بر اساس تحقیقات انجام شده ، اکثر شرکت های مالی منبع بررسی خود در حوزه کلاهبرداری و جرم را در دارک وب قرار نمیدهند و این چند دلیل دارد که زیاد جالب نیست .
@roozbeh_learning
از خدمات OSINT شرکت امن گستران روزبه برای پیگرد فعالیت های مجرمانه استفاده کنید
https://www.infosecurity-magazine.com/news/fraud-analysts-miss-dark-web-data
@roozbeh_learning
از خدمات OSINT شرکت امن گستران روزبه برای پیگرد فعالیت های مجرمانه استفاده کنید
https://www.infosecurity-magazine.com/news/fraud-analysts-miss-dark-web-data
Infosecurity Magazine
Fraud Analysts Miss Dark Web Data
Nearly half of fraud analysts investigating financial crimes are not able to follow leads into the dark web
آکادمی آموزش روزبه 📚
اگر روی اکسچنج شما وب شل انداخته اند چه کنیم 🔷شرکت امن گستران روزبه www.roozbehsecurity.com 🕹پیاده سازی SOC و تیم مدیریت رخداد با مجوز افتا https://youtu.be/AbQ_4R5Z5Fg
YouTube
Hunting Webshells: Tracking TwoFace - SANS Threat Hunting Summit 2018
Microsoft Exchange Servers are a high-value target for many adversaries, which makes the investigation of them during Incident Response vital. Backdoor implants in the form of webshells and IIS modules on servers are on the rise. Find out how to hunt webshells…
وبینار آشنایی و بررسی مسابقات CTF فتح پرچم آکادمی روزبه
https://eseminar.tv/wb16539
لینک ثبت نام
واتس اپ و تلفن 09902857289
📚آکادمی آموزش روزبه
💎اطمینان از کیفیت آموزش.
🕹همچنین مدارک صادره با لوگوی افتا
دوره های در حال ثبت نام
⚡️پکیج های سطح ۱ و ۲ استخدامی +فورتی وب+CHFI
https://eseminar.tv/wb16539
لینک ثبت نام
واتس اپ و تلفن 09902857289
📚آکادمی آموزش روزبه
💎اطمینان از کیفیت آموزش.
🕹همچنین مدارک صادره با لوگوی افتا
دوره های در حال ثبت نام
⚡️پکیج های سطح ۱ و ۲ استخدامی +فورتی وب+CHFI
ایسمینار - وبینار برگزار کنید، وبینار شرکت کنید
وبینار بررسی مسابقات CTF سنز در آکادمی روزبه
بررسی مسابقات CTF سنز در آکادمی روزبه. در این وبینار چرایی و چگونگی برگزاری این مسابقات در حوزه امنیت سایبری را شرح میدهیم
🚨لطفا طرح مدیریت حوادث امنیتی داشته باشید و آنرا به دقت پیاده کرده و پایش کنید .
⚡️شاید لازم باشد هنگام بحران سایبری، کامپیوتر را خاموش نکنید !
مثال:
هکر آمده کارش را کرده و برده
رد پا را هم پاک کرده
و
آنقدر حرفه ای بوده که مثلا رفته Prefetch فایل ها را هم پاک کرده
آنوقت شما هستید و آنچه در حافظه است .
💫ببینید در ویدیوی زیر چطور میشود همین Prefetch فایل مهم که هکر پاک کرده است را از حافظه بیرون بکشیم
✅ شاید آنوقت درک بهتری از اینکه نباید در مواقعی کامپیوتر را خاموش کنیم داشته باشیم
@roozbeh_learning 👈🏼
🔷شرکت امن گستران روزبه
www.roozbehsecuriry.com
🕹ارائه طرح و پیاده سازی تیم مدیریت رخداد
با مجوز افتا
https://youtu.be/6y9Wxch7NKk
⚡️شاید لازم باشد هنگام بحران سایبری، کامپیوتر را خاموش نکنید !
مثال:
هکر آمده کارش را کرده و برده
رد پا را هم پاک کرده
و
آنقدر حرفه ای بوده که مثلا رفته Prefetch فایل ها را هم پاک کرده
آنوقت شما هستید و آنچه در حافظه است .
