1⃣معرفی کتاب
توضیحات در تصاویر بعد

@roozbeh_learning

2⃣توضیح کتاب معرفی شده
@roozbeh_learning

3⃣ مقدمه مترجم بر کتاب معرفی شده
@roozbeh_learning

4⃣ مقدمه مترجم بر کتاب معرفی شده
@roozbeh_learning

تین کلاینت های HP را دریابید

نرم افزار مدیریت از راه دور آنرا باید وصله کنید

@roozbeh_learning


https://www.bleepingcomputer.com/news/security/hp-device-manager-backdoor-lets-attackers-take-over-windows-systems/

یکی از مراجع ( مستند) یوزکیس SOAR

🔷شرکت امن گستران روزبه
🕹مجری SOC و مدیریت رخداد سایبری با مجوز افتا
www.roozbehsecurity.com

او قطعا میبیند !

@roozbeh_learning
گروه تحقیقاتی ، آموزشیِ دفاع سایبریِ روزبه

🌷زندگینامه استاد محمد رضا شجریان🌷

به قول استاد شفیعی کد کنی ، نقش ایشان در موسیقی بمانند حافظ در شعر فارسی است .

روحشان شاد

@roozbeh_learning
تسلیت گروه روزبه را بابت این ضایعه، پذیرا باشید


https://fa.m.wikipedia.org/wiki/%D9%85%D8%AD%D9%85%D8%AF%D8%B1%D8%B6%D8%A7_%D8%B4%D8%AC%D8%B1%DB%8C%D8%A7%D9%86

ربنای استاد را در شب جمعه با هم میشنویم

@roozbeh_learning


https://fa.shafaqna.com/news/1026387/

🔴لینک متعلق به بخش نظامی امریکا است

@roozbeh_learning

بحث در حوزه دسته بنده داده ها و طبقه بندی آنها

Controlled Unclassified Information (CUI)


What is CUI?

 

Government created or owned UNCLASSIFIED information that must be safeguarded from unauthorized disclosure.

An overarching term representing many difference categories, each authorized by one or more law, regulation, or Government-wide policy.  

Information requiring specific security measures indexed under one system across the Federal Government.

⏺گروه تحقیقاتی ، آموزشی دفاع سایبری روزبه
www.roozbehgroup.com
🕹با مجوز افتا


https://www.dodcui.mil/

عاشقانه امشب .

Direct Kernel Object Manipulation

یک تکنیک روتکیتی است که بد افزار ها برای پنهان شدن از چشم جرم شناسان و فرار از دست ابزار های تحلیل حافظه از آن استفاده میکنند .
@roozbeh_learning
📚آکادمی آموزش روزبه

با DKOM امشب را صبح کنیم :


https://nixhacker.com/understanding-windows-dkom-direct-kernel-object-manipulation-attacks-eprocess/

معرفی یک مجموعه ابزار و چهارچوب تست نفوذ

PenBox

📚آکادمی آموزش روزبه
🕹با مجوز افتا برای آموزش امنیت سایبری
@roozbeh_learning


https://github.com/x3omdax/PenBox

باج افزاری هایی که پس از زدن دکمه Home یا تماس ورودی ، فعال میشوند

باج افزارها در اندروید معمولا بجای رمز کردن کل گوشی ، با لاک کردن آن ، آنرا از دسترس کاربر خارج میکنند

@roozbeh_learning

پس هر App ای نصب نکنید !!

Microsoft warns of Android ransomware that activates when you press the Home button | ZDNet
https://www.zdnet.com/google-amp/article/microsoft-warns-of-android-ransomware-that-activates-when-you-press-the-home-button/

برنامه باگ بانتی جدید فیس بوک

اعلام کنندگان آسیب پذیری ها، بر اساس سابقه همکاری و میزان اعلام باگ ، رتبه میگیرند

Facebook said it plans "regularly evaluate" security researchers' performance based on the cumulative quantity, score, and signal-to-noise ratio of their bug submissions over the last year.

