تصمیم به دورکاری دائمی
مایکروسافت تصمیم گرفته است که بخشی از کارکنانش حتی پس از کرونا ، از راه دور کار کنند .
@roozbeh_learning
https://blogs.microsoft.com/blog/2020/10/09/embracing-a-flexible-workplace/
مایکروسافت تصمیم گرفته است که بخشی از کارکنانش حتی پس از کرونا ، از راه دور کار کنند .
@roozbeh_learning
https://blogs.microsoft.com/blog/2020/10/09/embracing-a-flexible-workplace/
The Official Microsoft Blog
Embracing a flexible workplace
Over the past few months, we have learned so much about productivity, flexibility, resilience and compassion. We have been working in ways we never thought possible, including managing necessary safety precautions, learning to connect with small or large…
ارتش سایبری امریکا مسوول بات نت Trickbot شناحته شده است .
فعالیت هایی که تاکنون از آن درک شده است:
It has infected millions of computers and is often used to spread ransomware.
جزییات در گزارش زیر:
⏺گروه تحقیقاتی ، آموزشی دفاع سایبری روزبه
www.roozbehgroup.com
https://krebsonsecurity.com/2020/10/report-u-s-cyber-command-behind-trickbot-tricks/
فعالیت هایی که تاکنون از آن درک شده است:
It has infected millions of computers and is often used to spread ransomware.
جزییات در گزارش زیر:
⏺گروه تحقیقاتی ، آموزشی دفاع سایبری روزبه
www.roozbehgroup.com
https://krebsonsecurity.com/2020/10/report-u-s-cyber-command-behind-trickbot-tricks/
Krebsonsecurity
Report: U.S. Cyber Command Behind Trickbot Tricks
A week ago, KrebsOnSecurity broke the news that someone was attempting to disrupt the Trickbot botnet, a malware crime machine that has infected millions of computers and is often used to spread ransomware. A new report Friday says the coordinated…
محققان آزمایشگاه تخصصی شرکت پالو آلتو ( Unit42 ) توانستند با یافتن دو تنظیم اشتباه در کلاد AWS آمازون در سایت مشتری ظرف یک هفته ، از شکست حفاظتی دهها میلیون دلاری احتمالی توسط هکر ها، جلوگیری کنند .
@roozbeh_learning
🔷شرکت امن گستران روزبه
❇️مجری امنیت کلاد ، با تنها دارند مدرک امنیت رایانش ابریCCSP در کشور
www.roozbehsecurity.com
#امنیت_ابر #امنیت_رایانش_ابری #امنیت_کلاد #امنیت_کلاود #شرکت_امن_گستران_روزبه #آکادمی_آموزش_روزبه #آکادمی_روزبه
#cloudsecurity #ccsp #aws #openstack
https://www.sdxcentral.com/articles/news/palo-alto-networks-hacks-aws-exposes-multi-million-dollar-misconfigurations/2020/10/?utm_campaign=website&utm_source=sendgrid&utm_medium=email
@roozbeh_learning
🔷شرکت امن گستران روزبه
❇️مجری امنیت کلاد ، با تنها دارند مدرک امنیت رایانش ابریCCSP در کشور
www.roozbehsecurity.com
#امنیت_ابر #امنیت_رایانش_ابری #امنیت_کلاد #امنیت_کلاود #شرکت_امن_گستران_روزبه #آکادمی_آموزش_روزبه #آکادمی_روزبه
#cloudsecurity #ccsp #aws #openstack
https://www.sdxcentral.com/articles/news/palo-alto-networks-hacks-aws-exposes-multi-million-dollar-misconfigurations/2020/10/?utm_campaign=website&utm_source=sendgrid&utm_medium=email
SDxCentral
Palo Alto Networks Exposes Multi-Million-Dollar Cloud Misconfigurations - SDxCentral
Palo Alto Networks discovered two critical AWS cloud misconfigurations that could have led to a mulit-million-dollar data breach.
