1372.pdf
793.6 KB
سرفصل جامع و توضیحات اصل سنز در مورد درس مهندسی معکوس بد افزار ها در فایل فوق
این درس درصورت درخواست گروهی و سازمانی، توسط آکادمی روزبه برگزار میگردد
@roozbeh_learning 👈
09902857289
📚آکادمی روزبه
🕹با مجوز افتا برای آموزش امنیت اطلاعات
این درس درصورت درخواست گروهی و سازمانی، توسط آکادمی روزبه برگزار میگردد
@roozbeh_learning 👈
09902857289
📚آکادمی روزبه
🕹با مجوز افتا برای آموزش امنیت اطلاعات
تهیه ویدئوی وبینار بررسی چهارچوب ATT&CK
با🚨 ۵۰ درصد تخفیف ویژه ، هم اکنون در سایت ایسمینار
https://eseminar.tv/teacher/%D8%B1%D9%88%D8%B2%D8%A8%D9%87-%D9%86%D9%88%D8%B1%D9%88%D8%B2%DB%8C
💎⚡️چهارچوب ATT&CK دربردارنده جدیدترین تاکتیک ، تکنیک و ابزارهای نفود و حمله در جهان است
با🚨 ۵۰ درصد تخفیف ویژه ، هم اکنون در سایت ایسمینار
https://eseminar.tv/teacher/%D8%B1%D9%88%D8%B2%D8%A8%D9%87-%D9%86%D9%88%D8%B1%D9%88%D8%B2%DB%8C
💎⚡️چهارچوب ATT&CK دربردارنده جدیدترین تاکتیک ، تکنیک و ابزارهای نفود و حمله در جهان است
ایسمینار - وبینار برگزار کنید، وبینار شرکت کنید
روزبه نوروزی
روزبه نوروزی برای برگزاری وبینار از ایسمینار استفاده کرده است. تمام وبینارهای روزبه نوروزی، متخصص ارشد امنیت اطلاعات را در ایسمینار ببینید
how-ransomware-works-infographic.pdf
561.4 KB
اینفوگرافیک از نحوه عملکرد باج افزار
@roozbeh_learning
🔷شرکت امن گستران روزبه
طراحی ، پیاده سازی SOC و مدیریت رخداد سایبری با مجوز افتا
www.roozbehsecurity.com
@roozbeh_learning
🔷شرکت امن گستران روزبه
طراحی ، پیاده سازی SOC و مدیریت رخداد سایبری با مجوز افتا
www.roozbehsecurity.com
wp-understanding-ransomware-strategies-defeat.pdf
477.4 KB
نحوه عملکرد باج افزار
پیرو پست قبل
🔴 برای اونها که علاقه به مطالعه بیشتر دارند منبعی از FireEye خب طبیعتا عمیق تر به موضوع پرداخته و جالب تره براشون
@roozbeh_learning
🔷شرکت امن گستران روزبه
طراحی ، پیاده سازی SOC و مدیریت رخداد سایبری با مجوز افتا
www.roozbehsecurity.com
پیرو پست قبل
🔴 برای اونها که علاقه به مطالعه بیشتر دارند منبعی از FireEye خب طبیعتا عمیق تر به موضوع پرداخته و جالب تره براشون
@roozbeh_learning
🔷شرکت امن گستران روزبه
طراحی ، پیاده سازی SOC و مدیریت رخداد سایبری با مجوز افتا
www.roozbehsecurity.com
🔴مهم
پکیج آرک سایت برای پایش و کشف آسیب پذیری خطرناک Zerologon و نفوذ از طریق آن
@roozbeh_learning
🔷شرکت امن گستران روزبه
طراحی ، پیاده سازی SOC و مدیریت رخداد سایبری با مجوز افتا
💫دارنده کارشناسان با مدرک رسمی ArcSight و ده سال تجربه در پیاده سازی، تیونینگ،نگهداری و آموزش آرک سایت
www.roozbehsecurity.com
#arcsight #splunk #soc #zerologon #qradar #elk
#مرکز_عملیات_امنیت #شرکت_امن_گستران_روزبه #مجوز_افتا
https://marketplace.microfocus.com/arcsight/content/zerologon-vulnerability-monitoring
پکیج آرک سایت برای پایش و کشف آسیب پذیری خطرناک Zerologon و نفوذ از طریق آن
@roozbeh_learning
🔷شرکت امن گستران روزبه
طراحی ، پیاده سازی SOC و مدیریت رخداد سایبری با مجوز افتا
💫دارنده کارشناسان با مدرک رسمی ArcSight و ده سال تجربه در پیاده سازی، تیونینگ،نگهداری و آموزش آرک سایت
www.roozbehsecurity.com
#arcsight #splunk #soc #zerologon #qradar #elk
#مرکز_عملیات_امنیت #شرکت_امن_گستران_روزبه #مجوز_افتا
https://marketplace.microfocus.com/arcsight/content/zerologon-vulnerability-monitoring
Microfocus
ZeroLogon Vulnerability Monitoring | ArcSight Marketplace
ZeroLogon Vulnerability Monitoring is Arcsight ESM Package which helps with detecting and monitoring ZeroLogon Vulnerability (CVE-2020-1472).
