جاوا اسکریپت مرورگر را هم غیر فعال کنید ، دنبال و رهگیری میشوید !!

www.roozbehsecurity.com
021- 860 340 75
شرکت امن گستران روزبه
ارائه خدمات تامین امنیت برای حضور و زندگی در دنیای سایبری

https://thehackernews.com/2021/03/new-browser-attack-allows-tracking.html?m=1

مهم : DNS سرور ها و آسیب پذیری اونها رو هم دریابید

www.roozbehsecurity.com
021- 860 340 75

https://www.mcafee.com/blogs/other-blogs/mcafee-labs/seven-windows-wonders-critical-vulnerabilities-in-dns-dynamic-updates/

python-oletools is a package of python tools to analyze Microsoft OLE2 files (also called Structured Storage, Compound File Binary Format or Compound Document File Format), such as Microsoft Office documents or Outlook messages, mainly for malware analysis, forensics and debugging.

www.roobeh.academy

https://www.decalage.info/python/oletools

صبح اول هفته ی آخرین هفته سال بخیر و خوشی و سلامتی

www.roozbeh.academy
همیشه بخوان

The code, posted to GitHub, demonstrates how an attacker can pull data from device memory at speed of 1kB/s when running on Chrome 88 on an Intel Skylake CPU. According to Google, the attack should work on other browsers, even those running on Arm-based Apple M1 chips.


The Google engineers say they also developed other PoCs with different properties that they aren't releasing. One, they claim, is capable of leaking data at a rate of 8kB/s, though that accelerated pace comes at the cost of diminished stability because it uses the performance.now() API as a 5μs (5000ms) precision timer. Another, with a timer of 1ms or worse, provided a data leakage rate of only 60B/s.

https://www.theregister.com/AMP/2021/03/12/google_spectre_code

www.roozbehsecurity.com
شرکت امن گستران روزبه

Dridex is also known as Bugat and Cridex is a form of malware that specializes in stealing bank credentials. Below are the latest indicators of compromise.
Indicators of Compromise (IOCs)
THREAT IDENTIFICATION: DRIDEX
SUBJECTS OBSERVED
New Invoice(s) for C379071418 are Available to be Viewed
SENDERS OBSERVED
customer_service@freightquote [.]com
DOCUMENT FILE HASHES
1 Total New Invoices_Wendesday March 10_2021 [.]xlsm
03fd6b515355bb513131951edf43ad5e
DRIDEX PAYLOAD URLS
https://maxassur [.]com/g7kqmf1 [.]rar
DRIDEX PAYLOAD FILE HASH
g7kqmf1 [.]rar
58d1d1119844c16122189ede908b825c
Suspicious DLL
pminajlr [.]dll
58d1d1119844c16122189ede908b825c
DRIDEX C2s
https://178 [.]33 [.]183 [.]53:7443
https://210 [.]65 [.]244 [.]166:443
SUPPORTING EVIDENCE
https://urlhaus [.]abuse [.]ch/url/1059144/
https://urlhaus [.]abuse [.]ch/browse [.]php?search=58d1d1119844c16122189ede908b825c

👆یکی از فید های threat intelligence امروز

www.roozbehsecurity.com
مرکز عملیات امنیت شما با شرکت امن گستران روزبه با پروانه افتای ریاست جمهوری و اداره کل نمای وزارت ارتباطات
دارای فید های هوش تهدید
021- 860 340 75
09902857289

مقدمه ای بر فارنزیک هارد های رمز شده ؛
لینک زیر .

Bitlocker forensic

⚡️دوره ، جرم شناسی ویندوز

تنها دوره تخصصی آکادمی روزبه در 🌹 نوروز ۱۴۰۰

🌎ثبت نام با واتس اپ وتلفن
09902857289
021- 860 340 75
www.roozbeh.academy
🕹مدارک صادره با لوگوی افتا

https://arsenalrecon.com/2019/10/bitlocker-for-dfir-part-i/

🚨چرا باید باصدای بلند بگویم : پراید سواری نه در شان ماست و نه حق ما !!

در ایران حداقل ۶ موسسه ، دروس سنز را تدریس میکنند ( حالا هر کدام به اندازه ای و به نوعی )
و حتی سایت هایی چون توسینسو هستند که آموزش آنلاین دوره های سنز را گذاشته اند.
اما
⁉️اما چرا فقط !! آکادمی روزبه زیر ذره بین موسسه تحریم گر سنز است ؟
چرا تنها چیزی که از سوی آکادمی روزبه منتشر شده ، یعنی اطلاعیه برگزاری دوره و مسابقات و آزمون دوره های سنز ، از محل های ارتباطی آکادمی روزبه حذف میگردد‌
یکروز تمامی اطلاعیه ها از کانال تلگرام و یکروز از جای دیگر.
اینهم ( تصویر فوق)از حذف شدن از جستجوی گوگل .
دلیل چیست؟
آیا میتوان به این فکر کرد آکادمی روزبه دست از پراید تولید کردن برداشته، چون مردم تحریم شده ایران لایق آن نیستند ؟

آیا دولت و موسسه تحریم گر سنز، تازمانی که پراید تولید میکنیم کاری با ما ندارد ؟
آیا نمیتوان همسان پنداری کرد که همان هموطنان که طرفدار فشار بر آکادمی روزبه هستند و ما را دقیق به سنز ریپورت میکنند ، مشابه همانها هستند که باعث میشوند ما سالها در این مملکت پراید سوار شویم ؟

👆👆ادامه از فوق

💫✅ نتیجه میگیریم که : مخالفت شدید موسسه سنز با آکادمی روزبه و همپیمانان داخلی ایشان یک سنجه یا
KPI
💎کیفیت کار آکادمی روزبه است .

