امکان تزریق داده ها و اطلاعات روی موبایل مشترکان از طریق
over-the-air (OTA) provisioning.
یک مکانیسم مرسوم در اپراتور های تلفن همراه است
اما کشف شده است که این موضوع باعث حمله فیشینگ روی کاربر میتواند گردد.
نکته معماری : ضعف تعیین هویت در OTA مسبب این امر است . لذا بار دیگر اهمیت معماری امن مسلم شد.
🔷 شرکت امن گستران روزبه
www.roozbehsecurity.com
https://www.csa.gov.sg/singcert/alerts/ota-provisioning-phishing-attacks-against-android-devices
over-the-air (OTA) provisioning.
یک مکانیسم مرسوم در اپراتور های تلفن همراه است
اما کشف شده است که این موضوع باعث حمله فیشینگ روی کاربر میتواند گردد.
نکته معماری : ضعف تعیین هویت در OTA مسبب این امر است . لذا بار دیگر اهمیت معماری امن مسلم شد.
🔷 شرکت امن گستران روزبه
www.roozbehsecurity.com
https://www.csa.gov.sg/singcert/alerts/ota-provisioning-phishing-attacks-against-android-devices
The Singapore Computer Emergency Response Team
CSA | SingCERT | Over-The-Air Provision Phishing Attacks Against Android Devices
Researchers from Check Point revealed a security flaw in Android-based devices that leaves the device owner vulnerable to phishing.
دانستنی ها
Secure Element
چیپی در تبلت و موبایل ها است برای ذخیره سازی اقلام مهم امنیتی
آکادمی روزبه
در موردSE ها و امنیت آن از زبان کسپرسکی بخوانیم
https://encyclopedia.kaspersky.com/glossary/secure-element/
Secure Element
چیپی در تبلت و موبایل ها است برای ذخیره سازی اقلام مهم امنیتی
آکادمی روزبه
در موردSE ها و امنیت آن از زبان کسپرسکی بخوانیم
https://encyclopedia.kaspersky.com/glossary/secure-element/
Kaspersky
What is Secure Element?
Secure Element is a hardware component that protects against unauthorized access.
وف هایتان دور میخورند اگر تنظیمات دقیق و حرفه ای روی آنها انجام نشده باشد
تیم تست نفوذ شرکت امن گستران روزبه ، درصورت در خواست این کار را انجام میدهد
https://www.swascan.com/cloudflare/?amp=1
تیم تست نفوذ شرکت امن گستران روزبه ، درصورت در خواست این کار را انجام میدهد
https://www.swascan.com/cloudflare/?amp=1
Swascan
How to bypass the Cloudflare WAF using a padding technique - Swascan
Cloudflare - During a Penetration Testing engagement, the Swascan Cyber Security Research Team (CSRT) discovered that it may be possible to bypass the WAF
میتوانیم IPS را هم دور بزنیم
خواستید برای تست نفوذ تماس بگیرید
https://z3r0trust.medium.com/evasion-obfuscation-techniques-868eeb0413ca
خواستید برای تست نفوذ تماس بگیرید
https://z3r0trust.medium.com/evasion-obfuscation-techniques-868eeb0413ca
Medium
Evasion & Obfuscation Techniques
“Subtle and insubstantial, the expert leaves no trace; divinely mysterious, he is inaudible. Thus he is the master of his enemy’s fate.”…
🚨چند روز بحثش بود تا اینکه خود مایکروسافت اعتراف کرد:
یک درایور که روت کیت است را مایکروسافت امضای دیجیتال کرده لذا هیچ کسی بدان شک نمیکرده !! نام آن : Netfilter
☣⚠️چه فاجعه ای
ضرورت توجه به مدیریت زنجیره تولید نرم افزار
📚آکادمی آموزش روزبه
آموزش حرفه ای امنیت
🕹مدارک صادره دارای لوگوی افتا
09902857289 واتس اپ برای مشاوره و تعیین نقشه راه
https://www.bleepingcomputer.com/news/security/microsoft-admits-to-signing-rootkit-malware-in-supply-chain-fiasco/amp/
یک درایور که روت کیت است را مایکروسافت امضای دیجیتال کرده لذا هیچ کسی بدان شک نمیکرده !! نام آن : Netfilter
☣⚠️چه فاجعه ای
ضرورت توجه به مدیریت زنجیره تولید نرم افزار
📚آکادمی آموزش روزبه
آموزش حرفه ای امنیت
🕹مدارک صادره دارای لوگوی افتا
09902857289 واتس اپ برای مشاوره و تعیین نقشه راه
https://www.bleepingcomputer.com/news/security/microsoft-admits-to-signing-rootkit-malware-in-supply-chain-fiasco/amp/
BleepingComputer
Microsoft admits to signing rootkit malware in supply-chain fiasco
Microsoft has now confirmed signing a malicious driver being distributed within gaming environments. This driver, called "Netfilter," is in fact a rootkit that was observed communicating with Chinese command-and-control IPs.