رول Snort برای کشف حملات روی آسیب پذیری Zerologon
@roozbeh_learning
🔷شرکت امن گستران روزبه
طراحی، سنسورگذاری و تنظیم ، پیاده سازی SOC و SIEM و مدیریت رخداد سایبری با مجوز افتا
www.roozbehsecurity.com
https://github.com/bhdresh/SnortRules/blob/master/Exploit/CVE-2020-1472.rules
@roozbeh_learning
🔷شرکت امن گستران روزبه
طراحی، سنسورگذاری و تنظیم ، پیاده سازی SOC و SIEM و مدیریت رخداد سایبری با مجوز افتا
www.roozbehsecurity.com
https://github.com/bhdresh/SnortRules/blob/master/Exploit/CVE-2020-1472.rules
GitHub
SnortRules/Exploit/CVE-2020-1472.rules at master · bhdresh/SnortRules
This is an open source Snort rules repository. Contribute to bhdresh/SnortRules development by creating an account on GitHub.
کشف. Zerologon با زیک یا همان Bro
@roozbeh_learning
🔷شرکت امن گستران روزبه
طراحی، سنسورگذاری و تنظیم ، پیاده سازی SOC و SIEM و مدیریت رخداد سایبری با مجوز افتا
www.roozbehsecurity.com
https://securityboulevard.com/2020/09/detecting-zerologon-cve-2020-1472-with-zeek/
@roozbeh_learning
🔷شرکت امن گستران روزبه
طراحی، سنسورگذاری و تنظیم ، پیاده سازی SOC و SIEM و مدیریت رخداد سایبری با مجوز افتا
www.roozbehsecurity.com
https://securityboulevard.com/2020/09/detecting-zerologon-cve-2020-1472-with-zeek/
Security Boulevard
Detecting Zerologon (CVE-2020-1472) with Zeek - Security Boulevard
By Yacin Nadji, Corelight Security Researcher CVE-2020-1472 aka Zerologon, disclosed by Tom Tervoort of Secura, is an illustrative case study of how a small implementation mistake in cryptographic routines cascades into a privilege escalation vulnerability…
کشف Zerologon و اسپلانک
عزیزانی هم که اسپلانک دارند به یکسری رول های ارائه شده اکتفا نکنند و کل مطالب مقاله زیر راباید پیاده کنید
@roozbeh_learning
🔷شرکت امن گستران روزبه
طراحی، سنسورگذاری و تنظیم ، پیاده سازی SOC و SIEM و مدیریت رخداد سایبری با مجوز افتا
www.roozbehsecurity.com
🕹مولف و مترجم کتابهای اسپلانک ، آرک سایت و کیو رادار
https://www.splunk.com/en_us/blog/security/detecting-cve-2020-1472-using-splunk-attack-range.html
عزیزانی هم که اسپلانک دارند به یکسری رول های ارائه شده اکتفا نکنند و کل مطالب مقاله زیر راباید پیاده کنید
@roozbeh_learning
🔷شرکت امن گستران روزبه
طراحی، سنسورگذاری و تنظیم ، پیاده سازی SOC و SIEM و مدیریت رخداد سایبری با مجوز افتا
www.roozbehsecurity.com
🕹مولف و مترجم کتابهای اسپلانک ، آرک سایت و کیو رادار
https://www.splunk.com/en_us/blog/security/detecting-cve-2020-1472-using-splunk-attack-range.html
Splunk
Detecting CVE-2020-1472 (CISA ED 20-04) Using Splunk Attack Range | Splunk
Microsoft's recent security disclosure of CVE-2020-1472 is extremely harmful to systems that have not been patched or lack mitigations in place. Learn how to prevent and detect CVE-2020-1472 using Splunk Attack Range.
