CSBA_e-reader_CyberWarfare.pdf
3 MB
نیاز است برای اینکه پول و زمان در کشورها کجا و چگونه پخش شود ، مطالعات استراتژیک صورت پذیرد
در این مستند ۲۰۷ صفحه ای ، موسسه CSBA تلاش کرده است ابعاد جنگ سایبری در تناسب وضع موجود برای کشور امریکا را مورد بررسی قرار دهد
شایسته است سازمانهای زیربط مستندات مشابهی را تولید کنند
⚡️قابل توجه دانشجویان : نحوه تدوین اسناد استراتژیک امنیت را یاد بگیرید
📚آکادمی آموزش روزبه
www.roozbeh.academy
✳نکته: ممکن است با اتصال سیستم های حیاتی به شبکه ملی اطلاعات امکان نفوذ مستقیم از اینترنت را حذف کنیم ولی شبکه ملی اطلاعات خود یک شبهِ اینترنت است که از لحاظ ابعاد استراتژیک ، نکات امنیتی نیز باید برای آن لحاظ گردد.
در این مستند ۲۰۷ صفحه ای ، موسسه CSBA تلاش کرده است ابعاد جنگ سایبری در تناسب وضع موجود برای کشور امریکا را مورد بررسی قرار دهد
شایسته است سازمانهای زیربط مستندات مشابهی را تولید کنند
⚡️قابل توجه دانشجویان : نحوه تدوین اسناد استراتژیک امنیت را یاد بگیرید
📚آکادمی آموزش روزبه
www.roozbeh.academy
✳نکته: ممکن است با اتصال سیستم های حیاتی به شبکه ملی اطلاعات امکان نفوذ مستقیم از اینترنت را حذف کنیم ولی شبکه ملی اطلاعات خود یک شبهِ اینترنت است که از لحاظ ابعاد استراتژیک ، نکات امنیتی نیز باید برای آن لحاظ گردد.
نگارش دانشجویان در وبلاگ آکادمی
اینکه تکنیک های مختلفی برای هک هست بله بسیارند و در جدول ATT&CK میتونین لیست خوبی از اونها ببینین
کامران، یکی از دانشجوهای آکادمی روزبه، شروع کرده در یک سری پست در وبلاگ خودمانی ، تکنیک های مرتبط با DLLرو شرح بده
در لینک زیر اولین پستش رو میبینیم
#dllhijacking #dllsideloading #dllinjection #pentesting #cyberdefense
http://roozbehacademy.blogfa.com/post/39
اینکه تکنیک های مختلفی برای هک هست بله بسیارند و در جدول ATT&CK میتونین لیست خوبی از اونها ببینین
کامران، یکی از دانشجوهای آکادمی روزبه، شروع کرده در یک سری پست در وبلاگ خودمانی ، تکنیک های مرتبط با DLLرو شرح بده
در لینک زیر اولین پستش رو میبینیم
#dllhijacking #dllsideloading #dllinjection #pentesting #cyberdefense
http://roozbehacademy.blogfa.com/post/39
آکادمی آموزش روزبه- وبلاگ
تکنیک DLL Hijacking
سلام دوستان امروز می خواهیم در مورد یکی از تکنیک های مهم گروه های هکری صحبت کنیم. کسانی که تو حوزه هانتیگ و مرکز عملیات امنیت کار میکنند احتمال زیاد نام
لغت روز
هنگامی که در مرکز عملیات امنیت ( SOC) شما به چیزی مشکوک هستید و همکارتون نظرش خلاف شماست و در این بین شاهد متقنی برای نظرتون ندارین ولی یه جورایی نظرتون رو درست میدونین . درسته حدس زدین ولی محکمتر از یه حدس شانسی هست نظرتون.
پس در این حالت اگر همکارتون لغت Guess رو در مورد نظر شما استفاده کنه شما در جوابش اینو میگین.
