نکته عیدانه:

پراسس های ضروری و غیر وابسته به app ها، در ویندوز های ۷ به بعد مبتوانند تا چند ثانیه بعد از بوت بالا بیایند . این مکانیسم برای سرعت بخشی به بوت ، توسط ویندوز اتحاذ شده که اجبار میکند برخی پراسس ها در وضعیت Delay start قرار گیرند .

اما حداکثر زمان این تاخیر بایستی در حد چند ثانیه باشد و بیشتر از آن ، ما را به پراسس مربوطه مشکوک خواهد کرد.

در این حالت احتمالا هکر بنا به دلایل متعدد که فعلا جای بحث آن نیست ، تلاش دارد که اجرای پراسس در زمانی دیر تر از بوت یا در زمانی خاص اتفاق بیفتد‌


🔷شرکت امن گستران روزبه
مجری SOC با مجوز افتا
www.roozbehsecurity.com

عید بر همه دوستان ، دانشجویان ، اساتید و کارمندان آکادمی ، گروه روزبه، شرکت امن گستران روزبه و همچنین اساتید خودم، مبارک

💫روزبه نوروزی

برترین راهکار و با کمترین ریسک برای انجام دقیق مراحل جمع آوری داده در مرحله پس از حادثه ( IR)، استفاده از ترکیب پاورشل و WMI است .

البته در خصوص فعال بودن پاورشل باید تمهیدات لازم اندیشیده شده باشد

🔷واحد فارنزیک و IRشرکت امن گستران روزبه
www.roozbehsecurity.com

درسته کبیت نسخه ۲۰۱۹ اومده

ولی برای متخصصین اولا بررسی سفر ها در بلوغ استاندارد ها جالبه ثانیا در لینک زیر ببینین چطور تلاش شده یک تناظر بین ایزو و کبیت ایجاد بشه

https://www.isaca.org/resources/news-and-trends/newsletters/cobit-focus/2016/cobit-5-mapping-exercise-for-establishing-enterprise-it-strategy

🚨اگر تعجب دارد که ما در همه زمینه های امنیت نظر تخصصی داریم بدان دلیل است که خب متخصص مربوطه در گروه روزبه موجود ،خصوصا که از ۷ دارنده CISSP مدرک عالی امنیت ، ۴ نفر دارنده CISSPکه از برترین متخصان امنیت کشور هستند در گروه روزبه فعال میباشند که هرکدام در حوزه های خاصی متبحر هستند

اما

با توجه به مجوز شرکت امن گستران روزبه در حوزه SOC و CERT و کتب منتشره از سوی گروه روزبه، این بخش از لحاظ کادر اجرایی قویتر است لذا نکات اجرایی بیشتری درج میگردد

مدیر گروه آموزشی پژوهشی روزبه

چطور هکر ها میتوانند تنها با ۳۰۰ دلار ، روی تلویزیون خانگی شان ، جاسوسی ترافیک اینترنتی شما را انجام دهند

* ترافیکی که از ماهواره میگذرد


Security vulnerabilities in satellite broadband communications could allow cyber attackers to intercept unencrypted web traffic using nothing more than a few hundred dollars' worth of home television equipment.



https://www-zdnet-com.cdn.ampproject.org/c/s/www.zdnet.com/google-amp/article/how-hackers-could-spy-on-satellite-internet-traffic-with-just-300-of-home-tv-equipment/

ویندوز تقریبا هربار طرحی در معماری امنیت داده ، جاییش میلنگیده که بعدا لو رفته ( چون متن باز نیست از اول قابل بررسی توسط همگان نبوده)

حالا این مکانیسم حفاظتی برای کردنشیال رو در لینک زیر داشته باشید ، امیدوارم بعدا صدای سوتی ویندوز روی این درنیاد!!

@roozbeh_learning

https://blog.stealthbits.com/defender-credential-guard-protecting-your-hashes/#:~:text=Windows%20Defender%20Credential%20Guard%20is,access%20user%20secrets%2C%20or%20credentials.

(پیام مردم)
عدم تحویل بیمار فوتی تحت پوشش کمیته امداد، به خاطر ۴.۵ میلیون

باسلام امروز در بیمارستان اسلامشهر امام رضا به دلیل نداشتن بخشی از هزینه بیمار فوتی از درخواست چهار شناسنامه و چهارکارت ملی فقط برای چهار میلیون و پانصد هزار تومان داشتند و رییس بیمارستان هم تا کید بر عدم تحویل بیمار فوتی را داشتند.
رئیس بیمارستان گفتند که قصور دولت ربطی به آن‌ها ندارد و باید پول بیمارستان را بدهید بیمار فوتی را تحویل بگیرید.
ضمنا متوفی فقط دارای یک فرزند دختر و عضو کمیته امداد امام خمینی است و هیچ کس رو نداره.

