معمار امنیت یعنی باید بدونی این تصمیم ویندوز درست بوده یا نه
When Microsoft introduced Kernel Patch Protection (known as PatchGuard), in 2005, it severely limited third party Antivirus vendor’s options of using Kernel hooks to detect and prevent malware on the system. Since then, these vendors have had to rely more on the system of kernel callback functions to be notified of events.
When Microsoft introduced Kernel Patch Protection (known as PatchGuard), in 2005, it severely limited third party Antivirus vendor’s options of using Kernel hooks to detect and prevent malware on the system. Since then, these vendors have had to rely more on the system of kernel callback functions to be notified of events.
آکادمی آموزش روزبه 📚
معمار امنیت یعنی باید بدونی این تصمیم ویندوز درست بوده یا نه When Microsoft introduced Kernel Patch Protection (known as PatchGuard), in 2005, it severely limited third party Antivirus vendor’s options of using Kernel hooks to detect and prevent malware…
و دوست عزیز دل برادر که فقط فوق لیسانس امنیت رو یدک میکشند این مقاله رو تفسیر کنند .
بعدا در سازمانشون باهاشون کار دارم . تا اینکه این بار بخاطر کم سوادی و درک نکردن، نروند خودشون رو توی گروه پینگ تخلیه کنند .
https://br-sn.github.io/Removing-Kernel-Callbacks-Using-Signed-Drivers/
**چون واقعا برای تک تک سالهای زندگی حرفه مان و آنچه الان هستیم زحمت کشیده ایم و برای خود ارزش قائلیم ، لذا هر گونه سخن و برخورد بیجا ، بشدت از راه مباحثه علمی و پیگرد های قانونی پاسخ داده میشود
بعدا در سازمانشون باهاشون کار دارم . تا اینکه این بار بخاطر کم سوادی و درک نکردن، نروند خودشون رو توی گروه پینگ تخلیه کنند .
https://br-sn.github.io/Removing-Kernel-Callbacks-Using-Signed-Drivers/
**چون واقعا برای تک تک سالهای زندگی حرفه مان و آنچه الان هستیم زحمت کشیده ایم و برای خود ارزش قائلیم ، لذا هر گونه سخن و برخورد بیجا ، بشدت از راه مباحثه علمی و پیگرد های قانونی پاسخ داده میشود
بعدا در مورد انواع سواد ، انواع فهم و درک از مطالب علمی و اصولا چه کسی صاحب نظر است بحث مفصلی خواهیم داشت .
مجموعه ابزار متن باز و رایگان سنز برای فارنزیک، تحت نام پکیج EZ
🔷شرکت امن گستران روزبه
ارائه خدمات فارنزیک
www.roozbehsecurity.com
https://cutt.ly/GdvAHMj
🔷شرکت امن گستران روزبه
ارائه خدمات فارنزیک
www.roozbehsecurity.com
https://cutt.ly/GdvAHMj
digital-forensics.sans.org
EZ Tools | Digital Forensics Tools from SANS
Learn to quickly identify and mitigate cyber threats with our open source "EZ Tools" an easy to use set of digital forensics tools provided by SANS and Eric Zimmerman. Our command line tools include an amcache.hve parser, jump list parser and registry viewer.
واژه روز از آکادمی روزبه
Mastermind مهره اصلی یک عملیات
@roozbeh_learning 👈🏼
لینک زیر به دستگیری فرد اصلی مرتبط با هک توییتر اشاره دارد
https://www.geekwire.com/2020/florida-teen-arrested-mastermind-behind-twitter-bit-con-targeted-gates-bezos-others/amp/
Mastermind مهره اصلی یک عملیات
@roozbeh_learning 👈🏼
لینک زیر به دستگیری فرد اصلی مرتبط با هک توییتر اشاره دارد
https://www.geekwire.com/2020/florida-teen-arrested-mastermind-behind-twitter-bit-con-targeted-gates-bezos-others/amp/
GeekWire
Florida teen arrested as mastermind behind Twitter ‘Bit-Con’ that targeted Gates, Bezos and others
A Florida teenager faces 30 felony charges related to a July 15 scam in which he hacked into the Twitter accounts of prominent users such as Bill Gates, Jeff Bezos, Elon Musk, Barack Obama and others.