معماری امنیت سازمان : رویکرد SABSA
مزایا
Completeness and justification for all components of your Enterprise Security architecture
No hand-waving nor personal/professional bias towards what your security should look lik
🔷شرکت امن گستران روزبه
🥇ارائه خدمات مشاوره مَستِر پِلَن امنیت سازمان
با بیشترین تعداد متخصص و کارشناس ارشدِ دارای مدرک عالی امنیت CISSP در ایران
https://medium.com/@marioplatt/what-is-sabsa-enterprise-security-architecture-and-why-should-you-care-a649418b2742
مزایا
Completeness and justification for all components of your Enterprise Security architecture
No hand-waving nor personal/professional bias towards what your security should look lik
🔷شرکت امن گستران روزبه
🥇ارائه خدمات مشاوره مَستِر پِلَن امنیت سازمان
با بیشترین تعداد متخصص و کارشناس ارشدِ دارای مدرک عالی امنیت CISSP در ایران
https://medium.com/@marioplatt/what-is-sabsa-enterprise-security-architecture-and-why-should-you-care-a649418b2742
Medium
What is SABSA Enterprise Security Architecture and why should you care ?
Those who work and have conversations with me, eventually hear me mutter the words “SABSA” at some point in time. It’s no secret I’m a…
وبیناری جذاب برای مدافعان سایبری
@roozbeh_learning
📚آکادمی روزبه
🕹با مجوز افتا برای آموزش امنیت اطلاعات
باهدفِ برترین مرکز تخصصی آموزش دفاع و کشف نفوذ سایبری در کشور سال ۱۴۰۰
https://www.eventbrite.com/e/security-onion-conference-soc-2020-tickets-123728732971
@roozbeh_learning
📚آکادمی روزبه
🕹با مجوز افتا برای آموزش امنیت اطلاعات
باهدفِ برترین مرکز تخصصی آموزش دفاع و کشف نفوذ سایبری در کشور سال ۱۴۰۰
https://www.eventbrite.com/e/security-onion-conference-soc-2020-tickets-123728732971
از هر رشته ای به امنیت بیایید .
🥇با توانمندی آکادمی روزبه در پرورش نیروی حاذقِ امنیت و نیاز بازارکار ، برای خود موقعیت شغلی خوب با درآمد مکفی داشته باشید .
👌کسب موقعیت هایی چون اطلاعیه فوق را ما ضمانت میکنیم
📚آکادمی روزبه
🕹با مجوز افتا برای آموزش امنیت
@roozbeh_learning
❇️واتس اپ و تلفن برای شرکت در پکیج های ویژه استخدامی امنیت 09902857289
🚨دوستان را خبر کنید
🥇با توانمندی آکادمی روزبه در پرورش نیروی حاذقِ امنیت و نیاز بازارکار ، برای خود موقعیت شغلی خوب با درآمد مکفی داشته باشید .
👌کسب موقعیت هایی چون اطلاعیه فوق را ما ضمانت میکنیم
📚آکادمی روزبه
🕹با مجوز افتا برای آموزش امنیت
@roozbeh_learning
❇️واتس اپ و تلفن برای شرکت در پکیج های ویژه استخدامی امنیت 09902857289
🚨دوستان را خبر کنید
راهی برای نفوذ تا بیخ گوش مردمان هر کشور ، یا مسیری برای امن سازی ؟
به کدام سو بنگریم ؟
سرویس APP گوگل ، باشناسایی کامل شما طی فرایندی و ثبت کامل گوشی و شماره تلفن ، خدمات پیشرفته ای برای حفاظت اکانت ها و فعالیت های اینترنتی شما ارائه میدهد ، حتی اگر تارگت شده باشید !.
گروه آموزشی ، تحقیقاتی دفاع سایبری روزبه
www.roozbehgroup.com
https://securityaffairs.co/wordpress/109317/security/google-advanced-protection-program.html
به کدام سو بنگریم ؟
سرویس APP گوگل ، باشناسایی کامل شما طی فرایندی و ثبت کامل گوشی و شماره تلفن ، خدمات پیشرفته ای برای حفاظت اکانت ها و فعالیت های اینترنتی شما ارائه میدهد ، حتی اگر تارگت شده باشید !.