💫ببینید در ویدیوی زیر چطور میشود همین Prefetch فایل مهم که هکر پاک کرده است را از حافظه بیرون بکشیم
✅ شاید آنوقت درک بهتری از اینکه نباید در مواقعی کامپیوتر را خاموش کنیم داشته باشیم
@roozbeh_learning 👈🏼
🔷شرکت امن گستران روزبه
www.roozbehsecuriry.com
🕹ارائه طرح و پیاده سازی تیم مدیریت رخداد
با مجوز افتا
https://youtu.be/6y9Wxch7NKk
YouTube
Extracting Prefetch from Memory
This is an excerpt from the upcoming premiere of a new 13Cubed series called Deep Dives. In this episode, we'll take a look at how to extract Windows Prefetch data from memory. There are a number of things you'll need to know to get the Volatility prefetchparser…
آکادمی آموزش روزبه 📚
🚨لطفا طرح مدیریت حوادث امنیتی داشته باشید و آنرا به دقت پیاده کرده و پایش کنید . ⚡️شاید لازم باشد هنگام بحران سایبری، کامپیوتر را خاموش نکنید ! مثال: هکر آمده کارش را کرده و برده رد پا را هم پاک کرده و آنقدر حرفه ای بوده که مثلا رفته Prefetch فایل ها…
👆👆پیرو پست قبل
🚨بار دیگر نگاهی به اهمیت تدوین و پیاده سازی طرح مدیریت رخداد ( البته به شرطی که بصورت حرفه ای تهیه گردد)
🟢برخی اعمال در ویندوز بصورت اتوماتیک و گاها در زمانهای مشخصی صورت میگیرد . این اعمال میتوانند همراه با پاک کردن برخی فایل ها باشند که حاوی شواهد جرم یا نفوذ هستند که بسیار مورد نیاز هانتر ها است .
برای مثال فایل RecentFileCache.bcf توسط ProgramDataUpdated در ساعت ۱۲ و نیم صبح پاک میشود . این فایل حاوی رفرنس به برنامه هایی است که اخیرا روی سیستم یا سرور کپی ، دانلود یا اجرا شده اند، میباشد. این موارد اطلاعات ذیقیمتی برای بررسی اجرای بدافزار برای ما دربر دارد .
🔶لذا در این مورد ، انجام عمل واکنشی در یک رخداد تا حدفاصل ۲۴ ساعت از رخداد حادثه میتواند بسیار کمک کننده باشد. پس لازم است در راهنمای مدیریت حوادث ، این مورد با توجه به فرآیندهای سازمان و اهمیت موضوع به دقت تبیین گردد.
تبصره: از ویندوز 8 به بعد، فایل فوق با Amcache.hve جایگزین شده است .
🔷شرکت امن گستران روزبه
www.roozbehsecueity.com
🕹ارائه طرح و پیاده سازی تیم مدیریت رخداد
با مجوز افتا
@roozbeh_learning 👈🏽
🚨بار دیگر نگاهی به اهمیت تدوین و پیاده سازی طرح مدیریت رخداد ( البته به شرطی که بصورت حرفه ای تهیه گردد)
🟢برخی اعمال در ویندوز بصورت اتوماتیک و گاها در زمانهای مشخصی صورت میگیرد . این اعمال میتوانند همراه با پاک کردن برخی فایل ها باشند که حاوی شواهد جرم یا نفوذ هستند که بسیار مورد نیاز هانتر ها است .
برای مثال فایل RecentFileCache.bcf توسط ProgramDataUpdated در ساعت ۱۲ و نیم صبح پاک میشود . این فایل حاوی رفرنس به برنامه هایی است که اخیرا روی سیستم یا سرور کپی ، دانلود یا اجرا شده اند، میباشد. این موارد اطلاعات ذیقیمتی برای بررسی اجرای بدافزار برای ما دربر دارد .
🔶لذا در این مورد ، انجام عمل واکنشی در یک رخداد تا حدفاصل ۲۴ ساعت از رخداد حادثه میتواند بسیار کمک کننده باشد. پس لازم است در راهنمای مدیریت حوادث ، این مورد با توجه به فرآیندهای سازمان و اهمیت موضوع به دقت تبیین گردد.
تبصره: از ویندوز 8 به بعد، فایل فوق با Amcache.hve جایگزین شده است .
