Open Source Forensic Tools.pdf
24.8 MB
مستند فوق ، بیش از 100 صفحه توضیح در مورد ابزار های متن باز( اپن سورس) برای امور جرم شناسی رایانه ای ، فارنزیک
⏱ ثبت نام دوره CHFI فارنزیک در آکادمی آموزش روزبه
پلیسِ خوبی شوید!
🕹با مجوز افتا و نما
📞واتس اپ و تلفن 09902857289
@roozbeh_learning 👈🏼
❤️ با ما امنیت را خوب یاد بگیرید .
www.roozbeh.academy
⏱ ثبت نام دوره CHFI فارنزیک در آکادمی آموزش روزبه
پلیسِ خوبی شوید!
🕹با مجوز افتا و نما
📞واتس اپ و تلفن 09902857289
@roozbeh_learning 👈🏼
❤️ با ما امنیت را خوب یاد بگیرید .
www.roozbeh.academy
آکادمی آموزش روزبه 📚
📌اشتراک تجربه 📌حل مسائل با کد تخفیف عید سعید فطر 🥇دوره ویژه 🔵راهنمایی نحوه شرکت در مسابقات بین المللی فتح پرچم امنیت سایبری و حل نمونه مسائل از زبان نفر سیزدهم مسابقات سنز ☑️ثبت نام دوره در لینک زیر https://eseminar.tv/wb8406 🌹توجه: کد تخفیف 50 درصدی…
بنا به درخواست عزیزان ، مهلت استفاده از کد تخفیف تا ساعت ۲۲ تمدید شد
☑️ثبت نام دوره در لینک زیر
https://eseminar.tv/wb8406
🌹توجه: کد تخفیف 50 درصدی انحصاری عید سعید فطر RoozbehFetr
👆👆👆👆👆👆👆👆👆👆کد تخفیف
☑️ثبت نام دوره در لینک زیر
https://eseminar.tv/wb8406
🌹توجه: کد تخفیف 50 درصدی انحصاری عید سعید فطر RoozbehFetr
👆👆👆👆👆👆👆👆👆👆کد تخفیف
ایسمینار - وبینار برگزار کنید، وبینار شرکت کنید
وبینار Cyber FastTrack CTF - بررسی همه جانبه مسابقه فتح پرچم سایبر فست ترک
در این وبینار آکادمی روزبه نحوه شرکت در مسابقات فتح پرچم بین المللی و سوالات آن که با حمایت موسسه آموزشی سنزبرگزار میگردد بررسی و آموزش داده میشود .
برای چالش های CTF و سوالاتی که در دوره فوق خواهید پرسید اماده سازید
آکادمی آموزش روزبه
همیشه بخوان
https://www.hackingarticles.in/ctf-challenges-walkthrough/
آکادمی آموزش روزبه
همیشه بخوان
https://www.hackingarticles.in/ctf-challenges-walkthrough/
Hacking Articles
CTF Challenges
Explore various CTF challenges, including popular HackTheBox and VulnHub walkthroughs. Learn and improve your cybersecurity techniques.
آکادمی آموزش روزبه 📚
برای چالش های CTF و سوالاتی که در دوره فوق خواهید پرسید اماده سازید آکادمی آموزش روزبه همیشه بخوان https://www.hackingarticles.in/ctf-challenges-walkthrough/
و یکسری دیگر برای آمادگی CTF
دانشجویان آکادمی روزبه در CTF سنز افتخار افریدند
شما هم جزو جهانی شده ها باشید
🚨در آکادمی روزبه سنز را چون اصل بیاموزید
🥇انچنانکه حتی در CTF های رسمی سنز مقام کسب کنید
واتس اپ و تلفن 09902857289
https://github.com/Ignitetechnologies/Vulnhub-CTF-Writeups
دانشجویان آکادمی روزبه در CTF سنز افتخار افریدند
شما هم جزو جهانی شده ها باشید
🚨در آکادمی روزبه سنز را چون اصل بیاموزید
🥇انچنانکه حتی در CTF های رسمی سنز مقام کسب کنید
واتس اپ و تلفن 09902857289
https://github.com/Ignitetechnologies/Vulnhub-CTF-Writeups
GitHub
GitHub - Ignitetechnologies/Vulnhub-CTF-Writeups: This cheasheet is aimed at the CTF Players and Beginners to help them sort Vulnhub…
This cheasheet is aimed at the CTF Players and Beginners to help them sort Vulnhub Labs. This list contains all the writeups available on hackingarticles. - Ignitetechnologies/Vulnhub-CTF-Writeups
برای معماران امنیت : آینده امنیت سایبری در گرو طراحی سیستم هایی هستند که فی الذاته دفاع را در خود دارند
🔷شرکت امن گستران روزبه
مجری ارزیابی امنیتی محصولات استارتاپ ها
www.roozbehsecurity.com
https://inc42-com.cdn.ampproject.org/c/s/inc42.com/resources/the-future-of-cybersecurity-building-resilient-targets-that-defend-themselves/amp/?
