و اما مطلب آموزشی امشب

همه ادمین ها بخوانند بعلاوه امنیت چی هایی که وظیفه هاردنینگ دارند .

و صد البته ممیزان

📚آکادمی روزبه
کیفیت آموزش امنیت سایبری
@roozbeh_learning


https://www.blackhillsinfosec.com/how-spf-dkim-and-dmarc-authentication-works-to-increase-inbox-penetration-testing-rates/

remote-code-execution-as-as service platforms on the Internet: Heroku

الباقی را جویندگان یابنده باشند .😊☺️
@roozbeh_learning

تزریق کد در بایوس ( BIOS)

سطح : پیشرفته نیاز به مقدمات دارد

🔷شرکت امن گستران روزبه
www.roozbehsecurity.com

https://sites.google.com/site/pinczakko/award-bios-code-injection

🔴سوء استفاده از Google App Engine برای ارسال فیشینگ !

برنامه نویسان از زیرساخت ابری گوگل تحت عنوان Google App Engine برای هاست نمودن برنامه های خود استفاده میکنند. در مایکروسافت آژور هم بحث به همین منوال است با یک تفاوت:
اگر در آژور یک سرویس بدخواهانه باشد و شما همان دامین را برای مثال

https://example-subdomain.app123.web.core.windows.net/
در UTM خود ببندید دیگر آن سرویس از آن آدرس روی شما کار نخواهد کرد و هکر بایستی ادرس را تعویض کند . معمولا پترن ها در آدرس های آینده هم قابل پیش بینی هستند

اما در گوگل ساختار پیاده شده به شما اجازه میدهد اگر آدرسی موجود نبود یا اشتباه بود، بجای دریافت خطای ۴۰۴، به صفحه خاصی هدایت شوید . همین نکته مساله ای است که طراحان عملیات فیشینگ از آن استفاده میکنند.

یعنی یک سرویس فیشینگ که طراحی کرده اند از آدرس های بسیاری قابل دیدن است ( قابلیت ارسال ایمیل و لینک هست) چون در آن ادرس ها چیزی موحود نیست به آدرس دیفالت که سرویس فیشینگ است هدایت میشوند .

همانطور که آدرس های زیر را میبینید ، در ظاهر بسیار متفاوت هستند اما هردو به یک سرویس اشاره میکنند که روی گوگل هاست شده است .

https://random123-random123-random123-dot-bad-app-2020.ue.r.appspot.com

https://insertanythingyouwanthere-xyz123-xyz123-dot-bad-app-2020.ue.r.appspot.com

اگر یکی از این آدرس ها شما را به سرویس فیش کننده برساند و آنرا بلاک کنید نمیدانید آدرس زیرِ آن که پترنی متفاوت دارد به همان مقصد خواهد رفت.

🔷شرکت امن گستران روزبه
www.roozbehsecurity.com

توضیحات مفصل موضوع در لینک زیر
** خواندن انتهای مقاله که یک نکته جالب در مورد نحوه سوء استفاده را بیان کرده را به شما واگذار میکنیم


#شرکت_امن_گستران_روزبه #پیاده_سازی_مرکز_عملیات_امنیت
#مرکز_عملیات_امنیت #مجوز_افتا
#ریسک #معماری_امنیت_سازمان #آکادمی_آموزش_روزبه #آکادمی_روزبه
#soc #threathunting #threatintelligence



https://www.bleepingcomputer.com/news/security/google-app-engine-feature-abused-to-create-unlimited-phishing-pages/

👆ادامه از بالا👆دلیل فنی ای که گوگل این روش را برای پابلیش یک سرویس در پیش گرفته است چیست ؟

گوگل آدرس سرویس را اینطور پیشنهاد میکند :

VERSION-dot-SERVICE-dot-PROJECT_ID.REGION_ID.r.appspot.com

که شامل اقلام زیر است
app's version, the service name, project ID, and region ID fields.

حال بنا به دلایلی ممکن است شما سرویس را تغییراتی داده و دیگر این لینک معتبر نباشد . گوگل برای جلوگیری از گیجی کاربر و خدمات دهنده ، از مفهوم  soft routing استفاده میکند.
بدان صورت که اگر در آن آدرس دیگر سرویسی موجود نبود ، کاربر بجای دریافت خطای ۴۰۴ ، یعنی آدرس غلط است، به صفحه دیفالت سرویس مد نظر هدایت میگردد تا برایش چاره ای اندیشیده شود.

حالا اینجاست که هکر در ساخت آدرس های فراوان با پترن های غیر قابل پیش بینی برای سرویس های فیشینگ و سرور های C2 خود توانا میگردد

وجود سرتیفیکیت برای هاستینگ گوگل کاربر را به اشتباه میاندازد و این نکته ، برگ برنده دیگر هکر است . نکته بعدی اینکه اکثر سرویس های حفاظتی ، هاست هایی چون گوگل را تراست فرض میکنند


🔷شرکت امن گستران روزبه
www.roozbehsecurity.com
#شرکت_امن_گستران_روزبه #پیاده_سازی_مرکز_عملیات_امنیت
#مرکز_عملیات_امنیت #مجوز_افتا
#ریسک #معماری_امنیت_سازمان #آکادمی_آموزش_روزبه #آکادمی_روزبه
#soc #threathunting #threatintelligence

☣در کلاسهای آکادمی روزبه برخی مواقع حسب نیاز سناریوهایی، از سیستم عامل Parrot Linux بجای کالی استفاده میشود .