✅ تست Reading
نظر مشاور سابق ضد جاسوسی مدیر FBI در مورد شرایط زندگی سایبری امروز
🧭 زمان بگیرید ، در چه مدتی مفهوم کل را میگیرید . کلمه کلمه خواندن اشتباه است !!
📚آکادمی آموزش روزبه
تربیت متخصص امنیت با چند قابلیت
https://www.inc.com/ceyna-smith/frank-figliuzzi-ransomware-cybersecurity-deep-fakes.html
نظر مشاور سابق ضد جاسوسی مدیر FBI در مورد شرایط زندگی سایبری امروز
🧭 زمان بگیرید ، در چه مدتی مفهوم کل را میگیرید . کلمه کلمه خواندن اشتباه است !!
📚آکادمی آموزش روزبه
تربیت متخصص امنیت با چند قابلیت
https://www.inc.com/ceyna-smith/frank-figliuzzi-ransomware-cybersecurity-deep-fakes.html
Inc.com
Ex-FBI Official to CEOs: Your New Job Is Chief Risk Officer
Frank Figliuzzi, former FBI assistant director, offers a crash course on protecting your company from ransomware, deep fakes, and other cybersecurity threats.
به ما معرفی و اعلام نظر کنید :
کارفرمای محترم
اگر فردی که در مصاحبه شما شرکت کرده است و دانش آموخته آکادمی آموزش روزبه است و شما از ایشان مصاحبه بعمل آوردید ، بدانید ما مشتاقانه منتظر شنیدن نظرات شما در مورد ایشان هستیم .
لذا با شرکت در این همیاری و فراخوان ، ما را در افزایش کیفیت آموزش حتی در پارامترهایی که احتمالا تا کنون در کنترل ما نبوده است یاری فرمایید .
این یاری شما، کمک بزرگی در راستای پیشرفت است.
قدردان شما هستیم
با تشکر فراوان 🙏🌹
💫مدیر ممیزی کیفیت آکادمی روزبه
دریافت نظرات از طریق واتس اپ 09902857289
کارفرمای محترم
اگر فردی که در مصاحبه شما شرکت کرده است و دانش آموخته آکادمی آموزش روزبه است و شما از ایشان مصاحبه بعمل آوردید ، بدانید ما مشتاقانه منتظر شنیدن نظرات شما در مورد ایشان هستیم .
لذا با شرکت در این همیاری و فراخوان ، ما را در افزایش کیفیت آموزش حتی در پارامترهایی که احتمالا تا کنون در کنترل ما نبوده است یاری فرمایید .
این یاری شما، کمک بزرگی در راستای پیشرفت است.
قدردان شما هستیم
با تشکر فراوان 🙏🌹
💫مدیر ممیزی کیفیت آکادمی روزبه
دریافت نظرات از طریق واتس اپ 09902857289
Advanced_BootCamp_Attacking_and_Defending_Active_Directory.pdf
542.3 KB
این بوت کمپ بزودی برگزار میگردد: سرفصل در PDF فوق
Attacking and Defending Active Directory – Advanced Edition Bootcamp
آکادمی آموزش روزبه
با جدیدترین دوره های روز
Attacking and Defending Active Directory – Advanced Edition Bootcamp
آکادمی آموزش روزبه
با جدیدترین دوره های روز
ارائه خدمات SOS ؛ اورژانش سایبری
درصورت عقد قرارداد ،
خدمات تحلیل لاگ، کشف نفوذ، مدیریت حادثه و فارنزیک بصورت 24×7 ارئه میگرددد
شرکت امن گستران روزبه
09902857289
درصورت عقد قرارداد ،
خدمات تحلیل لاگ، کشف نفوذ، مدیریت حادثه و فارنزیک بصورت 24×7 ارئه میگرددد
شرکت امن گستران روزبه
09902857289
اکستنشن هایی برای مرورگر ها ارائه میشود که قابلیت هایی را بدانها اضافه میکند. اغلب آنها توسط افراد یا شرکتهایی غیر از تولید کننده اصلی ارائه میشوند.
