انجام حمله XSS در پنج سناریو ، قدم به قدم در لینک زیر
حمله XSS در لایه ۷ انجام میپذیرد
@roozbeh_learning
روشهای مقابله و روش های کشف چگونه اند ؟
📚آکادمی روزبه
🕹مجری آموزش دفاع سایبری با مجوز افتا
https://pentest-tools.com/blog/xss-attacks-practical-scenarios/
حمله XSS در لایه ۷ انجام میپذیرد
@roozbeh_learning
روشهای مقابله و روش های کشف چگونه اند ؟
📚آکادمی روزبه
🕹مجری آموزش دفاع سایبری با مجوز افتا
https://pentest-tools.com/blog/xss-attacks-practical-scenarios/
Pentest-Tools.com
10 Practical scenarios for XSS attacks
Explore these 10 real-life XSS attack scenarios to better understand how XSS attacks work, the risks of vulns found, and effective strategies to mitigate them.
BH_EU_05-Long.pdf
6.5 MB
اسلاید های مرتبط با کتاب Google hacking برای نفوذگران ( تسترها)
🔷شرکت امن گستران روزبه
@roozbeh_learning
🔷شرکت امن گستران روزبه
@roozbeh_learning
⚡️دفاع گران و کاشفانِ نفوذ ،
امشب تا این را نخوانده اید، نخوابید !!
⏺هانتینگ با مجموعه ابزارهای Sysinternals
مزیت بزرگ این مجموعه ابزارها آن است که برای خود مایکروسافت هستند.
@roozbeh_learning
🔷شرکت امن گستران روزبه
🕹پیاده سازی و آموزش SOC با مجوز افتا
www.roozbehsecurity.com
https://medium.com/@nasbench/hunting-malware-with-windows-sysinternals-process-explorer-2baec974bec9
امشب تا این را نخوانده اید، نخوابید !!
⏺هانتینگ با مجموعه ابزارهای Sysinternals
مزیت بزرگ این مجموعه ابزارها آن است که برای خود مایکروسافت هستند.
@roozbeh_learning
🔷شرکت امن گستران روزبه
🕹پیاده سازی و آموزش SOC با مجوز افتا
www.roozbehsecurity.com
https://medium.com/@nasbench/hunting-malware-with-windows-sysinternals-process-explorer-2baec974bec9
Medium
Hunting Malware with Windows Sysinternals — Process Explorer
How to leverage process explorer capabilities to hunt and analyze malware
همیشه با یک روش و یکباره و یک مرحله ای تهاجم و تسخیر صورت نمیگیرد .
یک مثال زیبا در زیر آورده شده که با ترکیبی از دو آسیب پذیری Zerologon و Mobilelron نفوذ صورت میگیره. با دومی، هکر دسترسی اولیه رو میگیره و میاد تو سازمان ، بعد با Zerologon ارتقای سطح دسترسی میده ! خلاص. و شما مات .
@roozbeh_learning
🔷شرکت امن گستران روزبه
🕹مجری راهکارهای پیشرفته دفاع سایبری با مجوز افتا
www.roozbehsecurity.com
https://www.securityweek.com/zerologon-chained-fortinet-mobileiron-vulnerabilities-us-government-attacks
یک مثال زیبا در زیر آورده شده که با ترکیبی از دو آسیب پذیری Zerologon و Mobilelron نفوذ صورت میگیره. با دومی، هکر دسترسی اولیه رو میگیره و میاد تو سازمان ، بعد با Zerologon ارتقای سطح دسترسی میده ! خلاص. و شما مات .
@roozbeh_learning
🔷شرکت امن گستران روزبه
🕹مجری راهکارهای پیشرفته دفاع سایبری با مجوز افتا
www.roozbehsecurity.com
https://www.securityweek.com/zerologon-chained-fortinet-mobileiron-vulnerabilities-us-government-attacks
Securityweek
Zerologon Chained With Fortinet, MobileIron Vulnerabilities in U.S. Government Attacks | SecurityWeek.Com
CISA and the FBI have spotted attacks aimed at government organizations in which attackers have chained the Zerologon vulnerability with flaws impacting Fortinet and MobileIron products
در وبینار زیر جمعی از خلایق شامل متخصصین امنیت که حاذق در شناسایی آخرین حملات و ابزارهای هک هستند ، کنار هم بصورت مجازی حاضر میشن و اطلاعات خود رو مطابق چهارچوب ATT&CK با هم به اشتراک میگذارند . متخصصان در خودِ شرکت Mitre ، مبدع این چهارچوب، هم در این کنفرانس به روزرسانی های چهارچوب فوق رو خواهند گفت .