کشف Zerologon و IBM QRadar
@roozbeh_learning
🔷شرکت امن گستران روزبه
طراحی، سنسورگذاری و تنظیم ، پیاده سازی SOC و SIEM و مدیریت رخداد سایبری با مجوز افتا
www.roozbehsecurity.com
🕹مولف و مترجم کتابهای اسپلانک ، آرک سایت و کیو رادار
https://m.youtube.com/watch?v=6wI1E3S1xfs
https://community.ibm.com/community/user/security/blogs/mutaz-alsallal1/2020/09/17/detecting-the-zerologon-exploitation
@roozbeh_learning
🔷شرکت امن گستران روزبه
طراحی، سنسورگذاری و تنظیم ، پیاده سازی SOC و SIEM و مدیریت رخداد سایبری با مجوز افتا
www.roozbehsecurity.com
🕹مولف و مترجم کتابهای اسپلانک ، آرک سایت و کیو رادار
https://m.youtube.com/watch?v=6wI1E3S1xfs
https://community.ibm.com/community/user/security/blogs/mutaz-alsallal1/2020/09/17/detecting-the-zerologon-exploitation
YouTube
Detecting the nasty Zerologon exploit with QRadar Part One
Link to a Box folder with a file with an index of the most recent videos, go to the second page and look for a file named Security Intelligence Tutorial, Demos & Uses Cases Version XXX.pdf
https://ibm.ent.box.com/s/ich0yyiw54y0ek6s9a66xvtjku8e42rc
https://ibm.ent.box.com/s/ich0yyiw54y0ek6s9a66xvtjku8e42rc
از جمله بررسی های گروههای هکری
این قسمت Ta505
بررسی و تحلیل عمیق
@roozbeh_learning
🚨با انگلیسی شیوا
🔷شرکت امن گستران روزبه
تحلیل و پایش فعالیت های مخربانه
گزارش بموقع به مشتریان
https://youtu.be/CNTAK54JxrI
این قسمت Ta505
بررسی و تحلیل عمیق
@roozbeh_learning
🚨با انگلیسی شیوا
🔷شرکت امن گستران روزبه
تحلیل و پایش فعالیت های مخربانه
گزارش بموقع به مشتریان
https://youtu.be/CNTAK54JxrI
YouTube
Ta505 - A Study of High End Big Game Hunting In 2020 - October 2020
Brandon Levene, Head of Applied Intelligence Google, @seraphimdomain
Opportunistically targeted ransomware deployments, aka Big Game Hunting (BGH), have caused a distinct disruption in the mechanics of monetizing crimeware compromises. This strategy has…
Opportunistically targeted ransomware deployments, aka Big Game Hunting (BGH), have caused a distinct disruption in the mechanics of monetizing crimeware compromises. This strategy has…
جدید ترین تلاش گروه تولید کننده بدافزار Emotet برای توزیع آن: ارسال ایمیل که فایل Word اتچ شده به آن ( تصویر فوق) نیاز به بروزرسانی آفیس را درخواست میکند
@roozbeh_learning
www.roozbehsecurity.com
https://www.zdnet.com/google-amp/article/new-emotet-attacks-use-fake-windows-update-lures/
@roozbeh_learning
www.roozbehsecurity.com
https://www.zdnet.com/google-amp/article/new-emotet-attacks-use-fake-windows-update-lures/
آکادمی آموزش روزبه 📚
جدید ترین تلاش گروه تولید کننده بدافزار Emotet برای توزیع آن: ارسال ایمیل که فایل Word اتچ شده به آن ( تصویر فوق) نیاز به بروزرسانی آفیس را درخواست میکند @roozbeh_learning www.roozbehsecurity.com https://www.zdnet.com/google-amp/article/new-emotet-attacks…
چرا هرچند وقت یکبار Emotet ظهوری مجدد دارد و تاحدودی در آلوده سازی هاست ها در سازمانها موفق است ؟ جواب:
Emotet often uses a technique called conversation hijacking, through which it steals email threads from infected hosts, inserts itself in the thread with a reply spoofing one of the participants, and adding the boobytrapped Office documents as attachments.