🔷شرکت امن گستران روزبه
مجری ارزیابی امنیتی محصولات استارتاپ ها
www.roozbehsecurity.com
https://inc42-com.cdn.ampproject.org/c/s/inc42.com/resources/the-future-of-cybersecurity-building-resilient-targets-that-defend-themselves/amp/?
Inc42 Media
The Future Of Cybersecurity: Building Resilient Targets That Defend Themselves
Cyberattacks are expected to increase exponentially in volume and sophistication, yet defences remain rudimentary. Overwhelmingly, security efforts by most organizations focus on building strong defensive walls designed to keep malicious actors, viruses and…
حرکت جدید بد افزار Sarwent:
بازکردن پورت RDP روی سیستم آلوده و فروختن آن پورت به دیگران
☣واحد هوش تهدید ( TIntel) گروه روزبه
🚨تحلیل کامل این نوع آلودگی، در دو روز آینده برای مشترکین بولتن های گروه روزبه ، چون همیشه ارسال میگردد
https://www-zdnet-com.cdn.ampproject.org/c/s/www.zdnet.com/google-amp/article/windows-malware-opens-rdp-ports-on-pcs-for-future-remote-access/
بازکردن پورت RDP روی سیستم آلوده و فروختن آن پورت به دیگران
☣واحد هوش تهدید ( TIntel) گروه روزبه
🚨تحلیل کامل این نوع آلودگی، در دو روز آینده برای مشترکین بولتن های گروه روزبه ، چون همیشه ارسال میگردد
https://www-zdnet-com.cdn.ampproject.org/c/s/www.zdnet.com/google-amp/article/windows-malware-opens-rdp-ports-on-pcs-for-future-remote-access/
علاقمند تست نفوذ هستید ؟
این ابزار های اوسینت متن باز را از دست ندهید
🔷واحد تست نفوذ شرکت امن گستران روزبه
www.roozbehsecurity.com
https://cybersecuritynews-com.cdn.ampproject.org/c/s/cybersecuritynews.com/osint-tools/?amp
این ابزار های اوسینت متن باز را از دست ندهید
🔷واحد تست نفوذ شرکت امن گستران روزبه
www.roozbehsecurity.com
https://cybersecuritynews-com.cdn.ampproject.org/c/s/cybersecuritynews.com/osint-tools/?amp
Cyber Security News
Top 12 Best Open Source Intelligence Tools (OSINT Tools) for Penetration Testing 2024
OSINT Tools: 1. Social Links 2. NexVision 3. TheHarvester 4. Shodan 5.Hudson Rock 6. Maltego 7. Metagoofil 8. Recon-Ng 9. Creepy 10. TinEye
هنوز بسیاری از سازمانها و شرکت ها از SIEM فقط بعنوان تجمیع کننده لاگ استفاده میکنند!! ( بگذریم از آنها که اصلا SIEM ندارند که کم هم نیستند 😢)
✅ با خدمات شرکت امن گستران روزبه ، عملکرد واقعی SIEM را به آن برگردانید ، مهم نیست بومی یا غیر بومی باشد . مهم این است ایا شما واقعا اگاه هستید از SIEM چه باید خواست؟
🔷واحد SOC شرکت امن گستران روزبه توانمند در بهسازی SOC شما از طریق استفاده از تمام قابلیت های SIEM شما
www.roozbehsecurity.com
📍با ما تماس بگیرید
واتس اپ و تلفن 09902857289
https://www.threathunting.se/2020/05/24/threat-detection-with-mitre-attck-and-atomic-redteam/
✅ با خدمات شرکت امن گستران روزبه ، عملکرد واقعی SIEM را به آن برگردانید ، مهم نیست بومی یا غیر بومی باشد . مهم این است ایا شما واقعا اگاه هستید از SIEM چه باید خواست؟
