آکادمی آموزش روزبه 📚

گزارش تحلیل بدافزار

از این گزارشات سطح ۱ و ۲ در SOC باید هفته ای یکی بخواند

#آکادمی_روزبه

https://www.securonix.com/blog/shroudedsleep-a-deep-dive-into-north-koreas-ongoing-campaign-against-southeast-asia/

Securonix

SHROUDED#SLEEP: A Deep Dive into North Korea’s Ongoing Campaign Against Southeast Asia

Explore Securonix's insights on CLOUD#REVERSER, using Google Drive and Dropbox in sophisticated malware attacks and data theft.

1.19K viewsروزبه نوروزی, 09:53

آکادمی آموزش روزبه 📚

محصول EDR برای تیم قرمز

با تشکر از اشتراک مطلب توسط جناب حسن سهرابیان

#آکادمی_روزبه

https://youtu.be/zAqRRozDRVk?si=R6HKHThfWOIOo0yD

YouTube

Building an EDR From Scratch Part 2 - Hooking DLL (Endpoint Detection and Response)

Evasion Games: https://evasiongames.org

Welcome back to the building an EDR from scratch series! In this series were going to work through the different components of an EDR building them one by one.

The focus of this video was on building out an MVP (minimum…

1.16K viewsروزبه نوروزی, 03:41

آکادمی آموزش روزبه 📚

انجمن انفورماتیک ایران برگزار میکند 👆

درباره ارائه دهنده:

روزبه نوروزی فارغ التحصیل کارشناسی ارشد مهندسی فناوری اطلاعات از دانشگاه امیرکبیرمیباشد.
یکی از ۶ دارنده مدرک عالی امنیت CISSP در ایران بوده که مدارک بین المللی CEHو ECSAو ISO27001 LA را علاوه بر مدارک مایکروسافت و Cobit دارد. همچنین تنها متخصص امنیت در کشور دارای مدرک مدیریت پروژه PMP هستند.
در حوزه های تست نفوذ و معماری امنیت فعالیت حرفه ای داشته اند و در دهه اخیر بر روی راه اندازی تخصصی مراکز عملیات امنیت SOC؛ کشف و تحلیل نفوذ تمرکز کرده اند. ایشان مولف سه کتاب در حوزه امنیت بوده و بنیانگذار موسسه آموزشی آکادمی روزبه با مجوز افتا بوده اند. تجربه کاری ایشان بیش از ۲۰ سال درحوزه پیاده سازی امنیت فناوری اطلاعات است و ضمنا جمع ساعات تدریس ایشان در این حوزه به ۴۵۰۰ ساعت می‌رسد. از جمله تجربیات ایشان میتوان به بیش از یک دهه عضویت در تیم استخدام نیروهای امنیت در سازمانها و ارزیابی آموزش و همکاری در تدوین خط مشی های امنیت اشاره کرد. ایشان هم اکنون علاوه بر امر تدریس؛ مدیر امنیت سایبری مجازی (vCISO) و ممیز در چندین سازمان و شرکت در کشور می‌باشند.

1.34K viewsروزبه نوروزی, edited 03:47

آکادمی آموزش روزبه 📚

influence-and-cyber-operations-an-update_October-2024.pdf

4.9 MB

جدید

گزارشی از سوء استفاده از مدل‌های openAi

#آکادمی_روزبه

استفاده در دیباگ کد تا تولید محتوا

1.13K viewsروزبه نوروزی, edited 03:51

آکادمی آموزش روزبه 📚

سوال هفته :
یک برنامه درحال اجرا میباشد . کد برنامه به محل فراخوانی یک COM Object می‌رسد. در ترتیب محل فراخوانی ( جستجوی ) مسیر ؛ کدام کلید رجیستری اول است ؟
مرجع : حملات با استفاده از COM object و Search order hijacking #آموزش #امنیت #اکادمی_روزبه

#پاسخ پرسش

گزینه ۳ میباشد

فقط ۱۹ درصد پاسخ صحیح

🏮با توجه به anonymous بودن نظرخواهی و تعداد بالای پاسخ اشتباه، نیاز است درخصوص آموزش دروس سطح ۲ و ۳ مرکز عملیات در کشور تجدید نظر شود

1.15K viewsروزبه نوروزی, edited 03:54

آکادمی آموزش روزبه 📚

SEC450 Short Important Notes & Concepts.pdf

14 MB

دست نوشته های دوره سنز ۴۵۰

#آکادمی_روزبه
با تشکر از آقای محمد صادق میر نسب

1.33K viewsروزبه نوروزی, edited 09:45

آکادمی آموزش روزبه 📚

تحلیل هفته

مقاله ای از برترین های امنیت

#آکادمی_روزبه

https://www.zscaler.com/blogs/security-research/shining-light-dark-angels-ransomware-group

Zscaler

Dark Angels Exposed | ThreatLabz

Exposing the Dark Angels ransomware group TTPs, including the use of 3rd-party ransomware families and data extortion to secure millions of dollars in payments.