@roozbeh_learning
🔴حالا شما زبان انگلیسی نخون !
📚اکادمی آموزش روزبه
🕹با مجوز افتا برای آموزش امنیت سایبری
باروش کیفی
واتس اپ و تلفن 09902857289
https://na.eventscloud.com/website/18426/
@roozbeh_learning
🔴حالا شما زبان انگلیسی نخون !
📚اکادمی آموزش روزبه
🕹با مجوز افتا برای آموزش امنیت سایبری
باروش کیفی
واتس اپ و تلفن 09902857289
https://na.eventscloud.com/website/18426/
Roozbeh-Academy.pdf
2.9 MB
برنامه ترم پاییزه آکادمی روزبه
💎آموزش با انجام ممیزی خاص
🌎متدولوژی آموزشی نوین
آنلاین در سراسر ایران🇮🇷 ، بدون محدودیت
⚡️واتس اپ و تلفن 09902857289
🕹مدارک با لوگوی افتا
#برنامه_آموزشی #آکادمی_آموزش_روزبه #آکادمی_روزبه #تقویم_آموزشی
💎آموزش با انجام ممیزی خاص
🌎متدولوژی آموزشی نوین
آنلاین در سراسر ایران🇮🇷 ، بدون محدودیت
⚡️واتس اپ و تلفن 09902857289
🕹مدارک با لوگوی افتا
#برنامه_آموزشی #آکادمی_آموزش_روزبه #آکادمی_روزبه #تقویم_آموزشی
آزمایشگاه تحلیل حافظه امشب با Redline
⚡️بررسی سناریوی گزارش خروجی نرم افزار Redline
فرض کنید در خروجی میبینیم MRI بالایی به آن پراسس مشکوک ، توسط نرم افزار داده نشده
اما خوب که نگاه کنیم پراسس Svchost دارای اسبل نادرست است و
والد پراسس بجای Service ، پراسس Explorer است !!
و ضمنا SID متعلق به یک اکانت استاندارد است که برای پراسس Svchost عجیب است.
زمان شروع به کار این Svchost تاخیر قابل ملاحظه ای با سایر پراسس های همخوان دارد.
همه اینها یعنی اینکه خبری هست ....
@roozbeh_learning
⏺موارد فوق بخشی از درس SANS 508 ، فارنزیک پیشرفته و هانتینگ سرور و کلاینت هستند که برای سطح ۳ مرکز عملیات امنیت تدریس میشوند
🚨ثبت نام سطوح ۱ و ۲ آغاز شده است .
واتس اپ و تلفن 09902857289 دوره های آنلاین
📚آکادمی آموزش روزبه
🕹مدارک صادره با لوگوی افتا
💫اگر میخواهیم دفاع سایبری خوبی داشته باشیم باید کارمندانمان سواد عمیقی داشته باشند
⚡️بررسی سناریوی گزارش خروجی نرم افزار Redline
فرض کنید در خروجی میبینیم MRI بالایی به آن پراسس مشکوک ، توسط نرم افزار داده نشده
اما خوب که نگاه کنیم پراسس Svchost دارای اسبل نادرست است و
والد پراسس بجای Service ، پراسس Explorer است !!
و ضمنا SID متعلق به یک اکانت استاندارد است که برای پراسس Svchost عجیب است.
زمان شروع به کار این Svchost تاخیر قابل ملاحظه ای با سایر پراسس های همخوان دارد.
همه اینها یعنی اینکه خبری هست ....
@roozbeh_learning
⏺موارد فوق بخشی از درس SANS 508 ، فارنزیک پیشرفته و هانتینگ سرور و کلاینت هستند که برای سطح ۳ مرکز عملیات امنیت تدریس میشوند
🚨ثبت نام سطوح ۱ و ۲ آغاز شده است .
واتس اپ و تلفن 09902857289 دوره های آنلاین
📚آکادمی آموزش روزبه
🕹مدارک صادره با لوگوی افتا
💫اگر میخواهیم دفاع سایبری خوبی داشته باشیم باید کارمندانمان سواد عمیقی داشته باشند
تحلیل فعالیت گروه هکری FIN 11 که در حوزه انتشار باج افزار و اخاذی فعالیت دارد .
