ویدئو به زبان فارسی در خصوص بررسی جدید ترین تغییرات و مروری کلی بر فریم ورک ATT&CK

@roozbeh_learning


https://aparat.com/v/wPOJQ

بمناسبت عاشورای حسینی

از آن امام آزاده نقل میکنیم :

اقسام عبادت؛
به تحقیق عده ای خدا را جهت طمع و آرزوی بهشت عبادت می کنند که یک نوع معامله و تجارت است، و عدّه ای هم از روی ترس عبادت می کنند که عبادت عبد و نوکر باشد و طایفه ای هم به عنوان شکر و سپاس عبادت می کنند که این عبادت آزادگان می باشد و بهترین نوع عبادت است.

(تحف العقول، ص 177)
@roozbeh_learning

مستند جمع و جور برای کد نویسی امن در دات نت
@roozbeh_learning

فیلم روز واقعه

_ من خدای زنده را می‌ستایم که در آسمان است. کاش می‌دانستم حسین ابن علی در حقشان چه گفت!

_ گفت: چگونه سنگی بر بتان مرده بیاندازم حال آنکه بتان زنده بر روی زمین‌‌اند!

@roozbeh_learning

از اپیزود های ۳ دقیقه ای مکس

جرم شناسی رایانه ای ؛
بررسی تجهیزات متصل شده به USB های دستگاه.
@roozbeh_learning

این اپیزود : ذخیره گرهایی با سریال نامبر یکسان !!

https://youtu.be/1ivtKsPI4gY

🌹انتقال درس آموخته

در هنگام جمع آوری شواهد هک و نفوذ سایبری و همچنین فارنزیک، توجه داشته باشید مقدار و عنصری که در بخش ریکاوری سرویس ها ، تنظیم شده است هم مورد توجه قرار گیرد . خصوصا اگر این مقدار ، اجرای یک کامند باشد .


🔷شرکت امن گستران روزبه
🕹مجری سیستم های پیشرفته کشف نفوذ سایبری، توانمند در بررسی پرونده های جرم شناسی و فارنزیک
www.roozbehsecurity.com

@roozbeh_learning 👈🏼

ویدئوی کوتاه ، مروری بر CALDERA : شبیه سازی عملیات هکر در سازمان شما ( فارسی)

شرکت امن گستران روزبه
ارائه خدمات تست نفوذ و تحلیل نفوذ

https://www.aparat.com/v/CnDfb

یخورده دوستایی که انگلیسی رو جدی نمیگیرن ، اذیت کنیم 😅

تفاوت سیمولیشن و ایمولیشن ، بحثی که مثلا در تیم های بنفش بهش برمیخورید

@roozbeh_learning

🐡Simulation is when you are replicating, by the means of software, the general behaviour of a system starting from a conceptual model.

🐸Emulation is when you are replicating, in a different system, how the original system actually internally works considering each function and their relations.

🦊In other words:
Simulation is based on a software implementation of a model where the internal functions of the original systems are not taken into consideration (for example a "flight simulator" does not have any "component" of an actual aircraft).
Emulation is a replica of the internal system functions on a different host (for example on a Mac OS X I can write a software emulator of a Windows OS where a Win program can run). Emulators can also be strictly hardware-based and are normally based on a partial or complete "reverse engineering" phase.

www.t.me/roozbeh_learning کانال تلگرام

#آکادمی_روزبه #شرکت_امن_گستران_روزبه #مرکز_عملیات_امنیت #مجوز_افتا #آموزش #آموزش_امنیت #اسپلانک #الستیک #کیبانا #تیم_آبی #تیم_قرمز #تیم_بنفش
#soc #splunk #arcsight #qradar #roozbehacademy #roozbehnoroozi

کشف عملیات هکر در پاکسازی رد پا : تلاش برای کشف Anti Forensic

این مبحث :
MFT Outlier Analysis

ترتیب شماره گذاری ردیف های MFT اکثرا بترتیب و مشخص با درج در دایرکتوری همراه با مهر زمان است .
اگر در این میان ، ترتیب شماره ها با تایم استمپ نخواند یک اقدام پاکسازی از سوی هکر احتمالا انجام شده است که نیاز به بررسی بیشتر دارد.
رسم اسکتر پلات دایرکتوری کمک بزرگی است

**شایان ذکر است این نوع از عملیات ضد فارنزیک ( پاکسازی شواهد) از پیشرفته ترین متد های این حوزه است که هر هکری آنرا انجام نمیدهد.

