گزارش جامع دپارتمان سایبری امنیت ملی امریکا در مورد بد افزار SLOTHFULMEDIA
🔷شرکت امن گستران روزبه
www.roozbehsecurity.com
🕹مرکز تخصصی دفاع سایبری گروه روزبه، با مجوز افتا
این تیپ آنالیز بد افزار که به نام MAR شناخته میشودنتیجه یک تلاش تحلیلی فیمابین متخصصان آژانش امنیت سایبری و زیر ساخت امنیتی (CISA)و نیروی ویژه ملی سایبری ( CNMF) است . این بد افزار توسط گروههای هکری قدرتمند مورد استفاده قرار گرفته است
در این گزارش روش تشخیص و مقابله آورده شده است
MAR-10303705-1.v1 – Remote Access Trojan: SLOTHFULMEDIA | CISA
https://us-cert.cisa.gov/ncas/analysis-reports/ar20-275a
🔷شرکت امن گستران روزبه
www.roozbehsecurity.com
🕹مرکز تخصصی دفاع سایبری گروه روزبه، با مجوز افتا
این تیپ آنالیز بد افزار که به نام MAR شناخته میشودنتیجه یک تلاش تحلیلی فیمابین متخصصان آژانش امنیت سایبری و زیر ساخت امنیتی (CISA)و نیروی ویژه ملی سایبری ( CNMF) است . این بد افزار توسط گروههای هکری قدرتمند مورد استفاده قرار گرفته است
در این گزارش روش تشخیص و مقابله آورده شده است
MAR-10303705-1.v1 – Remote Access Trojan: SLOTHFULMEDIA | CISA
https://us-cert.cisa.gov/ncas/analysis-reports/ar20-275a
تمرین امشب :
⏺ارائه راهکار برای کشف بک دور( درب پشتی) کارگذاشته شده به کمک پروتکل WMI
📚آکادمی روزبه
🕹مرکز آموزش جامع دفاع سایبری با مجوز افتا
🌎با رویکرد قطب علمی دفاع سایبری و کشف نفوذِ کشور ،در سال ۱۴۰۰
www.roozbeh.academy
@roozbeh_learning
راههای ارتباطی : اینستاگرام، لینکدین ، آپارات و ایسمینار و واتس اپ
09902857289
⏺ارائه راهکار برای کشف بک دور( درب پشتی) کارگذاشته شده به کمک پروتکل WMI
📚آکادمی روزبه
🕹مرکز آموزش جامع دفاع سایبری با مجوز افتا
🌎با رویکرد قطب علمی دفاع سایبری و کشف نفوذِ کشور ،در سال ۱۴۰۰
www.roozbeh.academy
@roozbeh_learning
راههای ارتباطی : اینستاگرام، لینکدین ، آپارات و ایسمینار و واتس اپ
09902857289
مدیر آنتی ویروس مکافی ، جان مکافی ، بدلیل فرارمالیاتی ، بدستور دولت امریکا دراسپانیا دستگیر شد
@roozbeh_learning
John McAfee arrested on US tax evasion charges • Graham Cluley
https://grahamcluley.com/john-mcafee-arrested-on-us-tax-evasion-charges
@roozbeh_learning
John McAfee arrested on US tax evasion charges • Graham Cluley
https://grahamcluley.com/john-mcafee-arrested-on-us-tax-evasion-charges
Graham Cluley
John McAfee arrested on US tax evasion charges
Anti-virus veteran John McAfee has been arrested in Spain on US tax evasion charges. According to the US Department of Justice, McAfee is charged with failing to file tax returns despite making…
چترها را باید بست
زیر باران باید رفت
فکر را خاطره را زیر باران باید برد
با همه مردم شهر زیر باران باید رفت
دوست را زیر باران باید برد
عشق را زیر باران باید جست
#شعر
#سهراب_سپهری
@roozbeh_learning
شب خوش
زیر باران باید رفت
فکر را خاطره را زیر باران باید برد
با همه مردم شهر زیر باران باید رفت
دوست را زیر باران باید برد
عشق را زیر باران باید جست
#شعر
#سهراب_سپهری
@roozbeh_learning
شب خوش
تین کلاینت های HP را دریابید
نرم افزار مدیریت از راه دور آنرا باید وصله کنید
@roozbeh_learning
https://www.bleepingcomputer.com/news/security/hp-device-manager-backdoor-lets-attackers-take-over-windows-systems/
نرم افزار مدیریت از راه دور آنرا باید وصله کنید
@roozbeh_learning
https://www.bleepingcomputer.com/news/security/hp-device-manager-backdoor-lets-attackers-take-over-windows-systems/
BleepingComputer
HP Device Manager backdoor lets attackers take over Windows systems
HP released a security advisory detailing three critical and high severity vulnerabilities in the HP Device Manager that could lead to system takeover.