🔷شرکت امن گستران روزبه
www.roozbehsecueity.com
🕹ارائه طرح و پیاده سازی تیم مدیریت رخداد
با مجوز افتا
@roozbeh_learning 👈🏽
بدافزار های پر جولان ! در ماه آگوست
در لینک زیر
🔷شرکت امن گستران روزبه
www.roozbehsecurity.com
مجری SOC و تیم مدیریت رخداد
🕹با مجوز افتا
https://www.cisecurity.org/blog/top-10-malware-august-2020/
در لینک زیر
🔷شرکت امن گستران روزبه
www.roozbehsecurity.com
مجری SOC و تیم مدیریت رخداد
🕹با مجوز افتا
https://www.cisecurity.org/blog/top-10-malware-august-2020/
CIS
Blog | Top 10 Malware August 2020
The Top 10 Malware variants in August 2020 composed 78% of Total Malware activity in August 2020, which is up from 60% in July.
حس و حالِ و شوقِ یک داوطلب برای امتحان مدرک عالی امنیت اطلاعات CISSP رو در این ویدیو ببینید ، عالیه😍
🏃تلاش؛ با برنامه ریزی و انتخاب یک همراهِ درست ، به ثمر مینشیند
✅ما همراه شما هستیم برای مطالعه و برنامه ریزی، حتی بعد از آزمون تا دریافت مدرک رسمی
💎پکیج آمادگی آزمون مدرک عالی امنیت اطلاعات CISSP
🕹با مزایای ویژه ، در آکادمی روزبه
دوره پاییز در حال برگزاری است
واتس اپ و تلفن برای ⏺ رزرو پکیج زمستان
09902857289
https://www.linkedin.com/posts/roozbehnoroozi_cissp-cybersecurity-hustle-activity-6725681190302441472-8Okx
🏃تلاش؛ با برنامه ریزی و انتخاب یک همراهِ درست ، به ثمر مینشیند
✅ما همراه شما هستیم برای مطالعه و برنامه ریزی، حتی بعد از آزمون تا دریافت مدرک رسمی
💎پکیج آمادگی آزمون مدرک عالی امنیت اطلاعات CISSP
🕹با مزایای ویژه ، در آکادمی روزبه
دوره پاییز در حال برگزاری است
واتس اپ و تلفن برای ⏺ رزرو پکیج زمستان
09902857289
https://www.linkedin.com/posts/roozbehnoroozi_cissp-cybersecurity-hustle-activity-6725681190302441472-8Okx
Linkedin
Roozbeh Noroozi on LinkedIn: #CISSP #cybersecurity #hustle
✅ CISSP ✅
The feeling of accomplishment. Then the feeling of its done and over. Priceless.
Absolutely thrilled to have passed my CISSP exam today. It...
The feeling of accomplishment. Then the feeling of its done and over. Priceless.
Absolutely thrilled to have passed my CISSP exam today. It...
پکیج های ویژه استخدامی
سطح ۱ و سطح ۲
1⃣ سطح۱ با ۳۰ درصد تخفیف اعمال شده
۴۹۰۰ 💰برای ۱۰۰ ساعت آموزش
2⃣ سطح ۲ با ۴۰ درصد تخفیف اعمال شده
۴۹۰۰ 💰برای ۱۲۰ ساعت آموزش
🥇تضمین موفقیت ، ورود به دنیای SOC ، چون:
تقاضای بالا برای نیروی کار وجود دارد
درآمد خوب تضمین شده است
امروز کاشت ، فردا برداشت
📚آکادمی روزبه ، کیفیت آموزش
واتس اپ و تلفن ۰۹۹۰۲۸۵۷۲۸۹ برای ثبت نام
🕹مدارک صادره با لوگوی افتا
سطح ۱ و سطح ۲
1⃣ سطح۱ با ۳۰ درصد تخفیف اعمال شده
۴۹۰۰ 💰برای ۱۰۰ ساعت آموزش
2⃣ سطح ۲ با ۴۰ درصد تخفیف اعمال شده
۴۹۰۰ 💰برای ۱۲۰ ساعت آموزش
🥇تضمین موفقیت ، ورود به دنیای SOC ، چون:
تقاضای بالا برای نیروی کار وجود دارد
درآمد خوب تضمین شده است
امروز کاشت ، فردا برداشت
📚آکادمی روزبه ، کیفیت آموزش
واتس اپ و تلفن ۰۹۹۰۲۸۵۷۲۸۹ برای ثبت نام
🕹مدارک صادره با لوگوی افتا
سوادی که در این عصر جدید ، علاوه بر متخصصین امنیت ، ادمین های اکتیو دایرکتوری هم باید داشته باشند: 🔴 نحوه انجام تسخیر های مرحله ای درون اکتیو دایرکتوری تا تسلط بر تمام آن !!