اتهام کاربران به مایکروسافت در خصوص برداشت برخی اطلاعات ایشان برای ترویج استفاده از مرورگر جدیدش
** راستی مسوولین محترم درجریان هستند که چرا خیلی چیزها روی ما فیلتر است و تحریم شدیم ولی چیزی مثل ویندوز ( که زندگی خیلی هامون روشه )بازه برای ایران ؟؟
📌مرکز تحقیق و توسعه گروه روزبه
www.roozbehgroup.com
https://www.zdnet.com/google-amp/article/microsoft-edge-is-malware-says-angry-windows-7-user/
** راستی مسوولین محترم درجریان هستند که چرا خیلی چیزها روی ما فیلتر است و تحریم شدیم ولی چیزی مثل ویندوز ( که زندگی خیلی هامون روشه )بازه برای ایران ؟؟
📌مرکز تحقیق و توسعه گروه روزبه
www.roozbehgroup.com
https://www.zdnet.com/google-amp/article/microsoft-edge-is-malware-says-angry-windows-7-user/
ZDNet
Microsoft Edge is malware, says angry Windows 7 user
Microsoft has shown old-fashioned aggression in trying to get Windows 10 users to adopt its new browser. Now, even Windows 7 users are finding it a little much.
بزودی ....
ارائه فرم و طرح مدارک GIAC دانشگاه سنز ایران
مدارک GIAC دانشگاه سنز ایران فقط با قبولی در آزمون اعطا میگردد
ارائه فرم و طرح مدارک GIAC دانشگاه سنز ایران
مدارک GIAC دانشگاه سنز ایران فقط با قبولی در آزمون اعطا میگردد
آکادمی آموزش روزبه 📚
در آپارات مقدمه کوتاهی بر PEببینید *افسوسِ زبان انگلیسی نخواندن، برای آنان که زبانشان ضعیف است پس از کلیک بر لینک ، خواهد آمد. ** انشالله در پست های بعدی ، چند ویدیوی دیگر هم ارائه میگردد https://www.aparat.com/v/4UyVv
همانطور که بحث PE رو دنبال میکنیم
بگم که بلک بری ابزار امنیتی جدیدی رو این خصوص داده
داغ و تازه
https://www.zdnet.com/google-amp/article/blackberry-releases-new-security-tool-for-reverse-engineering-pe-files/
بگم که بلک بری ابزار امنیتی جدیدی رو این خصوص داده
داغ و تازه
https://www.zdnet.com/google-amp/article/blackberry-releases-new-security-tool-for-reverse-engineering-pe-files/
ZDNet
BlackBerry releases new security tool for reverse-engineering PE files
BlackBerry open-sources PE Tree, a new malware reverse-engineering tool for analyzing Portable Executable (PE) files.
در SOC یکی از موارد مهم، اطمینان از دریافت لاگ است . یک یوزکیس در این خصوص باید در SOC شما وجود داشته باشد وگرنه در هنگام تحلیل ، آنالیزگرِ شما ، به حلقه ای مفقوده ، برخواهد خورد.
🔷شرکت امن گستران روزبه
پیاده سازی SOC و تیم مدیریت رخداد با مجوز افتا
www.roozbehsecurity.com
https://www.fireeye.com/blog/products-and-services/2020/07/log-monitoring-in-helix-with-logtracker.html
🔷شرکت امن گستران روزبه
پیاده سازی SOC و تیم مدیریت رخداد با مجوز افتا
www.roozbehsecurity.com
https://www.fireeye.com/blog/products-and-services/2020/07/log-monitoring-in-helix-with-logtracker.html
FireEye
Dude, Where’s My Log? — Log Monitoring In Helix With LogTracker
LogTracker provides capabilities that offer security teams assurance that data is coming in, and that Helix has all of the information it needs to analyze security incidents.
