کتابی که توصیه میشود .
قسمت اول و دوم را در کانال مربوطه بیابید👇👇
قسمت اول و دوم را در کانال مربوطه بیابید👇👇
Forwarded from دو سیستم (Saeed)
ترجمه_بخش_سوم_کتاب_«تفکر،_سریع_و_آهسته».pdf
1.5 MB
Share 'ترجمه بخش سوم کتاب «تفکر، سریع و آهسته».pdf'
❓از منظر متخصص امنیت میشه گفت : دنیا هنوز زیبایی های خودشو داره ؟ ☺️😅
و از منظر کاربر : دنیا دیگه وحشتناک شده !! 🙁🥺
🚨 جاسازی درب پشتی در برنامه های بر پایه هوش مصنوعی چون app های بانکی
🔷شرکت امن گستران روزبه
🕹انجام تحقیقات به روز امنیت سایبری
www.roozbehsecurity.com
021 860 340 75
0990 285 72 89
https://www.theregister.com/2021/05/05/ai_backdoors/
و از منظر کاربر : دنیا دیگه وحشتناک شده !! 🙁🥺
🚨 جاسازی درب پشتی در برنامه های بر پایه هوش مصنوعی چون app های بانکی
🔷شرکت امن گستران روزبه
🕹انجام تحقیقات به روز امنیت سایبری
www.roozbehsecurity.com
021 860 340 75
0990 285 72 89
https://www.theregister.com/2021/05/05/ai_backdoors/
The Register
How to hide a backdoor in AI software – such as a bank app depositing checks or a security cam checking faces
Neural networks can be aimed to misbehave when squeezed
اگر این روزا Tripwire شما روی ویندوز ۱۰ داره خیلی آلرت تولیدِ فایل ایجاد میکنه و در SOC تون کلافه شدین و اسپلانک حجم لاگ زیادی داره ذخیره میکنه ، احتمالا دلیلش لینک زیر هست که در برخی نسخه ها مشکل پیش اومده
🔷شرکت امن گستران روزبه
🕹پیاده سازی SOC با مجوز افتا
www.roozbehsecurity.com
021 860 340 75
0990 285 72 89
https://betanews.com/2021/05/05/windows-defender-files-windows-10/
🔷شرکت امن گستران روزبه
🕹پیاده سازی SOC با مجوز افتا
www.roozbehsecurity.com
021 860 340 75
0990 285 72 89
https://betanews.com/2021/05/05/windows-defender-files-windows-10/
BetaNews
Windows Defender bug creating thousands of files on Windows 10 systems
If you’ve found your system running unexpectedly short of storage space over the past couple of days, then Windows Defender could be to blame.
🚨مهم
⏺آسیب پذیری ، اثر ، وصله ، رول اسپلانک برای کشف
CVE-2020-0601
NIST: NVD
Base Score: 8.1 HIGH
Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N
⚡️An attacker could exploit the vulnerability by using a spoofed code-signing certificate to sign a malicious executable, making it appear the file was from a trusted, legitimate source, aka 'Windows CryptoAPI Spoofing Vulnerability'.
✅ برایش وصله اومده ولی واسه اینکه بدونین آیا اکسپلویت شدین مقاله زیر روبخونین و در اسپلانک موارد گفته شده رو اعمال کنید
🔷شرکت امن گستران روزبه
🕹پیاده سازی SOC با مجوز افتا
www.roozbehsecurity.com
021 860 340 75
0990 285 72 89
https://www.splunk.com/en_us/blog/security/detecting-cve-2020-0601-exploitation-attempts-with-wire-log-data.html
⏺آسیب پذیری ، اثر ، وصله ، رول اسپلانک برای کشف
CVE-2020-0601
NIST: NVD
Base Score: 8.1 HIGH
Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N
⚡️An attacker could exploit the vulnerability by using a spoofed code-signing certificate to sign a malicious executable, making it appear the file was from a trusted, legitimate source, aka 'Windows CryptoAPI Spoofing Vulnerability'.
