اگر با فرمت STIX برای اشتراک خوراک هوش تهدید
Threat Intelligence feed
آشنا نیستید
در رابطه با مقاله فوق ، فید های زیر را در فرمتSTIXببینید

🔷شرکت امن گستران روزبه

https://us-cert.cisa.gov/sites/default/files/publications/AA21-200A.stix.xml

👆👆مخلص کلام در این گزارش دپارتمان امنیت ملی امریکا برای جلوگیری از آلودگی ، پیاده سازی این کنترل ها است :

✅ Patch and Vulnerability Management

✅Protect Credentials

✅Network Hygiene and Monitoring

همانطور که میبینید ، راهکار فوق منطبق بر فریم ورک CIS است
⚡️این فریم ورک جمعه ها بصورت رایگان در ایسمینار آکادمی روزبه بعنوان مسوولیت اجتماعی تدریس میگردد

https://eseminar.tv/wb30224

جایزه ۱۰۰ هزار دلاری برنامه Gramerly برای یافتن آسیب پذیری

این برنامه تلاش دارد که روش نگارش انگلیسی افراد را اتوماتیک اصلاح کند لذا روی سیستم های بسیاری نصب شده و خواهد شد .پس در اینصورت هدف جذابی برای هکر ها برای نفوذ از طریق این برنامه، به کاربران است.

با گذاشتن مسابقاتی چنین ( باگ بانتی ) تاحدودی اطمینان خاطر بابت آسیب پذیر بودن سیستم پایین میاید .

🔴شرکت های بومی چقدر در باگ بانتی محصولات خود سرمایه گذاری کرده اند ❓

❇️انتظار میرود فایروال های بومی ، آنتی ویروس پادویش و SIEM ها و سایر محصولات ( حتی غیر امنیتی ) با پیشنهاد جایزه ای قابل توجه برای باگ بانتی ، امنیت ملی ایرانیان را ارتقاء دهند


https://hackerone.com/grammarly?type=team

دکترین دفاع سایبری
کاری از مرکز ملی دکترین رژیم صهیونیستی
برای ارتقای امنیت سایبری در راستای رشد اقتصادی

✅سلامت فایل از لحاظ آلودگی بررسی شد 💫

گفته میشود ساعاتی قبل از شهادت حاج قاسم سلیمانی ، ایشان سه بار تلفن خود را تعویض کرده و هر سه بار سیستم جاسوسی رژیم صهیونیستی ، حاج قاسم را شناسایی و اطلاعات مربوطه را به امریکایی ها داده است .

✅توسعه متوازن و علمی امنیت سایبری؛ ضامن موثر بودن فعالیت های امن سازی

1⃣ نکته مشترک و پررنگ در حوادث سایبری یکسال اخیر در کشور، توسعه نامتوان یاعدم توسعه امنیت سایبری است . دلیل ریشه ای این موضوع به فقدان طرح جامع امنیت برمبنای استاندارد ها برمیگردد.

2⃣با توجه به حجم بالای مهاجرتِ نیروی متخصص ارشد ، نیاز سازمانها به نیروی معمار امنیت برای ایجاد استراتژی رشد و ارتقای سایبری ، بسیار بالا است . این متخصصین ارشد بعنوان مشاور ارشد مدیر عامل برای تعیین راهبرد های امنیت سایبری و برنامه ریزی راهکار های مقابله با ریسک عمل مینمایند.

3⃣با توجه به کمبود متخصص در این حوزه یعنی متخصص ارشد امنیت و معمار ، آکادمی روزبه در راستای مسوولیت اجتماعی، تدریس فریم ورک امنیتی CIS نسخه ۸ را در دستور کار قرار داده است

4⃣خواهشمند است برای پشتیبانی از این حرکت و به ثمر نشستن اهداف آن ، یعنی ارتقای فرهنگ مدیریت و معماری صحیح امنیت سازمان ، این لینک را برای علاقمندان و آنهایی که باید کاری کنند بفرستید 🙏🙏

⚡️جمعه ها ساعت ۲۱ ، رایگان

#آکادمی_روزبه

https://eseminar.tv/wb30224

توانمندی فقط حفظ کردن مطالب نیست
توانمندی فقط زدن کامند و دستور نیست

بخشی از توانمندی، ماحصلِ تحلیل فکریِ مطالب تئوری و عملی و هضم آنها است ‌.

در این راستا ، نگارش مطالب بصورت بلاگ ، کمک موثری به پایداری دانش و عمیق شدن آن نزد دانشجویان آکادمی روزبه دارد

وبلاگ دانشجویان آکادمی روزبه بهمین منظور برپاشده است
میتوانید دست نوشته های فنی دانشجویان آکادمی روزبه را در این وبلاگ بخوانید

#آکادمی_روزبه
دانش و مهارت جهان

http://roozbehacademy.blogfa.com/
وبلاگ دانشجویی

دریافت برنامه دوره های شهریور ماه #آکادمی_روزبه
همراه با مشاوره و نقشه راه
واتس اپ و تلفن09902857289
دوره های برتر جهان در سراسر ایران

#مسئولیت_اجتماعی

جمعه ها ساعت ۲۱
ایسمینار #آکادمی_روزبه

فریم ورکی برای Post- exploitation
آیا هانتر ها آماده اند؟

پنج شنبه ها ، مرور رایگان مقدمات ابزاری هانتیگ
ایسمینار آکادمی روزبه
جلسه.دوم



https://www.hackingarticles.in/koadic-com-command-control-framework/

لانچ سومین شاخه از آموزش های رایگان #آکادمی_روزبه

✅شکار تهدیدات
جلسه دوم

پنج شنبه ساعت ۲۱

https://eseminar.tv/wb30502
#مسئولیت_اجتماعی
همه جای ایران سرای من است 🇮🇷

ما هم گفته بودیم.