📚آکادمی آموزش روزبه
🕹اصولی بخوان
www.roozbeh.academy
هنگامی که در مرکز عملیات امنیت ( SOC) شما به چیزی مشکوک هستید و همکارتون نظرش خلاف شماست و در این بین شاهد متقنی برای نظرتون ندارین ولی یه جورایی نظرتون رو درست میدونین . درسته حدس زدین ولی محکمتر از یه حدس شانسی هست نظرتون.
پس در این حالت اگر همکارتون لغت Guess رو در مورد نظر شما استفاده کنه شما در جوابش اینو میگین.
📚آکادمی آموزش روزبه
🕹اصولی بخوان
www.roozbeh.academy
Harvard Resume Guide.pdf
1.4 MB
رزومه نویسی صحیح
ارائه شده از سوی دانشگاه هاروارد
📚آکادمی آموزش روزبه
www.roozbeh.academy
021 860 340 75
0990 285 72 89
💫مجری پکیج های ویژه استخدامی
ارائه شده از سوی دانشگاه هاروارد
📚آکادمی آموزش روزبه
www.roozbeh.academy
021 860 340 75
0990 285 72 89
💫مجری پکیج های ویژه استخدامی
💠لغت امشب
Separation of duties
✅ مرتبط است با یک اصل اساسی امنیت : تفکیک وظایف
⚡️اگر کسی مسوول مالی است ، حسابرس کسی دیگر است
⚡️اگر رول فایروال را کسی مینویسد ، او نباید به لاگ فایروال دسترسی داشته باشد ( حداقل، امکان دستکاری)
📚آکادمی آموزش روزبه
🕹ارائه آموزش بصورت اصولی و علمی
www.roozbeh.academy
021 860 340 75
0990 285 72 89
Separation of duties
✅ مرتبط است با یک اصل اساسی امنیت : تفکیک وظایف
⚡️اگر کسی مسوول مالی است ، حسابرس کسی دیگر است
⚡️اگر رول فایروال را کسی مینویسد ، او نباید به لاگ فایروال دسترسی داشته باشد ( حداقل، امکان دستکاری)
📚آکادمی آموزش روزبه
🕹ارائه آموزش بصورت اصولی و علمی
www.roozbeh.academy
021 860 340 75
0990 285 72 89
لغت امروز
we need a leverage
در مواقعی بکار میرود که برای برتری در یک عملیات، نیازمند وسیله فیزیکی یا عامل منطقی ، دانشی و اطلاعاتی میباشیم
در رشته های مختلف از جمله عملیات پلیسی و پیگرد های اطلاعاتی کاربرد دارد .
📚آکادمی آموزش روزبه
همیشه بخوان
www.roozbeh.academy
we need a leverage
در مواقعی بکار میرود که برای برتری در یک عملیات، نیازمند وسیله فیزیکی یا عامل منطقی ، دانشی و اطلاعاتی میباشیم
در رشته های مختلف از جمله عملیات پلیسی و پیگرد های اطلاعاتی کاربرد دارد .
📚آکادمی آموزش روزبه
همیشه بخوان
www.roozbeh.academy
⚡️ابزارهای آماه چون app های مختلف و خصوصا ES ، برای اسپلانک آمده اند.
اما
اینکه خودت بتوانی فرای app و دشبورد قدم بگذتری ، لذتی دیگر است . ☺️
📚آکادمی آموزش روزبه
🕹تنها ارائه دهنده 70 ساعت آموزش اسپلانک در کشور ( قابل افزایش تا ۱۴۰ ساعت)
www.roozbeh.academy
021 860 340 75
0990 285 72 89
⏺How to run searches and jobs using the Splunk Enterprise SDK for Python
https://dev.splunk.com/enterprise/docs/devtools/python/sdk-python/howtousesplunkpython/howtorunsearchespython/
اما
اینکه خودت بتوانی فرای app و دشبورد قدم بگذتری ، لذتی دیگر است . ☺️
📚آکادمی آموزش روزبه
🕹تنها ارائه دهنده 70 ساعت آموزش اسپلانک در کشور ( قابل افزایش تا ۱۴۰ ساعت)
www.roozbeh.academy
021 860 340 75
0990 285 72 89
⏺How to run searches and jobs using the Splunk Enterprise SDK for Python
https://dev.splunk.com/enterprise/docs/devtools/python/sdk-python/howtousesplunkpython/howtorunsearchespython/
فناوری روز
با توجه به سرعت بالای اتخاذ محیط های کانتینر ، بهتر است با نحوه لاگ گیری در این سیستم ها آشنا شویم .