لینک زیر
❓آیا شما برای چنین حمله ای ، خواه از درون یا از بیرون سازمان ، آماده اید؟
🔷شرکت امن گستران روزبه
🕹پیاده سازی مکانیسم های پیشرفته کشف نفوذ با مجوز افتا
امن سازی زیرساخت ها
www.roozbehsecurity.com
https://hackmag.com/security/lateral-movement/
لینک زیر
❓آیا شما برای چنین حمله ای ، خواه از درون یا از بیرون سازمان ، آماده اید؟
🔷شرکت امن گستران روزبه
🕹پیاده سازی مکانیسم های پیشرفته کشف نفوذ با مجوز افتا
امن سازی زیرساخت ها
www.roozbehsecurity.com
https://hackmag.com/security/lateral-movement/
نا امیدی مدیران سازمانها و متخصصین و مدیران امنیت از فناوری های موجود برای حفاظت در برابر ریسک های امنیتی
@roozbeh_learning
شرکت امن گستران روزبه
www.roozbehsecurity.com
https://www.helpnetsecurity.com/2020/10/23/cybersecurity-is-failing-due-to-ineffective-technology/
@roozbeh_learning
شرکت امن گستران روزبه
www.roozbehsecurity.com
https://www.helpnetsecurity.com/2020/10/23/cybersecurity-is-failing-due-to-ineffective-technology/
Help Net Security
Cybersecurity is failing due to ineffective technology - Help Net Security
A failing cybersecurity market is contributing to ineffective performance of cybersecurity technology, a Debate Security research reveals.
تحلیل عملیات ( تاکتیک ها و تکنیک ها) گروههای هکری
این بار Lazarus
**ترجمه فنی ،روان و کامل مستند زیر، در بولتن هفته آینده شرکت، برای مشترکان ارسال میگردد
قسمت اول گزارش لینک زیر، قبلا ارسال شده است.
🔷شرکت امن گستران روزبه
www.roozbehsecurity.com
طراحی و پیاده سازی SOCو SIEM
پیاده سازی تیم مدیریت رخداد امنیتی
🕹با مجوز افتا
https://labs.f-secure.com/blog/catching-lazarus-threat-intelligence-to-real-detection-logic-part-two/
این بار Lazarus
**ترجمه فنی ،روان و کامل مستند زیر، در بولتن هفته آینده شرکت، برای مشترکان ارسال میگردد
قسمت اول گزارش لینک زیر، قبلا ارسال شده است.
🔷شرکت امن گستران روزبه
www.roozbehsecurity.com
طراحی و پیاده سازی SOCو SIEM
پیاده سازی تیم مدیریت رخداد امنیتی
🕹با مجوز افتا
https://labs.f-secure.com/blog/catching-lazarus-threat-intelligence-to-real-detection-logic-part-two/
🔆نرم افزار SIFT از SANS در عملیات فارنزیک کمک های شایانی برای ما به ارمغان میاورد
@roozbeh_learning
🌀یادگیری SIFT بصورت دقیق مهم است اما برای این موضوع ، شروع از جای درست مهمتر است .
💠در لینک زیر، راب لی ، متخصص جرم شناسی پیشرفته و استاد سنز در این خصوص ، به تشریح این نرم افزار قدرتمند بصورت اصولی میپذیرد ..
با SIFT امشبتان خوش 🌹
🕹آینده ، از تصمیمات ما دراین لحظات شکل میگیرد
🔷شرکت امن گستران روزبه
www.roozbehsecurity.com
✅ ارایه خدمات کشف نفوذ ، جرم شناسی سایبری و پیگرد پرونده ها در محاکم قضایی با کارشناسان فنی متخصص و وکلای مجرب
https://youtu.be/ai_7Fkv6igw
@roozbeh_learning
🌀یادگیری SIFT بصورت دقیق مهم است اما برای این موضوع ، شروع از جای درست مهمتر است .
