یک حمله ☺️به شناختِ نحوه تحلیل بد افزار ها
لینک زیر به زبان ساده ، مقدمات را توضیح میدهد
📚#آکادمی_آموزش_روزبه
از صفر تا عالی شدن در امنیت
09902857289 واتس اپ
https://tech-zealots.com/malware-analysis/pe-portable-executable-structure-malware-analysis-part-2/
#آکادمی_روزبه
لینک زیر به زبان ساده ، مقدمات را توضیح میدهد
📚#آکادمی_آموزش_روزبه
از صفر تا عالی شدن در امنیت
09902857289 واتس اپ
https://tech-zealots.com/malware-analysis/pe-portable-executable-structure-malware-analysis-part-2/
#آکادمی_روزبه
Tech Zealots
Mastering PE Structure for Malware Analysis: A Layman's Guide
Learn the essential components of the PE file format and how they are crucial for understanding and analyzing malware. A beginner-friendly guide.
بیاموزیم
** توجه : لینک متعلق به بخش نظامی امریکا است
https://public.cyber.mil/training/cyber-awareness-challenge/
** توجه : لینک متعلق به بخش نظامی امریکا است
https://public.cyber.mil/training/cyber-awareness-challenge/
روش برخورد با باج افزار Kaseya
شرکت امن گستران روزبه
www.bleepingcomputer.com/news/security/cisa-fbi-share-guidance-for-victims-of-kaseya-ransomware-attack/amp/
شرکت امن گستران روزبه
www.bleepingcomputer.com/news/security/cisa-fbi-share-guidance-for-victims-of-kaseya-ransomware-attack/amp/
BleepingComputer
CISA, FBI share guidance for victims of Kaseya ransomware attack
CISA and the Federal Bureau of Investigation (FBI) have shared guidance for managed service providers (MSPs) and their customers impacted by the REvil supply-chain ransomware attack that hit the systems of Kaseya's cloud-based MSP platform.
مجموعه منابع در خصوص ریسک امنیت زنجیره تامین سایبری
از دولت انگلستان
#آکادمی_روزبه
https://www.ncsc.gov.uk/collection/supply-chain-security
https://www.ncsc.gov.uk/collection/supply-chain-security/principles-supply-chain-security
https://www.ncsc.gov.uk/collection/supply-chain-security/principles-supply-chain-security
https://www.gov.uk/government/publications/government-supplier-assurance-framework
از دولت انگلستان
#آکادمی_روزبه
https://www.ncsc.gov.uk/collection/supply-chain-security
https://www.ncsc.gov.uk/collection/supply-chain-security/principles-supply-chain-security
https://www.ncsc.gov.uk/collection/supply-chain-security/principles-supply-chain-security
https://www.gov.uk/government/publications/government-supplier-assurance-framework
National Cyber Security Centre
Supply chain security guidance
Advice to help improve supply chain security for organisations relying on suppliers to deliver products, systems, and services.
آکادمی آموزش روزبه 📚
دوره های جدید آکادمی روزبه http://roozbehacademy.blogfa.com/
👆راستی
همانطور که قبلا اعلام کرده بودیم
وبلاگ فوق دفتر مشقی برای دانشجویان آکادمی روزبه است که تحت نظارت اساتید ، مقالات و دست نوشته های خود را منتشر میکنند
سایت رسمی #آکادمی_روزبه همان www.roozbeh.academy است . 🙂
همانطور که قبلا اعلام کرده بودیم
وبلاگ فوق دفتر مشقی برای دانشجویان آکادمی روزبه است که تحت نظارت اساتید ، مقالات و دست نوشته های خود را منتشر میکنند
سایت رسمی #آکادمی_روزبه همان www.roozbeh.academy است . 🙂
ثبت نام رایگان دوره کنترل های CIS
ایسمینار آکادمی روزبه ،
برگزاری : هر جمعه شب ساعت ۲۱
ایسمینار آکادمی روزبه ،
برگزاری : هر جمعه شب ساعت ۲۱
بعلت تعدد پارامتر های لازم برای چک کردن اینکه هاست ها آسیب پذیری خطرناک PrintNightmare با کد(CVE-2021-3457) و فقط RCE را دارند ، قطعه کد پایتونی نوشته شده است که با آن میتوانید هاست های دارای مشکل را پیدا کنید .( خروجی یک فایل CSV است )
این قطعه کد exploit نمیکند .