The technique is hard to pick up, especially among users who work with business emails on a daily basis, and that is why Emotet very often manages to infect corporate or government networks on a regular basis
@roozbeh_learning
🔷شرکت امن گستران روزبه
ارائه خدمات آگاهی رسانی فنی سایبری
مدیریت حادثه و جرم شناسی
www.roozbehsecurity.com
Emotet often uses a technique called conversation hijacking, through which it steals email threads from infected hosts, inserts itself in the thread with a reply spoofing one of the participants, and adding the boobytrapped Office documents as attachments.
The technique is hard to pick up, especially among users who work with business emails on a daily basis, and that is why Emotet very often manages to infect corporate or government networks on a regular basis
@roozbeh_learning
🔷شرکت امن گستران روزبه
ارائه خدمات آگاهی رسانی فنی سایبری
مدیریت حادثه و جرم شناسی
www.roozbehsecurity.com
رمزنگاری کامل دسترسی های CPU به حافظه تحقق یافت
اینتل و فیچر های جدید امنیتی اش
قابلیت های جدید که در مدل CPU بعنوان دریاچه یخ آمده است به عناوین زیر است
Intel Total Memory Encryption, Intel Platform Firmware Resilience and new cryptographic accelerators designed to strengthen the platform.
@roozbeh_learning
🔷شرکت امن گستران روزبه
www.roozbehsecurity.com
https://siliconangle.com/2020/10/14/intel-unveils-new-ice-lake-security-features-focused-protecting-data/
اینتل و فیچر های جدید امنیتی اش
قابلیت های جدید که در مدل CPU بعنوان دریاچه یخ آمده است به عناوین زیر است
Intel Total Memory Encryption, Intel Platform Firmware Resilience and new cryptographic accelerators designed to strengthen the platform.
@roozbeh_learning
🔷شرکت امن گستران روزبه
www.roozbehsecurity.com
https://siliconangle.com/2020/10/14/intel-unveils-new-ice-lake-security-features-focused-protecting-data/
SiliconANGLE
Intel unveils new Ice Lake chip security features focused on protecting data - SiliconANGLE
🟢اطلاعیه واحد پشتیبانی CERT و SOC شرکت امن گستران روزبه
به استحضار میرساند سازمانهایی که اشتراک سرویس SOS امنیت سایبری از شرکت امن گستران روزبه را داشتند، در حوادث اخیر بموقع پشتیبانی لازم را دریافت نمودند .
لیکن حجم درخواستها به حدی بود که با تمام نیروهایی که برای پشتیبانی سازمانها بسیج شدند، خدمات به آنهایی که قرارداد پشتیبانی نداشتند با وقفه انجام شد و حتی به روزرسانی کانالهای ارتباطی چون اینجا، برای عامه دچار اختلال شد.
