عاشقانه امشب .

Direct Kernel Object Manipulation

یک تکنیک روتکیتی است که بد افزار ها برای پنهان شدن از چشم جرم شناسان و فرار از دست ابزار های تحلیل حافظه از آن استفاده میکنند .
@roozbeh_learning
📚آکادمی آموزش روزبه

با DKOM امشب را صبح کنیم :


https://nixhacker.com/understanding-windows-dkom-direct-kernel-object-manipulation-attacks-eprocess/

معرفی یک مجموعه ابزار و چهارچوب تست نفوذ

PenBox

📚آکادمی آموزش روزبه
🕹با مجوز افتا برای آموزش امنیت سایبری
@roozbeh_learning


https://github.com/x3omdax/PenBox

باج افزاری هایی که پس از زدن دکمه Home یا تماس ورودی ، فعال میشوند

باج افزارها در اندروید معمولا بجای رمز کردن کل گوشی ، با لاک کردن آن ، آنرا از دسترس کاربر خارج میکنند

@roozbeh_learning

پس هر App ای نصب نکنید !!

Microsoft warns of Android ransomware that activates when you press the Home button | ZDNet
https://www.zdnet.com/google-amp/article/microsoft-warns-of-android-ransomware-that-activates-when-you-press-the-home-button/

برنامه باگ بانتی جدید فیس بوک

اعلام کنندگان آسیب پذیری ها، بر اساس سابقه همکاری و میزان اعلام باگ ، رتبه میگیرند

Facebook said it plans "regularly evaluate" security researchers' performance based on the cumulative quantity, score, and signal-to-noise ratio of their bug submissions over the last year.

@roozbeh_learning


Facebook launches bug bounty 'loyalty program' | ZDNet
https://www.zdnet.com/google-amp/article/facebook-launches-bug-bounty-loyalty-program/

ابزار اوسینت برای اخذ اطلاعات در خصوص اکانت جیمیل و اطلاعات مرتبط

با تشکر از اشتراک گذاری جناب میثم عزیز زاده

@roozbeh_learning


GitHub - mxrch/GHunt: 🕵️‍♂️ Investigate Google Accounts with emails.
https://github.com/mxrch/ghunt

خزانه داری امریکا در مورد پرداخت باج افزار به هکرها، به بیمه گران و افراد ، بیزنس ها و هر گونه تسهیل امور در راستای پرداخت باج ، هشدار داد.
@roozbeh_learning

دلیل ایشان و FBI:
OFAC provides its reasons for opposing the payment of ransoms including that ransomware payments may enable criminals and adversaries to profit and advance their illicit aims. For example, they could be used to fund activities adverse to national security. Ransomware payments may also embolden cyber actors to engage in future attacks, according to OFAC.
Elsewhere in the federal government, the FBI has long advocated against paying a ransom, in part because “it does not guarantee an organization will regain access to its data.” But it has also recognized that some organization will decide to pay. In such cases, the FBI urges organizations to report ransomware incidents to law enforcement.




U.S. Treasury Warns Cyber Insurers Against Paying Ransomware Demands
https://amp-insurancejournal-com.cdn.ampproject.org/c/s/amp.insurancejournal.com/news/national/2020/10/01/584906.htm

پرداخت 300 هزار دلار از سوی اپل به کشف کنندگان آسیب پذیری فقط در یک برنامه ۳ ماهه که حاصل آن کشه ۵۵ آسیب پذیری بود که ۱۱ عدد از آنها بسیار خطرناک بودند
@roozbeh_learning

🚨راستی از برنامه باگ بانتی محصولات بومی چه خبر ؟ برخی از محصولات با اینکه در مراکز حساس کار گذاشته شده اند بر نامه ای ندارند برخی هم یک برنامه ۵ میلیون تومانی گذاشته اند !!😢
🔴باید به ایشان گفت : شما با پشتوانه بخشنامه و انحصارِ ایجاد شده، محصولات بسیاری فروختید و سود سرشاری نصیب شما شده است
لذا علاوه بر مسوولیت اخلاقی در قبال کنترل آسیب پذیری محصولات خود ، بایستی به مسوولیت خود در قبال امنیت کشور و سازمانها عمل نمایید.
این روش ها که تا کنون علی رغم درآمد خوب، در خصوص کنترل امنیت محصولات امنیتی خود بکار گرفته اید بهیچ عنوان از نظر یک ناظر و کارشناس دفاع سایبری ملی توجیه پذیر نیستند .❌



Wormable Apple iCloud Bug Allows Automatic Photo Theft | Threatpost
https://threatpost.com/3-month-apple-hack-vulnerabilities-critical/159988/

