اگر ابزارهایی چون BloodHound and PowerView
را نداشتیم ؟

📚آکادمی اموزش روزبه

https://posts.specterops.io/an-introduction-to-manual-active-directory-querying-with-dsquery-and-ldapsearch-84943c13d7eb

👆❓❓❓چرا

چرا لازم است آزمون داشته باشیم ؟
اصولا فلسفه وجود آزمون برای چیست ؟

چرا لازم است برای اثبات حداقل سواد، مدرک طلب کنیم ؟

با خود فکر کنید ✅


📚آکادمی آموزش روزبه
🕹مجری برگزاری آزمونهای مشابه سازی شده
در خصوص آزمونهایی که برای ایرانیان ممنوع است.

✴مقابله با آنتی فارنزیک
اینبار، دستکاری در لاگ

اغلب هکر ها یا لاگ را کامل پاک میکنند یا نه . یاصفر یا صد و دستکاری در لاگ ندارند. لذا برای ما جرم شناسان و هانترها ، پیگرد در زمان معقول و ابزار مناسب شدنی است

اما
گروه شدو بروکر (Shadow Brokers ) ، با ابزار EventLogEdit بخشی از لاگ را دستکاری میکند و این پروسه کشف نفوذ و جرم را خدشه دار میکند . ابزارآلات منتشر شده این گروه گفته میشود برای گروه Equation وابسته به NSA است .

حالا برویم سراغ مقابله با این روش هکر ها ،که در دسته مقابله با عملیات آنتی فارنزیک ، قرار میگیرد
https://lnkd.in/dgtx8ub

مقاله فوق و کد پایتون زبر در لینک گیت هاب را ببینید
https://lnkd.in/dZ-ZeAD


🔷 شرکت امن گستران روزبه
🕹ارائه راهکارهای کشف نفوذ ، فارنزیک و هانتینگ
www.roozbehsecurity.com
021 860 340 75
0990 285 72 89



#antiforensic #cybersecurity #cyberforensics #threathunting

معرفی کتاب

Bulletproof SSL and TLS is a complete guide to using SSL and TLS encryption to deploy secure servers and web applications. Written by Ivan Ristic, the author of the popular SSL Labs web site, this book will teach you everything you need to know to protect your systems from eavesdropping and impersonation attacks.

📚آکادمی آموزش روزبه
🕹آموزش اصولی و ساختارمند امنیت
www.roozbeh.academy
@roozbeh_learning

وزارت دادگستری امریکا :

من بعد در امریکا ، تحقیقات در خصوص باج افزارها بمانند خط مشی ها و فرآیند های حوزه تروریسم خواهد بود

https://www.infosecurity-magazine.com/news/us-to-treat-ransomware-like?utm_source=twitterfeed&utm_medium=twitter

مروری بر پروتکل DMARC

در حوزه ارتقای امنیت ایمیل

🔷شرکت امن گستران روزبه
www.roozbehsecurity.com
021 860 340 75
0990 285 72 89

💎 برای مدیران امنیت و مدیران نرم افزار که میخواهند ما در SOC‌، قادر باشیم یوزکیس های لایه ۷ را هم کارا بنویسیم و دشبورد های مربوطه و رولها را پیاده کنیم 👇

لطفا در app، لاگ مناسب تولید کنید 🙏🙏



🔷شرکت امن گستران روزبه
مجری پیاده سازی SOC
🕹با مجوز افتا

https://www.scalyr.com/blog/the-10-commandments-of-logging/

#THREAT REPORT T1 2021

#ESET
2021
@iotreport

امنیت اصلا فضای ثابتی ندارد
هر روز صبح که از خواب برمیخیزی ، تغییری شده که باید با آن هماهنگ شوی

آکادمی آموزش روزبه


** این گروه هکری هم کارش رو نو کرده !

https://securityaffairs.co/wordpress/118652/apt/sharppanda-apt-backdoor.html?utm_source=dlvr.it&utm_medium=linkedin&utm_campaign=sharppanda-apt-backdoor

کلام امروز


✅ یه کاری رو خوب یاد بگیر که به وقتش، درست و کامل ازش استفاده کنی .

