اخذ RAM یا همون دامپ RAM با دو ابزار زیر
دامپ رم ، حالت و شرایط آن لحظه دامپ گیری رم را برای شما مانند چیزی که فریز شده است برمیدارد که بعدا با ابزار های مربوطه بازش کنید . انگار پشت سیستم لایو در اون لحظه اخد دامپ ، نشسته اید.
لذا میتوانید تحلیلی از رخداد حمله ، نفوذ هکر و رفتار یک بد افزار که سیستم را آلوده کرده است را داشته باشید
** هشدار : برای اخذ دامپ رم اجازه از مالک سیستم یا مسوول مربوطه در سازمان الزامی است چون در RAM امکان وجود اطلاعات حساس میباشد
http://vcodispot.com/ram-acquisition-ftk-imager-volatility/
دامپ رم ، حالت و شرایط آن لحظه دامپ گیری رم را برای شما مانند چیزی که فریز شده است برمیدارد که بعدا با ابزار های مربوطه بازش کنید . انگار پشت سیستم لایو در اون لحظه اخد دامپ ، نشسته اید.
لذا میتوانید تحلیلی از رخداد حمله ، نفوذ هکر و رفتار یک بد افزار که سیستم را آلوده کرده است را داشته باشید
** هشدار : برای اخذ دامپ رم اجازه از مالک سیستم یا مسوول مربوطه در سازمان الزامی است چون در RAM امکان وجود اطلاعات حساس میباشد
http://vcodispot.com/ram-acquisition-ftk-imager-volatility/
Windows Logon Forensics-1.pdf
467 KB
🔷شرکت امن گستران روزبه
ارائه دهنده خدمات جرم شناسی سایبری، فارنزیک اطلاعات و مشاوره وکالت در پرونده های مربوطه
با همکاری وکلای پایه یک دادگستری
مخصوص اشخاص و سازمانها
@roozbeh_learning
www.roozbehsecurity.com
ارائه دهنده خدمات جرم شناسی سایبری، فارنزیک اطلاعات و مشاوره وکالت در پرونده های مربوطه
با همکاری وکلای پایه یک دادگستری
مخصوص اشخاص و سازمانها
@roozbeh_learning
www.roozbehsecurity.com
مستندات درز کرده در خصوص آموزش پایتون در NSA امریکا
از اسکریپت هایش ، لذت ببرید
https://archive.org/details/comp3321/page/n313/mode/2up/search/device
از اسکریپت هایش ، لذت ببرید
https://archive.org/details/comp3321/page/n313/mode/2up/search/device
Internet Archive
comp3321 NSA Python Training Document : NSA : Free Download, Borrow, and Streaming : Internet Archive
A document that NSA uses for teaching Python. This was obtained via a FOIA request, per https://twitter.com/chris_swenson/status/1225836060938125313?s=09
👆👆برای استخدام این شرکت تا تیرماه فرصت دارید
در دوره های ذکر شده در تصویر در آکادمی روزبه شرکت کنید و با قبولی در آزمون ، شغل دلخواه خود را بیابید
🍀🍀 و پس از استخدام ، 30درصد از هزینه ای که برای اموزش داشتید را دریافت کنید !!
هر جای ایران که هستید ، دوره ها آنلاین هستند
واتس اپ و تلفن برای مشاوره و ثبت نام 09902857289
آکادمی روزبه
مدارک صادره تحت مجوز افتا و نما
در دوره های ذکر شده در تصویر در آکادمی روزبه شرکت کنید و با قبولی در آزمون ، شغل دلخواه خود را بیابید
🍀🍀 و پس از استخدام ، 30درصد از هزینه ای که برای اموزش داشتید را دریافت کنید !!
