با آزمایشگاهای MITRE که محیطی شبیه سازی شده از تاکتیک، تکنیک و ابزار های گروههای هکری هستند ، مدافعان سایبری خود را آموزش دهید
@roozbeh_learning
ثبت نام این کارگاهها در آکادمی روزبه
واتس اپ و تلفن09902857289
https://github.com/center-for-threat-informed-defense/adversary_emulation_library
@roozbeh_learning
ثبت نام این کارگاهها در آکادمی روزبه
واتس اپ و تلفن09902857289
https://github.com/center-for-threat-informed-defense/adversary_emulation_library
GitHub
GitHub - center-for-threat-informed-defense/adversary_emulation_library: An open library of adversary emulation plans designed…
An open library of adversary emulation plans designed to empower organizations to test their defenses based on real-world TTPs. - center-for-threat-informed-defense/adversary_emulation_library
Cloud_Native_Security_Threat_Report_2020-1.pdf
9.8 MB
نتیجه آنالیز بیش از ۱۶۰۰۰ حمله محیط ابری در سال گذشته .
📚آکادمی روزبه ، اولین و تنها ارائه دهنده دوره امنیت ابرCCSP در کشور با استاد دارای مدرک رسمی و مجوز افتا
@roozbeh_learning
⏺ارائه دوره CCSP و همچنین دوره های امنیت کوبرنتیز و کانتینر با ضمانت کیفیت در آکادمی روزبه
ثبت نام : از طریق واتس اپ و تلفن۰۹۹۰۲۸۵۷۲۸۹
📚آکادمی روزبه ، اولین و تنها ارائه دهنده دوره امنیت ابرCCSP در کشور با استاد دارای مدرک رسمی و مجوز افتا
@roozbeh_learning
⏺ارائه دوره CCSP و همچنین دوره های امنیت کوبرنتیز و کانتینر با ضمانت کیفیت در آکادمی روزبه
ثبت نام : از طریق واتس اپ و تلفن۰۹۹۰۲۸۵۷۲۸۹
پاک کردن رد پا در حمله و نفوذ : آنتی فارنزیک
بخوانید و به ضد آن چون یک دفاع گر فکر کنید
🔷شرکت امن گستران روزبه
مجری سیستم های کشف نفوذ پیشرفته با مجوز افتا
www.roozbehsecurity.com
🚨هشدار: هرگونه استفاده از ابزارهای معرفی شده در این مقاله ، ابعاد پرونده جرم شناسی را برای متهم پیچیده تر خواهد کرد . دیده میشود مجرمی که جرم سبکی انجام داده است با استفاده از این ابزارها قضیه را برای خود بغرنج میکند.
و از طرف دیگر ، ادمین ها و جرم شناسان هم نباید درجایی که این ابزارها استفاده شده است، در تحلیل و پیگرد مسامحه کنند
@roozbeh_learning 👈
https://null-byte.wonderhowto.com/how-to/hack-like-pro-cover-your-tracks-leave-no-trace-behind-target-system-0148123/
بخوانید و به ضد آن چون یک دفاع گر فکر کنید
🔷شرکت امن گستران روزبه
مجری سیستم های کشف نفوذ پیشرفته با مجوز افتا
www.roozbehsecurity.com
🚨هشدار: هرگونه استفاده از ابزارهای معرفی شده در این مقاله ، ابعاد پرونده جرم شناسی را برای متهم پیچیده تر خواهد کرد . دیده میشود مجرمی که جرم سبکی انجام داده است با استفاده از این ابزارها قضیه را برای خود بغرنج میکند.
و از طرف دیگر ، ادمین ها و جرم شناسان هم نباید درجایی که این ابزارها استفاده شده است، در تحلیل و پیگرد مسامحه کنند
@roozbeh_learning 👈
https://null-byte.wonderhowto.com/how-to/hack-like-pro-cover-your-tracks-leave-no-trace-behind-target-system-0148123/
WonderHowTo
How to Cover Your Tracks & Leave No Trace Behind on the Target System
Welcome back, my budding hackers! Previous to this tutorial, we've focused mostly on hacking the target system. If we're successful in owning the target system, we'll then want to make certain that...