این آشنایی به ما این امکان را میدهد که قبل از آنکه سازمان و شرکت به سمت استفاده از این محیط ها برود ، ما نکات امنیتی و نیازمندیهای خود را اعلام کنیم که پس از Production و lunch پروژه ، تازه کاسه چه کنم دستمان نگیریم !!
📚آکادمی آموزش روزبه
🕹با مجوز افتا در آموزش امنیت
www.roozbeh.academy
021 860 340 75
0990 285 72 89
https://kubernetes.io/docs/concepts/cluster-administration/logging/
با توجه به سرعت بالای اتخاذ محیط های کانتینر ، بهتر است با نحوه لاگ گیری در این سیستم ها آشنا شویم .
این آشنایی به ما این امکان را میدهد که قبل از آنکه سازمان و شرکت به سمت استفاده از این محیط ها برود ، ما نکات امنیتی و نیازمندیهای خود را اعلام کنیم که پس از Production و lunch پروژه ، تازه کاسه چه کنم دستمان نگیریم !!
📚آکادمی آموزش روزبه
🕹با مجوز افتا در آموزش امنیت
www.roozbeh.academy
021 860 340 75
0990 285 72 89
https://kubernetes.io/docs/concepts/cluster-administration/logging/
Kubernetes
Logging Architecture
Application logs can help you understand what is happening inside your application. The logs are particularly useful for debugging problems and monitoring cluster activity. Most modern applications have some kind of logging mechanism. Likewise, container…
💎دوره ای مهم
مدرک CSSLP در حوزه طراحی امن نرم افزار میباشد
که از سوی سازمان ISC2 صادر میگردد
این آزمون برای ایرانیان قابل شرکت کردن است .
⏺دوره CSSLP سهم مهمی در بهسازی فضای توسعه امن نرم افرار ها در کشور خواهد داشت
✅ برای پیش ثبت نام با واتس اپ زیر در تماس باشید
0990 285 72 89
www.roozbeh.academy
📚آکادمی آموزش روزبه
ارائه برترین آموزش های جهانی
توانمند سازی دانشجویان برای ورود به بازار کار
کمک به ارتقای توانمندی زیرساخت های کشور
مدرک CSSLP در حوزه طراحی امن نرم افزار میباشد
که از سوی سازمان ISC2 صادر میگردد
این آزمون برای ایرانیان قابل شرکت کردن است .