ولی آنقدر در برخی موارد کار راه انداز هستند که بدبین ترین افراد هم از آنها استفاده میکنند
حالا در مقاله زیر ببینیم چطور با وجود آنها امن بمانیم
📚آکادمی آموزش روزبه
https://www.wired.com/story/how-to-audit-browser-extensions-security-chrome-firefox-edge-safari/amp
ولی آنقدر در برخی موارد کار راه انداز هستند که بدبین ترین افراد هم از آنها استفاده میکنند
حالا در مقاله زیر ببینیم چطور با وجود آنها امن بمانیم
📚آکادمی آموزش روزبه
https://www.wired.com/story/how-to-audit-browser-extensions-security-chrome-firefox-edge-safari/amp
Wired
How to Make Sure Your Browser Extensions Are Safe
As useful as all those add-ons can be, don't get complacent when it comes to making sure they're also secure.
Digital Forensics First Responder .pdf
3.1 MB
شاید خیلی دست به دست شده و فوروارد شده باشد
ولی
یکبار بخوانیدش
📚آکادمی آموزش روزبه
www.roozbeh.academy
ولی
یکبار بخوانیدش
📚آکادمی آموزش روزبه
www.roozbeh.academy
علاوه بر مدرک CISSP که برای رده های بالای کارمندان وزارت دفاع امریکا ( DoD) مورد پذیرش و ارتقای شغلی بود، مدارک زیر از سازمان ISC2 هم در لیست DoD قرار گرفتند .
برای پست های شغلی خاص، داشتن این مدارک الزامی است .
CCSP, HCISPP
📚آکادمی آموزش روزبه
✅ با بالاترین آمار قبولی در آزمون رسمی CISSP
پکیج آزمون شهریور09902857289
⏺ تنها ارائه دهنده CCSP در کشور
https://www.isc2.org/News-and-Events/Press-Room/Posts/2021/06/28/US-Department-of-Defense-Approves-Two-Additional-ISC2-Certifications-as-Requirements-for-Staff
برای پست های شغلی خاص، داشتن این مدارک الزامی است .
CCSP, HCISPP
📚آکادمی آموزش روزبه
✅ با بالاترین آمار قبولی در آزمون رسمی CISSP
پکیج آزمون شهریور09902857289
⏺ تنها ارائه دهنده CCSP در کشور
https://www.isc2.org/News-and-Events/Press-Room/Posts/2021/06/28/US-Department-of-Defense-Approves-Two-Additional-ISC2-Certifications-as-Requirements-for-Staff
www.isc2.org
U.S. Department of Defense Approves Two Additional (ISC)² Certifications as Requirements for Cybersecurity Staff
(ISC)² healthcare security and cloud security certifications have been approved by the U.S. Department of Defense (DoD) as prerequisites of employment for certain security workforce categories.
گزارشات ممیزی و بازرسی شما بایستی از جهت گیری، سوء نیت یا برداشت های شخصی به دور باشند . و فقط بر اساس شواهد ، گویای حقایقی باشند که در پی استدلال منطقی بدست آمده اند
به این میگویند Objective Manner در روش گزارش نویسی
Audit report presents weekness and recommendation for remediation in an objective Manner to stakeholders.
📚آکادمی آموزش روزبه
یادگیری در تمامی جهات
به این میگویند Objective Manner در روش گزارش نویسی
Audit report presents weekness and recommendation for remediation in an objective Manner to stakeholders.
📚آکادمی آموزش روزبه
یادگیری در تمامی جهات
دسترسی مستقیم کاربران برنامه های وب به ابجکت ها بدون تعیین هویت و ارزیابی سطح دسترسی خطرناک است و بایستی جلوگیری شود.
Insecure Direct Object References (IDOR)
با بهروش OWASP این موضوع را پی میگیریم
📚آکادمی آموزش روزبه
https://owasp.org/www-project-web-security-testing-guide/latest/4-Web_Application_Security_Testing/05-Authorization_Testing/04-Testing_for_Insecure_Direct_Object_References
Insecure Direct Object References (IDOR)
با بهروش OWASP این موضوع را پی میگیریم
📚آکادمی آموزش روزبه
https://owasp.org/www-project-web-security-testing-guide/latest/4-Web_Application_Security_Testing/05-Authorization_Testing/04-Testing_for_Insecure_Direct_Object_References
owasp.org
WSTG - Latest | OWASP Foundation
WSTG - Latest on the main website for The OWASP Foundation. OWASP is a nonprofit foundation that works to improve the security of software.