بررسی فنی و تحلیلیِ امکان و چکونگی روشهایی که نفوذگران علیه سیستم رای گیری الکترونیکی ( در امریکا) بکار خواهند گرفت
🔷شرکت امن گستران روزبه
پیاده سازی و تست امنیت جامع سازمان
www.roozbehsecurity.com
https://www.securitymagazine.com/articles/93385-can-the-voting-process-be-hacked
🔷شرکت امن گستران روزبه
پیاده سازی و تست امنیت جامع سازمان
www.roozbehsecurity.com
https://www.securitymagazine.com/articles/93385-can-the-voting-process-be-hacked
Security Magazine
Can the voting process be hacked?
The term "Kill Chain Methodology" or "Cyber Kill Chain" has been widely used in the world of cybersecurity to interpret the different stages involved in a cyberattack. In a nutshell, from a hacker's perspective, a kill chain is a way to illegally gain access…
علاقمندان به IoT و دوستداران اتومبیل های هوشمند ببینند: وبینار ضبط شده در خصوص آینده اتومبیل ها و امنیت سابیری ( به زبان انگلیسی)
📚آکادمی روزبه
با مجوز افتا برای آموزش امنیت سایبری
https://www.securitymagazine.com/events/2386-vehicle-autonomy-and-the-future-of-cybersecurity
📚آکادمی روزبه
با مجوز افتا برای آموزش امنیت سایبری
https://www.securitymagazine.com/events/2386-vehicle-autonomy-and-the-future-of-cybersecurity
Securitymagazine
Vehicle Autonomy and the Future of Cybersecurity
ON DEMAND: The event will look at the in-car and off-board infrastructure cybersecurity policies, technologies, services, and products that will enable top OEMs and suppliers to strengthen their products’ defenses, mitigation, and resilience.
تست کنید :
نسخه جدید
https://blog.securityonion.net/2020/09/security-onion-22-release-candidate-3.html?m=1
نسخه جدید
https://blog.securityonion.net/2020/09/security-onion-22-release-candidate-3.html?m=1
blog.securityonion.net
Security Onion 2.2 (Release Candidate 3) Available for Testing!
In 2018, Security Onion Solutions started working on the next major version of Security Onion, code-named Hybrid Hunter: https://blog.securi...
GitHub CLI brings GitHub to your terminal. Free and open source.
@roozbeh_learning
نسخه ۱ با رفع ایرادات قبلی
https://cli.github.com/
@roozbeh_learning
نسخه ۱ با رفع ایرادات قبلی
https://cli.github.com/
GitHub CLI
Take GitHub to the command line
شاید بتوان گفت اولین انسانی که جانش بخاطر باج افزار از دست رفت .
🚨امنیت را رعایت نکنید ، میتوانید قاتل باشید !!
@roozbeh_learning
پلیس آلمان درحال تحقیق بر پرونده ای است که یک خانم بیمار بخاطر اینکه بیمارستان نزدیک حادثه درگیر باج افزار بوده ، به بیمارستانی ۳۰ کیلومتر دورتر در حال انتقال بوده که جانش را از دست داده است .
🔷شرکت امن گستران روزبه
پیاده سازی امنیت در سیستم های پزشکی و بیمارستانی
www.roozbehsecurity.com
First death reported following a ransomware attack on a German hospital | ZDNet
https://www.zdnet.com/google-amp/article/first-death-reported-following-a-ransomware-attack-on-a-german-hospital/
🚨امنیت را رعایت نکنید ، میتوانید قاتل باشید !!
@roozbeh_learning
پلیس آلمان درحال تحقیق بر پرونده ای است که یک خانم بیمار بخاطر اینکه بیمارستان نزدیک حادثه درگیر باج افزار بوده ، به بیمارستانی ۳۰ کیلومتر دورتر در حال انتقال بوده که جانش را از دست داده است .