بدین دلیل از همگان پوزش میطلبیم و اگر میخواهید در بحران های سایبری بتوانیم با برنامه ریزی برای حجم نیاز و آمادگی، بموقع درکنارتان باشیم لطفا مراحل عقد تفاهمنامه را از طریق تماس با واتس اپ زیر طی بفرمایید
❇️واتس اپ برای عقد تفاهمنامه 09902857289
🔴واحد SOS سایبری ، فقط SMS، به شماره 09902857290 برای پشتیبانی در حوادث
🔷شرکت امن گستران روزبه
www.roozbehsecurity.com
🕹مجری SOC و تیم پاسخ به رخداد با مجوز افتا
به استحضار میرساند سازمانهایی که اشتراک سرویس SOS امنیت سایبری از شرکت امن گستران روزبه را داشتند، در حوادث اخیر بموقع پشتیبانی لازم را دریافت نمودند .
لیکن حجم درخواستها به حدی بود که با تمام نیروهایی که برای پشتیبانی سازمانها بسیج شدند، خدمات به آنهایی که قرارداد پشتیبانی نداشتند با وقفه انجام شد و حتی به روزرسانی کانالهای ارتباطی چون اینجا، برای عامه دچار اختلال شد.
بدین دلیل از همگان پوزش میطلبیم و اگر میخواهید در بحران های سایبری بتوانیم با برنامه ریزی برای حجم نیاز و آمادگی، بموقع درکنارتان باشیم لطفا مراحل عقد تفاهمنامه را از طریق تماس با واتس اپ زیر طی بفرمایید
❇️واتس اپ برای عقد تفاهمنامه 09902857289
🔴واحد SOS سایبری ، فقط SMS، به شماره 09902857290 برای پشتیبانی در حوادث
🔷شرکت امن گستران روزبه
www.roozbehsecurity.com
🕹مجری SOC و تیم پاسخ به رخداد با مجوز افتا
⏺ با دوره های استاندارد ، کیفیت خروجی برای کار عملیاتی در مرکز عملیات امنیت را تضمین کنیم
⚡️با توجه به درخواست عزیزان برای آشنایی با درسها و سرفصل های پکیج سطح ۲ استخدامی و از سویی درک از چرایی نیازمندی واجب به این دوره ها، تصمیم بر آن شد که در وبیناری به شرح و بسط درس های سنز در این پکیج و کاربرد های آن با ذکر مثال بپردازیم
برای این پکیج به ظرفیت ۱۵ نفر استخدام از ما درخواست شده است
📚آکادمی روزبه
🕹آموزش SOC بصورت تخصصی و با کیفیت با مجوز افتا
لینک شرکت در وبینار رایگان
سه شنبه ساعت ۲۰
https://eseminar.tv/wb16094
⚡️با توجه به درخواست عزیزان برای آشنایی با درسها و سرفصل های پکیج سطح ۲ استخدامی و از سویی درک از چرایی نیازمندی واجب به این دوره ها، تصمیم بر آن شد که در وبیناری به شرح و بسط درس های سنز در این پکیج و کاربرد های آن با ذکر مثال بپردازیم
برای این پکیج به ظرفیت ۱۵ نفر استخدام از ما درخواست شده است
📚آکادمی روزبه
🕹آموزش SOC بصورت تخصصی و با کیفیت با مجوز افتا
لینک شرکت در وبینار رایگان
سه شنبه ساعت ۲۰
https://eseminar.tv/wb16094
ایسمینار - وبینار برگزار کنید، وبینار شرکت کنید
وبینار برای اشتغال در سطح 2 مرکز عملیات امنیت (SOC) چه دوره هایی بگذرانیم ؟
بررسی مدارک و دوره های مورد نیاز برای سطح 2 در مرکز عملیات امنیت (SOC)
آسیب پذیری خطرناک اجرای کد از راه دور ، روی ۸۰۰ هزار VPN سونیک وال
🔴از تجهیزات و نرم افزارهای بومی چه خبر؟
تو این چند ساله چند تا آسیب پذیری کشف شده و رفع کردند ؟
خوشحال میشویم سیستم مدیریت آسیب پذیری هاشون رو به مشتریان اعلام کنند .