@roozbeh_learning

🔷شرکت امن گستران روزبه
www.roozbehsecurity.com
مجری کشف نفوذ و انجام فارنزیک در سطح سازمان

🍎شبانه ی امشب:

Control Flow Guard
یکی از مکانیسم های مقابله با اکسپلویت ها در ویندوز

@roozbeh_learning
✅عمیق بخوانیم ، معماری درستی داشته باشیم.

یک مزیت بزرگ ZoneIdentifier در بحث ADS سیستم فایل NTFS آن است که دایرکتوری System32 رو اسکن میکنی ، نباید اثری از ZI باشد . به هیچ مقدار.

🔷شرکت امن گستران روزبه
مجری جرم شناسی سایبری و تحلیل آلودگی
www.roozbehsecurity.com

فراخوان «مشاوره پژوهشی تعیین الزامات، مولفه ها، شاخصهای مدل مطلوب ابرررايانه سيمرغ و ارزيابی نسخه ارائه شده»

۱. فـرم ارائه سوابق علمی - اجرایی شركت (فرم شماره ۴۷۱)

۲. رزومه پرسنل پيشنهادی برای مشارکت در پروژه

۳. فرم پیشنهاد پروژه-بدون قیمت (برونسپاری) (فرم شماره ۴۵۷)

۴. فرم پیشنهاد قیمت پروژه (برونسپاری) (فرم شماره ۴۵۸)


🔹فراخوان جذب مشاور برای پروژه «پایش و راهبری طرح ابررایانه سیمرغ و انجام مطالعات تحقیقاتی جهت توسعه آن - نسخه ۳

🔸فایل توضیحات تکمیلی فراخوان «مشاوره پژوهشی تعیین الزامات، مولفه ها، شاخصهای مدل مطلوب ابررايانه سيمرغ و ارزيابی نسخه ارائه شده

@iotreport

🚨دومین جلسه از دوره استاندارد مدیریت امنیت اطلاعات CISM، بصورت رایگان، برای مدیران امنیت در سراسر کشور بصورت آنلاین برگزار شد


🥇از خصوصیات این این دوره آن است که علاوه بر پوشش داده شدن سرفصل ISACA، تجربه محور میباشد و استاد که خود در شرکت های خارج از کشور مشغول به کار است و در حوزه مورد تدریس ، کار میکند بصورت عملی و کارگاهی کلاس را برگزار مینماید.

@roozbeh_learning کانال تلگرام

#cism
#آکادمی_روزبه #آکادمی_آموزش_روزبه
#شرکت_امن_گستران_روزبه #آموزش_امنیت

سواد و دانش روز جهان برای همه ایرانیان 🇮🇷

🔷شرکت امن گستران روزبه
مجری پروژه های مدیریت امنیت اطلاعات ، معماری امنیت و ISMS
www.roozbehsecurity.com

🔴سریعترین راه برای اجرای اسکریپت پاورشل توسط تیم IR ، هنگام حادثه یا بحران سایبری

بدلیل احتمال سوء استفاده هکر، اجرای اسکریپت پاورشل با محدودیتهایی در ویندوز همراه است که بخواهیم آنها را برشمرده و نحوه رفع آنها را بگوییم حدود یک صفحه ای خواهد شد.

اما اگر در مرحله IR ، تیم CERT با توجه به محدودیت زمانی ، امکان گذر از موانع برای اجرای اسکریپ را نداشت ، میتواند با دسترسی ادمین و کد زیر ، اسکریپت خود را اجرا نماید و تمام محدودیت ها را دور بزند.

powershell.exe -Executionpolicy Bypass -file \script.ps1

که script نام اسکریپت تیم IR است


🔷شرکت امن گستران روزبه
⚡️ارائه خدمات مدیریت حوادث امنیتی ( تیم IR)
www.roozbehsecurity.com
🚑 واحد خدمات فوری، ارتباط از طریق SMS فقط شماره زیر
09902857290

در کشف نفوذ باید به سه مرحله توجه داشت :

۱- کشف بد افزار فعال
۲- کشف بد افزاری که در خود را به خواب زده است (Dormant)
۳- کشف اینکه کلا چه هاست هایی تسخیر شده اند


🔷شرکت امن گستران روزبه
مجری سیستم های پیشرفته کشف نفوذ و SOC با مجوز افتا
www.roozbehsecurity.com

👆👆بیش از ۹۰ درصد از دوره ها ، آنلاین ، در سراسر ایران 🇮🇷🇮🇷

خود را محروم نکنید !!