بد افزار در UEFI‌؛ مکانیسم بوت امن

این مکانیسم که جایگزین روش قدیمی بوت شده است ، جلوی تزریق کد در هنگام بوت را میگیرد . اگر کد مخرب در هنگام بوت تزریق شود اثر گزاری آن بسیار مخرب و کشف آن سخت است که UEFI برای مقابله با آن آمده است.
اما در برخی پلتفرم ها چون vmware بموقع بکار گرفته نشدند . در این محصول همانطور که در کتاب امنیت vmware ترجمه شده توسط گروه روزبه میبینید ، از نسخه ۶ و نیم ، مکانیسم UEFI بکار گرفته شده است .
@roozbeh_learning
🔷شرکت امن گستران روزبه
www.roozbehsecurity.com

حالا کسپرسکی کشف کرده دومین مورد از حضور بد افزار در UEFI مشاهده شده است که پیچیده است . حضور بد افزار در UEFI یکی از معنا هایش آن است که با فرمت OS هم از بین نمیرود !!


https://www.extremetech.com/computing/315860-kaspersky-finds-sophisticated-uefi-malware-in-the-wild

تصمیم به دورکاری دائمی

مایکروسافت تصمیم گرفته است که بخشی از کارکنانش حتی پس از کرونا ، از راه دور کار کنند .

@roozbeh_learning


https://blogs.microsoft.com/blog/2020/10/09/embracing-a-flexible-workplace/

ارتش سایبری امریکا مسوول بات نت Trickbot شناحته شده است .

فعالیت هایی که تاکنون از آن درک شده است:

It has infected millions of computers and is often used to spread ransomware.

جزییات در گزارش زیر:

⏺گروه تحقیقاتی ، آموزشی دفاع سایبری روزبه
www.roozbehgroup.com


https://krebsonsecurity.com/2020/10/report-u-s-cyber-command-behind-trickbot-tricks/

محققان آزمایشگاه تخصصی شرکت پالو آلتو ( Unit42 ) توانستند با یافتن دو تنظیم اشتباه در کلاد AWS آمازون در سایت مشتری ظرف یک هفته ، از شکست حفاظتی دهها میلیون دلاری احتمالی توسط هکر ها، جلوگیری کنند .

@roozbeh_learning
🔷شرکت امن گستران روزبه
❇️مجری امنیت کلاد ، با تنها دارند مدرک امنیت رایانش ابریCCSP در کشور
www.roozbehsecurity.com

#امنیت_ابر #امنیت_رایانش_ابری #امنیت_کلاد #امنیت_کلاود #شرکت_امن_گستران_روزبه #آکادمی_آموزش_روزبه #آکادمی_روزبه
#cloudsecurity #ccsp #aws #openstack

https://www.sdxcentral.com/articles/news/palo-alto-networks-hacks-aws-exposes-multi-million-dollar-misconfigurations/2020/10/?utm_campaign=website&utm_source=sendgrid&utm_medium=email

معماری امنیت سازمان : رویکرد SABSA

مزایا

Completeness and justification for all components of your Enterprise Security architecture

No hand-waving nor personal/professional bias towards what your security should look lik


🔷شرکت امن گستران روزبه
🥇ارائه خدمات مشاوره مَستِر پِلَن امنیت سازمان
با بیشترین تعداد متخصص و کارشناس ارشدِ دارای مدرک عالی امنیت CISSP در ایران


https://medium.com/@marioplatt/what-is-sabsa-enterprise-security-architecture-and-why-should-you-care-a649418b2742

وبیناری جذاب برای مدافعان سایبری

@roozbeh_learning
📚آکادمی روزبه
🕹با مجوز افتا برای آموزش امنیت اطلاعات
باهدفِ برترین مرکز تخصصی آموزش دفاع و کشف نفوذ سایبری در کشور سال ۱۴۰۰

https://www.eventbrite.com/e/security-onion-conference-soc-2020-tickets-123728732971

از هر رشته ای به امنیت بیایید .

🥇با توانمندی آکادمی روزبه در پرورش نیروی حاذقِ امنیت و نیاز بازارکار ، برای خود موقعیت شغلی خوب با درآمد مکفی داشته باشید .

👌کسب موقعیت هایی چون اطلاعیه فوق را ما ضمانت میکنیم

📚آکادمی روزبه
🕹با مجوز افتا برای آموزش امنیت
@roozbeh_learning
❇️واتس اپ و تلفن برای شرکت در پکیج های ویژه استخدامی امنیت 09902857289
🚨دوستان را خبر کنید

راهی برای نفوذ تا بیخ گوش مردمان هر کشور ، یا مسیری برای امن سازی ؟
به کدام سو بنگریم ؟


سرویس APP گوگل ، باشناسایی کامل شما طی فرایندی و ثبت کامل گوشی و شماره تلفن ، خدمات پیشرفته ای برای حفاظت اکانت ها و فعالیت های اینترنتی شما ارائه میدهد ، حتی اگر تارگت شده باشید !.

گروه آموزشی ، تحقیقاتی دفاع سایبری روزبه
www.roozbehgroup.com

https://securityaffairs.co/wordpress/109317/security/google-advanced-protection-program.html

📝 استعمارِ نوین


هر روز بیشتر میشنوم که فلانی از کشور رفت یا دیگری نیست . یا تعداد بیشتری از دانشجویانم یا دوستانی که میشناسم قصد رفتن کرده اند.