🔷شرکت امن گستران روزبه
پیاده سازی امنیت در سیستم های پزشکی و بیمارستانی
www.roozbehsecurity.com
First death reported following a ransomware attack on a German hospital | ZDNet
https://www.zdnet.com/google-amp/article/first-death-reported-following-a-ransomware-attack-on-a-german-hospital/
ZDNet
First death reported following a ransomware attack on a German hospital
Death occurred after a patient was diverted to a nearby hospital after the Duesseldorf University Hospital suffered a ransomware attack.
اخبار هفته از سنز
Top of The News
US Department of the Interior OIG Audit Report Details Wireless Network Security Problems
DOJ Charges Seven in Connection with Multiple Cyberattacks
US Charges Alleged Iranian Hackers
US Indicts Three for Alleged Theft of Intellectual Property and Other Information
Criminal Charges and Financial Sanctions in Cryptocurrency Phishing Case
The Rest of the Week's News
German Authorities Investigating Patient Death After Ransomware Attack on Hospital
NCSC Warns of Ransomware Attacks Against Education Sector
Ransomware Attack Disrupts Online Learning for California School District
Adobe Patches Flaws in Media Encoder
BLESA: Bluetooth Low Energy Spoofing Attacks Vulnerability
Apple iOS Security Updates
Top of The News
US Department of the Interior OIG Audit Report Details Wireless Network Security Problems
DOJ Charges Seven in Connection with Multiple Cyberattacks
US Charges Alleged Iranian Hackers
US Indicts Three for Alleged Theft of Intellectual Property and Other Information
Criminal Charges and Financial Sanctions in Cryptocurrency Phishing Case
The Rest of the Week's News
German Authorities Investigating Patient Death After Ransomware Attack on Hospital
NCSC Warns of Ransomware Attacks Against Education Sector
Ransomware Attack Disrupts Online Learning for California School District
Adobe Patches Flaws in Media Encoder
BLESA: Bluetooth Low Energy Spoofing Attacks Vulnerability
Apple iOS Security Updates
Forwarded from ☫ اخبار امنیتی دفاعی ☫
This media is not supported in your browser
VIEW IN TELEGRAM
🎥 معاون قرارگاه خاتم الانبیا: در ماجرای هواپیمای اوکراینی، حدس من این است که توسط آمریکا «جنگ الکترونیک» صورت گرفت.
⛔️ امنیت ملی
🇮🇷 کانال تخصصی اخبار امنیتی و دفاعی
🔗 @NewsSecurityDefensive
⛔️ امنیت ملی
🇮🇷 کانال تخصصی اخبار امنیتی و دفاعی
🔗 @NewsSecurityDefensive
مروری داشته باشیم بر سیستم های جنگ الکترونیک
@roozbeh_learning
https://www.harris.com/content/whats-in-an-electronic-warfare-system
@roozbeh_learning
https://www.harris.com/content/whats-in-an-electronic-warfare-system
L3Harris
What's in an Electronic Warfare System?
What’s in an Electronic Warfare System? Electronic warfare (EW) systems can be configured for a variety of different missions and use a host of different subsystems. But despite this incredible sophistication and diversity, there are three main capabilities…
آکادمی آموزش روزبه 📚
مروری داشته باشیم بر سیستم های جنگ الکترونیک @roozbeh_learning https://www.harris.com/content/whats-in-an-electronic-warfare-system
👆👆نیاز با ساخت ابزار زیر دررکشور برای کشف تقلب و دستکاری در سیگنالها هنگام جنگ الکترونیک
@roozbeh_learning
radar warning receiver (RWR).
https://www.baesystems.com/en-us/product/an-alr-56-radar-warning-receivers
@roozbeh_learning
radar warning receiver (RWR).
https://www.baesystems.com/en-us/product/an-alr-56-radar-warning-receivers
با نسل جدید در طراحی شبکه های ابری آشنا شوید
SASE:
به گفته گارتنر
Gartner described in the August 2019 report The Future of Network Security in the Cloud.
