وقتی متخصصان و محققان امنیت ، تارگت میشوند و دامی برای خود آنها پهن میشود
باتشکر از جناب علی امیری
آکادمی آموزش روزبه
https://blog-google.cdn.ampproject.org/c/s/blog.google/threat-analysis-group/update-campaign-targeting-security-researchers/amp/
باتشکر از جناب علی امیری
آکادمی آموزش روزبه
https://blog-google.cdn.ampproject.org/c/s/blog.google/threat-analysis-group/update-campaign-targeting-security-researchers/amp/
Google
Update on campaign targeting security researchers
An update on a hacking campaign targeting security researchers.
✅ لینک زیر ، بخشی از سرفصل درسهای ۵۱۱ و ۵۵۵
از پکیج استخدامی سطح ۲ آکادمی آموزش روزبه
🕹مدارک صادره با لوگوی افتا
www.roozbeh.academy
۰۹۹۰۲۸۵۷۲۸۹
۰۲۱۸۶۰۳۴۰۷۵
⚠️🔆فقط ابزار یاد نگیرید، علم و ماهیت پشت پرده در عملکرد یک ابزار وفن مهم است چون ابزارها هم شمارا محدود میکنند هم پس از مدتی ممکن است از رده خارج شوند یا کارنکنند !!
https://youtu.be/OEd9FznljCw
از پکیج استخدامی سطح ۲ آکادمی آموزش روزبه
🕹مدارک صادره با لوگوی افتا
www.roozbeh.academy
۰۹۹۰۲۸۵۷۲۸۹
۰۲۱۸۶۰۳۴۰۷۵
⚠️🔆فقط ابزار یاد نگیرید، علم و ماهیت پشت پرده در عملکرد یک ابزار وفن مهم است چون ابزارها هم شمارا محدود میکنند هم پس از مدتی ممکن است از رده خارج شوند یا کارنکنند !!
https://youtu.be/OEd9FznljCw
YouTube
How to threat hunt in your SIEM with the right network data
Threat hunting might seem out of reach, but all it truly takes is one curious person with direct access to the right data. The network, due to its breadth of...
#مقاله_خوب بخوانیم
تشکرفراوان از امین نصیری
📚آکادمی آموزش روزبه
🕹دارای مجوز افتا
✅ارائه تمام دوره هایی که تحریم شده اید را ضمانت میکنیم ، با کیفیت اصل در سراسر ایران. 🇮🇷
چون تحریم آموزشی، بی اخلاقی و نژاد پرستانه است
https://shenaniganslabs.io/2021/04/13/Airstrike.html
تشکرفراوان از امین نصیری
📚آکادمی آموزش روزبه
🕹دارای مجوز افتا
✅ارائه تمام دوره هایی که تحریم شده اید را ضمانت میکنیم ، با کیفیت اصل در سراسر ایران. 🇮🇷
چون تحریم آموزشی، بی اخلاقی و نژاد پرستانه است
https://shenaniganslabs.io/2021/04/13/Airstrike.html
Shenanigans Labs
Airstrike Attack - FDE bypass and EoP on domain joined Windows workstations (CVE-2021-28316)
By default, domain joined Windows workstations allow access to the network selection UI from the lock screen.
An attacker with physical access to a locked device with WiFi capabilities (such as a laptop or a workstation) can abuse this functionality to force…
An attacker with physical access to a locked device with WiFi capabilities (such as a laptop or a workstation) can abuse this functionality to force…
Forwarded from آکادمی آموزش روزبه 📚
🚨با توجه به فشار موسسه سنز امریکا
بر آکادمی آموزش روزبه
اعلام تقویم آموزشی برترین دوره های
امنیت اطلاعات، خیلی امکان پذیر نیست !!
تا تعیین راهکار جایگزین ، لطفا برای اطلاع از دوره ها و درخواست دوره های تخصصی با واتس اپ زیر در تماس باشید
09902857289
📚آکادمی آموزش روزبه
🕹دارای مجوز افتا و نما، شورای عالی انفورماتیک و نظام صنفی رایانه ای
مدارک صادره دوره ها دارای لوگوی افتا
بر آکادمی آموزش روزبه
اعلام تقویم آموزشی برترین دوره های
امنیت اطلاعات، خیلی امکان پذیر نیست !!