The Most Comprehensive eBook on SOAR Use Cases.pdf
829.4 KB
یکی از مراجع ( مستند) یوزکیس SOAR
🔷شرکت امن گستران روزبه
🕹مجری SOC و مدیریت رخداد سایبری با مجوز افتا
www.roozbehsecurity.com
🔷شرکت امن گستران روزبه
🕹مجری SOC و مدیریت رخداد سایبری با مجوز افتا
www.roozbehsecurity.com
🌷زندگینامه استاد محمد رضا شجریان🌷
به قول استاد شفیعی کد کنی ، نقش ایشان در موسیقی بمانند حافظ در شعر فارسی است .
روحشان شاد
@roozbeh_learning
تسلیت گروه روزبه را بابت این ضایعه، پذیرا باشید
https://fa.m.wikipedia.org/wiki/%D9%85%D8%AD%D9%85%D8%AF%D8%B1%D8%B6%D8%A7_%D8%B4%D8%AC%D8%B1%DB%8C%D8%A7%D9%86
به قول استاد شفیعی کد کنی ، نقش ایشان در موسیقی بمانند حافظ در شعر فارسی است .
روحشان شاد
@roozbeh_learning
تسلیت گروه روزبه را بابت این ضایعه، پذیرا باشید
https://fa.m.wikipedia.org/wiki/%D9%85%D8%AD%D9%85%D8%AF%D8%B1%D8%B6%D8%A7_%D8%B4%D8%AC%D8%B1%DB%8C%D8%A7%D9%86
🔴لینک متعلق به بخش نظامی امریکا است
@roozbeh_learning
بحث در حوزه دسته بنده داده ها و طبقه بندی آنها
Controlled Unclassified Information (CUI)
What is CUI?
Government created or owned UNCLASSIFIED information that must be safeguarded from unauthorized disclosure.
An overarching term representing many difference categories, each authorized by one or more law, regulation, or Government-wide policy.
Information requiring specific security measures indexed under one system across the Federal Government.
⏺گروه تحقیقاتی ، آموزشی دفاع سایبری روزبه
www.roozbehgroup.com
🕹با مجوز افتا
https://www.dodcui.mil/
@roozbeh_learning
بحث در حوزه دسته بنده داده ها و طبقه بندی آنها
Controlled Unclassified Information (CUI)
What is CUI?
Government created or owned UNCLASSIFIED information that must be safeguarded from unauthorized disclosure.
An overarching term representing many difference categories, each authorized by one or more law, regulation, or Government-wide policy.
Information requiring specific security measures indexed under one system across the Federal Government.
⏺گروه تحقیقاتی ، آموزشی دفاع سایبری روزبه
www.roozbehgroup.com
🕹با مجوز افتا
https://www.dodcui.mil/
www.dodcui.mil
DoD CUI Program
Information about the CUI category.
عاشقانه امشب .
Direct Kernel Object Manipulation
یک تکنیک روتکیتی است که بد افزار ها برای پنهان شدن از چشم جرم شناسان و فرار از دست ابزار های تحلیل حافظه از آن استفاده میکنند .
@roozbeh_learning
📚آکادمی آموزش روزبه
با DKOM امشب را صبح کنیم :
https://nixhacker.com/understanding-windows-dkom-direct-kernel-object-manipulation-attacks-eprocess/
Direct Kernel Object Manipulation
یک تکنیک روتکیتی است که بد افزار ها برای پنهان شدن از چشم جرم شناسان و فرار از دست ابزار های تحلیل حافظه از آن استفاده میکنند .
@roozbeh_learning
📚آکادمی آموزش روزبه
با DKOM امشب را صبح کنیم :
https://nixhacker.com/understanding-windows-dkom-direct-kernel-object-manipulation-attacks-eprocess/
nixhacker - The Reverser's Space
Understanding Windows DKOM(Direct Kernel Object Manipulation) techniques(Part 1-EPROCESS)
Windows uses different Objects structures for different purposes like io-management, process management etc. These structures are vulnerable to different attacks which we will going to discuss in this series.
معرفی یک مجموعه ابزار و چهارچوب تست نفوذ
PenBox
📚آکادمی آموزش روزبه
🕹با مجوز افتا برای آموزش امنیت سایبری
@roozbeh_learning
https://github.com/x3omdax/PenBox
PenBox
📚آکادمی آموزش روزبه
🕹با مجوز افتا برای آموزش امنیت سایبری
@roozbeh_learning
https://github.com/x3omdax/PenBox
GitHub
GitHub - x3omdax/PenBox: PenBox - A Penetration Testing Framework - The Tool With All The Tools , The Hacker's Repo
PenBox - A Penetration Testing Framework - The Tool With All The Tools , The Hacker's Repo - x3omdax/PenBox