🔷واحد SOC شرکت امن گستران روزبه توانمند در بهسازی SOC شما از طریق استفاده از تمام قابلیت های SIEM شما
www.roozbehsecurity.com
📍با ما تماس بگیرید
واتس اپ و تلفن 09902857289
https://www.threathunting.se/2020/05/24/threat-detection-with-mitre-attck-and-atomic-redteam/
و چون همیشه FireEye زیبا عمل کرد: گزارش تحلیلی حملات و ترند انها
زیبا و جذاب است👌👌 بخوانید
🔷ترجمه روان این گزارش برای مشتریان شرکت امن گستران روزبه ارسال میگردد
www.roozbehsecurity.com
https://content.fireeye.com/m-trends/rpt-m-trends-2020
زیبا و جذاب است👌👌 بخوانید
🔷ترجمه روان این گزارش برای مشتریان شرکت امن گستران روزبه ارسال میگردد
www.roozbehsecurity.com
https://content.fireeye.com/m-trends/rpt-m-trends-2020
FireEye
[Report] M-Trends 2020
بسم الله
وَ مَکَرُوا وَ مَکَرَ اللَّهُ وَ اللَّهُ خَيْرُ الْمَاکِرِينَ
آل عمران ٥٤
و برای نابودی اش نقشه کشیدند؛ و خداوند (بر حفظ او و آیینش،) چاره‌جویی کرد؛ و خداوند، بهترین چاره‌جویان است.
🔻🔻🔻🔻🔻🔻🔻🔻
🥁🎉🎊 مژده عیدانه فطر
افتتاح دانشگاه سنز ایران تا ۱۰ روز آینده
🌹علی رغم تمامی مشکلات ، بحمد پروردگار و کمک بندگانش ، مسائل و مشکلات حل شده و بزودی جوانان این مرزو بوم میتوانند به اینکه پس از دانشگاه مشغول به کار خواهند شد مطمئن باشند
🔷هنگام دیپلم به ما ملحق شوید تا پایان تحصیلات استخدام شوید و درامد داشته باشید
🥇دانشگاه سنز ایران
محل استعداد یابی و تربیت جوانه های برتر امنیت سایبری کشور
www.SANSuniversity.ir
(در حال آماده سازی )
وَ مَکَرُوا وَ مَکَرَ اللَّهُ وَ اللَّهُ خَيْرُ الْمَاکِرِينَ
آل عمران ٥٤
و برای نابودی اش نقشه کشیدند؛ و خداوند (بر حفظ او و آیینش،) چاره‌جویی کرد؛ و خداوند، بهترین چاره‌جویان است.
🔻🔻🔻🔻🔻🔻🔻🔻
🥁🎉🎊 مژده عیدانه فطر
افتتاح دانشگاه سنز ایران تا ۱۰ روز آینده
🌹علی رغم تمامی مشکلات ، بحمد پروردگار و کمک بندگانش ، مسائل و مشکلات حل شده و بزودی جوانان این مرزو بوم میتوانند به اینکه پس از دانشگاه مشغول به کار خواهند شد مطمئن باشند
🔷هنگام دیپلم به ما ملحق شوید تا پایان تحصیلات استخدام شوید و درامد داشته باشید
🥇دانشگاه سنز ایران
محل استعداد یابی و تربیت جوانه های برتر امنیت سایبری کشور
www.SANSuniversity.ir
(در حال آماده سازی )
مراحل بررسی صحنه جرم سایبری و جمع آوری اطلاعات و اقلام مربوطه در حوزه مجازی سازی
🔷دوره CHFI در آکادمی روزبه
مدارک صادره تحت مجوز افتا و نما
واتس اپ و تلفن 09902857289
https://searchcloudsecurity.techtarget.com/tip/How-to-perform-a-forensic-acquisition-of-a-virtual-machine-disk
🔷دوره CHFI در آکادمی روزبه
مدارک صادره تحت مجوز افتا و نما
واتس اپ و تلفن 09902857289
https://searchcloudsecurity.techtarget.com/tip/How-to-perform-a-forensic-acquisition-of-a-virtual-machine-disk
SearchCloudSecurity
How to perform a forensic acquisition of a virtual machine disk
Learn how to perform a sound forensic acquisition of a virtual machine disk (*flat.vmdk) in this step-by-step guide.