وبینار امنیت ابر
۱۰ دقیقه دیگر

لایو اینستاگرام اکادمی روزبه


با حضور جناب آقایان
آرش واحد پور تنها دارنده مدرک امنیت ابر در کشور

سهیل بنی هاشمی متخصص امنیت AWS و آژور که از کانادا همراه ما خواهند بود

دبیر جلسه : استاد روزبه

ادرس اینستاگرام roozbeh.academy

لایو ضبط شده است و در اینستاگرام موجود است

جلسه بعد امنیت ابر ، شنبه آینده

دستکاری در فراخوانی DLL ها و انجام نفوذ

در راستای اجرای کد مخرب ، ارتقای سطح دسترسی و ایجاد ثبات در ماندگاری هکر روی سرور

💫Dll Hijacking

⏺DLL replacement:
replace a legitimate DLL with an evil DLL. This can be combined with DLL Proxying , which ensures all functionality of the original DLL remains intact.

⏺DLL search order hijacking:
DLLs specified by an application without a path are searched for in fixed locations in a specific order . Hijacking the search order takes place by putting the evil DLL in a location that is searched in before the actual DLL. This sometimes includes the working directory of the target application.

⏺Phantom DLL hijacking:
drop an evil DLL in place of a missing/non-existing DLL that a legitimate application tries to load .

⏺DLL redirection:
change the location in which the DLL is searched for, e.g. by editing the %PATH% environment variable, or .exe.manifest / .exe.local files to include the folder containing the evil DLL .

⏺WinSxS DLL replacement:
replace the legitimate DLL with the evil DLL in the relevant WinSxS folder of the targeted DLL. Often referred to as DLL side-loading .

⏺Relative path DLL Hijacking:
copy (and optionally rename) the legitimate application to a user-writeable folder, alongside the evil DLL. In the way this is used, it has similarities with (Signed) Binary Proxy Execution. A variation of this is (somewhat oxymoronically called) ‘bring your own LOLbin’ in which the legitimate application is brought with the evil DLL (rather than copied from the legitimate location on the victim’s machine).


🔷شرکت امن گستران روزبه
🕹ارائه خدمات کشف آلودگی و نفوذ
شکار تهدیدات

👆👆در راستای پست فوق

ابزار کشف آلودگی به نرم افرار جاسوسی اسراییلی پگاسوس

🔶آیا موبایل شما هدف جاسوسی سایبری قرار گرفته است ؟

🟥دروف مالک تلگرام و نخست وزیر فرانسه در زمره آلوده شد گان بودند.


The human rights organization Amnesty International has developed a utility that allows you to identify this malware. It is called MVT (Mobile Verification Toolkit), and its source code is available on GitHub.

https://github.com/mvt-project/mvt

بخوانید ؛ لذت ببرید و وحشت کنید ! :

فرار بد افزار ها از Sandbox با تغییر یک بیت در رجیستر CPU های اینتل بنام Trap Flag


🔷شرکت امن گستران روزبه
🕹متخصص کشف نفوذ سایبری
https://unit42.paloaltonetworks.com/single-bit-trap-flag-intel-cpu/

بار دیگر حمله علیه اکتیو دایرکتوری ( ازداخل سازمان) و تسخیر آن

حمله PetitPotam


🔴🔴مهم و فوری لینک زیر را اجرا کنید
وصله ندارد
راهکار جبرانی فقط موجود است

https://msrc.microsoft.com/update-guide/vulnerability/ADV210003

مدل بلوغ مدیریت ریسک سازمان


#آکادمی_روزبه

✅نیاز به توسعه ی متوازن با راهکار جامع ولی مرحله مند در امنیت سایبری

با توجه به رخداد حوادث سایبری متعدد در سال گذشته در کشور ( علی رغم تهیه تجهیزات و فعالیت های امنیتی سازمانها) ؛ دلیل ریشه ای این مشکلات را در توسعه نامتوازن امنیت سایبری یا فقدان نقشه راه مدون در سازمانها یافتیم .

از آنجا دو مستندات ارزشمند " طرح امن سازی زیرساخت های حیاتی #افتا " ( تدوین شده در سال ۹۷ ) و از سویی بهروش #CIS ، نسخه ۸ وجود دارد، بر آن شدیم در راستای #مسئولیت_اجتماعی #آکادمی_روزبه با برگزاری سلسله جلسات و آموزشها ، فرهنگ و دانش پیاده سازی امنیت بصورت متوازن را در سازمانها وشرکت ها نهادینه کنیم


لذا دو دسته آموزش رایگان برقرار شده است :

۱- مستند CIS در جلسات جمعه شب ها در ایسمینار آکادمی روزبه درحال تدریس است .

۲-بررسی و آموزش نحوه پیاده سازی مستند افتا به شرح تصویر فوق

لطفا به اطلاع دوستان برسانید .

انشالله با این دانش که تلفیقی از دانش بومی و جهانی به همراه انتظارات و قوانین سازمانهای بالادستی است، بتوانیم نقشی سازنده در ارتقای امنیت سایبری داشته باشیم .
#آکادمی_روزبه
درخواست دعوتنامه از طریق 09902857289