**تبصره: ما قصد شکستن کپی رایت را نداریم ولی تحریم را هم قبول نداریم. اگر سنز به ایران بیاید ، کارش تحویل خودش. ولی تازمانی که تحریم کرده ، به هر شکل و به هر نوعی که شده دوره ها را ارائه میدهیم

🇮🇷گوگل ، تلگرام ، سنز و لینکدین
دنبال حذف تبلیغات دوره های سنز آکادمی روزبه 😅

چقدر ما خوشبختیم 🌹☺️
جدا میگم
به این موهبت میبالیم،
چرا که نشان دهنده کیفیت آموزش در آکادمی روزبه است

از تمامی اساتید آکادمی و کارمندان آکادمی متشکر

☘
🌺☘
🌹🍂🌸

و افتخار میکنیم که #نه_به_تحریم دانش را عینیت بخشیدیم 🇮🇷

سنز برای تمام ایرانیان
آنلاین
دانشگاه سنز ایران
09902857289
www.roozbeh.academy
🕹مدارک دوره ها دارای لوگوی افتا

داغ و تازه

www.roozbeh.academy

https://csrc.nist.gov/Projects/risk-management

در هر حالتی ،
توسط گوگل کروم ، دنبال میشوید


تا الان اگر گوگل توی اتاق خواب ما که بود ( گوشی همراه) توی رخت خواب هم طبق لینک زیر اومده

https://www-androidcentral-com.cdn.ampproject.org/c/s/www.androidcentral.com/google-tracking-private-incognito-browsing-lawsuit-proceeding?amp

شرکت امن گستران روزبه
ارائه خدمات هانتینگ
با برترین متخصصان امنیت کشور

www.roozbehsecurity.com

https://threathunterplaybook.com/library/windows/security_account_manager_database.html

Protective Security Management System

آکادمی آموزش روزبه
www.roozbeh.academy

انتشار گزارش تخصصی"توصیه های امنیتی پایه برای IoT در حوزه زیرساخت های اطلاعاتی حیاتی"در پورتال پژوهشگاه فضای مجازی

http://csri.majazi.ir/elib/91185-.html?t=کتابخانه-دیجیتال

🔹این گزارش با مشارکت مشاوران #شبکه_هوشمند_پیچک (حامی اکوسیستم اینترنت اشیا) و به سفارش پژوهشگاه فضای مجازی تهیه گردید.

🔸بررسی چالش ها و اطمینان از امنیت محصولات و خدمات IoT یک اولویت اساسی است.
@iotreport

حسادت یعنی ...


www.roozbeh.academy
#اخلاق

👆 لذا توصیه ما استفاده از فایرفاکس است

عملکرد هر چیزی باید سنجیده شود.

⚡️مرکز عملیات امنیت شما باید شاخصه هایی برای سنجش عملکرد داشته باشد و برنامه ای برای بهبود درجه هایی که کسب کرده است
وگرنه نمیتوان به کارایی SOC در این دنیای متغیر امنیت فکر کرد و امیدی داشت .

🔷شرکت امن گستران روزبه
ارائه متریک ها و سنجه های علمی و جامع برای اندازه گیری عملکرد SOC و ارائه راهکار برای ارتقای وضع موجود.

🕹پیاده سازی SOC با مجوز افتا
www.roozbehsecurity.com

https://www.isc2.org/News-and-Events/Webinars/EMEA-Webinars?commid=468488

خیلی ببخشید :

اینقدر پاتو بکنی تو حلق یه ملت ، نوبره !!


#racialdiscrimination
#sanction
#iransanctions
#cruelsanction
#cruel_sanction
#iran
#cruelsanctions
#ethics

نمیخواهیم از آب گل آلود ماهی بگیریم
ولی درد دارد ....
که ۵ سال است میگی بیاین آموزش امنیت ابرCCSP
اما تا حالا یکنفر آموزش ندیده!!
حتی استاد دارای مدرک رسمی هم داریم

این میشه که ابرآروان و آسیاتک اینطور میروند روی هوا

حتی نمیدونن چقدر هر کدام تقصیر دارند
و این وسطه ، مشتریانشون بیچاره !!

سرفصل دوره رسمی امنیت کلاد 👇
https://www.isc2.org/Certifications/CCSP

09902857289 واتس اپ و تلفن
www.roozbeh.academy

لینک خبر وقوع حادثه و توضیحات آسیاتک
https://lnkd.in/dyr9qeY
#cybersecurity #infosec #ccsp #cloudsecurity
#exploit
تصویر فوق: توییت مسوولان ابرآروان