🏮ادامه نکته درسی امروز از جرم شناسی سایبری
هکر در ورود به سیستم برخی از فایل های خود را جایگزین فایل های اصلی ویندوز میکند و بدین نحو ، عملا ویندوز را ابزاری برای انجام خواسته های خود قرار میدهد
این عمل توسط بد افزار ها نیز قابل انجام است که خودشان ، مثلا DLL ای از ویندوز را با DLL جعلی عوض کنند .
@roozbeh_learning 👈🏼
یک راه آسان برای تشخیص این جعل استفاده از دستور sigverif در ویندوز است . ادامه توضیحات در لینک زیر.
🔷مزیت این روش در آن است که کمترین اثر را بر محتویات ویندوز و شرایط موجود ایستگاه کاری یا سرور میگذارد .
📍همیشه در جرم شناسی و فارنزیک بایستی مراحل انجام کار طوری باشد که حتی المکان تغییری روی سیستم هدف ، مظنون، داده نشود .
📌دوره جرم شناسی سایبری CHFI
📚در آکادمی آموزش روزبه
🕹با مدرک تحت مجوز افتا و نما
📞واتس اپ و تلفن 09902857289
https://searchwindowsserver.techtarget.com/tip/Use-SIGVERIFEXE-to-ID-unsigned-drivers
هکر در ورود به سیستم برخی از فایل های خود را جایگزین فایل های اصلی ویندوز میکند و بدین نحو ، عملا ویندوز را ابزاری برای انجام خواسته های خود قرار میدهد
این عمل توسط بد افزار ها نیز قابل انجام است که خودشان ، مثلا DLL ای از ویندوز را با DLL جعلی عوض کنند .
@roozbeh_learning 👈🏼
یک راه آسان برای تشخیص این جعل استفاده از دستور sigverif در ویندوز است . ادامه توضیحات در لینک زیر.
🔷مزیت این روش در آن است که کمترین اثر را بر محتویات ویندوز و شرایط موجود ایستگاه کاری یا سرور میگذارد .
📍همیشه در جرم شناسی و فارنزیک بایستی مراحل انجام کار طوری باشد که حتی المکان تغییری روی سیستم هدف ، مظنون، داده نشود .
📌دوره جرم شناسی سایبری CHFI
📚در آکادمی آموزش روزبه
🕹با مدرک تحت مجوز افتا و نما
📞واتس اپ و تلفن 09902857289
https://searchwindowsserver.techtarget.com/tip/Use-SIGVERIFEXE-to-ID-unsigned-drivers
This media is not supported in your browser
VIEW IN TELEGRAM
اگر میخوای کار رو صحیح انجام بدی لازم نیست اپلو هوا کنی !!
وقتی از متخصص مربوطه استفاده نکنی ، نتیجه اینه که پراید پراید میمونه یا فوقش میشه تیبا !
و سوالات مسابقات تلویزیون با بودجه های بالا، این طور از اب درمیاد
برای درست کارکردن اگر از همین متخصصان موجود و با سواد، درجای درست استفاده کنیم خیلی چیزها درست میشه و کشور آباد
در لینک زیر ببینید اونوری ها چطور برای ساختن مستر روبات تلاش کردند، بهتره بگم تلاش خاصی نکردند بلکه از متخصصی که در اندازه اش ما هم در ایران داریم، بدرستی استفاده کردند
https://www.aparat.com/v/kdsGR
وقتی از متخصص مربوطه استفاده نکنی ، نتیجه اینه که پراید پراید میمونه یا فوقش میشه تیبا !
و سوالات مسابقات تلویزیون با بودجه های بالا، این طور از اب درمیاد
برای درست کارکردن اگر از همین متخصصان موجود و با سواد، درجای درست استفاده کنیم خیلی چیزها درست میشه و کشور آباد
در لینک زیر ببینید اونوری ها چطور برای ساختن مستر روبات تلاش کردند، بهتره بگم تلاش خاصی نکردند بلکه از متخصصی که در اندازه اش ما هم در ایران داریم، بدرستی استفاده کردند
https://www.aparat.com/v/kdsGR
👆👆بخشی از گروه شرکت ها و سازمانهای همکار آکادمی روزبه برای تربیت نیروی متخصص امنیت سایبری
🥇در هر جایگاهی هستید، آموزش ببینید و در موقعیت خوب استخدام شوید
☑️واتس اپ و تلفن. 09902857289
📚آکادمی روزبه
🕹دارای مجوز افتا و نما
#استخدام #امنیت #امنیت_اطلاعات #امنیت_شبکه #آکادمی_روزبه
**درج نام برخی از سازمانها و شرکت ها بنا به درخواست ایشان یا نوع ماموریت آنها؛ در این شکل ممکن نشده است
🥇در هر جایگاهی هستید، آموزش ببینید و در موقعیت خوب استخدام شوید
☑️واتس اپ و تلفن. 09902857289
📚آکادمی روزبه
🕹دارای مجوز افتا و نما
#استخدام #امنیت #امنیت_اطلاعات #امنیت_شبکه #آکادمی_روزبه
**درج نام برخی از سازمانها و شرکت ها بنا به درخواست ایشان یا نوع ماموریت آنها؛ در این شکل ممکن نشده است
اینبار یک فناوری را درست به مملکت بیاوریم
پس اول خوب یاد بگیریم
بعد استفاده کنیم
شکار تهدیدات ، نگاه عمیق نه خواندن چونکه مد روز است !
