Gaining_the_Advantage_Cyber_Kill_Chain.pdf
299.2 KB
اگر سیستم دفاعی و تشخیصی را طوری بچینید که زودتر در این زنجیره CKC7 آلرت دریافت کنید ، در دفاع سایبری موفق تر عمل کرده اید.
🔷شرکت امن گستران روزبه
مجری سیستم های دفاع سایبری SOC، با مجوز افتا
www.roozbehsecurity.com
🔷شرکت امن گستران روزبه
مجری سیستم های دفاع سایبری SOC، با مجوز افتا
www.roozbehsecurity.com
و طلای امشب
بخوانید و لذت ببرید
@roozbeh_learning
** دفاع سایبری و تشخیص نفوذی عالی ، عملی تعاملی و هم افزایانه بین اجزای مختلف سازمان و اجزای امنیت است . پس امنیت با یک راهکار ، با یک محصول و با شش ماه دویدن بدست نمیاید .
https://www.cyber.gov.au/acsc/view-all-content/publications/strategies-mitigate-cyber-security-incidents
بخوانید و لذت ببرید
@roozbeh_learning
** دفاع سایبری و تشخیص نفوذی عالی ، عملی تعاملی و هم افزایانه بین اجزای مختلف سازمان و اجزای امنیت است . پس امنیت با یک راهکار ، با یک محصول و با شش ماه دویدن بدست نمیاید .
https://www.cyber.gov.au/acsc/view-all-content/publications/strategies-mitigate-cyber-security-incidents
This media is not supported in your browser
VIEW IN TELEGRAM
«عطر تن تو با نفس خاک چه کرده است که امروز / پر از بوی بهشت‌اند جوان‌ها»
#عبدالجبار_کاکایی
@Fararunews
@roozbeh_learning
حسینی عمل کنیم در همه جا و در همه ابعاد.
عزاداری قبول ، حاجت روا .
انشالله .
#عبدالجبار_کاکایی
@Fararunews
@roozbeh_learning
حسینی عمل کنیم در همه جا و در همه ابعاد.
عزاداری قبول ، حاجت روا .
انشالله .
Threathunting.se-3.pdf
823 KB
مستند حملات پیشرفته امنیتی در زیرساخت vSphere
🔷شرکت امن گستران روزبه
مترجم اولین و تنها راهنمای امنیت vSphere در کشور
متخصص در تشخیص نفوذ های پیشرفته
www.roozbehsecurity.com
🔷شرکت امن گستران روزبه
مترجم اولین و تنها راهنمای امنیت vSphere در کشور
متخصص در تشخیص نفوذ های پیشرفته
www.roozbehsecurity.com
تیم های اطلاع رسانی سازمانها سریعا اقدام نمایند:
حمله فیشینگ که منجر به دانلود فایل اکسل و نصب ماکروی VB میشود و دستگاه قربانی آلوده میگردد
@roozbeh_learning
https://www.fortinet.com/blog/threat-research/hundreds-of-urls-inside-microsoft-excel-spreads-new-dridex-trojan-variant?utm_source=social&utm_medium=linkedin-org&utm_campaign=sprinklr
حمله فیشینگ که منجر به دانلود فایل اکسل و نصب ماکروی VB میشود و دستگاه قربانی آلوده میگردد
@roozbeh_learning
https://www.fortinet.com/blog/threat-research/hundreds-of-urls-inside-microsoft-excel-spreads-new-dridex-trojan-variant?utm_source=social&utm_medium=linkedin-org&utm_campaign=sprinklr
Fortinet Blog
Hundreds of URLs Inside Microsoft Excel Spreads New Dridex Trojan Variant
FortiGuard Labs captured a phishing campaign where a malicious Microsoft Excel document delivered as an email attachment spreads a new variant of Dridex. Learn more.…
مقاله ای که خواندنش را به همه خصوصا مدیران و کارشناسان امنیت توصیه میکنم .
سه عنصر از اعتماد : Trust
@roozbeh_learning
https://hbr-org.cdn.ampproject.org/c/s/hbr.org/amp/2019/02/the-3-elements-of-trust
سه عنصر از اعتماد : Trust
@roozbeh_learning
https://hbr-org.cdn.ampproject.org/c/s/hbr.org/amp/2019/02/the-3-elements-of-trust
Harvard Business Review
The 3 Elements of Trust
As a leader, you want the people in your organization to trust you. And with good reason. In our coaching with leaders, we often see that trust is a leading indicator of whether others evaluate them positively or negatively. But how to create that trust,…
DOD-Strategy-for-Operating-in-Cyberspace.pdf
3.4 MB
استراتژی های عملیات سایبری وزارت دفاع امریکا
نسخه ۲۰۱۱ ، برای محققین
استراتژی مجموعه ای از راهکارهای سطح بالا در راستای اهداف کشور و سازمان است که از آنها خط مشی ها و فرآیند هااستخراج میگردد.