کانال فرارو آمادگی انتشار هرگونه پاسخ و توضیحی را در خصوص ادعای مطرح شده، دارد

@Fararunews

در چند کیلومتری برجها و پنت هاوس های نیاوران و زعفرانیه و فرمانیه همچنین پالادیوم و ایران مال رخ میدهد.

کاخ و کوخ نشینان چقدر نزدیکند و چقدر دور

#در_این_شهر_نمیتوانم_زندگی_کنم

امروز برای مالیات سال ۹۷ رفته بودم اداره مالیات

برای شرکتم که کل سودش ۳ م تومان درسال بود ۲،۹۰۰ م تومان مالیات و جریمه عدم وجود دفاتر بریدند!! البته با کلی ارفاق .

درست است بدلیل نداشتن حسابدار در آنموقع دفاتر حسابداری نداشتم و علی الراس میشود .ولی انصاف هم خوب چیزی است

آیا از همه به درستی مالیات گرفته میشود ؟

این را نه بخاطر عدد ها مینویسم ، بخاطر نابرابری ها بیان میکنم . راههای دررویی وجود دارد که ما نرفتیم. آیا راه در رو ها را بسته اند؟
آیا نمیبینند چه صادقانه بیان شده ؟
دوستان عزیز برادری که دو دفتره هستند را نمیبینند ؟

روزبه نوروزی
مدیر عامل شرکت امن گستران روزبه

آکادمی روزبه برگزار میکند

🚨وبینار حفاظت از کودکان در اینترنت

چهارشنبه ، پس فردا ساعت ۲۰
رایگان 👇👇

https://eseminar.tv/wb12192

سوالی که خیلی ها دارند:

چرا و چگونه باید SSL Inspection داشته باشیم ؟



https://blog.sonicwall.com/en-us/2017/05/ssl-inspection-encrypt-or-not/

ویدئوی وبینار

🌀بررسی SOC های موفق

✳️ارائه دهنده : جناب مهندس بنی هاشمی
CISSP, CISM
کارشناس ارشد مرکز عملیات امنیت ، کانادا

https://aparat.com/v/tYVhQ
🔷شرکت امن گستران روزبه
📌مجری SOC با مجوز افتا

💠این ارائه ها و وبینارها برای نشر دانش و مهارت، ادامه دارد.

📍👆بدنبال هکر
🔵از مجموعه ی ردگیری و تحلیل لاگ

❇️این بخش : پایش اجرای PsExec از سوی هکر
زیر بخش: ردپاها در سیستم مبدا


🔷شرکت امن گستران روزبه
📌مجری مرکز عملیات امنیت برای تشخیص نفوذ، با مجوز افتا
www.roozbehsecurity.com

www.t.me/roozbeh_learning کانال تلگرام

🕙نزدیک به دوساعت دیگر شروع میشود

هانتینگ با OSSEC

وبیناری از سنز
بخشی از سرفصل تدریسی در دانشگاه سنز ایران

https://www.sans.org/webcasts/tech-tuesday-workshop-threat-hunting-ossec-116300?utm_medium=Social&utm_source=Twitter&utm_content=CM+PT&utm_campaign=PenTest+Webcast

از یادداشت های یک هانتر !
@roozbeh_learning 👈🏼

وبینار هانتینگ با OSSEC توسط سنز ، ادامه دارد.
شروع ۹‌و نیم امشب

** پخش زنده بخشی از وبینار، در اینستاگرام آکادمی روزبه انجام شد.
@roozbeh_learning

توضیح برای مبتدیان :

OSSEC (Open Source HIDS SECurity) is a free, open-source host-based intrusion detection system (HIDS). It performs log analysis, integrity checking, Windows registry monitoring, rootkit detection, time-based alerting, and active response

لطفا احترام بگذارید ☺️😅

یکی از قابلیت های HIDS هایی نظیر این ، تشخیص روت کیت از روی پورت های باز شده است .

در خصوص روت کیت ها موضوع از این قرار است که شما پورتی که باز هست را توسط دستورات سیستم عامل مانند Netstat نمیبینید.
لذا OSSEC یا مشابه آن، Wazuh ، دنبال پورت های مخفی (هیدن) میگردد.

@roozbeh_learning