گروه آموزشی ، تحقیقاتی دفاع سایبری روزبه
www.roozbehgroup.com
https://securityaffairs.co/wordpress/109317/security/google-advanced-protection-program.html
Security Affairs
Google enhances malware protection for accounts enrolled in Advanced Protection Program (APP)
Google improves malware protection for Google Chrome users who are covered by the company's Advanced Protection Program (APP).
📝 استعمارِ نوین
هر روز بیشتر میشنوم که فلانی از کشور رفت یا دیگری نیست . یا تعداد بیشتری از دانشجویانم یا دوستانی که میشناسم قصد رفتن کرده اند.
مساله مهاجرت از نظر من زوایای متعددی دارد که برخی از آنها از حوزه توان سوادی اینجانب برای تحلیل خارج است . اما مهاجرت یک بخش پنهان ولی مهم دارد که کمتر در مورد آن صحبت شده است و آن تخلیه کشور های مبدا از مغز ها است .
کشور مهاجر در تلاش است نیروی کار برای خود جور کند و از سویی با در اختیار داشتن ساختار های قدرت ، نیروی وارده با حل شدن( Blend ) در ساختار آن کشور مشکلی ایجاد ننماید و اصولا تا چند نسل این مهاجر بودن ، امکان فعالیت های خاص را از آن خانواده مهاجر خواهد گرفت و همان " نفس کشیدن " را شکر گذارخواهند بود. مگر در کشور های خاص یا در مورد افراد خاص.
اما از این بگذریم که تخصص بنده نمیباشد.
مساله ای که میخواهم بدان اشاره کنم تلاش آن کشور ها در جذب "بهترین"ها است . حتی لوله کش هم باید در نوع خودش بهترین باشد.
لذا بهترین ها مهاجرت میکنند . بهترین هایی که که کشور مبدا حتی روی آنها سالها سرمایه گذاری کرده است .
داشتم چند روز پیش تصاویر برندگان مدال المپیاد کامپیوتر رو میدیدم . با خود نیشخند تلخی زدم که چه زیبا نیروی کشور دیگر را پرورش میدهیم .
نکته بزرگ و تلخ مهاجرت ، کمبود متخصص در کشور مبدا است نمیدانم کدام از شما یادتان میاید دهه شصت پزشک به اندازه لازم نداشتیم و از هند وارد میکردیم .روزی را میبینم که متخصص در رشته های مختلف باید وارد کنیم اما شاید پزشک را بشود راحت انجام داد اما برای برخی رشته ها و مشاغل این امر خیلی عمل پیچیده ای است و به نوعی یک ساختار عملیاتی مهاجر پذیری میخواهد.
ما که همین اکنون افراد خارجی در رشته های حساس نمیتوانند تحصیل کنند چطور میتوانیم روی نظر تخصصی ایشان اعتماد کنیم ؟
لذا
این کشور کوتوله شده از لحاظ فنی ، توانایی جبران با نیروی خارجی را هم ندارد . لذا میشود قصه همیشگی تاریخ : کشور ناتوان، مستعمره کشور پرقدرت میشود، حال به نوعی!!
همین الان( نه دقیقا الان!) یک مدیری عزیز به شوخی میگفت اگر من از تو خوشم نیاید میمانم با فلانی و بهمانی . آخرش باز به خودت میرسم . چکار کنم از بخواهم از دایره این سه نفر برون باشم ؟!
من میگویم این وضعیت الان است . سالهای دیگر چه میشود؟
لذا در خصوص مهاجرت و امنیت ملی ایران بهوش باشیم
💫روزبه نوروزی CISSP,PMP
موسس و مدیر گروه آموزشی ،تحقیقاتی دفاع سایبری روزبه
@roozbeh_learning 👈
www.roozbehgroup.com
هر روز بیشتر میشنوم که فلانی از کشور رفت یا دیگری نیست . یا تعداد بیشتری از دانشجویانم یا دوستانی که میشناسم قصد رفتن کرده اند.