@roozbeh_learning


Facebook launches bug bounty 'loyalty program' | ZDNet
https://www.zdnet.com/google-amp/article/facebook-launches-bug-bounty-loyalty-program/

ابزار اوسینت برای اخذ اطلاعات در خصوص اکانت جیمیل و اطلاعات مرتبط

با تشکر از اشتراک گذاری جناب میثم عزیز زاده

@roozbeh_learning


GitHub - mxrch/GHunt: 🕵️‍♂️ Investigate Google Accounts with emails.
https://github.com/mxrch/ghunt

خزانه داری امریکا در مورد پرداخت باج افزار به هکرها، به بیمه گران و افراد ، بیزنس ها و هر گونه تسهیل امور در راستای پرداخت باج ، هشدار داد.
@roozbeh_learning

دلیل ایشان و FBI:
OFAC provides its reasons for opposing the payment of ransoms including that ransomware payments may enable criminals and adversaries to profit and advance their illicit aims. For example, they could be used to fund activities adverse to national security. Ransomware payments may also embolden cyber actors to engage in future attacks, according to OFAC.
Elsewhere in the federal government, the FBI has long advocated against paying a ransom, in part because “it does not guarantee an organization will regain access to its data.” But it has also recognized that some organization will decide to pay. In such cases, the FBI urges organizations to report ransomware incidents to law enforcement.




U.S. Treasury Warns Cyber Insurers Against Paying Ransomware Demands
https://amp-insurancejournal-com.cdn.ampproject.org/c/s/amp.insurancejournal.com/news/national/2020/10/01/584906.htm

پرداخت 300 هزار دلار از سوی اپل به کشف کنندگان آسیب پذیری فقط در یک برنامه ۳ ماهه که حاصل آن کشه ۵۵ آسیب پذیری بود که ۱۱ عدد از آنها بسیار خطرناک بودند
@roozbeh_learning

🚨راستی از برنامه باگ بانتی محصولات بومی چه خبر ؟ برخی از محصولات با اینکه در مراکز حساس کار گذاشته شده اند بر نامه ای ندارند برخی هم یک برنامه ۵ میلیون تومانی گذاشته اند !!😢
🔴باید به ایشان گفت : شما با پشتوانه بخشنامه و انحصارِ ایجاد شده، محصولات بسیاری فروختید و سود سرشاری نصیب شما شده است
لذا علاوه بر مسوولیت اخلاقی در قبال کنترل آسیب پذیری محصولات خود ، بایستی به مسوولیت خود در قبال امنیت کشور و سازمانها عمل نمایید.
این روش ها که تا کنون علی رغم درآمد خوب، در خصوص کنترل امنیت محصولات امنیتی خود بکار گرفته اید بهیچ عنوان از نظر یک ناظر و کارشناس دفاع سایبری ملی توجیه پذیر نیستند .❌



Wormable Apple iCloud Bug Allows Automatic Photo Theft | Threatpost
https://threatpost.com/3-month-apple-hack-vulnerabilities-critical/159988/

بد افزار در UEFI‌؛ مکانیسم بوت امن

این مکانیسم که جایگزین روش قدیمی بوت شده است ، جلوی تزریق کد در هنگام بوت را میگیرد . اگر کد مخرب در هنگام بوت تزریق شود اثر گزاری آن بسیار مخرب و کشف آن سخت است که UEFI برای مقابله با آن آمده است.
اما در برخی پلتفرم ها چون vmware بموقع بکار گرفته نشدند . در این محصول همانطور که در کتاب امنیت vmware ترجمه شده توسط گروه روزبه میبینید ، از نسخه ۶ و نیم ، مکانیسم UEFI بکار گرفته شده است .
@roozbeh_learning
🔷شرکت امن گستران روزبه
www.roozbehsecurity.com

حالا کسپرسکی کشف کرده دومین مورد از حضور بد افزار در UEFI مشاهده شده است که پیچیده است . حضور بد افزار در UEFI یکی از معنا هایش آن است که با فرمت OS هم از بین نمیرود !!


https://www.extremetech.com/computing/315860-kaspersky-finds-sophisticated-uefi-malware-in-the-wild