@roozbeh_learning
این تیم بتدریج TTPs های خود را تغییر میدهد اما اگر با فید های هوش تهدید همراه باشید کمتر سورپرایز خواهید شد
لازم است مطالعه این مقالات در دستور کار تیم امنیت باشد یا تیمی خارج از سازمان ، آنرا بشکل خوراک به سازمان تزریق کند
https://thehackernews.com/2020/10/fin11-hackers-spotted-using-new.html?m=1
@roozbeh_learning
این تیم بتدریج TTPs های خود را تغییر میدهد اما اگر با فید های هوش تهدید همراه باشید کمتر سورپرایز خواهید شد
لازم است مطالعه این مقالات در دستور کار تیم امنیت باشد یا تیمی خارج از سازمان ، آنرا بشکل خوراک به سازمان تزریق کند
https://thehackernews.com/2020/10/fin11-hackers-spotted-using-new.html?m=1
The Hacker News
FIN11 Hackers Spotted Using New Techniques In Ransomware Attacks
FIN11 hackers have evolved its tactics to focus on ransomware and extortion cyber attacks.
آنچه که در روز اول از درس مهندسی معکوس بررسی میگردد
Assembling a toolkit for effective malware analysis
➖تحلیل ( سرهم بندی ) یک روت کیت برای درک بهتر از آنالیز بدافزار
Examining static properties of suspicious programs
➖بررسی اطلاعات ایستای برنامه های مشکوک
Performing behavioral analysis of malicious Windows executables
➖انجام آنالیز رفتاری فایل های اجرایی ویندوز
Performing dynamic code analysis of malicious Windows executables
➖انجام آنالیز پویای کد های مخرب اجرایی ویندوز
Interacting with malware in a lab to derive additional behavioral characteristics
➖تعامل با بدافزارها در آزمایشگاه برای کسب بیشترین اطلاعات و خصوصیات رفتاری
📚آکادمی آموزش روزبه
با مجوز افتا
09902857289
Assembling a toolkit for effective malware analysis
➖تحلیل ( سرهم بندی ) یک روت کیت برای درک بهتر از آنالیز بدافزار
Examining static properties of suspicious programs
➖بررسی اطلاعات ایستای برنامه های مشکوک
Performing behavioral analysis of malicious Windows executables
➖انجام آنالیز رفتاری فایل های اجرایی ویندوز
Performing dynamic code analysis of malicious Windows executables
➖انجام آنالیز پویای کد های مخرب اجرایی ویندوز
Interacting with malware in a lab to derive additional behavioral characteristics
➖تعامل با بدافزارها در آزمایشگاه برای کسب بیشترین اطلاعات و خصوصیات رفتاری
📚آکادمی آموزش روزبه
با مجوز افتا
09902857289
1372.pdf
793.6 KB
سرفصل جامع و توضیحات اصل سنز در مورد درس مهندسی معکوس بد افزار ها در فایل فوق
این درس درصورت درخواست گروهی و سازمانی، توسط آکادمی روزبه برگزار میگردد
@roozbeh_learning 👈
09902857289
📚آکادمی روزبه
🕹با مجوز افتا برای آموزش امنیت اطلاعات
این درس درصورت درخواست گروهی و سازمانی، توسط آکادمی روزبه برگزار میگردد
@roozbeh_learning 👈
09902857289
📚آکادمی روزبه
🕹با مجوز افتا برای آموزش امنیت اطلاعات
تهیه ویدئوی وبینار بررسی چهارچوب ATT&CK
با🚨 ۵۰ درصد تخفیف ویژه ، هم اکنون در سایت ایسمینار
https://eseminar.tv/teacher/%D8%B1%D9%88%D8%B2%D8%A8%D9%87-%D9%86%D9%88%D8%B1%D9%88%D8%B2%DB%8C
💎⚡️چهارچوب ATT&CK دربردارنده جدیدترین تاکتیک ، تکنیک و ابزارهای نفود و حمله در جهان است
با🚨 ۵۰ درصد تخفیف ویژه ، هم اکنون در سایت ایسمینار
https://eseminar.tv/teacher/%D8%B1%D9%88%D8%B2%D8%A8%D9%87-%D9%86%D9%88%D8%B1%D9%88%D8%B2%DB%8C
💎⚡️چهارچوب ATT&CK دربردارنده جدیدترین تاکتیک ، تکنیک و ابزارهای نفود و حمله در جهان است