1.1K viewsروزبه نوروزی, 11:31

آکادمی آموزش روزبه 📚

#استخدام

دوستان

در مجموعه ای به همکار نیازدارم که با من کار کنه و بخشی از مسوولیت ها رو برعهده بگیره که خیالم از این حوزه راحت باشه

یک کارشناس ارشد برای پست حوزه EDR و DLP

مسوولیت پذیر
مسلط به ویندوز سرور
آشنا به لینوکس
مسلط به تی شوت شبکه
آشنا به لاگ خوانی ( نه خیلی پیچیده )
علاقمند به امور پشتیبانی
توانایی سرو کله زدن با مشتری
علاقمند به Selfstudy
علاقمند و پیگیر برای شرکت در دوره هایی که ما میگذاریم
انضباط خیلی داشته باشه

اگر قبلا DLP کار کرده باشه یک قدم از بقیه جلوتره برای همکاری با من

اگر همه شرایط رو کامل داشته باشه ۴۵ خالص دریافت میکنه.
اگر کمی بالاتر از شرایط فوق باشه بتونه مدیریت هم کنه ۵۰ تومن دریافتی هست.
بیمه تکمیلی هست
ولی مزیت دیگری و بن و خاروبار نداریم غیر از یک محیط علمی با اخلاق حرفه ای

کارت پایان خدمت لازمه برای آقایان
کار کاملا حضوری و فول تایم هست در تهران با برخی مواقع ماموریت در شهرستان

در pv پیام بدین یا رزومه رو به این آدرس بفرستید
detect@chmail.ir

*<<>* با فوروارد کمک کنید همکارم رو پیدا کنم

#استخدام
#روزبه_نوروزی

#cybersecurity

1.07K viewsروزبه نوروزی, 12:03

آکادمی آموزش روزبه 📚

از زبان خود مایکروسافت

جلوگیری از kerberoasting

#آکادمی_روزبه

https://www.microsoft.com/en-us/security/blog/2024/10/11/microsofts-guidance-to-help-mitigate-kerberoasting/

Microsoft News

Microsoft’s guidance to help mitigate Kerberoasting

Kerberoasting, a well-known Active Directory (AD) attack vector, enables threat actors to steal credentials and navigate through devices and networks. Microsoft is sharing recommended actions administrators can take now to help prevent successful Kerberoasting…

1.14K viewsروزبه نوروزی, edited 18:08

آکادمی آموزش روزبه 📚

پادکست برای کسانی که به آینده فکر می‌کنند و می‌خواهند در مهندسی معکوس از LLM استفاده کنند

باتشکر از جناب فرشید فره خواه بابت اشتراک

#آکادمی_روزبه

https://www.youtube.com/watch?v=IfiFpIoWwic

YouTube

Using LLMs to Analyze Windows Binaries

Vicente Diaz, Threat Intelligence Strategist at VirusTotal, joins host Luke McNamara to discuss his research into using LLMs to analyze malware. Vicente covers how he used Gemini to analyze various windows binaries, the use cases this could help address for…

1.42K viewsروزبه نوروزی, edited 12:59

آکادمی آموزش روزبه 📚

حمله به اکتیو دایرکتوری از لینوکس

#آکادمی_روزبه

https://gatari.dev/posts/the-art-of-exploiting-ad-from-linux/

1.28K viewsروزبه نوروزی, 16:04

آکادمی آموزش روزبه 📚

Applying artificial intelligence in Cybersecurity.pdf

3 MB

هوش مصنوعی در امنیت سایبری

#آکادمی_روزبه

1.89K viewsروزبه نوروزی, edited 16:10

آکادمی آموزش روزبه 📚

گزارش تحلیل بدافزار

جدید

#آکادمی_روزبه

https://harfanglab.io/insidethelab/hijackloader-abusing-genuine-certificates/

HarfangLab

HijackLoader evolution: abusing genuine signing certificates

Our telemetry has revealed a significant increase in Lumma Stealer malware deployments via the HijackLoader malicious loader.