دلیل هر موضوع توسط استاد در لحظه انجام آزمایش برای دانشجویان بیان میگردد .
اما
الان، در لینک زیر یک نگاهی مقایسه ای و مختصر به این دو سیستم عامل تست نفوذ داشته باشیم

@roozbeh_learning 👈🏼
📚آکادمی روزبه
🕹با مجوز افتا برای آموزش امنیت سایبری
🔆ثبت نام پکیج های استخدامی : 09902857289 واتس اپ و تلفن

#آموزش #آموزش_امنیت #ضد_هک #مجوز_افتا #آکادمی_آموزش_روزبه #آکادمی_روزبه
#soc #threathunting #threatintelligence #sans504 #sans542 #sansuniversity #sansuniversityir
#دانشگاه_سنز_ایران


https://ethicalhackersacademy.com/blogs/ethical-hackers-academy/parrot-os-vs-kali-linux

🔴یادمانی که نباید فراموش شود

۳۱ شهریور سال ۵۹
و رشادت های جوانان، مردان و زنان این سرزمین🌹

با احترام همه آنها برمیخیزیم🌹🌹

تمام فرزندان این مرزو بوم باید تاریخ جنگ هشت ساله را بخوانند .


گروه آموزشی ، پژوهشی روزبه
www.roozbehgroup.com

https://fa.m.wikipedia.org/wiki/%D8%AC%D9%86%DA%AF_%D8%A7%DB%8C%D8%B1%D8%A7%D9%86_%D9%88_%D8%B9%D8%B1%D8%A7%D9%82

👆👆پیرو آسیب پذیری تشریح شده در پست فوق ، آژانس امنیت سایبری آمریکا صادر کرد :

دستور بی سابقه به سازمانهای آمریکایی برای رفع آسیب پذیری ظرف مدت ۴ روز !!
@roozbeh_learning
🔷شرکت امن گستران روزبه
www.roozbehsecurity.com


https://www.theregister.com/AMP/2020/09/21/cisa_zerologon_emergency_directive

👆👆برای اونهایی که سرشون این نصف شبی درد میکنه !!

آکادمی روزبه

https://support.microsoft.com/en-us/help/4557222/how-to-manage-the-changes-in-netlogon-secure-channel-connections-assoc

مستند مقابله با حوادث امنیتی وب ( وب هکینگ )

@roozbeh_learning
🔷شرکت امن گستران روزبه
مجری سیستم های مدیریت حوادث امنیتی با مجوز افتا
www.roozbehsecurity.com

هرکسی App مایکروسافت بینگ رو روی گوشی اش داشته بدونه که اطلاعاتی ازش لورفته ، شامل :

search queries, device details, and GPS coordinates.


🔷شرکت امن گستران روزبه
www.roozbehsecurity.com


Microsoft Bing Server Leaks Search Queries and Device Details
https://gbhackers.com/microsoft-bing-server-data-leak/amp/

حقوق ماهانه یک کارگر درکمتر از ۱۰ روز تمام می‌شود

اصلانی عضو هیئت مدیره کانون عالی شورای اسلامی کار:

◾️حقوق ماهانه یک کارگر درکمتر از ۱۰ روز تمام می‌شود.

◾️گوشت که هیچ پنیر هم نمی‌توانند بخرند.

◾️دخل‌وخرج کارگران همخوانی ندارد.

◾️هیچ سالی به اندازه امسال برای کارگران سخت نبوده است.

◾️کارگر بعد از ۲۰۰سال هم نمی‌تواند خانه بخرد./ایسنا

@Fararunews

👆👆  ـ «آی آدمها»ی نیما ـ پاسخ فریدون مشیری 
«آی آدمها»!
آی آدمها که بر ساحل نشسته شاد و خندانید!
یک نفر در آب دارد می سپارد جان؛
یک نفر دارد که دست و پای دائم‌ می زند،
روی این دریای تند و تیره و سنگین که می‌دانید.
 ***
آن زمان که مست هستید از خیال دست یابیدن به دشمن؛
آن زمان که پیش خود بیهوده پندارید،
که گرفتستید دست ناتوانی را،
تا تواناییّ بهتر را پدید آرید؛
آن زمان که تنگ می بندید،
بر کمرهاتان کمربند،
در چه هنگامی بگویم من؟
یک نفر در آب دارد می‌کُند، بیهوده، جان قربان.


آی آدمها که بر ساحل بساط دلگشا دارید،
نان به سفره، جامه تان بر تن،
یک نفر در آب می‌خواند شما را،
موج سنگین را به دست خسته می‌کوبد،
باز می‌دارد دهان با چشمِ از وحشت دریده،
سایه‌ هاتان را ز راه دور دیده،
آب را بلعیده در گود کبود و هر زمان بیتابی اش افزون،
می‌کند زین آبها بیرون؛
گاه سر، گه پا.

