NIST.IR.8276.pdf
726.2 KB
داغ و تازه
استاندارد NIST در خصوص ریسک سایبری رنجیره تامین
🔷شرکت امن گستران روزبه
www.roozbehsecurity.com
@roozbeh_learning
استاندارد NIST در خصوص ریسک سایبری رنجیره تامین
🔷شرکت امن گستران روزبه
www.roozbehsecurity.com
@roozbeh_learning
آشنایی با رییس جدید آژانس امنیت ملی امریکا ، NSA
@roozbeh_learning
https://en.m.wikipedia.org/wiki/Rob_Joyce
@roozbeh_learning
https://en.m.wikipedia.org/wiki/Rob_Joyce
Wikipedia
Rob Joyce
cybersecurity official
آخرین خبر ها
واحد TIntel گروه روزبه
https://threatpost.com/military-nuclear-entities-under-target-by-novel-android-malware/163830/
واحد TIntel گروه روزبه
https://threatpost.com/military-nuclear-entities-under-target-by-novel-android-malware/163830/
Threat Post
Military, Nuclear Entities Under Target By Novel Android Malware
The two malware families have sophisticated capabilities to exfiltrate SMS messages, WhatsApp messaging content and geolocation.
اینها رو وصله کنید یا درصورت عدم وجود وصله، با کارشناسان شرکت امن گستران روزبه درخصوص طراحی Workaround مشورت کنید
در آخرین حملات باج افزارها مورد استفاده قرار گرفته اند
www.roozbehsecurity.com
🚨داده هایتان با باج افزار رمز شد لطفا با گروه روزبه تماس نگیرید ! چون کار ما کمک به باج افزار نگرفتن شما است نه رمزگشایی !!
https://www.scmagazine.com/home/security-news/ransomware/researchers-identify-223-vulnerabilities-used-in-recent-ransomware-attacks/
در آخرین حملات باج افزارها مورد استفاده قرار گرفته اند
www.roozbehsecurity.com
🚨داده هایتان با باج افزار رمز شد لطفا با گروه روزبه تماس نگیرید ! چون کار ما کمک به باج افزار نگرفتن شما است نه رمزگشایی !!
https://www.scmagazine.com/home/security-news/ransomware/researchers-identify-223-vulnerabilities-used-in-recent-ransomware-attacks/
Scmagazine
Researchers identify 223 vulnerabilities used in recent ransomware attacks
Ransomware groups – and APTs – are leveraging an expanding list of vulnerabilities, misconfigurations and technologies to overwhelm IT security teams.
breach_labs_HTTP_evasion_bypassing_IDS_and_IPS.pdf
1 MB
اسلاید های مرتبط با تکنیکهای دورزدن IPS/ IDS
🔷شرکت امن گستران روزبه
🕹ارائه خدمات تخصصی Threat Hunting
www.roozbehsecurity.com
#threathunting
#شرکت_امن_گستران_روزبه
#امن_گستران_روزبه
🔷شرکت امن گستران روزبه
🕹ارائه خدمات تخصصی Threat Hunting
www.roozbehsecurity.com
#threathunting
#شرکت_امن_گستران_روزبه
#امن_گستران_روزبه
هانت کنید
چالش های هانتینگ
🔷شرکت امن گستران روزبه
🕹ارائه خدمات Threat Hunting
از اول اسفند
www.roozbehsecurity.com
#threathunting
#شرکت_امن_گستران_روزبه
#امن_گستران_روزبه
https://www.cybermongol.ca/operator-research/writeup-uac-bypass-gt-wmi-persistence-gt-process-fiber-shellcode-injection-gt-c2
چالش های هانتینگ
🔷شرکت امن گستران روزبه
🕹ارائه خدمات Threat Hunting
از اول اسفند
www.roozbehsecurity.com
#threathunting
#شرکت_امن_گستران_روزبه
#امن_گستران_روزبه
https://www.cybermongol.ca/operator-research/writeup-uac-bypass-gt-wmi-persistence-gt-process-fiber-shellcode-injection-gt-c2
CYBER MONGOL
Writeup: UAC Bypass -> WMI Persistence -> Process Fiber Shellcode Injection -> Covenant C2
Intro Deriving intelligence from sensors that register human momentum within the security ecosystem serves us well, granting insight into how adversaries may, or currently are attacking IT systems....
#استخدام
شرکت *خدمات ارتباطی رایتل* به منظور تامین و تکمیل تیم سیستم مدیریت امنیت اطلاعات از کارشناسان این حوزه دعوت به همکاری می نماید.
جنسیت : مرد/زن
خدمت سربازی : اتمام یا معافیت
عنوان شغلی: *کارشناس سیستم مدیریت امنیت اطلاعات*
Job Responsibilities:
•Ability to evaluate and Gap Analysis based on various standards in the field of information security
•Identification, valuation and documentation of IT services and assets
•Implementing information security risk assessment (Identification, analysis, evaluation).
•Measuring information security risks and developing corresponding Risk Treatment Plans
•Designing ISMS policies and procedures and auditing them
•Auditing of ISMS and other requirement (Develop and maintain audit checklist and documents) and perform it by coordinating related teams and vendors.
•Create and monitor Key Performance Indicators (KPIs) and evaluate the effectiveness of the ISMS
•Keep the Cyber Security Department updated on latest security trends and security technologies, policies, and standards.
•Create the Security Awareness Plan across the company using different communication channels and enhance security culture beyond the organization.