آکادمی آموزش روزبه 📚
اتهام کاربران به مایکروسافت در خصوص برداشت برخی اطلاعات ایشان برای ترویج استفاده از مرورگر جدیدش ** راستی مسوولین محترم درجریان هستند که چرا خیلی چیزها روی ما فیلتر است و تحریم شدیم ولی چیزی مثل ویندوز ( که زندگی خیلی هامون روشه )بازه برای ایران ؟؟ …
🚨🚨نحوه حمله امریکا به ایران از طریق محصولات مایکروسافت
سناریوی الف :
عملکرد ویندوز بر اساس صدا زدن DLL ها برای انجام امور است . اما اینکه کدام DLL یا exe در مراحل کار مورد استفاده قرار گیرد ، بستگی زیادی به امضای دیجیتالی دارد که روی آن بسته کمپوننت است.
حتی اگر مایکروسافت خود در کرنل ویندوز برای کمک به نفوذ در ایران به برنامه ای مجبور نشده باشد، به راحتی نفوذگر دولتی ، میتواند با نفوذ در چرخه تولید و توزیع ویندوز با جایگزینی DLL ها و درایور های ساین شده ، تمام سیستم های حفاظتی ما را دور بزند. استاکس نت که یادتان هست ؟
دفاع سایبری باید جامع باشد
☣مرکز تحقیق و توسعه گروه روزبه
www.roozbehgroup.com
تحقیق و توسعه ترویج دفاع سایبری اصولی
**سناریو های دیگری چون دستکاری مانیفست ویندوز است که بعدا بحث میگردد
سناریوی الف :
عملکرد ویندوز بر اساس صدا زدن DLL ها برای انجام امور است . اما اینکه کدام DLL یا exe در مراحل کار مورد استفاده قرار گیرد ، بستگی زیادی به امضای دیجیتالی دارد که روی آن بسته کمپوننت است.
حتی اگر مایکروسافت خود در کرنل ویندوز برای کمک به نفوذ در ایران به برنامه ای مجبور نشده باشد، به راحتی نفوذگر دولتی ، میتواند با نفوذ در چرخه تولید و توزیع ویندوز با جایگزینی DLL ها و درایور های ساین شده ، تمام سیستم های حفاظتی ما را دور بزند. استاکس نت که یادتان هست ؟
دفاع سایبری باید جامع باشد
☣مرکز تحقیق و توسعه گروه روزبه
www.roozbehgroup.com
تحقیق و توسعه ترویج دفاع سایبری اصولی
**سناریو های دیگری چون دستکاری مانیفست ویندوز است که بعدا بحث میگردد
Wireshark.pdf
2.4 MB
مستندی جذاب برای آموزش ابتدایی وایرشارک ، از سنز
✅ اما باید بدانید علم مرتبط با این ابزار در درس ۵۰۳ است
🏮علم با ابزار است که از شما متخصص میسازد
📚آکادمی آموزش روزبه
واتس اپ و تلفن 09902857289
✅ اما باید بدانید علم مرتبط با این ابزار در درس ۵۰۳ است
🏮علم با ابزار است که از شما متخصص میسازد
📚آکادمی آموزش روزبه
واتس اپ و تلفن 09902857289
rpt-dll-sideloading.pdf
3.2 MB
قبلا در این مورد صحبت کرده بودیم
ولی بدلیل جذابیت ، کل مقاله رو ببینید
📚آکادمی آموزش روزبه
با مجوز افتا برای آموزش امنیت
واتس اپ و تلفن 09902857289
❇️کامل بلد باشیم ❇️
ولی بدلیل جذابیت ، کل مقاله رو ببینید
📚آکادمی آموزش روزبه
با مجوز افتا برای آموزش امنیت
واتس اپ و تلفن 09902857289
❇️کامل بلد باشیم ❇️
MalwarebytesForensicTimelinerAdminGuide.pdf
629.6 KB
پیرو صحبت انجام شده در اینستاگرام آکادمی روزبه ، تقدیم برای دوستدارانش 😊
روزبه برای کودکان 🐹
Roozbeh Info Sec for kids. 🐸
🐣دپارتمان کودک و نوجوان آکادمی روزبه تقدیم میکند:
🐧امن سازی اینترنت برای کودکان
لینک ثبت نام
https://lnkd.in/d3pmvRc
🐼آکادمی روزبه
🦆آموزش امنیت با مجوز افتا
🦊واتس اپ و تلفن برای تماس با دپارتمان آموزش امنیت کودکان 09902857289
www.t.me/roozbeh_learning کانال تلگرام
🍏Roozbeh Academy
🍓Safe and Secure World for Our Children.