SASE is the convergence of wide area networking, or WAN, and network security services like CASB, FWaaS and Zero Trust, into a single, cloud-delivered service model.
🔷شرکت امن گستران روزبه
پیشرو در ارائه مدلها و خدمات نوین امنیتی
www.roozbehsecurity.com
https://www.paloaltonetworks.com/cyberpedia/what-is-sase
SASE:
به گفته گارتنر
Gartner described in the August 2019 report The Future of Network Security in the Cloud.
SASE is the convergence of wide area networking, or WAN, and network security services like CASB, FWaaS and Zero Trust, into a single, cloud-delivered service model.
🔷شرکت امن گستران روزبه
پیشرو در ارائه مدلها و خدمات نوین امنیتی
www.roozbehsecurity.com
https://www.paloaltonetworks.com/cyberpedia/what-is-sase
Palo Alto Networks
What Is SASE (Secure Access Service Edge)? | A Starter Guide
Secure access service edge (SASE) is a cloud-native architecture that unifies SD-WAN with security functions like SWG, CASB, FWaaS, and ZTNA into one service.
آکادمی آموزش روزبه 📚
با نسل جدید در طراحی شبکه های ابری آشنا شوید SASE: به گفته گارتنر Gartner described in the August 2019 report The Future of Network Security in the Cloud. SASE is the convergence of wide area networking, or WAN, and network security services like CASB,…
اگر عمیق تر میخواهید بخوانید در مورد SASE این لینک را داشته باشید
@roozbeh_learning
SASE is the convergence of different access and network security methods into one cohesive platform.
https://blog.paloaltonetworks.com/2019/11/cloud-next-generation-network-security/
@roozbeh_learning
SASE is the convergence of different access and network security methods into one cohesive platform.
https://blog.paloaltonetworks.com/2019/11/cloud-next-generation-network-security/
Palo Alto Networks Blog
The Next Generation of Network Security Is Cloud-Delivered
Prisma Access delivers the networking security that organizations need in a SASE architecture designed for all traffic, all applications and all users
A Roadmap to SASE.pdf
2 MB
نقشه راه برای حرکت به سمت SASE، نسل جدید طراحی شبکه
برای اطلاعات بیشتر ، دو پست قبلی رامطالعه فرمایید
**مستندی از سیسکو
🔷شرکت امن گستران روزبه
www.roozbehsecurity.com
برای اطلاعات بیشتر ، دو پست قبلی رامطالعه فرمایید
**مستندی از سیسکو
🔷شرکت امن گستران روزبه
www.roozbehsecurity.com
Forwarded from فرارو
خوردن غذا در رستوران ابتلا را به کرونا دو برابر افزایش می‌دهد
◾️به گزارش ساینس، افرادی که ظرف دو هفته گذشته در یک رستوران، کافی شاپ یا کلوپ شبانه غذا خورده‌‌اند همگی به کرونا مبتلا شده اند.
◾️این در حالی است که این نگرانی برای افرادی که سوار اتوبوس شده یا به سالن‌های بدنسازی و آرایشگاه مراجعه کرده‌‌اند وجود نداشته است.
◾️آزمایش‌های کرونا از افراد نشان داد که ۷۰ درصد کسانی که ۱۴ روز قبل به کلوپ یا کافی شاپ رفته‌‌اند کرونا گرفته اند./ایرنا
@Fararunews
◾️به گزارش ساینس، افرادی که ظرف دو هفته گذشته در یک رستوران، کافی شاپ یا کلوپ شبانه غذا خورده‌‌اند همگی به کرونا مبتلا شده اند.
◾️این در حالی است که این نگرانی برای افرادی که سوار اتوبوس شده یا به سالن‌های بدنسازی و آرایشگاه مراجعه کرده‌‌اند وجود نداشته است.