استراتژی، کلیت و ماهیت تصمیم سازی را تعیین میکند و به کل امور جهت میدهد
@roozbeh_learning
🔷شرکت امن گستران روزبه
نسخه ۲۰۱۱ ، برای محققین
استراتژی مجموعه ای از راهکارهای سطح بالا در راستای اهداف کشور و سازمان است که از آنها خط مشی ها و فرآیند هااستخراج میگردد.
استراتژی، کلیت و ماهیت تصمیم سازی را تعیین میکند و به کل امور جهت میدهد
@roozbeh_learning
🔷شرکت امن گستران روزبه
بشدت توصیه میشود طراحان امنیت نرم افزار و کد نویسان این مقاله را که شامل خطرناک ترین باگ ها در نرم افرارها است را مطالعه کنند
@roozbeh_learning
https://www-bleepingcomputer-com.cdn.ampproject.org/c/s/www.bleepingcomputer.com/news/security/mitre-shares-this-years-top-25-most-dangerous-software-bugs/amp/
@roozbeh_learning
https://www-bleepingcomputer-com.cdn.ampproject.org/c/s/www.bleepingcomputer.com/news/security/mitre-shares-this-years-top-25-most-dangerous-software-bugs/amp/
آکادمی آموزش روزبه 📚
بشدت توصیه میشود طراحان امنیت نرم افزار و کد نویسان این مقاله را که شامل خطرناک ترین باگ ها در نرم افرارها است را مطالعه کنند @roozbeh_learning https://www-bleepingcomputer-com.cdn.ampproject.org/c/s/www.bleepingcomputer.com/news/security/mitre-shares…
یک نمونه اش را باهم ببینیم که چه مستند زیبا و جامعی است .
https://cwe.mitre.org/data/definitions/476.html
https://cwe.mitre.org/data/definitions/476.html
cwe.mitre.org
CWE -
CWE-476: NULL Pointer Dereference (5.0)
CWE-476: NULL Pointer Dereference (5.0)
Common Weakness Enumeration (CWE) is a list of software weaknesses.
نصف خانه‌های خالی کشور در تهران است
عضو کمیسیون برنامه و بودجه:
◾️حدود نیمی از ۲ میلیون و ۵۰۰ هزار واحد خالی کشور در تهران است.
◾️برخی صاحبان قدرت و نفوذ جلوی طرح اخذ مالیات از خانه‌های خالی را گرفته بودند.
◾️این طرح در ۵۰ کشور دنیا اجرا میشود./تسنیم
@Fararunews
@roozbeh_learning
عضو کمیسیون برنامه و بودجه:
◾️حدود نیمی از ۲ میلیون و ۵۰۰ هزار واحد خالی کشور در تهران است.
◾️برخی صاحبان قدرت و نفوذ جلوی طرح اخذ مالیات از خانه‌های خالی را گرفته بودند.
◾️این طرح در ۵۰ کشور دنیا اجرا میشود./تسنیم
@Fararunews
@roozbeh_learning
چطور از داده های فارنزیک ، برای ارتقای امنیت سازمان استفاده کنیم
@roozbeh_learning
https://www.compuquip.com/blog/improve-cybersecurity-with-forensic-data
@roozbeh_learning
https://www.compuquip.com/blog/improve-cybersecurity-with-forensic-data
Compuquip
How to Use Forensic Data to Improve Cybersecurity
Forensic data analysis is a key requirement for organizations looking to improve cybersecurity and avoid data breaches in the future.
Cyber-Security-Monitoring-Guide.pdf
2.9 MB
راهنمایی برای لاگ در امنیت سایبری
🔷شرکت امن گستران روزبه
مجری SOC و تیم پاسخ به رخداد با مجوز افتا
www.roozbehsecurity.com
🔷شرکت امن گستران روزبه
مجری SOC و تیم پاسخ به رخداد با مجوز افتا
www.roozbehsecurity.com
Forwarded from فرارو
پدیده عجیب در بازار مسکن؛ پرینت حساب بانکی بیار تا بتونی ملک را ببینی!
▪️بازار ملک حالا با پدیده جدیدی روبروست، «بازدید از این ملک نیازمند دارا بودن خودرویی ۵ میلیاردی یا حساب بانکی پر و پیمان است».