🔷شرکت امن گستران روزبه
https://github.com/byt3bl33d3r/ItWasAllADream
این قطعه کد exploit نمیکند .
🔷شرکت امن گستران روزبه
https://github.com/byt3bl33d3r/ItWasAllADream
GitHub
GitHub - byt3bl33d3r/ItWasAllADream: A PrintNightmare (CVE-2021-34527) Python Scanner. Scan entire subnets for hosts vulnerable…
A PrintNightmare (CVE-2021-34527) Python Scanner. Scan entire subnets for hosts vulnerable to the PrintNightmare RCE - byt3bl33d3r/ItWasAllADream
دور زدن ویندوز دیفندر
آخرین به روز رسانی
تیم تست نفوذ شرکت امن گستران روزبه آماده ارزیابی امنیتی سازمان و سامانه های شماست
https://www.youtube.com/watch?v=4abM99OHA8U
آخرین به روز رسانی
تیم تست نفوذ شرکت امن گستران روزبه آماده ارزیابی امنیتی سازمان و سامانه های شماست
https://www.youtube.com/watch?v=4abM99OHA8U
YouTube
Bypass Windows Defender last update FUD 2021
Hi everyone today i want show how we bypass windows defender on fully
windows 10 pro fully updated system and windows defender last update.
and steal user/victim bank information of course for educational purpose only :) :)
For full method how bypass windows…
windows 10 pro fully updated system and windows defender last update.
and steal user/victim bank information of course for educational purpose only :) :)
For full method how bypass windows…
Forwarded from آکادمی آموزش روزبه 📚
جمعه وبینار رایگان
جلسه دوم
برای پیاده سازی امنیت نمیتوان فقط به خرید دستگاه یا نرم افزار توجه کرد .اصولا امنیت را از کجا شروع کنیم . چطور شروع کنیم ؟ این سوالات همیشه برای یک مسوول سازمان وجود داشته است . در این وبینار یک فریم ورک مطرح برای پاسخ به این سوالات را بررسی میکنیم
#ciscontrols #isms
#cybersecurity
#آموزش_امنیت #آکادمی_روزبه
https://eseminar.tv/wb29549
جلسه دوم
برای پیاده سازی امنیت نمیتوان فقط به خرید دستگاه یا نرم افزار توجه کرد .اصولا امنیت را از کجا شروع کنیم . چطور شروع کنیم ؟ این سوالات همیشه برای یک مسوول سازمان وجود داشته است . در این وبینار یک فریم ورک مطرح برای پاسخ به این سوالات را بررسی میکنیم
#ciscontrols #isms
#cybersecurity
#آموزش_امنیت #آکادمی_روزبه
https://eseminar.tv/wb29549
ایسمینار - وبینار برگزار کنید، وبینار شرکت کنید
وبینار بررسی نسخه 8 کنترل های CIS جلسه دوم
جلسه دوم بررسی کنترل های CIS آکادمی روزبه
این چه میکنه ؟
فردا میگم
https://www-socinvestigation-com.cdn.ampproject.org/c/s/www.socinvestigation.com/jarm-tool-tls-fingerprint-to-detect-malware-c2-proactively/amp/
فردا میگم
https://www-socinvestigation-com.cdn.ampproject.org/c/s/www.socinvestigation.com/jarm-tool-tls-fingerprint-to-detect-malware-c2-proactively/amp/
Security Investigation
JARM Tool – TLS Fingerprint to Detect Malware C2 Proactively
JARM is the tool developed by the Salesforce team. This tool can be proactively used for threat hunting and incident response. It identifies the malware c2 connections within an intranet or outside the internet. Threat hunters can use this tool to generate…
وبکس اختصاصی ، ساخته شده توسط سیسکو برای پنتاگون !!
#آکادمی_روزبه
https://blog.webex.com/messaging-chat/bringing-the-best-of-webex-to-defense/
#آکادمی_روزبه
https://blog.webex.com/messaging-chat/bringing-the-best-of-webex-to-defense/
Welcome to the Video Conferencing Hub
Bringing the best of Webex to Defense
Webex for Defense offers secure collaboration for the Department of Defense and integrates with our full Webex portfolio of devices, allowing users to connect securely from phone, desktop, or video.
دوستان ، پیشرفت در امنیت وابستگی بسیاری به زبان انگلیسی دارد .لطفا شوخی نگیرید این موضوع رو.