تا تعیین راهکار جایگزین ، لطفا برای اطلاع از دوره ها و درخواست دوره های تخصصی با واتس اپ زیر در تماس باشید
09902857289
📚آکادمی آموزش روزبه
🕹دارای مجوز افتا و نما، شورای عالی انفورماتیک و نظام صنفی رایانه ای
مدارک صادره دوره ها دارای لوگوی افتا
نکته امشب
یک امنیت چی ، همیشه نیمه خالی لیوان رو میبینه
و همیشه با نه و چرا حرفش شروع میشه !!
به قول فیلم بادیگارد حاتمی کیا ، برای دیدن نیمه پر اون لیوان ، افراد زیادن .
یک امنیت چی خوبی باشیم ✅
📚آکادمی آموزش روزبه
آموزش حرفه ای امنیت اطلاعات
یک امنیت چی ، همیشه نیمه خالی لیوان رو میبینه
و همیشه با نه و چرا حرفش شروع میشه !!
به قول فیلم بادیگارد حاتمی کیا ، برای دیدن نیمه پر اون لیوان ، افراد زیادن .
یک امنیت چی خوبی باشیم ✅
📚آکادمی آموزش روزبه
آموزش حرفه ای امنیت اطلاعات
Wanted
هر آنکه به کشورم ضربه بزند ، کاری کند که از دارایی این کشور کم شود wanted است
💢 رضا کریمی عامل اقدام خرابکارانه در سایت هسته ای نطنز توسط وزارت اطلاعات شناسایی شد وی قبل از حادثه نطنز به خارج از کشورمتواری شده است
⛔️ امنیت ملی
🇮🇷 کانال تخصصی اخبار امنیتی و دفاعی
🔗 @KhabarAD
@roozbeh_learning
هر آنکه به کشورم ضربه بزند ، کاری کند که از دارایی این کشور کم شود wanted است
💢 رضا کریمی عامل اقدام خرابکارانه در سایت هسته ای نطنز توسط وزارت اطلاعات شناسایی شد وی قبل از حادثه نطنز به خارج از کشورمتواری شده است
⛔️ امنیت ملی
🇮🇷 کانال تخصصی اخبار امنیتی و دفاعی
🔗 @KhabarAD
@roozbeh_learning
دوستانی که علاقمند به مستندات در قالب PDF هستید
هر PDF ای رو دانلود نکنید
🔷شرکت امن گستران روزبه
https://thehackernews.com/2021/04/yikes-cybercriminals-flood-intrenet.html
هر PDF ای رو دانلود نکنید
🔷شرکت امن گستران روزبه
https://thehackernews.com/2021/04/yikes-cybercriminals-flood-intrenet.html
جدال با خود : از برنامه ریری تا عمل
انسان دو بخش درونش دارد
بخش برنامه ریز و بخش مجری
آخر شب ها و یا صبح زود ، بخش برنامه ریز ، تلاش برای طراحی بهترین راهکار برای انجام امور روزانه دارد
اما
در عمل ،روز که فرامیرسد
بخش مجری در برخورد با محیط و حوادث پیش رو ، یا ناتوان میشود یا از مسیر منحرف
و آن میشود که آخر روز، خود را ارزیابی کنید شایدبرای خود ناموفق جلوه کنید
چه کنیم ؟
در شبهای آتی خواهم گفت
#آکادمی_آموزش_روزبه
انسان دو بخش درونش دارد
بخش برنامه ریز و بخش مجری
آخر شب ها و یا صبح زود ، بخش برنامه ریز ، تلاش برای طراحی بهترین راهکار برای انجام امور روزانه دارد
اما
در عمل ،روز که فرامیرسد
بخش مجری در برخورد با محیط و حوادث پیش رو ، یا ناتوان میشود یا از مسیر منحرف
و آن میشود که آخر روز، خود را ارزیابی کنید شایدبرای خود ناموفق جلوه کنید
چه کنیم ؟
در شبهای آتی خواهم گفت
