مهم و فوری

به روز رسانی کنید

#آکادمی_روزبه

VMware Releases vCenter Server Update to Fix Critical RCE Vulnerability

CVE-2024-38812 (CVSS score: 9.8)

https://thehackernews.com/2024/10/vmware-releases-vcenter-server-update.html

تهدیدات امنیتی محیط بلاکچین

#آکادمی_روزبه

بهروشهای تلفن همراه

#آکادمی_روزبه

آیا دوستان در حوزه داواپس ریسک های این حوزه را پایش می‌کنند؟


#آکادمی_روزبه

https://www.trendmicro.com/en_us/research/24/j/attackers-target-exposed-docker-remote-api-servers-with-perfctl-.html

اسلاید های هانت بدافزار با فارنزیک حافظه

#آکادمی_روزبه

کتابچه ای برای XSS

#آکادمی_روزبه

از تکنیک های امروزه :

ترافیک رمز شده ی ابزارهای هک

شما چطور ترافیک رمزشده از سوی هکر را در سازمانتان می‌پایید؟

مثلا مواجهه شما با جعبه ابزار BlueShell چیه ؟

#آکادمی_روزبه

https://www.networkcomputing.com/network-security/encrypted-traffic-the-elephant-in-the-room-for-a-successful-ndr-strategy

هزینه های گزاف و
وقت های گرانبها را تلف نکنید !!


یک تیم SOC برای کشف وب شل بسیج می‌شوند.
یک سازمان آلوده شده و همه دنبال کشف وب شل هستند و از متخصص فارنزیک کمک می‌طلبند.

بله برای وب شل های جدید و خلاقانه این کار واجب است.

اما برای بسیاری از وب شل هایی که ما را احاطه کرده اند ؛ راهکارهای ارزان‌تر و سریعتر وجود دارد.

مثلا وب شل Antak که توسط گروه های پیشرفته هکری نظیر APT39و ATK15 مورد استفاده قرار میگیرد میتواند به راحتی توسط سیگنچیر IPS فورتی گیت قابل کشف بشود به شرطی که IPS به روز و تنظیم شده داشته باشد.
لذا می‌توان با تنظیم درست فورتی گیت ، به نرخ ROI بالایی دست یافت و از عملیات پیچیده در SOC برای کشف های پیشرفته استفاده کرد.

حالا خودمانیم ؛ چند درصد از IPSهای ما به روز است و تنظیم شده ؛ یعنی روی رولهای فایروال ما فعال است ؟ و دیفالت نیست ؟


https://www.fortiguard.com/encyclopedia/ips/52140

سوء استفاده از هوش مصنوعی

#آکادمی_روزبه

کشف کردن خفه سازی EDR

استفاده از رولهای WFP ویندوز برای خفه کردن صدای EDR رو به افزایش است .

برای کشف این حمله حتما شماره رویداد های 5155 و 5157 را پایش کنید

لذا یکی از راه های دور خوردن EDR را اینطور کنترل کنید.



شعار من :
همه چیز کاملا ناتوان نیست همه چیز راهکار کامل نیست هرچیزی خوبی و ناتوانی دارد .

قرار نیست ابزارها برای ما معجزه کنند . راهکارهای ما قرار است ریسک را کنترل کنند. پس هنر شما است که هکر را به چالش می‌کشد.


#تجربه #درس_آموخته #انتقال_دانش #اشتراک_مطلب


#cybersecurity #threathunting #cyberforensics #sigma #lolbin
#آکادمی_روزبه

https://learn.microsoft.com/en-us/previous-versions/windows/it-pro/windows-10/security/threat-protection/auditing/audit-filtering-platform-connection

سامسونگ s24 در رویداد pwn20wn هک شد!

این رویداد محلی برای کشف آسیب پذیری محصولات و دریافت جایزه های هزاران تا میلیون دلاری است.

البته نوع و روش آسیب پذیری و اکسپلویت فقط در اختیار وندور قرار میگیرد.