▪️حالا این قراردادی نانوشته برای بازدید برخی واحدهای لوکسی است که در جای جای تهران ساخته شده است، واحدهایی با قیمت هایی بالاتر از ۵۰ میلیون تومان یا حتی صد میلیون تومان در هر متر مربع. /اقتصاد نیوز
@Fararunews
▪️بازار ملک حالا با پدیده جدیدی روبروست، «بازدید از این ملک نیازمند دارا بودن خودرویی ۵ میلیاردی یا حساب بانکی پر و پیمان است».
▪️حالا این قراردادی نانوشته برای بازدید برخی واحدهای لوکسی است که در جای جای تهران ساخته شده است، واحدهایی با قیمت هایی بالاتر از ۵۰ میلیون تومان یا حتی صد میلیون تومان در هر متر مربع. /اقتصاد نیوز
@Fararunews
فرارو
پدیده عجیب در بازار مسکن؛ پرینت حساب بانکی بیار تا بتونی ملک را ببینی! ▪️بازار ملک حالا با پدیده جدیدی روبروست، «بازدید از این ملک نیازمند دارا بودن خودرویی ۵ میلیاردی یا حساب بانکی پر و پیمان است». ▪️حالا این قراردادی نانوشته برای بازدید برخی واحدهای لوکسی…
با چه پدیده ای همراه اشرافیگری روبرو هستیم ؟
آیا پنهان سازی اختلاف طبقاتی یا جداسازی انسانها یا چیز دیگر .
واقعا چه خبر است
رجایی ، چمران و همتم آرزوست
آیا پنهان سازی اختلاف طبقاتی یا جداسازی انسانها یا چیز دیگر .
واقعا چه خبر است
رجایی ، چمران و همتم آرزوست
به هیچ وجه از این سایت ها برای تحلیل ترافیک خود استفاده نکنید مگر کاملا از نبود داده مهم و اطلاعات حساس در ترافیک ، مطمئن هستید
@roozbeh_learning
https://packettotal.com/
@roozbeh_learning
https://packettotal.com/
👆👆پروانه افتای شرکت امن گستران روزبه
برای فعالیت در حوزه مرکز عملیات امنیت SOC
و پیاده سازی تیم مدیریت رخداد👌🌺
امروزه در سطح جهان حملات سایبری بسیار پیچیده شده اند و با توجه به شرایط سیاسی کشور، این حملات در کشور میتواند پیچیده و مخرب تر باشد. مرکز عملیات امنیت میتواند راهکار مناسبی برای کشف و مقابله و مدیریت با نفوذ باشد که در سراسر جهان عملیاتی شده است و پیاده سازی آن جزو دستورات سازمانهای بالادستی است .
💟شرکت امن گستران روزبه با دارا بودن کارشناسانی با حدود ۱۰ سال سابقه در این حوزه و تالیف ۳ کتاب ، ارایه خدمات کیفی را در دستورکار خود دارد🍀. برای دریافت خدمات خاص SOCو تیونینگ مرکز عملیات هایی که راه اندازی شده اند ولی خروجی ندارند !! با ما تماس بگیرید
www.roozbehsecurity.com
www.t.me/roozbeh_learning کانال تلگرام
واتس اپ و تلفن 09902857289
برای فعالیت در حوزه مرکز عملیات امنیت SOC
و پیاده سازی تیم مدیریت رخداد👌🌺
امروزه در سطح جهان حملات سایبری بسیار پیچیده شده اند و با توجه به شرایط سیاسی کشور، این حملات در کشور میتواند پیچیده و مخرب تر باشد. مرکز عملیات امنیت میتواند راهکار مناسبی برای کشف و مقابله و مدیریت با نفوذ باشد که در سراسر جهان عملیاتی شده است و پیاده سازی آن جزو دستورات سازمانهای بالادستی است .
💟شرکت امن گستران روزبه با دارا بودن کارشناسانی با حدود ۱۰ سال سابقه در این حوزه و تالیف ۳ کتاب ، ارایه خدمات کیفی را در دستورکار خود دارد🍀. برای دریافت خدمات خاص SOCو تیونینگ مرکز عملیات هایی که راه اندازی شده اند ولی خروجی ندارند !! با ما تماس بگیرید
www.roozbehsecurity.com
www.t.me/roozbeh_learning کانال تلگرام
واتس اپ و تلفن 09902857289
انجام تنظیمات مقابله با XSS در فورتی وب
https://help.fortinet.com/fadc/4-8-0/olh/Content/FortiADC/handbook/waf_sql_xss.htm
https://help.fortinet.com/fadc/4-8-0/olh/Content/FortiADC/handbook/waf_sql_xss.htm