#آکادمی_آموزش_روزبه
🚨سوال مهم
برخی بیان داشته اند که تمام مطالب علمی در اینترنت هست و مخصوصا برای ایران که کپی رایت وجود ندارد ، این امکان خیلی بهتر فراهم است
از دوره های اسپلانک تا مطالب و متریال اصل سنز
در این میانه افراد و کانال هایی هم برای اشتراک لینک متریال ها و آموزش های رایگان یا کپی، تلاش میکنند ( که ایرادی هم بر آنها نیست)
🚨حالا به این فکر کنید آیا آموزشگاهها کلا کلاهبردارند؟
❓شما چه فکر میکنید؟
اصولا با وجود اینهمه مطلب در اینترنت و اینهمه لینک ، متریال و PDF و فیلم در کانال های تلگرامی و بعضا هم فارسی ،
شمای نوعی، چرا ترجیح میدهی کلاس و دوره رفتن را انتخاب کنی ؟
✅لطفا پاسخ هایتان را برای ادمین کانال بفرستید 🙏🙏🌺
📚آکادمی_آموزش_روزبه
🕹فضای سالم ، اخلاق مدار و منتهای دانش را برای ایرانیان بدور از حب و بغض بسازیم
برخی بیان داشته اند که تمام مطالب علمی در اینترنت هست و مخصوصا برای ایران که کپی رایت وجود ندارد ، این امکان خیلی بهتر فراهم است
از دوره های اسپلانک تا مطالب و متریال اصل سنز
در این میانه افراد و کانال هایی هم برای اشتراک لینک متریال ها و آموزش های رایگان یا کپی، تلاش میکنند ( که ایرادی هم بر آنها نیست)
🚨حالا به این فکر کنید آیا آموزشگاهها کلا کلاهبردارند؟
❓شما چه فکر میکنید؟
اصولا با وجود اینهمه مطلب در اینترنت و اینهمه لینک ، متریال و PDF و فیلم در کانال های تلگرامی و بعضا هم فارسی ،
شمای نوعی، چرا ترجیح میدهی کلاس و دوره رفتن را انتخاب کنی ؟
✅لطفا پاسخ هایتان را برای ادمین کانال بفرستید 🙏🙏🌺
📚آکادمی_آموزش_روزبه
🕹فضای سالم ، اخلاق مدار و منتهای دانش را برای ایرانیان بدور از حب و بغض بسازیم
🔆درس امروز
یک شروع کننده عملیات هانتینگ :
❓آیا این فایل های حاوی داده که روی این سرور و کلاینت مشاهده شده اند باید روی آن باشند؟
❇️ این را با چند شاهد کناری به یک فرضیه خوب تبدیل کنید و سپس به هانت بپردازید
📚آکادمی آموزش روزبه
www.roozbeh.academy
09902857289
02186034075
یک شروع کننده عملیات هانتینگ :
❓آیا این فایل های حاوی داده که روی این سرور و کلاینت مشاهده شده اند باید روی آن باشند؟
❇️ این را با چند شاهد کناری به یک فرضیه خوب تبدیل کنید و سپس به هانت بپردازید
📚آکادمی آموزش روزبه
www.roozbeh.academy
09902857289
02186034075
توصیه سحری :
یکی از عملیات های Post-Exploitation ، تلاش هکر برای حرکت بین هاست ها میباشد به دو دلیل :
۱- یافتن داده های حساس
۲- رساندن داده های جمع آوری شده به نقطه قابل انتقال به بیرون
یک روش برای کشف این مساله ، استفاده از لاگهای زیک ( Zeek) برای پایش استفاده از پروتکل SMB در شبکه شما است
*به عمل جابجایی هکر در مورد فوق، Pivot یا Lateral movement گفته میشود
🔷شرکت امن گستران روزبه
🕹پیاده سازی SOC و سیستم های پیشرفته کشف نفوذ با مجوز افتا