مساله مهاجرت از نظر من زوایای متعددی دارد که برخی از آنها از حوزه توان سوادی اینجانب برای تحلیل خارج است . اما مهاجرت یک بخش پنهان ولی مهم دارد که کمتر در مورد آن صحبت شده است و آن تخلیه کشور های مبدا از مغز ها است .
کشور مهاجر در تلاش است نیروی کار برای خود جور کند و از سویی با در اختیار داشتن ساختار های قدرت ، نیروی وارده با حل شدن( Blend ) در ساختار آن کشور مشکلی ایجاد ننماید و اصولا تا چند نسل این مهاجر بودن ، امکان فعالیت های خاص را از آن خانواده مهاجر خواهد گرفت و همان " نفس کشیدن " را شکر گذارخواهند بود. مگر در کشور های خاص یا در مورد افراد خاص.
اما از این بگذریم که تخصص بنده نمیباشد.
مساله ای که میخواهم بدان اشاره کنم تلاش آن کشور ها در جذب "بهترین"ها است . حتی لوله کش هم باید در نوع خودش بهترین باشد.
لذا بهترین ها مهاجرت میکنند . بهترین هایی که که کشور مبدا حتی روی آنها سالها سرمایه گذاری کرده است .
داشتم چند روز پیش تصاویر برندگان مدال المپیاد کامپیوتر رو میدیدم . با خود نیشخند تلخی زدم که چه زیبا نیروی کشور دیگر را پرورش میدهیم .
نکته بزرگ و تلخ مهاجرت ، کمبود متخصص در کشور مبدا است نمیدانم کدام از شما یادتان میاید دهه شصت پزشک به اندازه لازم نداشتیم و از هند وارد میکردیم .روزی را میبینم که متخصص در رشته های مختلف باید وارد کنیم اما شاید پزشک را بشود راحت انجام داد اما برای برخی رشته ها و مشاغل این امر خیلی عمل پیچیده ای است و به نوعی یک ساختار عملیاتی مهاجر پذیری میخواهد.
ما که همین اکنون افراد خارجی در رشته های حساس نمیتوانند تحصیل کنند چطور میتوانیم روی نظر تخصصی ایشان اعتماد کنیم ؟
لذا
این کشور کوتوله شده از لحاظ فنی ، توانایی جبران با نیروی خارجی را هم ندارد . لذا میشود قصه همیشگی تاریخ : کشور ناتوان، مستعمره کشور پرقدرت میشود، حال به نوعی!!
همین الان( نه دقیقا الان!) یک مدیری عزیز به شوخی میگفت اگر من از تو خوشم نیاید میمانم با فلانی و بهمانی . آخرش باز به خودت میرسم . چکار کنم از بخواهم از دایره این سه نفر برون باشم ؟!
من میگویم این وضعیت الان است . سالهای دیگر چه میشود؟
لذا در خصوص مهاجرت و امنیت ملی ایران بهوش باشیم
💫روزبه نوروزی CISSP,PMP
موسس و مدیر گروه آموزشی ،تحقیقاتی دفاع سایبری روزبه
@roozbeh_learning 👈
www.roozbehgroup.com
درخواست تعطیلی ۲ تا ۳ هفته ای تهران
🚨رییس بخش عفونی بیمارستان مسیح دانشوری و عضو کمیته علمی ستاد مقابله با کرونا، خواستار تعطیلی ۲ تا ۳ هفته‌ای تهران برای «پایان دادن به آمار بالای فوتی‌های کرونا» در این شهر شد. طبرسی گفت: «وضعیت ما نه تنها در تهران بلکه در کل کشور بحرانی است و این روزها وارد موج سوم همه‌گیری کرونا شده‌ایم.»
