCP,CCSP,CISSP
دوره ویژه : شهریور ماه 09902857289
2⃣انتخاب هیات مدیره سازمان امنیتی ISC2، فرایند و روند
در این دور ۴ نفر از هیات مدیره تعویض میشوند
کلیه دارندگان مدرک رسمی از این سازمان دارای حق رای میباشند
@roozbeh_learning
با دوره های آمادگی آزمونهای سازمان ISC2 در آکادمی روزبه، با خیال آسوده و با پاسپورت ایران در سنتر VUE حاضر شده و قبول شوید
مدارک : SSCP,CCSP,CISSP
دوره ویژه : شهریور ماه 09902857289
در این دور ۴ نفر از هیات مدیره تعویض میشوند
کلیه دارندگان مدرک رسمی از این سازمان دارای حق رای میباشند
@roozbeh_learning
با دوره های آمادگی آزمونهای سازمان ISC2 در آکادمی روزبه، با خیال آسوده و با پاسپورت ایران در سنتر VUE حاضر شده و قبول شوید
مدارک : SSCP,CCSP,CISSP
دوره ویژه : شهریور ماه 09902857289
3⃣انتخاب هیات مدیره سازمان امنیتی ISC2، فرایند و روند
در این دور ۴ نفر از هیات مدیره تعویض میشوند
کلیه دارندگان مدرک رسمی از این سازمان دارای حق رای میباشند
@roozbeh_learning
با دوره های آمادگی آزمونهای سازمان ISC2 در آکادمی روزبه، با خیال آسوده و با پاسپورت ایران در سنتر VUE حاضر شده و قبول شوید
مدارک : SSCP,CCSP,CISSP
در این دور ۴ نفر از هیات مدیره تعویض میشوند
کلیه دارندگان مدرک رسمی از این سازمان دارای حق رای میباشند
@roozbeh_learning
با دوره های آمادگی آزمونهای سازمان ISC2 در آکادمی روزبه، با خیال آسوده و با پاسپورت ایران در سنتر VUE حاضر شده و قبول شوید
مدارک : SSCP,CCSP,CISSP
4⃣انتخاب هیات مدیره سازمان امنیتی ISC2، فرایند و روند
در این دور ۴ نفر از هیات مدیره تعویض میشوند
کلیه دارندگان مدرک رسمی از این سازمان دارای حق رای میباشند
@roozbeh_learning
با دوره های آمادگی آزمونهای سازمان ISC2 در آکادمی روزبه، با خیال آسوده و با پاسپورت ایران در سنتر VUE حاضر شده و قبول شوید
مدارک : SSCP,CCSP,CISSP
دوره ویژه : شهریور ماه 09902857289
در این دور ۴ نفر از هیات مدیره تعویض میشوند
کلیه دارندگان مدرک رسمی از این سازمان دارای حق رای میباشند
@roozbeh_learning
با دوره های آمادگی آزمونهای سازمان ISC2 در آکادمی روزبه، با خیال آسوده و با پاسپورت ایران در سنتر VUE حاضر شده و قبول شوید
مدارک : SSCP,CCSP,CISSP
دوره ویژه : شهریور ماه 09902857289
آکادمی آموزش روزبه 📚
4⃣انتخاب هیات مدیره سازمان امنیتی ISC2، فرایند و روند در این دور ۴ نفر از هیات مدیره تعویض میشوند کلیه دارندگان مدرک رسمی از این سازمان دارای حق رای میباشند @roozbeh_learning با دوره های آمادگی آزمونهای سازمان ISC2 در آکادمی روزبه، با خیال آسوده و با…
🥇در ایران فقط ۷ نفر CISSP مدرک عالی امنیت (با تاریخ اعتبار)
❇️۳ نفر مدرک SSCP مدرک مهندسی امنیت
🔵یک نفر CCSP مدرک امنیت ابر را دارند
در این میان چند نفر از ایشان در آکادمی روزبه مشغول بکار هستند؟
📌📌از میان ایشان ۴ نفر دارنده CISSP و یک نفر SSCP و تنها دارنده CCSP ، در آکادمی روزبه مشغول هستند
@roozbeh_learning
دوره ویژه آمادگی آزمون رسمی CISSP : شهریور ماه 09902857289
❇️۳ نفر مدرک SSCP مدرک مهندسی امنیت
🔵یک نفر CCSP مدرک امنیت ابر را دارند
در این میان چند نفر از ایشان در آکادمی روزبه مشغول بکار هستند؟
📌📌از میان ایشان ۴ نفر دارنده CISSP و یک نفر SSCP و تنها دارنده CCSP ، در آکادمی روزبه مشغول هستند
@roozbeh_learning
دوره ویژه آمادگی آزمون رسمی CISSP : شهریور ماه 09902857289
واژه روز
Input-driven or output-driven solution
در علم مدیریت ، Input-driven عمل کردن بدان معنا است که شما بعنوان مدیر روی ورودی ها و راهکار تمرکز کرده اید. تمام مراحل را چیده اید و کارمندان فقط باید آنها را انجام دهند و پیگیری کنند . شما راهکار را داده اید و راه را هم نمایان ساخته اید. تمام پاسخهای کی؟ چگونه؟ کجا؟ چه زمان همه داده شده اند.