هر جای ایران که هستید ، دوره ها آنلاین هستند
واتس اپ و تلفن برای مشاوره و ثبت نام 09902857289
آکادمی روزبه
مدارک صادره تحت مجوز افتا و نما
برای حرفه ای ها 😇😐
https://research.nccgroup.com/2020/05/04/cve-2018-8611-exploiting-windows-ktm-part-2-5-patch-analysis-and-basic-triggering/amp/
https://research.nccgroup.com/2020/05/04/cve-2018-8611-exploiting-windows-ktm-part-2-5-patch-analysis-and-basic-triggering/amp/
NCC Group Research
CVE-2018-8611 Exploiting Windows KTM Part 2/5 – Patch analysis and basic triggering
TL;DR Diving into the patch Patch diffing Tidying Hex-Rays output with "Shifted Pointers" Shifted pointers? Initial Hex-Rays output Dealing with shifted pointers Resulting Hex-Rays output…
فردا سه شنبه ساعت ۸ شب ، وبینار معرفی دوره آمادگی آزمون مدرک مهندسی امنیت اطلاعات SSCP
و اخرین فرصت برای استفاده از تخفیف ۱۵ درصدی در ثبت نام دوره
لینک شرکت در وبینار
https://eseminar.tv/wb7375
و اخرین فرصت برای استفاده از تخفیف ۱۵ درصدی در ثبت نام دوره
لینک شرکت در وبینار
https://eseminar.tv/wb7375
ایسمینار - وبینار برگزار کنید، وبینار شرکت کنید
وبینار دوره آمادکی آزمون رسمی SSCP
دوره آمادگی آزمون SSCP مدرک مهندسی امنیت اطلاعات - آکادمی آموزش روزبه با مجوز افتا و پروانه نما
مدرس : استاد روزبه نوروزی CISSP
مدرس : استاد روزبه نوروزی CISSP
continuous security improvement.".pdf
603.1 KB
سرفصل دوره ای از دانشگاه سنز ایران
برای محیط بی سیم هم باید IDS کار گذاشت.
نمونه در زیر
🔷شرکت امن گستران روزبه
ارائه راهکارهای معماری امن سازمان
www.roozbehsecurity.com
https://www.tequipment.net/Fluke-Networks/SENSOR4-R1S1W1-E/Antennas/
نمونه در زیر
🔷شرکت امن گستران روزبه
ارائه راهکارهای معماری امن سازمان
www.roozbehsecurity.com
https://www.tequipment.net/Fluke-Networks/SENSOR4-R1S1W1-E/Antennas/
www.tequipment.net
Fluke Networks SENSOR4-R1S1W1-E AirMagnet Sensor, cellular spectrum, 4th Gen, 1 X 11n Radio, External Ant | TEquipment
On Sale Fluke Networks SENSOR4-R1S1W1-E. We take purchase orders and can provide special school, government and corporate pricing.
داستان شبانه قبل از خواب :
امشب
روشی نوین در شنود ترافیک HTTPS.
برنامه نویسان و امنیت چی های نرم افزاری بهوش باشند
خطر جدی است
📚آکادمی امنیت اطلاعات روزبه
مجری دوره های تخصصی امنیت سایبری
🕹با مجوز افتا و پروانه نما
@roozbeh_learning
www.roozbeh.academy
https://blog.silentsignal.eu/2020/05/04/decrypting-and-analyzing-https-traffic-without-mitm/
امشب
روشی نوین در شنود ترافیک HTTPS.
برنامه نویسان و امنیت چی های نرم افزاری بهوش باشند
خطر جدی است
📚آکادمی امنیت اطلاعات روزبه
مجری دوره های تخصصی امنیت سایبری
🕹با مجوز افتا و پروانه نما
@roozbeh_learning
www.roozbeh.academy
https://blog.silentsignal.eu/2020/05/04/decrypting-and-analyzing-https-traffic-without-mitm/
🚨 آخرین فرصت برای استفاده از تخفیف ۱۵ درصدی در ثبت نام دوره
آمادگی آزمون رسمی SSCP
با پاسپورت ایران
امشب ساعت ۸ شب
لینک شرکت در وبینار معرفی دوره آمادگی آزمون مدرک مهندسی امنیت اطلاعات SSCP
https://eseminar.tv/wb7375
آمادگی آزمون رسمی SSCP
با پاسپورت ایران
امشب ساعت ۸ شب
لینک شرکت در وبینار معرفی دوره آمادگی آزمون مدرک مهندسی امنیت اطلاعات SSCP
https://eseminar.tv/wb7375
ایسمینار - وبینار برگزار کنید، وبینار شرکت کنید
وبینار دوره آمادکی آزمون رسمی SSCP
دوره آمادگی آزمون SSCP مدرک مهندسی امنیت اطلاعات - آکادمی آموزش روزبه با مجوز افتا و پروانه نما
مدرس : استاد روزبه نوروزی CISSP
مدرس : استاد روزبه نوروزی CISSP
آکادمی آموزش روزبه 📚
🚨 آخرین فرصت برای استفاده از تخفیف ۱۵ درصدی در ثبت نام دوره آمادگی آزمون رسمی SSCP با پاسپورت ایران امشب ساعت ۸ شب لینک شرکت در وبینار معرفی دوره آمادگی آزمون مدرک مهندسی امنیت اطلاعات SSCP https://eseminar.tv/wb7375
👆👆دوره آمادگی آزمون ، آنلاین است