@roozbeh_learning
🚨رییس بخش عفونی بیمارستان مسیح دانشوری و عضو کمیته علمی ستاد مقابله با کرونا، خواستار تعطیلی ۲ تا ۳ هفته‌ای تهران برای «پایان دادن به آمار بالای فوتی‌های کرونا» در این شهر شد. طبرسی گفت: «وضعیت ما نه تنها در تهران بلکه در کل کشور بحرانی است و این روزها وارد موج سوم همه‌گیری کرونا شده‌ایم.»
@roozbeh_learning
انجام حمله XSS در پنج سناریو ، قدم به قدم در لینک زیر
حمله XSS در لایه ۷ انجام میپذیرد
@roozbeh_learning
روشهای مقابله و روش های کشف چگونه اند ؟
📚آکادمی روزبه
🕹مجری آموزش دفاع سایبری با مجوز افتا
https://pentest-tools.com/blog/xss-attacks-practical-scenarios/
حمله XSS در لایه ۷ انجام میپذیرد
@roozbeh_learning
روشهای مقابله و روش های کشف چگونه اند ؟
📚آکادمی روزبه
🕹مجری آموزش دفاع سایبری با مجوز افتا
https://pentest-tools.com/blog/xss-attacks-practical-scenarios/
Pentest-Tools.com
10 Practical scenarios for XSS attacks
Explore these 10 real-life XSS attack scenarios to better understand how XSS attacks work, the risks of vulns found, and effective strategies to mitigate them.
BH_EU_05-Long.pdf
6.5 MB
اسلاید های مرتبط با کتاب Google hacking برای نفوذگران ( تسترها)
🔷شرکت امن گستران روزبه
@roozbeh_learning
🔷شرکت امن گستران روزبه
@roozbeh_learning
⚡️دفاع گران و کاشفانِ نفوذ ،
امشب تا این را نخوانده اید، نخوابید !!
⏺هانتینگ با مجموعه ابزارهای Sysinternals
مزیت بزرگ این مجموعه ابزارها آن است که برای خود مایکروسافت هستند.
@roozbeh_learning
🔷شرکت امن گستران روزبه
🕹پیاده سازی و آموزش SOC با مجوز افتا
www.roozbehsecurity.com
https://medium.com/@nasbench/hunting-malware-with-windows-sysinternals-process-explorer-2baec974bec9
امشب تا این را نخوانده اید، نخوابید !!
⏺هانتینگ با مجموعه ابزارهای Sysinternals
مزیت بزرگ این مجموعه ابزارها آن است که برای خود مایکروسافت هستند.
@roozbeh_learning
🔷شرکت امن گستران روزبه
🕹پیاده سازی و آموزش SOC با مجوز افتا
www.roozbehsecurity.com
https://medium.com/@nasbench/hunting-malware-with-windows-sysinternals-process-explorer-2baec974bec9
Medium
Hunting Malware with Windows Sysinternals — Process Explorer
How to leverage process explorer capabilities to hunt and analyze malware
همیشه با یک روش و یکباره و یک مرحله ای تهاجم و تسخیر صورت نمیگیرد .
یک مثال زیبا در زیر آورده شده که با ترکیبی از دو آسیب پذیری Zerologon و Mobilelron نفوذ صورت میگیره. با دومی، هکر دسترسی اولیه رو میگیره و میاد تو سازمان ، بعد با Zerologon ارتقای سطح دسترسی میده ! خلاص. و شما مات .
@roozbeh_learning
🔷شرکت امن گستران روزبه
🕹مجری راهکارهای پیشرفته دفاع سایبری با مجوز افتا
www.roozbehsecurity.com
https://www.securityweek.com/zerologon-chained-fortinet-mobileiron-vulnerabilities-us-government-attacks
یک مثال زیبا در زیر آورده شده که با ترکیبی از دو آسیب پذیری Zerologon و Mobilelron نفوذ صورت میگیره. با دومی، هکر دسترسی اولیه رو میگیره و میاد تو سازمان ، بعد با Zerologon ارتقای سطح دسترسی میده ! خلاص. و شما مات .