✅ برایش وصله اومده ولی واسه اینکه بدونین آیا اکسپلویت شدین مقاله زیر روبخونین و در اسپلانک موارد گفته شده رو اعمال کنید
🔷شرکت امن گستران روزبه
🕹پیاده سازی SOC با مجوز افتا
www.roozbehsecurity.com
021 860 340 75
0990 285 72 89
https://www.splunk.com/en_us/blog/security/detecting-cve-2020-0601-exploitation-attempts-with-wire-log-data.html
Splunk
Detecting CVE-2020-0601 Exploitation Attempts With Wire & Log Data | Splunk
Learn two simple techniques for detecting CVE-2020-0601 exploitation attempts using Splunk
در مراحل بررسی فارنزیکی یک سیستم یا مجموعه ای از سیستم ها، نیاز است انواع exe ها و پراسس ها از هم تفکیک گردد.
یکی از مهمترین اعمال ،درک این موضوع است که کدام برای خود ویندوز است .
لینک زیر منیع خوبی برای شناسایی اقلام مجاز روی سیستم است
🔷شرکت امن گستران روزبه
🕹پیاده سازی سیستم های کشف نفوذ و SOC با مجوز افتا
هنرمندی برای افزایش توانمندی ارائه خروجی های بهینه در SOC های موجود
https://www.andreafortuna.org/2017/06/15/standard-windows-processes-a-brief-reference/
یکی از مهمترین اعمال ،درک این موضوع است که کدام برای خود ویندوز است .
لینک زیر منیع خوبی برای شناسایی اقلام مجاز روی سیستم است
🔷شرکت امن گستران روزبه
🕹پیاده سازی سیستم های کشف نفوذ و SOC با مجوز افتا
هنرمندی برای افزایش توانمندی ارائه خروجی های بهینه در SOC های موجود
https://www.andreafortuna.org/2017/06/15/standard-windows-processes-a-brief-reference/
Andrea Fortuna
Standard Windows processes: a brief reference
Useful in forensics analysis and incident response
🚨⚡️مهم و فوری
فعلا بدلیل مقاله زیر ، مسوولان امنیت سازمانهای حساس ، رایانه های Dell ، خصوصا آنها که برای افراد مهم است را تحت کنترل خود بگیرند
https://threatpost.com/dell-kernel-privilege-bugs/165843/
فعلا بدلیل مقاله زیر ، مسوولان امنیت سازمانهای حساس ، رایانه های Dell ، خصوصا آنها که برای افراد مهم است را تحت کنترل خود بگیرند
https://threatpost.com/dell-kernel-privilege-bugs/165843/
Threat Post
Hundreds of Millions of Dell Users at Risk from Kernel-Privilege Bugs
The privilege-escalation bug remained hidden for 12 years and has been present in all Dell PCs, tablets and notebooks shipped since 2009.
اهمیت فناوری اطلاعات در سازمان بر کسی پوشیده نیست .
اما این فناوری نبایستی ساختاری شکننده داشته باشد
چطور یک IT. مقاوم داشته باشیم در وبینار زیر
https://events.idg.com/event-series/cios-future-of-business-resilience-virtual-summit/?utm_campaign=subscribers-NaN&utm_medium=subscribers_push_notification&utm_source=subscribers
اما این فناوری نبایستی ساختاری شکننده داشته باشد
چطور یک IT. مقاوم داشته باشیم در وبینار زیر
https://events.idg.com/event-series/cios-future-of-business-resilience-virtual-summit/?utm_campaign=subscribers-NaN&utm_medium=subscribers_push_notification&utm_source=subscribers
IDG Events
CIO's Future of Business Resilience Summit
CIO, the world’s leading source of information for chief information officers and senior business leaders, presents a Summit where tech leaders share their experience, wisdom, and solutions in this demanding new era of work.
گزارش تحلیلی
برای تحلیلگران بدافزار خصوصا باج افزار
https://us-cert.cisa.gov/ncas/analysis-reports/ar21-126b
🔷درصورت نیاز میتوانید با مشترک شدن بولتن های Threat Intel شرکت امن گستران روزبه، این تحلیل ها را با ترجمه فنی و روان همراه با هامش تحلیلگر شرکت امن گستران روزبه ، دریافت کنید
www.roozbehsecurity.com
021 860 340 75
0990 285 72 89
https://us-cert.cisa.gov/ncas/analysis-reports/ar21-126a
برای تحلیلگران بدافزار خصوصا باج افزار
https://us-cert.cisa.gov/ncas/analysis-reports/ar21-126b
🔷درصورت نیاز میتوانید با مشترک شدن بولتن های Threat Intel شرکت امن گستران روزبه، این تحلیل ها را با ترجمه فنی و روان همراه با هامش تحلیلگر شرکت امن گستران روزبه ، دریافت کنید
www.roozbehsecurity.com
021 860 340 75
0990 285 72 89
https://us-cert.cisa.gov/ncas/analysis-reports/ar21-126a
us-cert.cisa.gov
MAR-10324784-1.v1: FiveHands Ransomware | CISA
Notification
This report is provided "as is" for informational purposes only. The Department of Homeland Security (DHS) does not provide any warranties of any kind regarding any information contained herein. The DHS does not endorse any commercial…
This report is provided "as is" for informational purposes only. The Department of Homeland Security (DHS) does not provide any warranties of any kind regarding any information contained herein. The DHS does not endorse any commercial…
علی رغم فیچر های جدید امنیتی ویندوز، روت کیت ها هنوز هم فعال هستند .