آی آدمها!
او ز راه دور، این کهنه جهان را باز می‌پاید،
می زند فریاد و امّید کمک دارد.

آی آدمها که روی ساحلِ آرام در کار تماشایید،
موج می‌کوبد به روی ساحل خاموش،
پخش می‌گردد چنان مستی به جای افتاده، بس مدهوش،
 می رود نعره زنان، وین بانگ، باز، از دور می‌آید:
«آی آدمها»!
و صدای باد هر دم دلگزاتر،
در صدای باد بانگ او رهاتر،
از میان آبهای دور و نزدیک،
 باز در گوش این نداها:
 «آی آدمها»!
@roozbeh_learning
پاسخ فریدون مشیری 👇👇

موج، می آمد، چون کوه و به ساحل می خورد.
از دلِ تیرۀ امواجِ بلند آوا،
که غریقی را در خویش فرو می برد،
و غَریوش را با مشت فرو می کشت،
نعره یی خسته و خونین، بشریت را،
به کمک می طلبید:
 «ای آدمها...»!
آی آدمها...»!»
ما شنیدیم و به یاری نشتابیدیم
به خیالی که قضا،
به گمانی که قَدَر، بر سر آن خسته، گذاری بکند،
،««دستی از غیب برون آید و کاری بکند
هیچ یک، حتّی، از جای نجنبیدیم،
آستین ها را بالا نزدیم،
دست آن غرقه در امواج بلا را نگرفتیم،
تا از آن مَهلَکه ـ شاید ـ برهانیمش،
به کناری برسانیمش!
 ***
موج، می آمد، چون کوه و به ساحل می ریخت،
با غریوی که به خاموشی می پیوست،
با غریقی که در آن ورطه، به کَف ها، به هوا،
چنگ می زد، می آویخت...
 ***
 ما نمی دانستیم،
این که در چَنبر گرداب، گرفتار شده ست؛
این نگون بخت که اینگونه نگونسار شده است؛
این منم،
این تو،
آن همسایه،
آن انسان!!
این، ماییم؛
ما،
همان جمع پراکنده،
همان تنها؛
آن تنها هاییم!
 ***
همه خاموش نشستیم و تماشا کردیم،
آن صدا، امّا خاموش نشد:
ـ «آی آدم ها...»!
آی آدم ها...»!» ـ
آن صدا، هرگز خاموش نخواهد شد؛
آن صدا، در همه جا، دائم، در پرواز است؛
تا به دنیا، دلی از هول ستم می لرزد؛
خاطری آشفته ست؛
دیده یی گریان است؛
هر کجا دستِ نیاز بشری هست دراز،
آن صدا، در همه آفاق، طنین اندازست.
 ***

آه، اگر، با دل و جان، گوش کنیم،
آه، اگر، وسوسۀ نان را، یک لحظه، فراموش کنیم،
 «آی آدم ها»! را
در همه جا می شنویم.

@roozbeh_learning

آنالیز فایل PDF آلوده شده به بد افزار

وبینار به زبان انگلیسی
@roozbeh_learning
www.roozbehsecurity.com

https://www.cover6solutions.com/dissecting-pdf-files-to-malware-analysis/

مشکل این لاگ چیه؟

🔷شرکت امن گستران روزبه
🕹مجری SOC و SIEM با مجوز افتا
www.roozbehsecurity.com

همین دوره 4800 دلاری با همان کیفیت ، در ایران فقط ۳ م ۲۰۰

ارزش دوره و هزینه را متخصصان این حوزه بیشتر برایشان مشخص است

📚آکادمی آموزش روزبه
ارایه آموزش های امنیت اطلاعات با مجوز افتا

https://www.blackhat.com/us-18/training/practical-incident-response-with-digital-forensics-and-malware-analysis.html

🇮🇷🇮🇷 سفارش دوره تحریم شده امنیتی برای ایرانیان؛ پذیرفته میشود. بگردید هرچه از شما دریغ شده است بگویید تا فراهم کنیم 🇮🇷🇮🇷

🌹دانش تحریم ناپذیر است

📚آکادمی آموزش روزبه
@roozbeh_learning

نمونه بدافزار های پیشرفته

این نمونه برای APT1

📚آکادمی آموزش روزبه
مجری دوره های پیشرفته کشف نفوذ و SOC
🕹با مجوز افتا


تصویر زیر را هم ببینید مرتبط با زمان ابداع ابزارهای این گروه در طول زمان

@roozbeh_learning
⏺خوانشِ کامل لینک زیر بعنوان یک کتابچه دانشی/ مهارتی به تمامی متخصصان سطح ۳ مرکز عملیات امنیت توصیه میگردد


http://contagiodump.blogspot.com/2013/03/mandiant-apt1-samples-categorized-by.html?m=1

مرتبط با پست قبل

با زمان ابداع ابزارهای این گروه در طول زمان

📚آکادمی آموزش روزبه
@roozbeh_learning
خوب و کامل و عمیق بخوانیم