چون هدف از خدمات گرفتن از اونها، دفاع ملی است
@roozbeh_learning
🔷شرکت امن گستران روزبه
توانمند در ممیزی محصولات امنیتی
www.roozbehsecurity.com
https://www.zdnet.com/google-amp/article/800000-sonicwall-vpns-vulnerable-to-new-remote-code-execution-bug/
🔴از تجهیزات و نرم افزارهای بومی چه خبر؟
تو این چند ساله چند تا آسیب پذیری کشف شده و رفع کردند ؟
خوشحال میشویم سیستم مدیریت آسیب پذیری هاشون رو به مشتریان اعلام کنند .
چون هدف از خدمات گرفتن از اونها، دفاع ملی است
@roozbeh_learning
🔷شرکت امن گستران روزبه
توانمند در ممیزی محصولات امنیتی
www.roozbehsecurity.com
https://www.zdnet.com/google-amp/article/800000-sonicwall-vpns-vulnerable-to-new-remote-code-execution-bug/
ZDNet
800,000 SonicWall VPNs vulnerable to new remote code execution bug
VPN vulnerabilities — the gift that keeps on giving (to attackers).
💫درخواست مدیر محترم یکی از اپراتور های تلکام را برای برای معرفی دانش آموختگان پکیج استخدامی سطح ۲ را در لینکدین ملاحظه میفرمایید .
✅غیر این مورد ، ۵ سازمان دیگر درخواست داشته اند که جمعا ۱۸ نفر میشوند .
@roozbeh_learning
📚آکادمی روزبه
🕹آموزش امنیت سایبری و تربیت متخصص SOC با مجوز افتا
09902857289 واتس اپ و تلفن
🏁شروع دوره ۱۷ آبانماه
✅غیر این مورد ، ۵ سازمان دیگر درخواست داشته اند که جمعا ۱۸ نفر میشوند .
@roozbeh_learning
📚آکادمی روزبه
🕹آموزش امنیت سایبری و تربیت متخصص SOC با مجوز افتا
09902857289 واتس اپ و تلفن
🏁شروع دوره ۱۷ آبانماه
splunk ES Threat Intelligence Framework.pdf
16.6 MB
splunk ES Threat Intelligence Framework
شرکت امن گستران روزبه
⏺پیاده سازی اسپلانک و با یوزکیس های مرتبط سازمان
⚡️مولف تنها کتاب اسپلانک در کشور
💎ارائه ۷۰ ساعت آموزش اسپلانک
www.roozbehsecurity.com
دارای مجوز افتا در حوزه SOC ، تیم مدیریت رخداد و آموزش امنیت
#اسپلانک #مرکز_عملیات_امنیت #مجوز_افتا #آموزش_اسپلانک
#soc #splunk #threathunting
شرکت امن گستران روزبه
⏺پیاده سازی اسپلانک و با یوزکیس های مرتبط سازمان
⚡️مولف تنها کتاب اسپلانک در کشور
💎ارائه ۷۰ ساعت آموزش اسپلانک
www.roozbehsecurity.com
دارای مجوز افتا در حوزه SOC ، تیم مدیریت رخداد و آموزش امنیت
#اسپلانک #مرکز_عملیات_امنیت #مجوز_افتا #آموزش_اسپلانک
#soc #splunk #threathunting
آیا محیط ESXi من هم میتواند به باج افرار آلوده شود؟ مسوولیت من چیست؟
**با تشکر از جناب مهرداد توکلی بابت اشتراک
@roozbeh_learning
🔷شرکت امن گستران روزبه
مترجم تنها کتاب جامع امنیت vmware vSphere در کشور
www.roozbehsecurity.com
https://www.virtualizationhowto.com/2020/10/can-ransomware-affect-an-esxi-host/
**با تشکر از جناب مهرداد توکلی بابت اشتراک
@roozbeh_learning
🔷شرکت امن گستران روزبه
مترجم تنها کتاب جامع امنیت vmware vSphere در کشور
www.roozbehsecurity.com
https://www.virtualizationhowto.com/2020/10/can-ransomware-affect-an-esxi-host/
Virtualization Howto
Can Ransomware Affect an ESXi host?
Can Ransomware Affect an ESXi host? We look ESXi ransomware, if this is possible, how to protect against it, best practices, and tools to use