کد تخفیف ۵۰ درصدی وبینار SOC های کانادا ، مختص اعضای کانال

tfgy

این وبینارها ادامه دارد
این شماره ۱ است و جا نمانید

امشب ساعت ۲۲

https://eseminar.tv/wb11355

دوستان اشتباه شد 😅 جدا ببخشید🙏🙏 فردا شب هست
۵ مرداد
ولی ثبت نامتون رو با کدتخفیفی که بالا گفته شده انجام بدین 🌹🌺🙏

بروز کنید
ASA, Firepower

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-ro-path-KJuQhB86

ابزاری برای ارزیابی پیاده سازی کنترل های SANS و CIS


🔷شرکت امن گستران روزبه
مجری امن سازی اصولی سازمان
www.roozbehsecurirty.com

https://www.cisecurity.org/blog/cis-csat-free-tool-assessing-implementation-of-cis-controls/

💫ضمانت استاد روزبه
و ضمانت شما !

و بعلاوه هدیه استخدام شما را که از هزینه ها کم کنیم ؛ در صورت ثبت نام همزمان هرسه
🎉🎊 4 میلیون و ۹۰۰ هزارتومان

🏮 آنلاین در سراسر ایران

قابل پرداخت در سه مرحله
09902857289 واتس اپ و تلفن

🕹مدارک صادره با لوگوی افتا

✅همراه با کارآموزی در شرکت های بزرگ
امکان استخدام با ضریب بالا

کوتاهترین مسیر تضمینی استخدام

با پکیج استخدامی آکادمی روزبه

دوره فوق تخصصی زیک Zeek
ابزاری برای کشف نفوذ
ثبت نام به تعدادی محدود

۶ ساعت مفید و کاربردی

با استاد برجسته

۸۰۰ هزارتومان


ثبت نام با واتس اپ و تلفن 09902857289


دوره ای خاص برای افراد خاص
طالب مطلوب را میشناسد . آنها ثبت نام کنند

آماده تشکیل

🚨🚨مهلت ثبت نام‌۳ روز

@roozbeh_learning.

امشب ساعت ۲۲

https://eseminar.tv/wb11355

اونهایی که ثبت نام کردین ، یادتون نره
امشب ساعت ۲۲


و اونهایی که ثبت نام نکردین کد تخفیف هم داره
tfgy

تا ۷ دقیقه دیگر شروع میشود

بررسی SOC ها در کانادا
پخش زنده

https://eseminar.tv/wb11355

هم اکنون
مرکز عملیات امنیت
ایسمینار آکادمی روزبه

@roozbeh_learning 👈🏼

یکی از اقلامی که برای تحلیل هایمان در فارنزیک دنبال آن هستیم ، Prefetch file است.

🚨اما هکر ها یاد گرفته اند آنرا پاک کنند

🔵با پلاگین زیر در ابزار Volatility فایل را برمیگردانیم
Prefetchparser



🔷شرکت امن گستران روزبه
ارائه خدمات جرم شناسی سایبری ( فارنزیک )
www.roozbehsecurity.com

سمینار دیشب در مورد SOC های موفق خصوصا در کانادا بود در انتهای سمینار سوالی مطرح شد که جناب بنی هاشمی پاسخی را بشرح زیر ارسال فرمودند که عینا درج میگردد؛ با تشکر از ایشان.


سلام استاد وقتتون بخیر 🌺

یکی از دوستان سوالی رو هم در وبینار و هم در لینکدین پرسید که قول داده بودم چک کنم و پاسخ بدم..

البته در لینکدین پاسخ ایشون رو دادم.. اینجا براتون کپی میکنم که اگه کس دیگه ای هم این سوال رو از شما جداگانه پرسید، منابعش رو در دسترس داشته باشید و براشون بفرستید


سؤال: ممنون میشم برای سوالی که از خدمتتون پرسیدم : چطور بد افزار میفهمه تو محیط سندباکس است
مطلب و یا موردی پیدا کردید share بفرمائید.🙏


پاسخ:
در پاسخ به سؤالتون، در اینترنت چندین مقاله پیدا کردم که درباره تکنیک‌های سندباکس گریزی بدافزارها (Sandbox Evasion Techniques) توضیح میدادن، اما این دو مقاله از بقیه جدیدتر بودن و مثالهای خوبی ارائه میکنن:

مقاله ۱:
https://www.mcafee.com/blogs/other-blogs/mcafee-labs/evolution-of-malware-sandbox-evasion-tactics-a-retrospective-study/

مقاله ۲:
https://www.apriorit.com/dev-blog/545-sandbox-evading-malware

بطور کلی ۵-۶ روش کلی هست که یک بدافزار میتونه تشخیص بده آیا محیطش سندباکس هست یا نه.

یک روش اینه که بدافزار اجرای همراه با تأخیر انجام میده. مثلا وقتی روی فایل بدافزار کلیک میشه حدود ۶۰ ثانیه بعد کدش رو اجرا میکنه.. چون معمولا محیطهای سندباکس موقتی و مجازی هستن و بعد از ۳۰-۴۰ ثانیه محیط مجازی اونها ریست میشه. اگه همچنان بعد از ۶۰ ثانیه کد اجرا شد، یعنی محیط سندباکس نیست.

یکی دیگه چک کردن مشخصات سی‌پی‌یو هست. مثلا بدافزار با کال کردن WMI، درجه حرارت سی‌پی‌یو رو چک میکنه، اگه محیط سندباکس باشه نتیجه کال عددی رو در بر نداره و بدینوسیله بدافزار میفهمه محیطش سخت‌افزاری نیست و مجازی هست.

@roozbeh_learning 👈🏼

❇️❇️❇️برای با n ام خدمت همه عزیزان اعلام میکنیم 🌹😊



❇️❇️❇️آزمون CISSP ، مدرک عالی امنیت ، با پاسپورت ایران مشکلی ندارد

آزمون در سنتر VUE ، خارج از ایران


🌺🌺🌺❇️❇️❇️❇️❇️❇️❇️❇️❇️

لطفا به شایعات گوش نکنید !


📚آکادمی روزبه
@roozbeh_learning
واتس اپ و تلفن 09902857289

جایزه هفته

یک پاراگراف برای این تصویر بنویسید و برای مدیر کانال بفرستید

🏆کاملترین پاسخ ، یکصد هزارتومان جایزه


📚آکادمی روزبه
مجری دوره های پیشرفته دفاع سایبری
بنیانگذار دانشگاه سنز ایران 🇮🇷
@roozbeh_learning 👈🏼

فرصت پاسخ : شنبه ۱۱ مرداد