www.roozbehsecurity.com
02186034075
🌹طاعات و عبادات قبول حضرت حق
یکی از عملیات های Post-Exploitation ، تلاش هکر برای حرکت بین هاست ها میباشد به دو دلیل :
۱- یافتن داده های حساس
۲- رساندن داده های جمع آوری شده به نقطه قابل انتقال به بیرون
یک روش برای کشف این مساله ، استفاده از لاگهای زیک ( Zeek) برای پایش استفاده از پروتکل SMB در شبکه شما است
*به عمل جابجایی هکر در مورد فوق، Pivot یا Lateral movement گفته میشود
🔷شرکت امن گستران روزبه
🕹پیاده سازی SOC و سیستم های پیشرفته کشف نفوذ با مجوز افتا
www.roozbehsecurity.com
02186034075
🌹طاعات و عبادات قبول حضرت حق
پکیج های استخدامی سطح ۱ و ۲
✅ ضمانت استخدام شما در امنیت اطلاعات
09902857289 واتس اپ و تلفن
🕹مدارک صادره با لوگوی افتا
✅ ضمانت استخدام شما در امنیت اطلاعات
09902857289 واتس اپ و تلفن
🕹مدارک صادره با لوگوی افتا
سحری امروز
#مقاله_خوب بخوانیم
📚آکادمی آموزش روزبه
تلاش برای ارائه دانش و مهارت روز جهان
www.roozbeh.academy
09902857289
✅ پکیج های استخدامی با ضمانت
how to use graphs to do an attack analysis
🔻🔻🔻🔻🔻🔻
https://linkurio.us/blog/cyber-security-use-graphs-attack-analysis/
#مقاله_خوب بخوانیم
📚آکادمی آموزش روزبه
تلاش برای ارائه دانش و مهارت روز جهان
www.roozbeh.academy
09902857289
✅ پکیج های استخدامی با ضمانت
how to use graphs to do an attack analysis
🔻🔻🔻🔻🔻🔻
https://linkurio.us/blog/cyber-security-use-graphs-attack-analysis/
Linkurious
Cyber security : how to use graphs to do an attack analysis - Linkurious
Cyber security : how graph analytics and graph visualization can help identify cyber threats faster.
🔴 #بسیار_فوری
خبر اولیه
برای Gitlab یه آسیب پذیری RCE آمده است
کلی حمله ساپلای چین میشه زد و تو ایران خیلی ها گیت لب دارند
به روز کنید
🔷شرکت امن گستران روزبه
www.roozbehsecurity.com
02186034075
09902857289
@roozbeh_learning
به روز رسانی خبر ساعت 1:52
لینک آپ دیت
https://about.gitlab.com/releases/2021/04/14/security-release-gitlab-13-10-3-released/?s=09
خبر اولیه
برای Gitlab یه آسیب پذیری RCE آمده است
کلی حمله ساپلای چین میشه زد و تو ایران خیلی ها گیت لب دارند
به روز کنید
🔷شرکت امن گستران روزبه
www.roozbehsecurity.com
02186034075
09902857289
@roozbeh_learning
به روز رسانی خبر ساعت 1:52
لینک آپ دیت
https://about.gitlab.com/releases/2021/04/14/security-release-gitlab-13-10-3-released/?s=09
GitLab
GitLab Critical Security Release: 13.10.3, 13.9.6, and 13.8.8
Learn more about GitLab Critical Security Release: 13.10.3, 13.9.6, and 13.8.8 for GitLab Community Edition (CE) and Enterprise Edition (EE).