ممکنه حتی به از دست رفتن جانت منتهی بشه ولی تو اون کار رو دوست داشتی و لذا آخرش رو میدونستی پس ، درست یادش بگیر و موقعش شد ، درست انجامش بده

🌹به یاد محمد علی صفا تکاور ارتش ، شکارچی تانک
آموزش دیده در برترین اموزشکده های نظامی در امریکا و انگلیس

راحت میتونست از انجام کارهای خطرناک دوری کنه یا بگه بلد نیستم یا از اولش با خوب یاد نگرفتن هم خودشو هم بقیه رو بفرسته هوا


شرح زندگی ،آموزش ها و توانمندیها

https://fa.m.wikipedia.org/wiki/%D9%85%D8%AD%D9%85%D8%AF%D8%B9%D9%84%DB%8C_%D8%B5%D9%81%D8%A7

هک در فضا ،
ماهواره ها هم در امان نیستند

آکادمی آموزش روزبه

https://www.welivesecurity.com/2021/06/07/hacking-space-how-pwn-satellite/

بعضی موقع ها ایده های جذابی در حرفه و در شرکتی که کار میکنیم به ذهنمون میاد
اونو چطور با همکاران و مدیرمون به بحث بگذاریم و پشتیبانی بگیریم تا اجرایی بشه ؟

برخی هامون این توانایی رو نداریم
اما باید بدونیم
همه چیز یادگرفتنی است!!
لذا این مقاله رو توصیه میکنم
**منبع : ایده های بیزنسی هاروارد


آکادمی آموزش روزبه

https://hbr-org.cdn.ampproject.org/c/s/hbr.org/amp/2019/01/how-to-debate-ideas-productively-at-work

جدیدترین لیست آسیب پذیری های محصولات زیمنس

🔷شرکت امن گستران روزبه
www.roozbehsecurity.com
021 860 340 75
0990 285 72 98




SSA-133038: Multiple Modfem File Parsing Vulnerabilities in Simcenter Femap
 * <https://cert-portal.siemens.com/productcert/pdf/ssa-133038.pdf>

SSA-200951: Multiple Vulnerabilities in Third-Party Component libcurl of TIM Devices
 * <https://cert-portal.siemens.com/productcert/pdf/ssa-200951.pdf>

SSA-208356: DFT File Parsing Vulnerabilities in Solid Edge
 * <https://cert-portal.siemens.com/productcert/pdf/ssa-208356.pdf>

SSA-211752: Multiple NTP-Client Related Vulnerabilities in SIMATIC NET CP 443-1 OPC UA
 * <https://cert-portal.siemens.com/productcert/pdf/ssa-211752.pdf>

SSA-419820: Denial-of-Service Vulnerability in TIM 1531 IRC
 * <https://cert-portal.siemens.com/productcert/pdf/ssa-419820.pdf>

SSA-522654: Privilege Escalation Vulnerability in Mendix SAML Module
 * <https://cert-portal.siemens.com/productcert/pdf/ssa-522654.pdf>

SSA-645530: TIFF File Parsing Vulnerability in JT2Go and Teamcenter Visualization before V13.1.0.3
 * <https://cert-portal.siemens.com/productcert/pdf/ssa-645530.pdf>

SSA-787292: Denial-of-Service Vulnerability in SIMATIC RFID Readers
 * <https://cert-portal.siemens.com/productcert/pdf/ssa-787292.pdf>


Additionally, the following advisories / bulletins have just been
updated on the Siemens ProductCERT web site [1]:

SSA-293562: Vulnerabilities in Industrial Products
 * <https://cert-portal.siemens.com/productcert/pdf/ssa-293562.pdf>
 * Consolidated product names and added SIMATIC ET200SP IM155-6 PN HS to the advisory

SSA-312271: Unquoted Search Path Vulnerabilities in Windows-based Industrial Software Applications
 * <https://cert-portal.siemens.com/productcert/pdf/ssa-312271.pdf>
 * Added solution for SIMATIC Automation Tool and updated solution for SINEC NMS

SSA-324955: SAD DNS Attack in Linux Based Products
 * <https://cert-portal.siemens.com/productcert/pdf/ssa-324955.pdf>
 * Added solution for TIM 1531 IRC

SSA-346262: Denial-of-Service in Industrial Products
 * <https://cert-portal.siemens.com/productcert/pdf/ssa-346262.pdf>
 * Updated solution for SIMATIC ET200SP IM155-6 PN HS

SSA-473245: Denial-of-Service Vulnerability in Profinet Devices
 * <https://cert-portal.siemens.com/productcert/pdf/ssa-473245.pdf>
 * Added solution for SIMATIC ET200SP IM155-6 PN HS

SSA-534763: Special Register Buffer Data Sampling (SRBDS) aka Crosstalk in Industrial Products
 * <https://cert-portal.siemens.com/productcert/pdf/ssa-534763.pdf>
 * Added solution for SIMATIC IPC527G

SSA-542525: Authentication Vulnerabilities in SIMATIC HMI Products
 * <https://cert-portal.siemens.com/productcert/pdf/ssa-542525.pdf>
 * Added patch link for Unified Comfort Panel, and mitigation for components that will not be remediated due to limitations.