🥝www.roozbeh.academy
Roozbeh Info Sec for kids. 🐸
🐣دپارتمان کودک و نوجوان آکادمی روزبه تقدیم میکند:
🐧امن سازی اینترنت برای کودکان
لینک ثبت نام
https://lnkd.in/d3pmvRc
🐼آکادمی روزبه
🦆آموزش امنیت با مجوز افتا
🦊واتس اپ و تلفن برای تماس با دپارتمان آموزش امنیت کودکان 09902857289
www.t.me/roozbeh_learning کانال تلگرام
🍏Roozbeh Academy
🍓Safe and Secure World for Our Children.
🥝www.roozbeh.academy
تشکر فراوان از جناب مهندس شکوهی بابت اشتراک لینک این وبینار ارزشمند
https://register.gotowebinar.com/register/7975344283902157583
https://register.gotowebinar.com/register/7975344283902157583
برای شما که ایرانی هستید امکان تجربه تشریح شده در لینک زیر وجود ندارد😢... نه ، دارد ☺️
با دانشگاه سنز ایران ما این امکان را فراهم کرده ایم .❤️👏👏
#تحریم_ناپذیریم
https://dfirdiva.com/gcfe-exam
با دانشگاه سنز ایران ما این امکان را فراهم کرده ایم .❤️👏👏
#تحریم_ناپذیریم
https://dfirdiva.com/gcfe-exam
آکادمی آموزش روزبه 📚
برای شما که ایرانی هستید امکان تجربه تشریح شده در لینک زیر وجود ندارد😢... نه ، دارد ☺️ با دانشگاه سنز ایران ما این امکان را فراهم کرده ایم .❤️👏👏 #تحریم_ناپذیریم https://dfirdiva.com/gcfe-exam
ولی جداً ببینین چکار کرده که مدرک رو گرفته : پوست جروه ها رو کنده !!
نوت برداری
روش خواندن
همش یه الگوی خوبه
فکر کنم ما هم در امتحان دانشگاه سنز ایران طوری امتحان بگیریم که مجبور بشین اینطور بخونین 🤨🧐
دانشگاه سنز ایران
فراتر از هر اندازه کیفیت
خودِ سنز ✅
نوت برداری
روش خواندن
همش یه الگوی خوبه
فکر کنم ما هم در امتحان دانشگاه سنز ایران طوری امتحان بگیریم که مجبور بشین اینطور بخونین 🤨🧐
دانشگاه سنز ایران
فراتر از هر اندازه کیفیت
خودِ سنز ✅
CSI_LIMITING_LOCATION_DATA_EXPOSURE_FINAL.PDF
325.3 KB
مستند آژانس امنیت ملی امریکا برای کنترل ریسک ناشی از تجهیزات موقعیت یاب دار پرسنل مهم
📌مرکز تحقیق و توسعه گروه روزبه
www.roozbehgroup.com
📌مرکز تحقیق و توسعه گروه روزبه
www.roozbehgroup.com