💠در لینک زیر، راب لی ، متخصص جرم شناسی پیشرفته و استاد سنز در این خصوص ، به تشریح این نرم افزار قدرتمند بصورت اصولی میپذیرد ..
با SIFT امشبتان خوش 🌹
🕹آینده ، از تصمیمات ما دراین لحظات شکل میگیرد
🔷شرکت امن گستران روزبه
www.roozbehsecurity.com
✅ ارایه خدمات کشف نفوذ ، جرم شناسی سایبری و پیگرد پرونده ها در محاکم قضایی با کارشناسان فنی متخصص و وکلای مجرب
https://youtu.be/ai_7Fkv6igw
YouTube
Getting Started with the SIFT Workstation Webcast with Rob Lee
An international team of forensics experts helped create the SIFT Workstation and made it available to the whole community as a public service. The free SIFT Workstation, that can match any modern forensic tool suite, is also featured in SANS FOR508: Advanced…
چهارشنبه رو دریابید دوستان
🌀ایسمینار آکادمی روزبه ، ثبت نام رایگان
🔆سرفصل وبینار:
➖بررسی نحوه برگزاری CTF سنز در آکادمی روزبه
➖قوانین و مقررات
➖اهداف
➖ جزییات برگزاری
➖ خصوصیات شرکت کنندگان
➖به همراه نمونه یکی از مسابقات
@roozbeh_learning
📚آکادمی روزبه
🕹اطمینان از کیفیت آموزش دوره های سنز ، با CTF و آزمون های دانشگاهی توسط آکادمی روزبه
❇️علاوه بر ممیزی های منظم استاد روزبه نوروزی
www.roozbeh.academy
✔️ مدارک صادره با لوگوی افتا
🌀ایسمینار آکادمی روزبه ، ثبت نام رایگان
🔆سرفصل وبینار:
➖بررسی نحوه برگزاری CTF سنز در آکادمی روزبه
➖قوانین و مقررات
➖اهداف
➖ جزییات برگزاری
➖ خصوصیات شرکت کنندگان
➖به همراه نمونه یکی از مسابقات
@roozbeh_learning
📚آکادمی روزبه
🕹اطمینان از کیفیت آموزش دوره های سنز ، با CTF و آزمون های دانشگاهی توسط آکادمی روزبه
❇️علاوه بر ممیزی های منظم استاد روزبه نوروزی
www.roozbeh.academy
✔️ مدارک صادره با لوگوی افتا
⚡️💎مشاوره های تخصصی استاد روزبه نوروزی و تیم اساتید آکادمی روزبه در زمینه آینده حرفه ای
با هماهنگی قبلی از طرق واتس اپ و تلفن ۰۹۹۰۲۸۵۷۲۸۹
🌹زندگی، این داشته ی خود را ، "به زنده گی" تبدیل کنید با انتخاب هدفی درست و پیمودن نقشه راه تجربه شده و همراهی Mentor
https://www.linkedin.com/posts/roozbehnoroozi_success-successful-unsuccessful-activity-6726260909418799104-4JSV
با هماهنگی قبلی از طرق واتس اپ و تلفن ۰۹۹۰۲۸۵۷۲۸۹
🌹زندگی، این داشته ی خود را ، "به زنده گی" تبدیل کنید با انتخاب هدفی درست و پیمودن نقشه راه تجربه شده و همراهی Mentor
https://www.linkedin.com/posts/roozbehnoroozi_success-successful-unsuccessful-activity-6726260909418799104-4JSV
Linkedin
Roozbeh Noroozi on LinkedIn: #Success #successful #unsuccessful
💎پشت هر انسان موفقی سالهای ناموفق زیادیه.
#Success #successful #unsuccessful #management #plan #goal #purpose #happinesshabits #challenges #goals ...
#Success #successful #unsuccessful #management #plan #goal #purpose #happinesshabits #challenges #goals ...
پس از تلاش ناموفق برای اخاذی از کلینیک ،
اطلاعات کلینیک روانپزشکی ، شامل نوت های پزشکان در مورد مراجعان، در دارک وب افشا شد.