•Ability to manage technical and managerial meetings
Requirement:
•Fluent in ISO 27001 and familiar with ISO 9001
•Familiar with the concepts of information security
•Familiar with computer networks, servers and services
•Adequate familiarity with technical issues
•Good communication skills. •Good documentation skills.
•Familiar with project control topics (BCNP)
•Sufficient English language proficiency (Reading / Speaking / Listening)
•At least 2 years of relevant work experience.
Job Category:
· IT
Employment type:
· Full Time
Education:
· Engineering(Computer-ITIL)
Seniority:
·Experienced professional
ارسال رزومه به:
B.Habibi@Rightel.ir
@roozbeh_learning
شرکت *خدمات ارتباطی رایتل* به منظور تامین و تکمیل تیم سیستم مدیریت امنیت اطلاعات از کارشناسان این حوزه دعوت به همکاری می نماید.
جنسیت : مرد/زن
خدمت سربازی : اتمام یا معافیت
عنوان شغلی: *کارشناس سیستم مدیریت امنیت اطلاعات*
Job Responsibilities:
•Ability to evaluate and Gap Analysis based on various standards in the field of information security
•Identification, valuation and documentation of IT services and assets
•Implementing information security risk assessment (Identification, analysis, evaluation).
•Measuring information security risks and developing corresponding Risk Treatment Plans
•Designing ISMS policies and procedures and auditing them
•Auditing of ISMS and other requirement (Develop and maintain audit checklist and documents) and perform it by coordinating related teams and vendors.
•Create and monitor Key Performance Indicators (KPIs) and evaluate the effectiveness of the ISMS
•Keep the Cyber Security Department updated on latest security trends and security technologies, policies, and standards.
•Create the Security Awareness Plan across the company using different communication channels and enhance security culture beyond the organization.
•Ability to manage technical and managerial meetings
Requirement:
•Fluent in ISO 27001 and familiar with ISO 9001
•Familiar with the concepts of information security
•Familiar with computer networks, servers and services
•Adequate familiarity with technical issues
•Good communication skills. •Good documentation skills.
•Familiar with project control topics (BCNP)
•Sufficient English language proficiency (Reading / Speaking / Listening)
•At least 2 years of relevant work experience.
Job Category:
· IT
Employment type:
· Full Time
Education:
· Engineering(Computer-ITIL)
Seniority:
·Experienced professional
ارسال رزومه به:
B.Habibi@Rightel.ir
@roozbeh_learning
ATTACK-Securecomm2019-evolution.pdf
229.8 KB
ارائه خدمات Threat Hunting
شرکت امن گستران روزبه
از اول اسفند
www.roozbehsecurity.com
#threathunting
#شرکت_امن_گستران_روزبه
#امن_گستران_روزبه
شرکت امن گستران روزبه
از اول اسفند
www.roozbehsecurity.com
#threathunting
#شرکت_امن_گستران_روزبه
#امن_گستران_روزبه
یک ابزار جایگزین و شاید کمی بهتر از ettercap برای اسنیف و انجام MiTM
@roozbeh_learnig
www.roozbeh.academy
آکادمی آموزش روزبه
🚨دوره فشرده هک و لینوکس ، نوروز ۱۴۰۰
ثبت نام 09902857289 واتس اپ و تلفن
🕹مدارک صادره با لوگوی افتا
https://danielmiessler.com/study/bettercap/
@roozbeh_learnig
www.roozbeh.academy
آکادمی آموزش روزبه
🚨دوره فشرده هک و لینوکس ، نوروز ۱۴۰۰
ثبت نام 09902857289 واتس اپ و تلفن
🕹مدارک صادره با لوگوی افتا
https://danielmiessler.com/study/bettercap/
Unsupervised Learning
A Bettercap Tutorial — From Installation to Mischief
Installation Options Examples Advanced Summary THIS IS FOR THE OLD VERSION OF BETTERCAP; A NEW VERSION OF THE TUTORIAL WILL BE OUT SOON Sniffing (and performing
🔴بنا به ارزیابی های جهانی ، رولهای SIEM ها فقط ۱۶ درصد از حملات فریم ورک ATT&CK که حاوی حملات روز جهان است رو کاور میکنند!!
⚡️پیاده سازی سیستم های کشف نفوذ ، نیازمند نگاهی جدید و تلاشی مضاعف است
🔷شرکت امن گستران روزبه
🕹ارائه روشهای کشف نفوذ و پیاده سازی SOC با مجوز افتا
www.roozbehsecurity.com
https://www.scmagazine.com/home/security-news/network-security/siem-rules-ignore-bulk-of-mitre-attck-framework-placing-risk-burden-on-users/
⚡️پیاده سازی سیستم های کشف نفوذ ، نیازمند نگاهی جدید و تلاشی مضاعف است
🔷شرکت امن گستران روزبه
🕹ارائه روشهای کشف نفوذ و پیاده سازی SOC با مجوز افتا
www.roozbehsecurity.com
https://www.scmagazine.com/home/security-news/network-security/siem-rules-ignore-bulk-of-mitre-attck-framework-placing-risk-burden-on-users/
Scmagazine
SIEM rules ignore bulk of MITRE ATT&CK framework, placing risk burden on users
Much of the responsibility of making sure that SIEMs reap maximum benefits from the ATT&CK framework falls on users’ ability to understand their own environments. But that's not easy.