مساله مهاجرت از نظر من زوایای متعددی دارد که برخی از آنها از حوزه توان سوادی اینجانب برای تحلیل خارج است . اما مهاجرت یک بخش پنهان ولی مهم دارد که کمتر در مورد آن صحبت شده است و آن تخلیه کشور های مبدا از مغز ها است .

کشور مهاجر در تلاش است نیروی کار برای خود جور کند و از سویی با در اختیار داشتن ساختار های قدرت ، نیروی وارده با حل شدن( Blend ) در ساختار آن کشور مشکلی ایجاد ننماید و اصولا تا چند نسل این مهاجر بودن ، امکان فعالیت های خاص را از آن خانواده مهاجر خواهد گرفت و همان " نفس کشیدن " را شکر گذارخواهند بود. مگر در کشور های خاص یا در مورد افراد خاص.

اما از این بگذریم که تخصص بنده نمیباشد.
مساله ای که میخواهم بدان اشاره کنم تلاش آن کشور ها در جذب "بهترین"ها است . حتی لوله کش هم باید در نوع خودش بهترین باشد.

لذا بهترین ها مهاجرت میکنند . بهترین هایی که که کشور مبدا حتی روی آنها سالها سرمایه گذاری کرده است .
داشتم چند روز پیش تصاویر برندگان مدال المپیاد کامپیوتر رو میدیدم . با خود نیشخند تلخی زدم که چه زیبا نیروی کشور دیگر را پرورش میدهیم .

نکته بزرگ و تلخ مهاجرت ، کمبود متخصص در کشور مبدا است نمیدانم کدام از شما یادتان میاید دهه شصت پزشک به اندازه لازم نداشتیم و از هند وارد میکردیم .روزی را میبینم که متخصص در رشته های مختلف باید وارد کنیم اما شاید پزشک را بشود راحت انجام داد اما برای برخی رشته ها و مشاغل این امر خیلی عمل پیچیده ای است و به نوعی یک ساختار عملیاتی مهاجر پذیری میخواهد.
ما که همین اکنون افراد خارجی در رشته های حساس نمیتوانند تحصیل کنند چطور میتوانیم روی نظر تخصصی ایشان اعتماد کنیم ؟

لذا
این کشور کوتوله شده از لحاظ فنی ، توانایی جبران با نیروی خارجی را هم ندارد . لذا میشود قصه همیشگی تاریخ : کشور ناتوان، مستعمره کشور پرقدرت میشود، حال به نوعی!!

همین الان( نه دقیقا الان!) یک مدیری عزیز به شوخی میگفت اگر من از تو خوشم نیاید میمانم با فلانی و بهمانی . آخرش باز به خودت میرسم . چکار کنم از بخواهم از دایره این سه نفر برون باشم ؟!
من میگویم این وضعیت الان است . سالهای دیگر چه میشود؟

لذا در خصوص مهاجرت و امنیت ملی ایران بهوش باشیم


💫روزبه نوروزی CISSP,PMP
موسس و مدیر گروه آموزشی ،تحقیقاتی دفاع سایبری روزبه
@roozbeh_learning 👈
www.roozbehgroup.com

درخواست تعطیلی ۲ تا ۳ هفته ای تهران

🚨رییس بخش عفونی بیمارستان مسیح دانشوری و عضو کمیته علمی ستاد مقابله با کرونا، خواستار تعطیلی ۲ تا ۳ هفته‌ای تهران برای «پایان دادن به آمار بالای فوتی‌های کرونا» در این شهر شد. طبرسی گفت: «وضعیت ما نه تنها در تهران بلکه در کل کشور بحرانی است و این روزها وارد موج سوم همه‌گیری کرونا شده‌ایم.»

@roozbeh_learning

انجام حمله XSS در پنج سناریو ، قدم به قدم در لینک زیر


حمله XSS در لایه ۷ انجام میپذیرد
@roozbeh_learning
روشهای مقابله و روش های کشف چگونه اند ؟

📚آکادمی روزبه
🕹مجری آموزش دفاع سایبری با مجوز افتا

https://pentest-tools.com/blog/xss-attacks-practical-scenarios/

اسلاید های مرتبط با کتاب Google hacking برای نفوذگران ( تسترها)

🔷شرکت امن گستران روزبه
@roozbeh_learning

⚡️دفاع گران و کاشفانِ نفوذ ،
امشب تا این را نخوانده اید، نخوابید !!

⏺هانتینگ با مجموعه ابزارهای Sysinternals
مزیت بزرگ این مجموعه ابزارها آن است که برای خود مایکروسافت هستند.

@roozbeh_learning
🔷شرکت امن گستران روزبه
🕹پیاده سازی و آموزش SOC با مجوز افتا
www.roozbehsecurity.com


https://medium.com/@nasbench/hunting-malware-with-windows-sysinternals-process-explorer-2baec974bec9