@roozbeh_learning
🔷شرکت امن گستران روزبه
🕹مجری راهکارهای پیشرفته دفاع سایبری با مجوز افتا
www.roozbehsecurity.com
https://www.securityweek.com/zerologon-chained-fortinet-mobileiron-vulnerabilities-us-government-attacks
Securityweek
Zerologon Chained With Fortinet, MobileIron Vulnerabilities in U.S. Government Attacks | SecurityWeek.Com
CISA and the FBI have spotted attacks aimed at government organizations in which attackers have chained the Zerologon vulnerability with flaws impacting Fortinet and MobileIron products
در وبینار زیر جمعی از خلایق شامل متخصصین امنیت که حاذق در شناسایی آخرین حملات و ابزارهای هک هستند ، کنار هم بصورت مجازی حاضر میشن و اطلاعات خود رو مطابق چهارچوب ATT&CK با هم به اشتراک میگذارند . متخصصان در خودِ شرکت Mitre ، مبدع این چهارچوب، هم در این کنفرانس به روزرسانی های چهارچوب فوق رو خواهند گفت .
@roozbeh_learning
🔴حالا شما زبان انگلیسی نخون !
📚اکادمی آموزش روزبه
🕹با مجوز افتا برای آموزش امنیت سایبری
باروش کیفی
واتس اپ و تلفن 09902857289
https://na.eventscloud.com/website/18426/
@roozbeh_learning
🔴حالا شما زبان انگلیسی نخون !
📚اکادمی آموزش روزبه
🕹با مجوز افتا برای آموزش امنیت سایبری
باروش کیفی
واتس اپ و تلفن 09902857289
https://na.eventscloud.com/website/18426/
Roozbeh-Academy.pdf
2.9 MB
برنامه ترم پاییزه آکادمی روزبه
💎آموزش با انجام ممیزی خاص
🌎متدولوژی آموزشی نوین
آنلاین در سراسر ایران🇮🇷 ، بدون محدودیت
⚡️واتس اپ و تلفن 09902857289
🕹مدارک با لوگوی افتا
#برنامه_آموزشی #آکادمی_آموزش_روزبه #آکادمی_روزبه #تقویم_آموزشی
💎آموزش با انجام ممیزی خاص
🌎متدولوژی آموزشی نوین
آنلاین در سراسر ایران🇮🇷 ، بدون محدودیت
⚡️واتس اپ و تلفن 09902857289
🕹مدارک با لوگوی افتا
#برنامه_آموزشی #آکادمی_آموزش_روزبه #آکادمی_روزبه #تقویم_آموزشی
آزمایشگاه تحلیل حافظه امشب با Redline
⚡️بررسی سناریوی گزارش خروجی نرم افزار Redline
فرض کنید در خروجی میبینیم MRI بالایی به آن پراسس مشکوک ، توسط نرم افزار داده نشده
اما خوب که نگاه کنیم پراسس Svchost دارای اسبل نادرست است و
والد پراسس بجای Service ، پراسس Explorer است !!
و ضمنا SID متعلق به یک اکانت استاندارد است که برای پراسس Svchost عجیب است.
زمان شروع به کار این Svchost تاخیر قابل ملاحظه ای با سایر پراسس های همخوان دارد.
همه اینها یعنی اینکه خبری هست ....
@roozbeh_learning
⏺موارد فوق بخشی از درس SANS 508 ، فارنزیک پیشرفته و هانتینگ سرور و کلاینت هستند که برای سطح ۳ مرکز عملیات امنیت تدریس میشوند
🚨ثبت نام سطوح ۱ و ۲ آغاز شده است .
واتس اپ و تلفن 09902857289 دوره های آنلاین
📚آکادمی آموزش روزبه
🕹مدارک صادره با لوگوی افتا
💫اگر میخواهیم دفاع سایبری خوبی داشته باشیم باید کارمندانمان سواد عمیقی داشته باشند
⚡️بررسی سناریوی گزارش خروجی نرم افزار Redline
فرض کنید در خروجی میبینیم MRI بالایی به آن پراسس مشکوک ، توسط نرم افزار داده نشده
اما خوب که نگاه کنیم پراسس Svchost دارای اسبل نادرست است و
والد پراسس بجای Service ، پراسس Explorer است !!