🔷شرکت امن گستران روزبه
www.roozbehsecurity.com
https://expel.io/blog/how-to-find-anomalous-process-relationships-threat-hunting/
پس اول خوب یاد بگیریم
بعد استفاده کنیم
شکار تهدیدات ، نگاه عمیق نه خواندن چونکه مد روز است !
🔷شرکت امن گستران روزبه
www.roozbehsecurity.com
https://expel.io/blog/how-to-find-anomalous-process-relationships-threat-hunting/
Expel
How to find anomalous process relationships in threat hunting - Expel
Finding anomalous process relationships -- commands that don’t belong together -- might indicate a problem within your environment. Here’s how to spot ‘em.
us_19_Kotler_Process_Injection_Techniques_Gotta_Catch_Them_All_wp.pdf
590.5 KB
تزریق در پراسس های ویندوز .
شرکت امن گستران روزبه
ارائه خدمات کشف نفوذ امنیتی
www.roozbehsecurity.com
شرکت امن گستران روزبه
ارائه خدمات کشف نفوذ امنیتی
www.roozbehsecurity.com
علاقمندان معماری امنیت اطلاعات بخوانند.
Software-Defined Perimeter (SDP) and Zero Trust
📌اساتید آکادمی روزبه ، بعدا در کامنتی در این خصوص توضیحی خواهند نوشت
📚آکادمی روزبه
محل پرورش استعداد های امنیت سایبری کشور
https://cloudsecurityalliance.org/artifacts/software-defined-perimeter-and-zero-trust/?utm_source=linkedin&utm_medium=post&utm_campaign=research
Software-Defined Perimeter (SDP) and Zero Trust
📌اساتید آکادمی روزبه ، بعدا در کامنتی در این خصوص توضیحی خواهند نوشت
📚آکادمی روزبه
محل پرورش استعداد های امنیت سایبری کشور
https://cloudsecurityalliance.org/artifacts/software-defined-perimeter-and-zero-trust/?utm_source=linkedin&utm_medium=post&utm_campaign=research
CSA
Software-Defined Perimeter (SDP) and Zero Trust | CSA
A Zero Trust implementation using Software-Defined Perimeter enables organizations to defend new variations of old attack methods that are constantly surfacing in existing network and infrastructure perimeter-centric networking models. Implementing SDP improves…
👆👆برنامه کلاسی
پیرو درخواست علاقمندان و اعضای کانال ، برنامه کلاسهای درپیش رو درآکادمی روزبه اعلام میگردد.
📌ثبت نام و مشاوره فقط از طریق واتس اپ و تلفن 09902857289
🔵مشاوره با اساتید اکادمی روزبه با تعیین وقت قبلی از طریق شماره فوق رایگان است
@roozbeh_learning
📚آکادمی روزبه
🕹با مجوز افتا و نما
تربیت متخصص امنیت سایبری برای کشور
💠با بالاترین تعداد عضو هیات علمی با مدرک عالی امنیت اطلاعات CISSP
پیرو درخواست علاقمندان و اعضای کانال ، برنامه کلاسهای درپیش رو درآکادمی روزبه اعلام میگردد.
📌ثبت نام و مشاوره فقط از طریق واتس اپ و تلفن 09902857289
🔵مشاوره با اساتید اکادمی روزبه با تعیین وقت قبلی از طریق شماره فوق رایگان است
@roozbeh_learning
📚آکادمی روزبه
🕹با مجوز افتا و نما
تربیت متخصص امنیت سایبری برای کشور
💠با بالاترین تعداد عضو هیات علمی با مدرک عالی امنیت اطلاعات CISSP