مشکل این راهکار آن است که به خلاقیت مجالی نمیدهد. انطور که شما خواسته اید عمل شود به نتیجه مطلوب خواهید رسید!
در Output-driven ، مدیریت براساس اهداف و شرایط است . شما مشکل را به کارمندان ارائه میدهید راهکار رسیدن به هدف باید دربیاد. خلاقیت کارمندان اینجا امکان ظهور میابد . اینجا نیاز به Trust بالا به کارمندان است.
حالا این تعاریف برای بحث علم مدیریت و مدیریت امنیت و مدیریت پروژه انجام شد.
در مورد خود امنیت چه کاربردی دارد
خواهیم گفت
@roozbeh_learning
آکادمی آموزش روزبه
Input-driven or output-driven solution
در علم مدیریت ، Input-driven عمل کردن بدان معنا است که شما بعنوان مدیر روی ورودی ها و راهکار تمرکز کرده اید. تمام مراحل را چیده اید و کارمندان فقط باید آنها را انجام دهند و پیگیری کنند . شما راهکار را داده اید و راه را هم نمایان ساخته اید. تمام پاسخهای کی؟ چگونه؟ کجا؟ چه زمان همه داده شده اند.
مشکل این راهکار آن است که به خلاقیت مجالی نمیدهد. انطور که شما خواسته اید عمل شود به نتیجه مطلوب خواهید رسید!
در Output-driven ، مدیریت براساس اهداف و شرایط است . شما مشکل را به کارمندان ارائه میدهید راهکار رسیدن به هدف باید دربیاد. خلاقیت کارمندان اینجا امکان ظهور میابد . اینجا نیاز به Trust بالا به کارمندان است.
حالا این تعاریف برای بحث علم مدیریت و مدیریت امنیت و مدیریت پروژه انجام شد.
در مورد خود امنیت چه کاربردی دارد
خواهیم گفت
@roozbeh_learning
آکادمی آموزش روزبه
پنجه در صورت ویندوز !
درهم کوبیدن مکانیسم امنیتی ASLR ، که برای مقابله با سررزیر بافر طراحی شده است.
🔷شرکت امن گستران روزبه
مجری تست نفوذ امنیت
https://www.fortinet.com/blog/threat-research/tutorial-of-arm-stack-overflow-exploit-defeating-aslr-with-ret2plt
درهم کوبیدن مکانیسم امنیتی ASLR ، که برای مقابله با سررزیر بافر طراحی شده است.
🔷شرکت امن گستران روزبه
مجری تست نفوذ امنیت
https://www.fortinet.com/blog/threat-research/tutorial-of-arm-stack-overflow-exploit-defeating-aslr-with-ret2plt
Fortinet Blog
Tutorial of ARM Stack Overflow Exploit – Defeating ASLR with ret2plt
Understanding ARM platform exploits is crucial for developing protections against the attacks targeting ARM-powered devices. In this blog, FortiGuard Labs will present how to exploit a classic buff…