⏺دوره CSSLP سهم مهمی در بهسازی فضای توسعه امن نرم افرار ها در کشور خواهد داشت
✅ برای پیش ثبت نام با واتس اپ زیر در تماس باشید
0990 285 72 89
www.roozbeh.academy
📚آکادمی آموزش روزبه
ارائه برترین آموزش های جهانی
توانمند سازی دانشجویان برای ورود به بازار کار
کمک به ارتقای توانمندی زیرساخت های کشور
Guide_for_Security_Operations_Metrics_Whitepaper_2f999f27cc.pdf
661.8 KB
❓آیا SOC شما کارا عمل میکند؟
✅ همیشه اندازه گیری اثر بخشی فعالیت ها بایستی در دستور کار باشد
در فریم ورک ها و استانداردهای مختلفی چون COBIT و ISMS سنجش اثر بخشی ، قطعه ای از فعالیت است
⚡️اما در برخی موارد یافتن سنجه با همان KPI سخت و از طرفی اندازه گیری آن مشکل میباشد
🔴برای اندازه گیری اثر بخشی و ارتقای کیفیت عملیات در SOC سازمان خود ، با ما در تماس باشید
www.roozbehsecurity.com
🔷 شرکت امن گستران روزبه
با مجوز افتا در پیاده سازی SOC
021 860 340 75
0990 285 72 89
✅ همیشه اندازه گیری اثر بخشی فعالیت ها بایستی در دستور کار باشد
در فریم ورک ها و استانداردهای مختلفی چون COBIT و ISMS سنجش اثر بخشی ، قطعه ای از فعالیت است
⚡️اما در برخی موارد یافتن سنجه با همان KPI سخت و از طرفی اندازه گیری آن مشکل میباشد
🔴برای اندازه گیری اثر بخشی و ارتقای کیفیت عملیات در SOC سازمان خود ، با ما در تماس باشید
www.roozbehsecurity.com
🔷 شرکت امن گستران روزبه
با مجوز افتا در پیاده سازی SOC
021 860 340 75
0990 285 72 89
Forwarded from آکادمی آموزش روزبه 📚
NIST.IR.8336-draft.pdf
1.2 MB
💥مسابقه با جایزه نقدی در مورد این مستند
سوال در اینستاگرام اکادمی روزبه به آدرس
roozbeh.academy
🥇مسابقات هفتگی آکادمی آموزش روزبه
🥁هر چهارشنبه شب در اینستاگرام
سوال در اینستاگرام اکادمی روزبه به آدرس
roozbeh.academy
🥇مسابقات هفتگی آکادمی آموزش روزبه
🥁هر چهارشنبه شب در اینستاگرام
⚡️🌹چرا آکادمی روزبه ، به فراتر از سنز فکر میکند؟
1⃣ در گام اول در توسعه آکادمی آموزش روزبه، هدف را ارائه سرفصل کامل سنز گذاشتیم و در آن موفق بودیم .
اما
دنیای امنیت بسیار متغیر است و با توجه به این نکته و با توجه به فعالیت هر روزه تیم تحقیقاتی گروه روزبه ، برآن شدیم که طرحی نو در اندازیم
2⃣ در این طرح ، آخرین حملات و روش های دفاعی که در جهان شناخته و به اثبات میرسند ، پس از مستند سازی و تایید ممیز آکادمی روزبه ، به سرفصل های دوره های سنز اضافه میشود .
لذا در این حالت اگر متد کشف شده، دفاعی باشد به درس مربوطه در تیم آبی و اگر حمله ای باشد به درس مربوطه در گرایش قرمز اضافه خواهد شد.
✅ برای مثال مطلب مندرج در لینک زیر مرتبط با تیم آبی و سرفصل درس ۵۱۱ است . لذا در دوره آتی درس ۵۱۱ ، این مطلب جزو بخش اضافه بر سرفصل رسمی سنز، به دانشجویان ارائه میگردد.
🔆لذا مطالب گفته شده در دوره های آکادمی روزبه بعضا از دوره های رسمی سنز بیشتر است .
در ترم آتی ، درس ۵۱۱ که رسما ۴۰ ساعت است ، بخاطر تغییراتی که رخ داده ولی سنز اعمال نکرده ۴۵ ساعت خواهد بود تا آکادمی روزبه از سنز به روز تر باشد !!
📚آکادمی آموزش روزبه
🕹با مجوز افتا در آموزش امنیت
پایش فناوریهای جهانی ⏪ آخرین سرفصل های به روز و کامل ✅
www.roozbeh.academy
021 860 340 75
0990 285 72 89
arstechnica.com/gadgets/2021/06/hackers-can-mess-with-https-connections-by-sending-data-to-your-email-server/?amp=1
1⃣ در گام اول در توسعه آکادمی آموزش روزبه، هدف را ارائه سرفصل کامل سنز گذاشتیم و در آن موفق بودیم .
اما
دنیای امنیت بسیار متغیر است و با توجه به این نکته و با توجه به فعالیت هر روزه تیم تحقیقاتی گروه روزبه ، برآن شدیم که طرحی نو در اندازیم
2⃣ در این طرح ، آخرین حملات و روش های دفاعی که در جهان شناخته و به اثبات میرسند ، پس از مستند سازی و تایید ممیز آکادمی روزبه ، به سرفصل های دوره های سنز اضافه میشود .
