آخرین خبر ها
واحد TIntel گروه روزبه
https://threatpost.com/military-nuclear-entities-under-target-by-novel-android-malware/163830/
واحد TIntel گروه روزبه
https://threatpost.com/military-nuclear-entities-under-target-by-novel-android-malware/163830/
Threat Post
Military, Nuclear Entities Under Target By Novel Android Malware
The two malware families have sophisticated capabilities to exfiltrate SMS messages, WhatsApp messaging content and geolocation.
اینها رو وصله کنید یا درصورت عدم وجود وصله، با کارشناسان شرکت امن گستران روزبه درخصوص طراحی Workaround مشورت کنید
در آخرین حملات باج افزارها مورد استفاده قرار گرفته اند
www.roozbehsecurity.com
🚨داده هایتان با باج افزار رمز شد لطفا با گروه روزبه تماس نگیرید ! چون کار ما کمک به باج افزار نگرفتن شما است نه رمزگشایی !!
https://www.scmagazine.com/home/security-news/ransomware/researchers-identify-223-vulnerabilities-used-in-recent-ransomware-attacks/
در آخرین حملات باج افزارها مورد استفاده قرار گرفته اند
www.roozbehsecurity.com
🚨داده هایتان با باج افزار رمز شد لطفا با گروه روزبه تماس نگیرید ! چون کار ما کمک به باج افزار نگرفتن شما است نه رمزگشایی !!
https://www.scmagazine.com/home/security-news/ransomware/researchers-identify-223-vulnerabilities-used-in-recent-ransomware-attacks/
Scmagazine
Researchers identify 223 vulnerabilities used in recent ransomware attacks
Ransomware groups – and APTs – are leveraging an expanding list of vulnerabilities, misconfigurations and technologies to overwhelm IT security teams.
breach_labs_HTTP_evasion_bypassing_IDS_and_IPS.pdf
1 MB
اسلاید های مرتبط با تکنیکهای دورزدن IPS/ IDS
🔷شرکت امن گستران روزبه
🕹ارائه خدمات تخصصی Threat Hunting
www.roozbehsecurity.com
#threathunting
#شرکت_امن_گستران_روزبه
#امن_گستران_روزبه
🔷شرکت امن گستران روزبه
🕹ارائه خدمات تخصصی Threat Hunting
www.roozbehsecurity.com
#threathunting
#شرکت_امن_گستران_روزبه
#امن_گستران_روزبه
هانت کنید
چالش های هانتینگ
🔷شرکت امن گستران روزبه
🕹ارائه خدمات Threat Hunting
از اول اسفند
www.roozbehsecurity.com
#threathunting
#شرکت_امن_گستران_روزبه
#امن_گستران_روزبه
https://www.cybermongol.ca/operator-research/writeup-uac-bypass-gt-wmi-persistence-gt-process-fiber-shellcode-injection-gt-c2
چالش های هانتینگ
🔷شرکت امن گستران روزبه
🕹ارائه خدمات Threat Hunting
از اول اسفند
www.roozbehsecurity.com
#threathunting
#شرکت_امن_گستران_روزبه
#امن_گستران_روزبه
https://www.cybermongol.ca/operator-research/writeup-uac-bypass-gt-wmi-persistence-gt-process-fiber-shellcode-injection-gt-c2
CYBER MONGOL
Writeup: UAC Bypass -> WMI Persistence -> Process Fiber Shellcode Injection -> Covenant C2
Intro Deriving intelligence from sensors that register human momentum within the security ecosystem serves us well, granting insight into how adversaries may, or currently are attacking IT systems....
#استخدام
شرکت *خدمات ارتباطی رایتل* به منظور تامین و تکمیل تیم سیستم مدیریت امنیت اطلاعات از کارشناسان این حوزه دعوت به همکاری می نماید.
جنسیت : مرد/زن
خدمت سربازی : اتمام یا معافیت
عنوان شغلی: *کارشناس سیستم مدیریت امنیت اطلاعات*
Job Responsibilities:
•Ability to evaluate and Gap Analysis based on various standards in the field of information security
•Identification, valuation and documentation of IT services and assets
•Implementing information security risk assessment (Identification, analysis, evaluation).