SSA-574442: Multiple PAR and DFT File Parsing Vulnerabilities in Solid Edge
 * <https://cert-portal.siemens.com/productcert/pdf/ssa-574442.pdf>
 * Updated remediation for CVE-2020-26997, CVE-2021-25678 and CVE-2021-27382

SSA-678983: Vulnerabilities in Industrial PCs and CNC devices using Intel CPUs (November 2020)
 * <https://cert-portal.siemens.com/productcert/pdf/ssa-678983.pdf>
 * Added remediations for SIMATIC IPC427E, SIMATIC IPC477E (PRO), and SIMATIC IPC527G


[1] <https://www.siemens.com/cert/advisories/>

نکته امروز

تفاوت کلی خط مشی و فرآیند

خط مشی میگوید این را میخواهم ، این کار را میخواهم انجام دهم
فرایند ، چگونگی و مراحل انجام آنرا بیان میکند .

www.roozbeh.academy
📚آکادمی آموزش روزبه
@roozbeh_learning
💫همگانی سازی امنیت اطلاعات
🕹برای داشتن جامعه ای امن
09902857289 مرکز مشاوره

استخدام SOC

نیاز است برای اینکه پول و زمان در کشورها کجا و چگونه پخش شود ، مطالعات استراتژیک صورت پذیرد

در این مستند ۲۰۷ صفحه ای ، موسسه CSBA تلاش کرده است ابعاد جنگ سایبری در تناسب وضع موجود برای کشور امریکا را مورد بررسی قرار دهد

شایسته است سازمانهای زیربط مستندات مشابهی را تولید کنند

⚡️قابل توجه دانشجویان : نحوه تدوین اسناد استراتژیک امنیت را یاد بگیرید

📚آکادمی آموزش روزبه
www.roozbeh.academy
✳نکته: ممکن است با اتصال سیستم های حیاتی به شبکه ملی اطلاعات امکان نفوذ مستقیم از اینترنت را حذف کنیم ولی شبکه ملی اطلاعات خود یک شبهِ اینترنت است که از لحاظ ابعاد استراتژیک ، نکات امنیتی نیز باید برای آن لحاظ گردد.

نکته زبان امشب

وقتی از بیرون ساختمون نمیتونی به شبکه شرکت و سازمانی نفوذکنی؛
چون وای فای نداره !

نگارش دانشجویان در وبلاگ آکادمی


اینکه تکنیک های مختلفی برای هک هست بله بسیارند و در جدول ATT&CK میتونین لیست خوبی از اونها ببینین

کامران، یکی از دانشجوهای آکادمی روزبه، شروع کرده در یک سری پست در وبلاگ خودمانی ، تکنیک های مرتبط با DLLرو شرح بده

در لینک زیر اولین پستش رو میبینیم

#dllhijacking #dllsideloading #dllinjection #pentesting #cyberdefense

http://roozbehacademy.blogfa.com/post/39

لغت روز

هنگامی که در مرکز عملیات امنیت ( SOC) شما به چیزی مشکوک هستید و همکارتون نظرش خلاف شماست و در این بین شاهد متقنی برای نظرتون ندارین ولی یه جورایی نظرتون رو درست میدونین . درسته حدس زدین ولی محکمتر از یه حدس شانسی هست نظرتون.
پس در این حالت اگر همکارتون لغت Guess رو در مورد نظر شما استفاده کنه شما در جوابش اینو میگین.

📚آکادمی آموزش روزبه
🕹اصولی بخوان
www.roozbeh.academy

رزومه نویسی صحیح

ارائه شده از سوی دانشگاه هاروارد

📚آکادمی آموزش روزبه
www.roozbeh.academy
021 860 340 75
0990 285 72 89
💫مجری پکیج های ویژه استخدامی