لذا در این حالت اگر متد کشف شده، دفاعی باشد به درس مربوطه در تیم آبی و اگر حمله ای باشد به درس مربوطه در گرایش قرمز اضافه خواهد شد.
✅ برای مثال مطلب مندرج در لینک زیر مرتبط با تیم آبی و سرفصل درس ۵۱۱ است . لذا در دوره آتی درس ۵۱۱ ، این مطلب جزو بخش اضافه بر سرفصل رسمی سنز، به دانشجویان ارائه میگردد.
🔆لذا مطالب گفته شده در دوره های آکادمی روزبه بعضا از دوره های رسمی سنز بیشتر است .
در ترم آتی ، درس ۵۱۱ که رسما ۴۰ ساعت است ، بخاطر تغییراتی که رخ داده ولی سنز اعمال نکرده ۴۵ ساعت خواهد بود تا آکادمی روزبه از سنز به روز تر باشد !!
📚آکادمی آموزش روزبه
🕹با مجوز افتا در آموزش امنیت
پایش فناوریهای جهانی ⏪ آخرین سرفصل های به روز و کامل ✅
www.roozbeh.academy
021 860 340 75
0990 285 72 89
arstechnica.com/gadgets/2021/06/hackers-can-mess-with-https-connections-by-sending-data-to-your-email-server/?amp=1
Ars Technica
Hackers can mess with HTTPS connections by sending data to your email server
Cross-protocol attacks could potentially steal login cookies or execute malicious code.
لغت روز
Have been met before ? no , but your reputation precedes you.
یعنی "آدم معروفی هستی".
و اگر بخواد بگه توهم همینطور :
As does yours
📚آکادمی آموزش روزبه
www.roozbeh.academy
021 860 340 75
0990 285 72 89
Have been met before ? no , but your reputation precedes you.
یعنی "آدم معروفی هستی".
و اگر بخواد بگه توهم همینطور :
As does yours
📚آکادمی آموزش روزبه
www.roozbeh.academy
021 860 340 75
0990 285 72 89
Cyber a Component of the Next 'Modern War:' FireE…: https://youtu.be/im0YGmPWR5M
YouTube
Cyber a Component of the Next 'Modern War:' FireEye CEO
Jun.09 -- FireEye Inc. CEO Kevin Mandia believes the U.S. government's ability to recover some of the Colonial Pipeline Co.'s ransom would not deter cyber criminals from attacking again. He also says the U.S. can't continue to "play goalie" all the time when…
ALPACA.pdf
309.2 KB
In this paper, we investigate cross-protocol attacks on TLS in general and conduct a systematic case study on web servers, redirecting HTTPS requests from a victim’s web browser to SMTP, IMAP, POP3, and FTP servers. We show that in realistic scenarios, the attacker can extract session cookies and other private user data or execute arbitrary JavaScript in the context of the vulnerable web server, therefore bypassing TLS and web application security.
🔷شرکت امن گستران روزبه
www.roozbehsecurity.com
🕹برترین و جامع ترین راهکارهای به روز امنیت سایبری
021 860 340 75
🔷شرکت امن گستران روزبه
www.roozbehsecurity.com
🕹برترین و جامع ترین راهکارهای به روز امنیت سایبری
021 860 340 75
برنامه های پیش فرضی که روی گوشی های سامسونگ نصب میشود ، هدف هکر ها برای یافتن آسیب پذیری و جاسوسی از کاربران
شرکت امن گستران روزبه
https://www-bleepingcomputer-com.cdn.ampproject.org/c/s/www.bleepingcomputer.com/news/security/hackers-can-exploit-bugs-in-samsung-pre-installed-apps-to-spy-on-users/amp/
شرکت امن گستران روزبه
https://www-bleepingcomputer-com.cdn.ampproject.org/c/s/www.bleepingcomputer.com/news/security/hackers-can-exploit-bugs-in-samsung-pre-installed-apps-to-spy-on-users/amp/
www-bleepingcomputer-com.cdn.ampproject.org
Hackers can exploit bugs in Samsung pre-installed apps to spy on users
Samsung is working on patching multiple vulnerabilities affecting its mobile devices that could be used for spying or to take full control of the system.