لذ از سراسر ایران میتوانید از این آموزش با کیفیت بهره ببرید🇮🇷🇮🇷
لذ از سراسر ایران میتوانید از این آموزش با کیفیت بهره ببرید🇮🇷🇮🇷
آکادمی آموزش روزبه 📚 pinned «👆👆دوره آمادگی آزمون ، آنلاین است لذ از سراسر ایران میتوانید از این آموزش با کیفیت بهره ببرید🇮🇷🇮🇷»
در آکادمی روزبه ، گزارش خوانی راهم بیاموزیم
گزارش تحلیل حافظه ای که به بد افزار اموتت آلوده بوده
کامل و زیبا
https://medium.com/@Flying_glasses/emotet-memory-dump-analysis-part-1-detecting-malicious-processes-d84c468dff4b
گزارش تحلیل حافظه ای که به بد افزار اموتت آلوده بوده
کامل و زیبا
https://medium.com/@Flying_glasses/emotet-memory-dump-analysis-part-1-detecting-malicious-processes-d84c468dff4b
Medium
Emotet Memory dump analysis: Part 1 (Detecting malicious processes)
In my last blog I have shared some behavioural analysis of emotet malware sample, perhaps we concluded that given sample is emotet sample…
اگر جزو تیم آبی هستید این وبینار سنز رو از دست ندین
https://www.sans.org/webcasts/113825?utm_medium=Social&utm_source=Twitter&utm_campaign=CD+Webcasts
https://www.sans.org/webcasts/113825?utm_medium=Social&utm_source=Twitter&utm_campaign=CD+Webcasts
www.sans.org
Full Packet Capturing with TShark for Continuous Monitoring & Packet Threat Intelligence via IP, Domains and URLS - SANS Institute
Living in a world in which you have to assume breach, makes the thought of detecting threats more antagonizing. Compoundging this agony, is a world in which we have a global pandemic and the threat actors are looking to take advantage of one of humans most…
🥱اگر شما هم چون من خوابتان نمیبرد این مقاله جامپ هکر از یک ایستگاه کاری به ایستگاه کاری دیگر را بخوانید
🧐اگر ایلتس ۶و نیم به بالا دارید باید ۹ دقیقه ای آنرا درک کنید
❣راستی ، دوره مدرک GMON سنز ۵۱۱ رو با استاد روزبه داریم
در سه شنبه اینده ایشون سرفصل هاش رو براتون تشریح میکنند و اینکه واسه چه گروههایی و چرا نیاز است
به سایت ایسمینار بخش اکادمی روزبه مراجعه نمایید
https://hausec.com/2019/08/12/offensive-lateral-movement/amp/
🧐اگر ایلتس ۶و نیم به بالا دارید باید ۹ دقیقه ای آنرا درک کنید
❣راستی ، دوره مدرک GMON سنز ۵۱۱ رو با استاد روزبه داریم
در سه شنبه اینده ایشون سرفصل هاش رو براتون تشریح میکنند و اینکه واسه چه گروههایی و چرا نیاز است
به سایت ایسمینار بخش اکادمی روزبه مراجعه نمایید
https://hausec.com/2019/08/12/offensive-lateral-movement/amp/
hausec
Offensive Lateral Movement
Lateral movement is the process of moving from one compromised host to another. Penetration testers and red teamers alike commonly used to accomplish this by executing powershell.exe to run a base6…
👏👏 دومین دوره فورتی وب در سال ۹۹
👌با برترین کیفیت ، تیونینگ کامل
فایروال قدرتمند لایه
🚨شروع اول خرداد
شنبه ها دوشنبه ها چهارشنبه ها ساعت ١٨ الى ٢١
آنلاین ، در سراسر ایران 🇮🇷
رزرو و ثبت نام از طریق واتس اپ و تلفن
09902857289
📚آکادمی آموزش روزبه
🕹مدارک صادره تحت مجوز افتا و پروانه نما
👌با برترین کیفیت ، تیونینگ کامل
فایروال قدرتمند لایه
🚨شروع اول خرداد
شنبه ها دوشنبه ها چهارشنبه ها ساعت ١٨ الى ٢١
آنلاین ، در سراسر ایران 🇮🇷
رزرو و ثبت نام از طریق واتس اپ و تلفن
09902857289
📚آکادمی آموزش روزبه
🕹مدارک صادره تحت مجوز افتا و پروانه نما
initial and quick triage in a directory containing malware samples, specific malware sample, suspect URL and domains. Additionally, it allows to download and send samples to main online sandboxes.
معرفی ابزار
مثال های از کامند ها در گیت هاب بیابید
https://eforensicsmag.com/malwoverview-3-0-0-is-available-by-alexandre-borge/
معرفی ابزار
مثال های از کامند ها در گیت هاب بیابید
https://eforensicsmag.com/malwoverview-3-0-0-is-available-by-alexandre-borge/
eForensics
404 - eForensics