بله ؛ برترین محصولات جهانی را هم که توسط تیم وسیعی از متخصصان تولید کنید هک خواهند شد.

تولید محصول بومی خوب است. اما اولویت ما امنیت بوده است ؛ لذا آیا ما در قد و قواره لازم نسبت به تست محصولات امنیتی اقدام میکنیم ؟

اگر دغدغه هک شدن و نفوذ از طریق آنتی ویروس و EDR خارجی را داریم آیا از هک نشدن محصول بومی مطمئن شده ایم ؟
صنعت افتا با صنعت اتومبیل سازی شاید تفاوت هایی داشته باشد.

**سوال: بجای بحث های چند وجهی در خصوص رعایت امنیت در محصولات بومی ؛ بیایید این بار از زاویه جدیدی به موضوع نگاه کنیم :
دربرابر این تعداد تولید محصولات بومی اعم از اتوماسیون اداری تا فایروال و SIEM و EDRو XDR بومی؛ چقدر بانتی پرداخت شده است ؟
پاسخ به این سوال محک خوبی برای مقاومت محصولات سایبری بومی است.


#آکادمی_روزبه

https://www.securityweek.com/samsung-galaxy-s24-hacked-at-pwn2own-ireland-2024/

#استخدام تحلیلگر امنیت سایبری


لطفا به شرایط دقت فرمایید

مسلط به دوره های زیر :
Security+, SANS 504, 503, 511, 508, 572, 542, 500

سابقه ۲ سال در امنیت ۱ سال در تحلیل امنیت
آشنا به یک SIEM
مسلط به تحلیل لاگ ویندوز ***
علاقمند به مطالعه دائم
آشنا به لاگ لینوکس

کارت پایان خدمت
حضوری فول تایم تهران

⭕️اصلا لازم نیست رول نویسی متبحر باشد یا به چیزی چون اسپلانک مسلط باشد.
✅️مهم درک لاگ و تحلیل حمله و مدیریت حادثه است .

اگر واقعا این شرایط را دارید؛ میتوانید همکار من شوید . رزومه را به آدرس زیر detect@chmail.ir بفرستید در عنوان ایمیل نوشته شود تحلیلگر امنیت سایبری .

دوستانی که سابقه لازمی که گفته شده را نداشته باشند میتوانند رزومه ارسال کنند اما از ایشان آزمون کتبی بعمل می‌آید.

دریافتی خالص ۴۰ تا ۵۰ م تومان ( شروع سال جدید متناسب با تورم؛ افزایش حقوق خواهد بود )


لطفا با فوروارد این پست کمک کنید همکارم رو پیدا کنم 🙏

#استخدام #امنیت #امنیت_سایبری
#cybersecurity #cyberforensics

یک #تجربه مهم
کاهش نویز در هنگام حادثه

فرض کنید به محل SOC یک سازمان شما را دعوت می‌کنند که به آن نفوذ شده است یعنی شواهدی از نفوذ مشاهده گردیده است.

شما چکار میکنید ؟

یکی از اقدامات مهم به نظر من کاهش نویز است. کاهش نویز به چه معنا است ؟ همه می‌دانیم در بسیاری از سازمانها کنترل های امنیتی در لایه های مختلف پیاده نشده اند لذا شما با مجموعه ای از لاگ ها و آلرت ها حاصل از misconfiguration ها یا عدم وجود کنترل مواجه میشوید‌ .
مثلا رولهای مناسبی بین ویلن ها موجود نیست یا دربخشی از سازمان IDS دید ندارد و شما لاگ هایی مرتبط با آن بخش از سایر سنسور ها می‌بینید که معنایی برای شما ندارند. این محیط از نظر من پر از نویز است . شما با مجموعه ای از اطلاعات احاطه شده اید که امکان تشخیص را در شما کاهش داده اند.
قدم مورد نیاز برای حل این موضوع پیاده سازی چند کنترل مهم در راستای کاهش نویز است .
مثلا برای ویلنی که امکان آلودگی مشاهده میگردد IPS روی UTM را فعال کنید . در سریعترین زمان ممکن یک اسپن از پورت سوئیچ یه IDS ارسال کنید .
در ذهن خود طرحی را تجسم کنید که منجر به کشف سریع هکر شود اما او دیر تر دست شما را بخواند .
در این راستا مجموعه ای از کنترل هایی که سریع و با هزینه کم قابل انجام هستند را پیاده کنید تا بتوانید Visibility بالاتری در زیرساخت بدست بیاورید . بعنوان کاتالوگ کنترل‌ها می‌توانم شما را به مستند ۱۸ کنترل حیاتی CIS ارجاع دهم.