زبان آموزی به سبک حرفه ای
زبان آموزی به سبک حرفه ای
🚨مهم ، اورژانسی : جایی که وصله دور میخورد!!
Researchers have bypassed Microsoft's emergency patch for the PrintNightmare vulnerability to achieve remote code execution and local privilege escalation with the official fix installed.
✅ لذا همون غیر فعال بودن سرویس پرینت اسپولر بهترین روش است
🔷شرکت امن گستران روزبه
Researchers have bypassed Microsoft's emergency patch for the PrintNightmare vulnerability to achieve remote code execution and local privilege escalation with the official fix installed.
✅ لذا همون غیر فعال بودن سرویس پرینت اسپولر بهترین روش است
🔷شرکت امن گستران روزبه
لایو
⚠️امنیت در سرویس های ابری
❇️کسب و کارها و سازمانها ، چه منظرهای امنیتی ای را از شرکت های ارائه دهنده خدمات ابری طلب کنند تا خیالشان راحت باشد ؟
❇️شرکت های ارائه دهنده خدمات ابری ، چه اقداماتی را برای تامین امنیت در دستور کار بگذارند ؟
🔷شرکت امن گستران روزبه
www.roozbehsecurity.com
⚠️امنیت در سرویس های ابری
❇️کسب و کارها و سازمانها ، چه منظرهای امنیتی ای را از شرکت های ارائه دهنده خدمات ابری طلب کنند تا خیالشان راحت باشد ؟
❇️شرکت های ارائه دهنده خدمات ابری ، چه اقداماتی را برای تامین امنیت در دستور کار بگذارند ؟
🔷شرکت امن گستران روزبه
www.roozbehsecurity.com
Enterprise Security Biology.pdf
8 MB
در SOC هوشمندانه کار کنیم
🔷شرکت امن گستران روزبه
🕹پیاده سازی SOC با مجوز افتا
🔷شرکت امن گستران روزبه
🕹پیاده سازی SOC با مجوز افتا
حمله علیه کربروس در اکتیو دایرکتوری بنام #Kerberoasting است
چطور با آن مقابله کنیم ؟
Configure securely your Kerberos-related domain controller policies and settings.
Enable AES Kerberos encryption or another stronger encryption algorithm, rather than RC4, where possible.
Consider using Group Managed Service Accounts rather than service accounts with static passwords
Consider upgrading to an Active Directory Domain or forest level which supports advanced Kerberos armoring.
Ensure all of your service accounts have randomly generated 25+ character passwords
#آکادمی_روزبه
چطور با آن مقابله کنیم ؟
Configure securely your Kerberos-related domain controller policies and settings.
Enable AES Kerberos encryption or another stronger encryption algorithm, rather than RC4, where possible.
Consider using Group Managed Service Accounts rather than service accounts with static passwords
Consider upgrading to an Active Directory Domain or forest level which supports advanced Kerberos armoring.
Ensure all of your service accounts have randomly generated 25+ character passwords
#آکادمی_روزبه
آکادمی آموزش روزبه 📚
🔴SOS 🔴لطفا سرویس پرینت اسپولر رو غیر فعال کنید تا وصله ای برای آسیب پذیری مرتبط بیاد. کد مخرب مربوطه در گیت هاب هست ولی ما منتشر نمیکنیم . فقط گفتیم بدونید که چقدر وضعیت اورژانسیه 🔴 خصوصا روی دامین 🔷شرکت امن گستران روزبه
👆تحلیل فنی ولی کوتاه امشب:
نکته ای که این روزها دچارش هستیم و مایکروسافت هنوز نتوانسته کار درست درمانی انجام دهد..
🔷شرکت امن گستران روزبه
https://securelist.com/quick-look-at-cve-2021-1675-cve-2021-34527-aka-printnightmare/103123/
نکته ای که این روزها دچارش هستیم و مایکروسافت هنوز نتوانسته کار درست درمانی انجام دهد..
🔷شرکت امن گستران روزبه
https://securelist.com/quick-look-at-cve-2021-1675-cve-2021-34527-aka-printnightmare/103123/
Securelist
Quick look at CVE-2021-1675 & CVE-2021-34527 (aka PrintNightmare)
Microsoft warned about vulnerabilities CVE-2021-1675 and CVE-2021-34527 (also known as PrintNightmare). We are closely monitoring the situation and improving generic detection of these flaws.