ایسمینار - وبینار برگزار کنید، وبینار شرکت کنید
روزبه نوروزی
روزبه نوروزی برای برگزاری وبینار از ایسمینار استفاده کرده است. تمام وبینارهای روزبه نوروزی، متخصص ارشد امنیت اطلاعات را در ایسمینار ببینید
how-ransomware-works-infographic.pdf
561.4 KB
اینفوگرافیک از نحوه عملکرد باج افزار
@roozbeh_learning
🔷شرکت امن گستران روزبه
طراحی ، پیاده سازی SOC و مدیریت رخداد سایبری با مجوز افتا
www.roozbehsecurity.com
@roozbeh_learning
🔷شرکت امن گستران روزبه
طراحی ، پیاده سازی SOC و مدیریت رخداد سایبری با مجوز افتا
www.roozbehsecurity.com
wp-understanding-ransomware-strategies-defeat.pdf
477.4 KB
نحوه عملکرد باج افزار
پیرو پست قبل
🔴 برای اونها که علاقه به مطالعه بیشتر دارند منبعی از FireEye خب طبیعتا عمیق تر به موضوع پرداخته و جالب تره براشون
@roozbeh_learning
🔷شرکت امن گستران روزبه
طراحی ، پیاده سازی SOC و مدیریت رخداد سایبری با مجوز افتا
www.roozbehsecurity.com
پیرو پست قبل
🔴 برای اونها که علاقه به مطالعه بیشتر دارند منبعی از FireEye خب طبیعتا عمیق تر به موضوع پرداخته و جالب تره براشون
@roozbeh_learning
🔷شرکت امن گستران روزبه
طراحی ، پیاده سازی SOC و مدیریت رخداد سایبری با مجوز افتا
www.roozbehsecurity.com
🔴مهم
پکیج آرک سایت برای پایش و کشف آسیب پذیری خطرناک Zerologon و نفوذ از طریق آن
@roozbeh_learning
🔷شرکت امن گستران روزبه
طراحی ، پیاده سازی SOC و مدیریت رخداد سایبری با مجوز افتا
💫دارنده کارشناسان با مدرک رسمی ArcSight و ده سال تجربه در پیاده سازی، تیونینگ،نگهداری و آموزش آرک سایت
www.roozbehsecurity.com
#arcsight #splunk #soc #zerologon #qradar #elk
#مرکز_عملیات_امنیت #شرکت_امن_گستران_روزبه #مجوز_افتا
https://marketplace.microfocus.com/arcsight/content/zerologon-vulnerability-monitoring
پکیج آرک سایت برای پایش و کشف آسیب پذیری خطرناک Zerologon و نفوذ از طریق آن
@roozbeh_learning
🔷شرکت امن گستران روزبه
طراحی ، پیاده سازی SOC و مدیریت رخداد سایبری با مجوز افتا
💫دارنده کارشناسان با مدرک رسمی ArcSight و ده سال تجربه در پیاده سازی، تیونینگ،نگهداری و آموزش آرک سایت
www.roozbehsecurity.com
#arcsight #splunk #soc #zerologon #qradar #elk
#مرکز_عملیات_امنیت #شرکت_امن_گستران_روزبه #مجوز_افتا
https://marketplace.microfocus.com/arcsight/content/zerologon-vulnerability-monitoring
Microfocus
ZeroLogon Vulnerability Monitoring | ArcSight Marketplace
ZeroLogon Vulnerability Monitoring is Arcsight ESM Package which helps with detecting and monitoring ZeroLogon Vulnerability (CVE-2020-1472).
رول Snort برای کشف حملات روی آسیب پذیری Zerologon
@roozbeh_learning
🔷شرکت امن گستران روزبه
طراحی، سنسورگذاری و تنظیم ، پیاده سازی SOC و SIEM و مدیریت رخداد سایبری با مجوز افتا
www.roozbehsecurity.com
https://github.com/bhdresh/SnortRules/blob/master/Exploit/CVE-2020-1472.rules
@roozbeh_learning
🔷شرکت امن گستران روزبه
طراحی، سنسورگذاری و تنظیم ، پیاده سازی SOC و SIEM و مدیریت رخداد سایبری با مجوز افتا
www.roozbehsecurity.com
https://github.com/bhdresh/SnortRules/blob/master/Exploit/CVE-2020-1472.rules
GitHub
SnortRules/Exploit/CVE-2020-1472.rules at master · bhdresh/SnortRules
This is an open source Snort rules repository. Contribute to bhdresh/SnortRules development by creating an account on GitHub.