◾️آزمایش‌های کرونا از افراد نشان داد که ۷۰ درصد کسانی که ۱۴ روز قبل به کلوپ یا کافی شاپ رفته‌‌اند کرونا گرفته اند./ایرنا
@Fararunews
آکادمی آموزش روزبه 📚
آیا دامین کنترلر شما در برابر حمله Zerologon مقاوم است ؟ CVE-2020-1472 تمام دامین شما بدون لو رفتن حتی اکانت یک کاربر ، توسط هکر تسخیر میشود 🔷 شرکت امن گستران روزبه @roozbeh_learning راهکار: نصب وصله ای که در ماه آگوست از سوی مایکروسافت ارائه شده است بعلاوه…
👆👆بررسی نحوه حل مشکل فوق توسط مایکروسافت.
خوندن اونو واسه اونهایی که سرشون واسه چلنج درد میکنه توصیه میکنیم . چون معمولا آسیب پذیری ها از نوع سرریزبافر یا تخریب های آدرس در حافظه هستند یا کلا از این تیپ، که راهکارهای مشخص و سرراستی برای حل دارند.
اما
این آسیب پذیری در حوزه رمزنگاری ویندوز است و این خود ، چالش بزرگی است اما مایکروسافت توانست با کمترین تغییرات ، آنرا حل کند
@roozbeh_learning 👈🏼
جزییات را در لینک زیر بخوانید
🔷شرکت امن گستران روزبه
امن زندگی کنیم
www.roozbehsecurity.com
https://blog.0patch.com/2020/09/micropatch-for-zerologon-perfect.html?m=1
خوندن اونو واسه اونهایی که سرشون واسه چلنج درد میکنه توصیه میکنیم . چون معمولا آسیب پذیری ها از نوع سرریزبافر یا تخریب های آدرس در حافظه هستند یا کلا از این تیپ، که راهکارهای مشخص و سرراستی برای حل دارند.
اما
این آسیب پذیری در حوزه رمزنگاری ویندوز است و این خود ، چالش بزرگی است اما مایکروسافت توانست با کمترین تغییرات ، آنرا حل کند
@roozbeh_learning 👈🏼
جزییات را در لینک زیر بخوانید
🔷شرکت امن گستران روزبه
امن زندگی کنیم
www.roozbehsecurity.com
https://blog.0patch.com/2020/09/micropatch-for-zerologon-perfect.html?m=1
0Patch
Micropatch for Zerologon, the "perfect" Windows vulnerability (CVE-2020-1472)
by Mitja Kolsek, the 0patch Team The Zerologon vulnerability allows an attacker with network access to a Windows Domain Controller...
آکادمی آموزش روزبه 📚
آیا دامین کنترلر شما در برابر حمله Zerologon مقاوم است ؟ CVE-2020-1472 تمام دامین شما بدون لو رفتن حتی اکانت یک کاربر ، توسط هکر تسخیر میشود 🔷 شرکت امن گستران روزبه @roozbeh_learning راهکار: نصب وصله ای که در ماه آگوست از سوی مایکروسافت ارائه شده است بعلاوه…
👆👆وصله نکنید ، خوردید !!
اینهم از کد اکسپلویتش که آمد.
@roozbeh_learning
🔷شرکت امن گستران روزبه
Do note that by default this changes the password of the domain controller account. Yes this allows you to DCSync, but it also breaks communication with other domain controllers, so be careful with this!
🌎آموزش زبان : استفاده از کلمه Do ، بیانگر تاکید بر اون قسمت از جمله است .
https://github.com/dirkjanm/CVE-2020-1472
اینهم از کد اکسپلویتش که آمد.
@roozbeh_learning
🔷شرکت امن گستران روزبه
Do note that by default this changes the password of the domain controller account. Yes this allows you to DCSync, but it also breaks communication with other domain controllers, so be careful with this!
🌎آموزش زبان : استفاده از کلمه Do ، بیانگر تاکید بر اون قسمت از جمله است .
https://github.com/dirkjanm/CVE-2020-1472
GitHub
GitHub - dirkjanm/CVE-2020-1472: PoC for Zerologon - all research credits go to Tom Tervoort of Secura
PoC for Zerologon - all research credits go to Tom Tervoort of Secura - dirkjanm/CVE-2020-1472