⚡️نیاز به تدوین مقررات حفاظت از اسناد پزشکی در کشور ( چیزی شبیه به HIPAA)
@roozbeh_learning
🔷شرکت امن گستران روزبه
🕹ارائه خدمات امنیت اطلاعات
www.roozbehsecurity.com
https://www.theregister.com/AMP/2020/10/26/finland_psychotherapy_clinic_ransom_attack
اطلاعات کلینیک روانپزشکی ، شامل نوت های پزشکان در مورد مراجعان، در دارک وب افشا شد.
⚡️نیاز به تدوین مقررات حفاظت از اسناد پزشکی در کشور ( چیزی شبیه به HIPAA)
@roozbeh_learning
🔷شرکت امن گستران روزبه
🕹ارائه خدمات امنیت اطلاعات
www.roozbehsecurity.com
https://www.theregister.com/AMP/2020/10/26/finland_psychotherapy_clinic_ransom_attack
⏺ طبقه بندی داده ها یکی از قدمهای اولیه و مهم در پیاده سازی امنیت در سازمان است . خوب است یک نمونه از خط مشی طبقه بندی داده ها را ببینیم
🚨نمونه طبقه بندی داده ها در دانشگاه carnegie mellon
@roozbeh_learning 👈
🔷شرکت امن گستران روزبه
🕹ارائه خدمات امنیت اطلاعات
www.roozbehsecurity.com
https://www.cmu.edu/iso/governance/guidelines/data-classification.html
🚨نمونه طبقه بندی داده ها در دانشگاه carnegie mellon
@roozbeh_learning 👈
🔷شرکت امن گستران روزبه
🕹ارائه خدمات امنیت اطلاعات
www.roozbehsecurity.com
https://www.cmu.edu/iso/governance/guidelines/data-classification.html
www.cmu.edu
Data Classification - Data @ CMU - Office of the CIO - Carnegie Mellon University
Guidelines for classifying institutional data based on its level of sensitivity, value, and criticality to the University.
Forwarded from آکادمی آموزش روزبه 📚
وبینار آشنایی و بررسی مسابقات CTF فتح پرچم آکادمی روزبه
https://eseminar.tv/wb16539
لینک ثبت نام
واتس اپ و تلفن 09902857289
📚آکادمی آموزش روزبه
💎اطمینان از کیفیت آموزش.
🕹همچنین مدارک صادره با لوگوی افتا
دوره های در حال ثبت نام
⚡️پکیج های سطح ۱ و ۲ استخدامی +فورتی وب+CHFI
https://eseminar.tv/wb16539
لینک ثبت نام
واتس اپ و تلفن 09902857289
📚آکادمی آموزش روزبه
💎اطمینان از کیفیت آموزش.
🕹همچنین مدارک صادره با لوگوی افتا
دوره های در حال ثبت نام
⚡️پکیج های سطح ۱ و ۲ استخدامی +فورتی وب+CHFI
ایسمینار - وبینار برگزار کنید، وبینار شرکت کنید
وبینار بررسی مسابقات CTF سنز در آکادمی روزبه
بررسی مسابقات CTF سنز در آکادمی روزبه. در این وبینار چرایی و چگونگی برگزاری این مسابقات در حوزه امنیت سایبری را شرح میدهیم
حمله برای دزدیدن اکانت تلگرام توسط زیرساخت مخابراتی
با تشکر از اشتراک مطلب توسط اعضای کانال
شرکت امن گستران روزبه
www.roozbehsecurity.com
https://www.bleepingcomputer.com/news/security/hackers-hijack-telegram-email-accounts-in-ss7-mobile-attack/amp/?__twitter_impression=true&s=09
با تشکر از اشتراک مطلب توسط اعضای کانال
شرکت امن گستران روزبه
www.roozbehsecurity.com
https://www.bleepingcomputer.com/news/security/hackers-hijack-telegram-email-accounts-in-ss7-mobile-attack/amp/?__twitter_impression=true&s=09
BleepingComputer
Hackers hijack Telegram, email accounts in SS7 mobile attack
Hackers with access to the Signaling System 7 (SS7) used for connecting mobile networks across the world were able to gain access to Telegram messenger and email data of high-profile individuals in the cryptocurrency business.