•Measuring information security risks and developing corresponding Risk Treatment Plans
•Designing ISMS policies and procedures and auditing them
•Auditing of ISMS and other requirement (Develop and maintain audit checklist and documents) and perform it by coordinating related teams and vendors.
•Create and monitor Key Performance Indicators (KPIs) and evaluate the effectiveness of the ISMS
•Keep the Cyber Security Department updated on latest security trends and security technologies, policies, and standards.
•Create the Security Awareness Plan across the company using different communication channels and enhance security culture beyond the organization.
•Ability to manage technical and managerial meetings
Requirement:
•Fluent in ISO 27001 and familiar with ISO 9001
•Familiar with the concepts of information security
•Familiar with computer networks, servers and services
•Adequate familiarity with technical issues
•Good communication skills. •Good documentation skills.
•Familiar with project control topics (BCNP)
•Sufficient English language proficiency (Reading / Speaking / Listening)
•At least 2 years of relevant work experience.
Job Category:
· IT
Employment type:
· Full Time
Education:
· Engineering(Computer-ITIL)
Seniority:
·Experienced professional
ارسال رزومه به:
B.Habibi@Rightel.ir
@roozbeh_learning
شرکت *خدمات ارتباطی رایتل* به منظور تامین و تکمیل تیم سیستم مدیریت امنیت اطلاعات از کارشناسان این حوزه دعوت به همکاری می نماید.
جنسیت : مرد/زن
خدمت سربازی : اتمام یا معافیت
عنوان شغلی: *کارشناس سیستم مدیریت امنیت اطلاعات*
Job Responsibilities:
•Ability to evaluate and Gap Analysis based on various standards in the field of information security
•Identification, valuation and documentation of IT services and assets
•Implementing information security risk assessment (Identification, analysis, evaluation).
•Measuring information security risks and developing corresponding Risk Treatment Plans
•Designing ISMS policies and procedures and auditing them
•Auditing of ISMS and other requirement (Develop and maintain audit checklist and documents) and perform it by coordinating related teams and vendors.
•Create and monitor Key Performance Indicators (KPIs) and evaluate the effectiveness of the ISMS
•Keep the Cyber Security Department updated on latest security trends and security technologies, policies, and standards.
•Create the Security Awareness Plan across the company using different communication channels and enhance security culture beyond the organization.
•Ability to manage technical and managerial meetings
Requirement:
•Fluent in ISO 27001 and familiar with ISO 9001
•Familiar with the concepts of information security
•Familiar with computer networks, servers and services
•Adequate familiarity with technical issues
•Good communication skills. •Good documentation skills.
•Familiar with project control topics (BCNP)
•Sufficient English language proficiency (Reading / Speaking / Listening)
•At least 2 years of relevant work experience.
Job Category:
· IT
Employment type:
· Full Time
Education:
· Engineering(Computer-ITIL)
Seniority:
·Experienced professional
ارسال رزومه به:
B.Habibi@Rightel.ir
@roozbeh_learning
ATTACK-Securecomm2019-evolution.pdf
229.8 KB
ارائه خدمات Threat Hunting
شرکت امن گستران روزبه
از اول اسفند
www.roozbehsecurity.com
#threathunting
#شرکت_امن_گستران_روزبه
#امن_گستران_روزبه
شرکت امن گستران روزبه
از اول اسفند
www.roozbehsecurity.com
#threathunting
#شرکت_امن_گستران_روزبه
#امن_گستران_روزبه
یک ابزار جایگزین و شاید کمی بهتر از ettercap برای اسنیف و انجام MiTM
@roozbeh_learnig
www.roozbeh.academy
آکادمی آموزش روزبه
🚨دوره فشرده هک و لینوکس ، نوروز ۱۴۰۰
ثبت نام 09902857289 واتس اپ و تلفن
🕹مدارک صادره با لوگوی افتا
https://danielmiessler.com/study/bettercap/
@roozbeh_learnig
www.roozbeh.academy
آکادمی آموزش روزبه
🚨دوره فشرده هک و لینوکس ، نوروز ۱۴۰۰
ثبت نام 09902857289 واتس اپ و تلفن
🕹مدارک صادره با لوگوی افتا
https://danielmiessler.com/study/bettercap/
Unsupervised Learning
A Bettercap Tutorial — From Installation to Mischief
Installation Options Examples Advanced Summary THIS IS FOR THE OLD VERSION OF BETTERCAP; A NEW VERSION OF THE TUTORIAL WILL BE OUT SOON Sniffing (and performing
🔴بنا به ارزیابی های جهانی ، رولهای SIEM ها فقط ۱۶ درصد از حملات فریم ورک ATT&CK که حاوی حملات روز جهان است رو کاور میکنند!!