1.28K viewsروزبه نوروزی, 15:41

آکادمی آموزش روزبه 📚

100 SOC Analyst Interview Questions and Answers .pdf

1.3 MB

سوالات مصاحبه در SOC

#آکادمی_روزبه

1.55K viewsروزبه نوروزی, edited 05:58

آکادمی آموزش روزبه 📚

GitHub Dorking.pdf

922.8 KB

کند و کاو در گیت هاب

#آکادمی_روزبه

1.26K viewsروزبه نوروزی, edited 05:58

آکادمی آموزش روزبه 📚

Threat_Hunting_with_Splunk.pdf

6.7 MB

اسلاید های هانت با اسپلانک

#آکادمی_روزبه

1.2K viewsروزبه نوروزی, edited 05:59

آکادمی آموزش روزبه 📚

#امنیت_به_زبان_ساده

امضای کد و برنامه

هکرها همیشه دنبال آن بوده اند تا برنامه مخرب را برنامه ای مفید جلوه دهند تا بتوانند از چنگ آنتی ویروس ها یا فرآیند های تشخیصی درون سیستم عامل ؛ بگریزند.

اگر بخواهیم سیستم های عامل به برنامه ای اعتماد کنند یا برنامه ای به یک dll اعتماد کند؛ راهکار مهم امضای دیجیتال است.
برنامه ای که دارای امضای دیجیتال است قابل اعتماد بوده و حتی آنتی ویروس می‌تواند آنرا نادیده بگیرد و سیستم عامل هم آن برنامه یا dll را فراخوانی کند. این موضوع یک قرارداد در دنیای سایبری است.

بواسطه این فناوری ، تیر ویروس نویسان به هدف نمی‌خورد چون برنامه های آنها شناسنامه ندارد و توسط خود سیستم عامل بلاک می‌شوند یا آنتی ویروس به آنها اجازه اجرا نمی‌دهد.

اصولا امضای دیجیتال یکی از پایه های برپایی بنای جهان سایبری است که بواسطه آنها ؛ اقلام در این جهان بهم اعتماد می‌کنند.

حالا گروه های هکری و هکر هایی که پشتوانه مالی دارند اقدام به تهیه سرتیفیکیت های جعلی کرده اند. این امضا ها برنامه های آنها را مورد اعتماد جلوه می‌دهد برای مثال این هکرها برای خرید یک سرتیفیکیت ، شرکتی را به ثبت می‌رسانند و از هویت برخی نابلدان و بی اطلاعان و همچنین نیازمندان مالی استفاده کرده و سرتیفیکیت برای خود تهیه می‌کنند.

بطور خلاصه و ساده باید گفت در این فرآیند؛ یک محل اعتبار دهی ( شرکت CA) در فرآیند تایید امضای برنامه ها؛ با یک فرد و شرکت قلابی طرف می‌شود و در تعیین هویت او گول می‌خورد. این سرتیفیکت و امضایی که توسط این فرآیند تولید می‌شود برای امضای برنامه ها و dll های مخرب استفاده می‌شود تا بتوانند از سدهای دفاعی سازمانها و سیستم ها عبور کنند .
در نوعی دیگر از سوء استفاده ، هکر از یک سرتیفیکیت و امضای معتبر استفاده می‌کند تا برنامه خود را به امضا برساند.

در مستند زیر مطالب مربوطه به مقوله ای که در فوق اشاره شد در راستای تبیین جرایم دنیای دیحیتال؛ به طرز تفصیلی مورد بحث و بررسی قرار گرفته است

امید که این نحوه نگارش بنده، توانسته باشد به زبان ساده مبحث سوء استفاده از امضای دیجیتال را روشن کرده باشد.

#آموزش #روزبه_نوروزی
#cybersecurity #digitalcertificate #cyberforensics ##cybercrime

پی نوشت : آنتی ویروس های پیشرفته و راهکارهای تشخیص بدافزار تلفیقی ، به مقوله امضای دیجیتال بعنوان راهکار تشخیص یا عدم تشخیص کدهای سالم و ناسالم اکتفا نمی‌کنند و یا مکانیزم هایی نظیر sandboxing یا تلفیق لاگ فعالیت کمپوننت ها ، رفتارهای مخرب را شناسایی میکنند. اما باید گفت این روش درحال حاضر، قابلیت گستره شدن (scaling ) بطور کامل ندارد یا خیلی از سازمان‌ها توان پیاده سازی آنرا ندارند ؛ لذا جعل سرتیفیکیت قدم مهمی در جلب اعتماد و نفوذ است.

1.05K viewsروزبه نوروزی, 06:19