یک مورد از تجربیات شخصی ام این است که در حادثه ای من برای کاهش نویز اقدام به خاموش کردن تعدادی از سرویس هایی که لاگ می‌انداختند کردم‌ . این قدم هم سیستم را هاردن می‌کرد هم من را از بخشی از لاگها رهایی میداد.

تحلیلگران و فارنزیک کاران باید هم خود بدانند و هم مدیران ارشد را متقاعد کنند که خط مشی مدیریت حادثه در سازمان نوشته شود و همه درک کنند مدیریت حادثه چرخه ای دارد و زمان بر است و خیلی وابسته به استراتژی ای است که انتخاب می‌شود. استراتژی بسته به هدف سازمان برگزیده می‌شود و این استراتژی به ما حکم می‌کند که شاید کشف و واکنش به حادثه ماه‌ها طول بکشد و صاحبان کسب و کار باید درک کنند که این مساله در راستای اهداف سازمان است.
در این فضا است که این تجربه کاهش نویز قابل انجام است وگرنه اگر خط مشی مدیریت حادثه نباشد و مدیران به مراحل آشنا نباشند ؛ مدیریت حادثه باید یکساعته جمع شود و گزارش گردد !! و فرصتی برای غور در ردپای هکر نمی‌ماند.

حالا که تا اینجا این مطلب راخواندید و اگر سواد و مهارت مدیریت حادثه بصورت تئوری و عملی را دارید و همچنین تحلیلگر خوبی هستید میتوانید با من همکار شوید . اگر تمایل دارید در pv پیام دهید


#تجربه #درس_آموخته #انتقال_دانش #اشتراک_مطلب
#cybersecurity #threathunting #cyberforensics #ethics #privacy

آذر ماه با دوره ISSMP

دوره CISSP شامل سرفصل مدرک عالی امنیت است که تمامی حوزه های امنیت در تمامی لایه ها و در وسعت بالایی را شامل می‌شود. از لایه فیزیکال تا شبکه و نرم افزار . مهارت های فنی و مدیریتی را به چالش می‌کشد.

اما برای آنان که بر روی مدیریت امنیت بجای امورات فنی تمرکز داشته و دارند می‌توان دوره ISSMP را پیشنهاد کرد . سرفصل این دوره :

1. Leadership and Business Management
رهبری و مدیریت بیزنس

2. Systems Lifecycle Management
چرخه مدیریت سیستم ها

3. Risk Management

مدیریت ریسک
4. Threat Intelligence and Incident Management

اطلاعات تهدید و مدیریت حادثه

5. Contingency Management

مدیریت تداوم کسب و کار و مقاومت سایبری

6. Law, Ethics, and Security Compliance Management

قوانین امنیت اخلاق و ممیزی


با توجه به اهمیت مدیریت و حکمرانی امنیت ؛ انشالله این دوره در پایان آذر ماه به اجرا درخواهد آمد.

ثبت نام از طریق واتس اپ 09902857290

پیش نیازها :
آشنایی با انواع فناوری‌های IT
سابقه مدیریت IT یا امنیت
حداقل دوره های سنز ۵۰۴ یا CEH و سکوریتی پلاس
سابقه ۴ سال در IT بصورت حرفه ای

#تخصص

هرمستندی از مندیت غنیمت است

با هم بخوانیم

#آکادمی_روزبه

حکمرانی امنیت از زبان مایتره

#آکادمی_روزبه

گروه های باج افزاری و رنکینگ آنها

#آکادمی_روزبه

هزینه اصلی دوره ISSMP

با توجه به تصویر زیر و قیمت دلار امروز ؛ هزینه دوره تقریبا 190 میلیون تومان است !