⚡️پیاده سازی سیستم های کشف نفوذ ، نیازمند نگاهی جدید و تلاشی مضاعف است
🔷شرکت امن گستران روزبه
🕹ارائه روشهای کشف نفوذ و پیاده سازی SOC با مجوز افتا
www.roozbehsecurity.com
https://www.scmagazine.com/home/security-news/network-security/siem-rules-ignore-bulk-of-mitre-attck-framework-placing-risk-burden-on-users/
⚡️پیاده سازی سیستم های کشف نفوذ ، نیازمند نگاهی جدید و تلاشی مضاعف است
🔷شرکت امن گستران روزبه
🕹ارائه روشهای کشف نفوذ و پیاده سازی SOC با مجوز افتا
www.roozbehsecurity.com
https://www.scmagazine.com/home/security-news/network-security/siem-rules-ignore-bulk-of-mitre-attck-framework-placing-risk-burden-on-users/
Scmagazine
SIEM rules ignore bulk of MITRE ATT&CK framework, placing risk burden on users
Much of the responsibility of making sure that SIEMs reap maximum benefits from the ATT&CK framework falls on users’ ability to understand their own environments. But that's not easy.
✅ مایکروسافت تحقیقات داخلی خود در زمینه آلودگی پس از حملات سولار ویندز ( Solorigate) رو نهایی کرد و درس آموخته هایش را هم به اشتراک گذاست .
❓آیا ما هم چنین کردیم ؟!
🔷شرکت امن گستران روزبه
🕹ارائه خدمات Threat Hunting و پاکسازی آلودگی سایبری
www.roozbehsecurity.com
https://www.microsoft.com/security/blog/2021/02/18/turning-the-page-on-solorigate-and-opening-the-next-chapter-for-the-security-community/
❓آیا ما هم چنین کردیم ؟!
🔷شرکت امن گستران روزبه
🕹ارائه خدمات Threat Hunting و پاکسازی آلودگی سایبری
www.roozbehsecurity.com
https://www.microsoft.com/security/blog/2021/02/18/turning-the-page-on-solorigate-and-opening-the-next-chapter-for-the-security-community/
Microsoft Security Blog
Turning the page on Solorigate and opening the next chapter for the security community - Microsoft Security Blog
The recent SolarWinds attack is a moment of reckoning. Today, as we close our own internal investigation of the incident, we continue to see an urgent opportunity for defenders everywhere to unify and protect the world in a more concerted way. We also see…
تطبیق اهداف مدل Zero-Trust ( البته طبق تعریف NIST ) و مدل Lockheed kill chain
🔷شرکت امن گستران روزبه
🕹ارائه خدمات نوین معماری امن سازمان
www.roozbehsecurity.com
https://www.cisecurity.org/wp-content/uploads/2021/02/Lockheed-Kill-Chain-mapped-to-NIST-Zero-Trust-Tenets.png
🔷شرکت امن گستران روزبه
🕹ارائه خدمات نوین معماری امن سازمان
www.roozbehsecurity.com
https://www.cisecurity.org/wp-content/uploads/2021/02/Lockheed-Kill-Chain-mapped-to-NIST-Zero-Trust-Tenets.png