آموزش نوشتن رولهای سیگما برای مرکز عملیات امنیت ، اختصاصی اکادمی روزبه
09902857289
02186034075
مدارک صادره با لوگوی افتا
**لطفا بدلیل شیفتی بودن همکاران بواسطه کرونا ، برای دریافت جواب کارشناسانه ، با واتس اپ در تماس باشید
https://syedhasan010.medium.com/defenders-toolkit-102-sigma-rules-4a623acb2036
09902857289
02186034075
مدارک صادره با لوگوی افتا
**لطفا بدلیل شیفتی بودن همکاران بواسطه کرونا ، برای دریافت جواب کارشناسانه ، با واتس اپ در تماس باشید
https://syedhasan010.medium.com/defenders-toolkit-102-sigma-rules-4a623acb2036
Medium
Defender’s Toolkit 102: Sigma Rules
Don’t feel confident writing Sigma rules? Sigma isn’t as hard as it seems. Tag along as we explore how to write these rules efficiently!
امروزه یکی از روشهای تلاش برای نفوذ به سازمانها ، زدن کلاینت ها است . در ادامه نکته فوق، یکی از زیر مجموعه های این نوع حملات ، اکسپلویت کردن مرورگر است .
لذا به روزرسانی مرورگر ها بسیار مهم است .
باید تنظیمات لازم را انجام دهید تا کاربر مجبور شود یا سیستم بصورت اتوماتیک مرورگر را بصورت مرتب به روز کند
مثال زیر از آسیب پذیری را ببینید
https://lnkd.in/gupUdWR
نکته: اگر در سازمان محیط ایزوله ساخته اید که از مرورگزها استفاده میکنید و کلا از اینترنت جدا هستید هم میتوانید آسیب پذیر باشید
کافی است هکر از سد های دفاعی عبور کند و بیفتد داخل سازمان.
یا یکی از کارمندان شما بخواهد علیه شما رفتار کند. لذا حمله بسیار خطر ناک است چون احتمالا تعداد زیادی از آسیب پذیری هارا مدتی است وصله نکرده اید
www.roozbehsecurity.com
🕹مدیریت وصله ، حتی اگر سازمانتان به اینترنت متصل نیست را جدی بگیرید
🔷شرکت امن گستران روزبه
#chrome #vulnerability #insiderthreat #postexploitation #exploit #defenseindepth #lateralmovement #mitreattack #clientside www.zdnet.com/google-amp/article/google-issues-chrome-update-to-patch-seven-security-vulnerabilities/
لذا به روزرسانی مرورگر ها بسیار مهم است .
باید تنظیمات لازم را انجام دهید تا کاربر مجبور شود یا سیستم بصورت اتوماتیک مرورگر را بصورت مرتب به روز کند
مثال زیر از آسیب پذیری را ببینید
https://lnkd.in/gupUdWR
نکته: اگر در سازمان محیط ایزوله ساخته اید که از مرورگزها استفاده میکنید و کلا از اینترنت جدا هستید هم میتوانید آسیب پذیر باشید
کافی است هکر از سد های دفاعی عبور کند و بیفتد داخل سازمان.
یا یکی از کارمندان شما بخواهد علیه شما رفتار کند. لذا حمله بسیار خطر ناک است چون احتمالا تعداد زیادی از آسیب پذیری هارا مدتی است وصله نکرده اید
www.roozbehsecurity.com
🕹مدیریت وصله ، حتی اگر سازمانتان به اینترنت متصل نیست را جدی بگیرید
🔷شرکت امن گستران روزبه
#chrome #vulnerability #insiderthreat #postexploitation #exploit #defenseindepth #lateralmovement #mitreattack #clientside www.zdnet.com/google-amp/article/google-issues-chrome-update-to-patch-seven-security-vulnerabilities/
ZDNet
Google issues Chrome update patching seven security vulnerabilities
The update includes seven security fixes, including one for a zero-day vulnerability that was exploited in the wild.
آکادمی آموزش روزبه 📚 pinned «🔴 #بسیار_فوری خبر اولیه برای Gitlab یه آسیب پذیری RCE آمده است کلی حمله ساپلای چین میشه زد و تو ایران خیلی ها گیت لب دارند به روز کنید 🔷شرکت امن گستران روزبه www.roozbehsecurity.com 02186034075 09902857289 @roozbeh_learning به روز رسانی خبر ساعت…»