درمقاله زیر ، فعالیت روت کیت نادری بنام Moriya توسط کسپرسکی تحلیل ، که به چین نسبت داده شده است .
⚡️حالا این روت کیت اساسا از چه نکته ای در فناوری سوء استفاده میکند که موفق است ؟
دلیل:
This included interposing itself between the Windows TCP/IP network stack and incoming network traffic, and then intercepting data packets before they reached the operating system and any locally installed antivirus
1⃣ترجمه نمیشود چون معنا بهم خواهد ریخت و هم شما عزیزان در این سطح باید بتوانید این چند خط که تخصصی است را کاملا به انگلیسی درک کنید چون برای بعدها لازم میشود🙏🙏
2⃣ در اکثر مواقع از خودی و طراحی خودمان خورده ایم .
3⃣توصیه بر آن است هر متخصص امنیت روزی ۲ ساعت خبر ( مفید) بخواند .
🔷شرکت امن گستران روزبه
🕹پیاده سازی راهکارهای کشف خطرات امنیتی
www.roozbehsecurity.com
https://therecord-media.cdn.ampproject.org/c/s/therecord.media/rare-new-windows-rootkit-spotted-in-chinese-apt-attacks/amp/
درمقاله زیر ، فعالیت روت کیت نادری بنام Moriya توسط کسپرسکی تحلیل ، که به چین نسبت داده شده است .
⚡️حالا این روت کیت اساسا از چه نکته ای در فناوری سوء استفاده میکند که موفق است ؟
دلیل:
This included interposing itself between the Windows TCP/IP network stack and incoming network traffic, and then intercepting data packets before they reached the operating system and any locally installed antivirus
1⃣ترجمه نمیشود چون معنا بهم خواهد ریخت و هم شما عزیزان در این سطح باید بتوانید این چند خط که تخصصی است را کاملا به انگلیسی درک کنید چون برای بعدها لازم میشود🙏🙏
2⃣ در اکثر مواقع از خودی و طراحی خودمان خورده ایم .
3⃣توصیه بر آن است هر متخصص امنیت روزی ۲ ساعت خبر ( مفید) بخواند .
🔷شرکت امن گستران روزبه
🕹پیاده سازی راهکارهای کشف خطرات امنیتی
www.roozbehsecurity.com
https://therecord-media.cdn.ampproject.org/c/s/therecord.media/rare-new-windows-rootkit-spotted-in-chinese-apt-attacks/amp/
The Record by Recorded Future
Rare new Windows rootkit spotted in Chinese APT attacks | The Record by Recorded Future
In a report published today, security firm Kaspersky said it discovered a rare new Windows rootkit that has remained undetected since at least 20018 and has been deployed in some highly targeted attacks.