آکادمی آموزش روزبه 📚
برنامه های پیش فرضی که روی گوشی های سامسونگ نصب میشود ، هدف هکر ها برای یافتن آسیب پذیری و جاسوسی از کاربران شرکت امن گستران روزبه https://www-bleepingcomputer-com.cdn.ampproject.org/c/s/www.bleepingcomputer.com/news/security/hackers-can-exploit-bugs…
حالا که بحث بد افزار ها در موبایل و انجام جاسوسی به میان آمد ، بهتر است به مراحل انجام تحقیقات جرم شناسی روی گوشی های موبایل نگاهی بیاندازیم
دوره فارنزیک و جرم شناسی موبایل
بصورت سازمانی در آکادمی روزبه
درخواست از طریق 09902857289
www.roozbeh.academy
https://forensicreader.com/mobile-forensic-collection/
دوره فارنزیک و جرم شناسی موبایل
بصورت سازمانی در آکادمی روزبه
درخواست از طریق 09902857289
www.roozbeh.academy
https://forensicreader.com/mobile-forensic-collection/
Forensic Reader
# Mobile Device Forensic: Step by step Procedure Guide for Collection
This article focuses on how a mobile device at a crime scene is collected, what is mobile device forensic tools and method to collect evidentiary data
نکته روز در کشف جرم و پیگرد:
- It's look like a pro ! ( does it)
+ Even pros make mistaks .
✅ پس یکی از چیزهایی که تیم های آبی یا جرم شناسان در اختیار دارند، احتمال انجام اشتباه از سوی نفوذ گران یا مجرمان است.
📚آکادمی آموزش روزبه
🕹آموزش حرفه ای امنیت
www.roozbeh.academy
- It's look like a pro ! ( does it)
+ Even pros make mistaks .
✅ پس یکی از چیزهایی که تیم های آبی یا جرم شناسان در اختیار دارند، احتمال انجام اشتباه از سوی نفوذ گران یا مجرمان است.
📚آکادمی آموزش روزبه
🕹آموزش حرفه ای امنیت
www.roozbeh.academy
✅ در ضرورت وجود ذهنی نا متعصب و بین Context محور برای معماران امنیت
یک معمار امنیت همیشه به اینکه چی رو برای کجا در چه زمانی طراحی میکند توجه دارد.
و این معمار ذهن استقلال و پرسپولیسی !! نباید داشته باشد که مثلا ویندوز بهتر است یا لینوکس .
در لینک زیر آسیب پذیری لینوکس که پس از ۷ سال رفع شد را میبینیم .
سوال: چقدر طول میکشد که ادمین ها وصله را اعمال کنند ؟
🔷شرکت امن گستران روزبه
🕹ارائه معماری امنیت سازمان
www.roozbehsecurity.com
https://www.theregister.com/AMP/2021/06/11/linux_polkit_package_patched/
یک معمار امنیت همیشه به اینکه چی رو برای کجا در چه زمانی طراحی میکند توجه دارد.
و این معمار ذهن استقلال و پرسپولیسی !! نباید داشته باشد که مثلا ویندوز بهتر است یا لینوکس .
در لینک زیر آسیب پذیری لینوکس که پس از ۷ سال رفع شد را میبینیم .
سوال: چقدر طول میکشد که ادمین ها وصله را اعمال کنند ؟
🔷شرکت امن گستران روزبه
🕹ارائه معماری امنیت سازمان
www.roozbehsecurity.com
https://www.theregister.com/AMP/2021/06/11/linux_polkit_package_patched/
The Register
Seven-year-old make-me-root bug in Linux service polkit patched
Error handling? Nah, let's just unlock everything and be done with it