و ضمنا SID متعلق به یک اکانت استاندارد است که برای پراسس Svchost عجیب است.
زمان شروع به کار این Svchost تاخیر قابل ملاحظه ای با سایر پراسس های همخوان دارد.
همه اینها یعنی اینکه خبری هست ....
@roozbeh_learning
⏺موارد فوق بخشی از درس SANS 508 ، فارنزیک پیشرفته و هانتینگ سرور و کلاینت هستند که برای سطح ۳ مرکز عملیات امنیت تدریس میشوند
🚨ثبت نام سطوح ۱ و ۲ آغاز شده است .
واتس اپ و تلفن 09902857289 دوره های آنلاین
📚آکادمی آموزش روزبه
🕹مدارک صادره با لوگوی افتا
💫اگر میخواهیم دفاع سایبری خوبی داشته باشیم باید کارمندانمان سواد عمیقی داشته باشند
تحلیل فعالیت گروه هکری FIN 11 که در حوزه انتشار باج افزار و اخاذی فعالیت دارد .
@roozbeh_learning
این تیم بتدریج TTPs های خود را تغییر میدهد اما اگر با فید های هوش تهدید همراه باشید کمتر سورپرایز خواهید شد
لازم است مطالعه این مقالات در دستور کار تیم امنیت باشد یا تیمی خارج از سازمان ، آنرا بشکل خوراک به سازمان تزریق کند
https://thehackernews.com/2020/10/fin11-hackers-spotted-using-new.html?m=1
@roozbeh_learning
این تیم بتدریج TTPs های خود را تغییر میدهد اما اگر با فید های هوش تهدید همراه باشید کمتر سورپرایز خواهید شد
لازم است مطالعه این مقالات در دستور کار تیم امنیت باشد یا تیمی خارج از سازمان ، آنرا بشکل خوراک به سازمان تزریق کند
https://thehackernews.com/2020/10/fin11-hackers-spotted-using-new.html?m=1
The Hacker News
FIN11 Hackers Spotted Using New Techniques In Ransomware Attacks
FIN11 hackers have evolved its tactics to focus on ransomware and extortion cyber attacks.
آنچه که در روز اول از درس مهندسی معکوس بررسی میگردد
Assembling a toolkit for effective malware analysis
➖تحلیل ( سرهم بندی ) یک روت کیت برای درک بهتر از آنالیز بدافزار
Examining static properties of suspicious programs
➖بررسی اطلاعات ایستای برنامه های مشکوک
Performing behavioral analysis of malicious Windows executables
➖انجام آنالیز رفتاری فایل های اجرایی ویندوز
Performing dynamic code analysis of malicious Windows executables
➖انجام آنالیز پویای کد های مخرب اجرایی ویندوز
Interacting with malware in a lab to derive additional behavioral characteristics
➖تعامل با بدافزارها در آزمایشگاه برای کسب بیشترین اطلاعات و خصوصیات رفتاری
📚آکادمی آموزش روزبه
با مجوز افتا
09902857289
Assembling a toolkit for effective malware analysis
➖تحلیل ( سرهم بندی ) یک روت کیت برای درک بهتر از آنالیز بدافزار
Examining static properties of suspicious programs
➖بررسی اطلاعات ایستای برنامه های مشکوک
Performing behavioral analysis of malicious Windows executables
➖انجام آنالیز رفتاری فایل های اجرایی ویندوز
Performing dynamic code analysis of malicious Windows executables
➖انجام آنالیز پویای کد های مخرب اجرایی ویندوز
Interacting with malware in a lab to derive additional behavioral characteristics
➖تعامل با بدافزارها در آزمایشگاه برای کسب بیشترین اطلاعات و خصوصیات رفتاری
📚آکادمی آموزش روزبه
با مجوز افتا
09902857289