TSHARK-1.pdf
4.6 MB
منبعی خوب برای Tshark
📚آکادمی آموزش روزبه
💫پکیج های استخدامی با ضمانت
✅ حقوق دریافتی 30 درصد بالاتر از بازار برای نفرات اول تا سوم آزمون سنز خرداد ماه
www.roozbeh.academy
021 860 340 75
0990 285 72 89
🕹مدارک صادره با لوگوی افتای آکادمی
📚آکادمی آموزش روزبه
💫پکیج های استخدامی با ضمانت
✅ حقوق دریافتی 30 درصد بالاتر از بازار برای نفرات اول تا سوم آزمون سنز خرداد ماه
www.roozbeh.academy
021 860 340 75
0990 285 72 89
🕹مدارک صادره با لوگوی افتای آکادمی
کلود کارها بدانند
How attackers abuse OAuth apps and how to spot different methods
📚آکادمی آموزش روزبه
تنها ارائه دهنده آموزش امنیت ابرCCSP
با دارنده مدرک رسمی در ایران
🕹مدارک با لوگوی افتا
https://www.proofpoint.com/us/blog/cloud-security/oauth-abuse-think-solarwindssolorigate-campaign-focus-cloud-applications
How attackers abuse OAuth apps and how to spot different methods
📚آکادمی آموزش روزبه
تنها ارائه دهنده آموزش امنیت ابرCCSP
با دارنده مدرک رسمی در ایران
🕹مدارک با لوگوی افتا
https://www.proofpoint.com/us/blog/cloud-security/oauth-abuse-think-solarwindssolorigate-campaign-focus-cloud-applications
Proofpoint
OAuth Security Vulnerability: App Abuse & How to Govern | Proofpoint US
OAuth apps integrate with cloud services adding valuable enhancements - and unwanted risks like phished tokens. Learn the OAuth security vulnerabilities and how to protect against.
⚡️نیاز به آموزش کارمندان در خصوص فعالیت در شبکه های اجتماعی :
🚨این بار بحث در خصوص ارتباطات کاری، پروژه ای ، شغل دوم و مشاغل بین المللی
بنا بر هشدار سازمان اطلاعات داخلی انگلیس ( MI5) و آمار ارائه شده در لینک زیر ، کارمندان در معرض سوء استفاده شرکت های رقیب یا دولت ها هستند.
برای مثال سیستم های جاسوسی با ساختن پروفایل های تقلبی در لینکدین و شبکه سازی جعلی برمبنای مهندسی اجتماعی ، احتمال پذیرش پیشنهاد توسط متخصص تارگت شده را بالا میبرند .
📚آکادمی آموزش روزبه
🕹آموزش استاندارد امنیت اطلاعات
www.roozbeh.academy
https://www-bbc-com.cdn.ampproject.org/c/s/www.bbc.com/news/technology-56812746.amp
🚨این بار بحث در خصوص ارتباطات کاری، پروژه ای ، شغل دوم و مشاغل بین المللی
بنا بر هشدار سازمان اطلاعات داخلی انگلیس ( MI5) و آمار ارائه شده در لینک زیر ، کارمندان در معرض سوء استفاده شرکت های رقیب یا دولت ها هستند.
برای مثال سیستم های جاسوسی با ساختن پروفایل های تقلبی در لینکدین و شبکه سازی جعلی برمبنای مهندسی اجتماعی ، احتمال پذیرش پیشنهاد توسط متخصص تارگت شده را بالا میبرند .
📚آکادمی آموزش روزبه
🕹آموزش استاندارد امنیت اطلاعات
www.roozbeh.academy
https://www-bbc-com.cdn.ampproject.org/c/s/www.bbc.com/news/technology-56812746.amp
BBC News
MI5 warns of spies using LinkedIn to steal secrets - BBC News
The security agency says thousands of UK workers have been approached by spies using fake profiles.
قابل توجه سازمانهای حاکمیتی در امور امنیت سایبری
https://us-cert.cisa.gov/ncas/current-activity/2021/05/07/joint-ncsc-cisa-fbi-nsa-cybersecurity-advisory-russian-svr
https://us-cert.cisa.gov/ncas/current-activity/2021/05/07/joint-ncsc-cisa-fbi-nsa-cybersecurity-advisory-russian-svr
سکوت ؛ درخصوص یه مساله ای که روزی مثلا امروز رخ میده
و
همه انتظار یه واکنش ازت دارند
میتونه بهترین انتخاب از نوع استراتژیک اون باشه.
جامعه باید درک کنه و احساس نیاز کنه که: یکی دغل بازی رو میبینه، داد بزنه و دلیل بیاره .
وقتی جامعه اینقدر به رخوت رسیده که محیط حرفه ای شده جولانگاه چند نفر که در حد شاگردت هستتد؛ سکوت جریمه شون هست .
باید دید این جامعه خودش یه حرکت میکنه که من براش ۱۰ قدم بردارم و بگم فلان جا دروغه بهمان جا مشکل داره !!
یا حق
شب خوش
💫روزبه نوروزی
و
همه انتظار یه واکنش ازت دارند
میتونه بهترین انتخاب از نوع استراتژیک اون باشه.