کشف. Zerologon با زیک یا همان Bro
@roozbeh_learning
🔷شرکت امن گستران روزبه
طراحی، سنسورگذاری و تنظیم ، پیاده سازی SOC و SIEM و مدیریت رخداد سایبری با مجوز افتا
www.roozbehsecurity.com
https://securityboulevard.com/2020/09/detecting-zerologon-cve-2020-1472-with-zeek/
@roozbeh_learning
🔷شرکت امن گستران روزبه
طراحی، سنسورگذاری و تنظیم ، پیاده سازی SOC و SIEM و مدیریت رخداد سایبری با مجوز افتا
www.roozbehsecurity.com
https://securityboulevard.com/2020/09/detecting-zerologon-cve-2020-1472-with-zeek/
Security Boulevard
Detecting Zerologon (CVE-2020-1472) with Zeek - Security Boulevard
By Yacin Nadji, Corelight Security Researcher CVE-2020-1472 aka Zerologon, disclosed by Tom Tervoort of Secura, is an illustrative case study of how a small implementation mistake in cryptographic routines cascades into a privilege escalation vulnerability…
کشف Zerologon و اسپلانک
عزیزانی هم که اسپلانک دارند به یکسری رول های ارائه شده اکتفا نکنند و کل مطالب مقاله زیر راباید پیاده کنید
@roozbeh_learning
🔷شرکت امن گستران روزبه
طراحی، سنسورگذاری و تنظیم ، پیاده سازی SOC و SIEM و مدیریت رخداد سایبری با مجوز افتا
www.roozbehsecurity.com
🕹مولف و مترجم کتابهای اسپلانک ، آرک سایت و کیو رادار
https://www.splunk.com/en_us/blog/security/detecting-cve-2020-1472-using-splunk-attack-range.html
عزیزانی هم که اسپلانک دارند به یکسری رول های ارائه شده اکتفا نکنند و کل مطالب مقاله زیر راباید پیاده کنید
@roozbeh_learning
🔷شرکت امن گستران روزبه
طراحی، سنسورگذاری و تنظیم ، پیاده سازی SOC و SIEM و مدیریت رخداد سایبری با مجوز افتا
www.roozbehsecurity.com
🕹مولف و مترجم کتابهای اسپلانک ، آرک سایت و کیو رادار
https://www.splunk.com/en_us/blog/security/detecting-cve-2020-1472-using-splunk-attack-range.html
Splunk
Detecting CVE-2020-1472 (CISA ED 20-04) Using Splunk Attack Range | Splunk
Microsoft's recent security disclosure of CVE-2020-1472 is extremely harmful to systems that have not been patched or lack mitigations in place. Learn how to prevent and detect CVE-2020-1472 using Splunk Attack Range.
کشف Zerologon و IBM QRadar
@roozbeh_learning
🔷شرکت امن گستران روزبه
طراحی، سنسورگذاری و تنظیم ، پیاده سازی SOC و SIEM و مدیریت رخداد سایبری با مجوز افتا
www.roozbehsecurity.com
🕹مولف و مترجم کتابهای اسپلانک ، آرک سایت و کیو رادار
https://m.youtube.com/watch?v=6wI1E3S1xfs
https://community.ibm.com/community/user/security/blogs/mutaz-alsallal1/2020/09/17/detecting-the-zerologon-exploitation
@roozbeh_learning
🔷شرکت امن گستران روزبه
طراحی، سنسورگذاری و تنظیم ، پیاده سازی SOC و SIEM و مدیریت رخداد سایبری با مجوز افتا
www.roozbehsecurity.com
🕹مولف و مترجم کتابهای اسپلانک ، آرک سایت و کیو رادار
https://m.youtube.com/watch?v=6wI1E3S1xfs
https://community.ibm.com/community/user/security/blogs/mutaz-alsallal1/2020/09/17/detecting-the-zerologon-exploitation
YouTube
Detecting the nasty Zerologon exploit with QRadar Part One
Link to a Box folder with a file with an index of the most recent videos, go to the second page and look for a file named Security Intelligence Tutorial, Demos & Uses Cases Version XXX.pdf
https://ibm.ent.box.com/s/ich0yyiw54y0ek6s9a66xvtjku8e42rc
https://ibm.ent.box.com/s/ich0yyiw54y0ek6s9a66xvtjku8e42rc