ما همان دوره را با همان کیفیت با هزینه 15 م تومان برای شما فراهم کرده ایم.
البته با کارگاه حضوری

امیدواریم مورد استفاده باشد

واتس اپ 09902857290

مراجع تدریس که برای دوره ISSMP مورد استفاده قرار خواهند گرفت عبارتند از :

1-✅️ Digital Forensics and Incident Response, 2nd Ed. by Gerard Johansen.


2-✅️A Guide to the Project Management Body of Knowledge (PMBOK Guide). by Project Management Institute. Publisher: Project Management Institute.

3-✅️ Auditing IT Infrastructures for Compliance, 2nd Ed. by Martin Weiss. Publisher: Jones & Bartlett PubProfessionals

4-✅️ Business Continuity and Disaster Recovery Planning for IT Professionals, 2nd Ed. by Susan Snedaker.


5-✅️ Disaster Recovery, Crisis Response, and Business Continuity: A Management Desk Reference by Jamie Watters, Janet Watters.

6-✅️ Disaster Recovery Planning: For Computers and Communication Resources by Jon Toigo.

7-✅️ Information Security Management Handbook, Vol. 6, 6th Ed. by Harold F. Tipton and Micki Krause Nozaki.

8-✅️ ISC2 Code of Ethics by ISC2. (Dec, 2023).

9-✅️ Incident Response & Computer Forensics, 3rd Ed. by Jason Luttgens, Matthew Pepe, Kevin Mandia. Publisher: McGraw-Hill Osborne Media.

10-✅️ IT Auditing Using Controls to Protect Information Assets, 3rd Edition by Mike Kegerreis, Mike Schiller, Chris Davis. Publisher: McGraw-Hill Education.

11-✅️ NIST SP 800-30, Rev. 1, Guide for Conducting Risk Assessments by Joint Task Force Transformation Initiative.

12-✅️ NIST SP 800-34 Rev. 1, Contingency Planning Guide for Federal Information Systems by Marianne Swanson, Pauline Bowen, Amy Wohl Phillips, Dean Gallup, David Lynes.

13- ✅️ NIST SP 800-37, Rev. 2, Risk Management Framework for Information Systems and Organizations: A System Life Cycle Approach for Security and Privacy by Joint Task Force Transformation Initiative.

14-✅️ NIST SP 800-39, Managing Information Security Risk: Organization, Mission, and Information System

15- ✅️ NIST SP 800-53, Rev. 5, Security and Privacy Controls for Information Systems and Organizations

16- ✅️ NIST SP 800-55, Performance Measurement Guide for Information Security by Elizabeth Chew, Marianne Swanson, Kevin Stine,

17- ✅️ NIST SP 800-61, Rev. 2, Computer Security Incident Handling Guide by Paul Cichonski,

18-✅️ NIST SP 800-128, Guide for Security-Focused Configuration Management of Information Systems by Arnold Johnson, Kelley Dempsey, Ron Ross, Sarbari

19- ✅️ NIST SP 800-160, Systems Security Engineering: Considerations for a Multidisciplinary Approach in the Engineering of Trustworthy Secure Systems

20- ✅️ Official (ISC)² Guide to the ISSMP CBK by Joseph Steinberg and Harold F. Tipton.

21- ✅️ Security Operations Center: Building, Operating, and Maintaining your SOC by Gary McIntyre, Joseph Muniz, Nadhem AlFardan.

22-✅️ The Disaster Recovery Handbook, 3rd Ed. by Michael Wallace, Lawrence Webber.

23-✅️ Threat Modeling: Designing for Security, 1st Ed. by Adam Shostack

واتس اپ برای ثبت نام 09902857290

حضوری
پنج شنبه ها از ۱۲:۳۰ تا ۱۶:۳۰
هزینه ۱۵ م تومان