جامعه باید درک کنه و احساس نیاز کنه که: یکی دغل بازی رو میبینه، داد بزنه و دلیل بیاره .
وقتی جامعه اینقدر به رخوت رسیده که محیط حرفه ای شده جولانگاه چند نفر که در حد شاگردت هستتد؛ سکوت جریمه شون هست .
باید دید این جامعه خودش یه حرکت میکنه که من براش ۱۰ قدم بردارم و بگم فلان جا دروغه بهمان جا مشکل داره !!
یا حق
شب خوش
💫روزبه نوروزی
👌فعالیت مستمر، تمرین های افزونه به همراه نگارش تمرین ها در وبلاگ خودمانی آکادمی روزبه 👇
تلاشی عملی دیگری برای افزایش سطح کیفی آموزش
⏺در این طرح، موضوعات علمی توسط اساتید آکادمی انتخاب و با توجه به سطح دانشی، به دانشجویان در مورد تحقیق احاله میگردد.
پس از تحقیق، دانشجویان به نگارش نتایج بررسی های خود در وبلاگ خودمانی آکادمی روزبه اقدام میکنند .
✅موضوع این دفعه: بررسی حرکت هکر در شبکه سازمان یا همان Lateral Movement از طریق دستکاری در سرویس
ایده این تحقیق از لینک زیر مرتبط با ChangeServiceConfigA API
آمده است
💫این مقاله ی فارسی دانشجویان را تا اخر هفته در وبلاگ به آدرس زیر ملاحظه فرمایید
www.RoozbehAcademy.blogfa.com
https://docs.microsoft.com/en-us/windows/win32/api/winsvc/nf-winsvc-changeserviceconfiga
تلاشی عملی دیگری برای افزایش سطح کیفی آموزش
⏺در این طرح، موضوعات علمی توسط اساتید آکادمی انتخاب و با توجه به سطح دانشی، به دانشجویان در مورد تحقیق احاله میگردد.
پس از تحقیق، دانشجویان به نگارش نتایج بررسی های خود در وبلاگ خودمانی آکادمی روزبه اقدام میکنند .
✅موضوع این دفعه: بررسی حرکت هکر در شبکه سازمان یا همان Lateral Movement از طریق دستکاری در سرویس
ایده این تحقیق از لینک زیر مرتبط با ChangeServiceConfigA API
آمده است
💫این مقاله ی فارسی دانشجویان را تا اخر هفته در وبلاگ به آدرس زیر ملاحظه فرمایید
www.RoozbehAcademy.blogfa.com
https://docs.microsoft.com/en-us/windows/win32/api/winsvc/nf-winsvc-changeserviceconfiga
Docs
ChangeServiceConfigA function (winsvc.h) - Win32 apps
Changes the configuration parameters of a service.
✅استخدام تضمینی
❤️حتی از فارق التحصیلان خارج از رشته کامپیوتر
⚡️از دیپلم تا دکترا
با نقشه راه مشخص
🔴شروع از شنبه اول خرداد
دانشجویان و آنهایی که بی کار هستند را خبر کنید
www.roozbeh.academy
021 860 340 75
0990 285 72 89
🕹مدارک صادره لوگوی افتا
❤️حتی از فارق التحصیلان خارج از رشته کامپیوتر
⚡️از دیپلم تا دکترا
با نقشه راه مشخص
🔴شروع از شنبه اول خرداد
دانشجویان و آنهایی که بی کار هستند را خبر کنید
www.roozbeh.academy
021 860 340 75
0990 285 72 89
🕹مدارک صادره لوگوی افتا
attack_roadmap_2019.pdf
20.4 MB
امروزه برای کشف نفوذ ، تفکرات رایج در حوزه مرکز عملیات امنیت پاسخگو نمیباشد
💫برای دریافت خدمات حرفه ای در حوزه پیاده سازی SOC با همکاران ما در تماس باشید.
🔷شرکت امن گستران روزبه
🕹با مجوز افتا
09902857289
02186034075
www.roozbehsecurity.com
💫برای دریافت خدمات حرفه ای در حوزه پیاده سازی SOC با همکاران ما در تماس باشید.
🔷شرکت امن گستران روزبه
🕹با مجوز افتا
09902857289
02186034075
www.roozbehsecurity.com