دریافت برنامه دوره های شهریور ماه #آکادمی_روزبه
همراه با مشاوره و نقشه راه
واتس اپ و تلفن09902857289
دوره های برتر جهان در سراسر ایران

#مسئولیت_اجتماعی

جمعه ها ساعت ۲۱
ایسمینار #آکادمی_روزبه

فریم ورکی برای Post- exploitation
آیا هانتر ها آماده اند؟

پنج شنبه ها ، مرور رایگان مقدمات ابزاری هانتیگ
ایسمینار آکادمی روزبه
جلسه.دوم



https://www.hackingarticles.in/koadic-com-command-control-framework/

لانچ سومین شاخه از آموزش های رایگان #آکادمی_روزبه

✅شکار تهدیدات
جلسه دوم

پنج شنبه ساعت ۲۱

https://eseminar.tv/wb30502
#مسئولیت_اجتماعی
همه جای ایران سرای من است 🇮🇷

ما هم گفته بودیم.

وبینار امنیت ابر
۱۰ دقیقه دیگر

لایو اینستاگرام اکادمی روزبه


با حضور جناب آقایان
آرش واحد پور تنها دارنده مدرک امنیت ابر در کشور

سهیل بنی هاشمی متخصص امنیت AWS و آژور که از کانادا همراه ما خواهند بود

دبیر جلسه : استاد روزبه

ادرس اینستاگرام roozbeh.academy

لایو ضبط شده است و در اینستاگرام موجود است

جلسه بعد امنیت ابر ، شنبه آینده

دستکاری در فراخوانی DLL ها و انجام نفوذ

در راستای اجرای کد مخرب ، ارتقای سطح دسترسی و ایجاد ثبات در ماندگاری هکر روی سرور

💫Dll Hijacking

⏺DLL replacement:
replace a legitimate DLL with an evil DLL. This can be combined with DLL Proxying , which ensures all functionality of the original DLL remains intact.

⏺DLL search order hijacking:
DLLs specified by an application without a path are searched for in fixed locations in a specific order . Hijacking the search order takes place by putting the evil DLL in a location that is searched in before the actual DLL. This sometimes includes the working directory of the target application.

⏺Phantom DLL hijacking:
drop an evil DLL in place of a missing/non-existing DLL that a legitimate application tries to load .

⏺DLL redirection:
change the location in which the DLL is searched for, e.g. by editing the %PATH% environment variable, or .exe.manifest / .exe.local files to include the folder containing the evil DLL .

⏺WinSxS DLL replacement:
replace the legitimate DLL with the evil DLL in the relevant WinSxS folder of the targeted DLL. Often referred to as DLL side-loading .

⏺Relative path DLL Hijacking:
copy (and optionally rename) the legitimate application to a user-writeable folder, alongside the evil DLL. In the way this is used, it has similarities with (Signed) Binary Proxy Execution. A variation of this is (somewhat oxymoronically called) ‘bring your own LOLbin’ in which the legitimate application is brought with the evil DLL (rather than copied from the legitimate location on the victim’s machine).


🔷شرکت امن گستران روزبه
🕹ارائه خدمات کشف آلودگی و نفوذ
شکار تهدیدات

👆👆در راستای پست فوق

ابزار کشف آلودگی به نرم افرار جاسوسی اسراییلی پگاسوس

🔶آیا موبایل شما هدف جاسوسی سایبری قرار گرفته است ؟

🟥دروف مالک تلگرام و نخست وزیر فرانسه در زمره آلوده شد گان بودند.


The human rights organization Amnesty International has developed a utility that allows you to identify this malware. It is called MVT (Mobile Verification Toolkit), and its source code is available on GitHub.

https://github.com/mvt-project/mvt

بخوانید ؛ لذت ببرید و وحشت کنید ! :

فرار بد افزار ها از Sandbox با تغییر یک بیت در رجیستر CPU های اینتل بنام Trap Flag


🔷شرکت امن گستران روزبه
🕹متخصص کشف نفوذ سایبری
https://unit42.paloaltonetworks.com/single-bit-trap-flag-intel-cpu/

بار دیگر حمله علیه اکتیو دایرکتوری ( ازداخل سازمان) و تسخیر آن

حمله PetitPotam


🔴🔴مهم و فوری لینک زیر را اجرا کنید
وصله ندارد
راهکار جبرانی فقط موجود است

https://msrc.microsoft.com/update-guide/vulnerability/ADV210003

مدل بلوغ مدیریت ریسک سازمان


#آکادمی_روزبه

✅نیاز به توسعه ی متوازن با راهکار جامع ولی مرحله مند در امنیت سایبری

با توجه به رخداد حوادث سایبری متعدد در سال گذشته در کشور ( علی رغم تهیه تجهیزات و فعالیت های امنیتی سازمانها) ؛ دلیل ریشه ای این مشکلات را در توسعه نامتوازن امنیت سایبری یا فقدان نقشه راه مدون در سازمانها یافتیم .

از آنجا دو مستندات ارزشمند " طرح امن سازی زیرساخت های حیاتی #افتا " ( تدوین شده در سال ۹۷ ) و از سویی بهروش #CIS ، نسخه ۸ وجود دارد، بر آن شدیم در راستای #مسئولیت_اجتماعی #آکادمی_روزبه با برگزاری سلسله جلسات و آموزشها ، فرهنگ و دانش پیاده سازی امنیت بصورت متوازن را در سازمانها وشرکت ها نهادینه کنیم


لذا دو دسته آموزش رایگان برقرار شده است :

۱- مستند CIS در جلسات جمعه شب ها در ایسمینار آکادمی روزبه درحال تدریس است .

۲-بررسی و آموزش نحوه پیاده سازی مستند افتا به شرح تصویر فوق

لطفا به اطلاع دوستان برسانید .

انشالله با این دانش که تلفیقی از دانش بومی و جهانی به همراه انتظارات و قوانین سازمانهای بالادستی است، بتوانیم نقشی سازنده در ارتقای امنیت سایبری داشته باشیم .
#آکادمی_روزبه
درخواست دعوتنامه از طریق 09902857289

مدیریت امنیت تبادل اطلاعات
استاندارد NIST

🔷شرکت امن گستران روزبه

پنهان سازی بد افزار در شبکه های عصبی

فعلا هیچ کدام از آنتی ویروسی های موجود در سایت Virustotal توانایی تشخیص ندارد


https://securityaffairs.co/wordpress/120558/malware/hiding-malware-model-neural-network.html?utm_source=dlvr.it&utm_medium=linkedin&utm_campaign=hiding-malware-model-neural-network

شکارتهدیدات با یادگیری ماشینی و هوش مصنوعی؛ لینک زیر



⚡️⚡️ ضمنا مجموعه وبینار های رایگان شکار تهدیدات آکادمی روزبه ( مقدماتی تا پیشرفته) ، پنج شنبه ها ساعت۲۱ ایسمینار #آکادمی_روزبه ( پیش نیاز: حداقل پکیج سطح ۱ استخدامی)

#دانش_روز_جهان_برای_تمام_ایرانیان 🇮🇷

https://www.oreilly.com/library/view/modernizing-cybersecurity-operations/9781492035992/ch04.html

💫🌹جوایز آزمون های #آکادمی_روزبه :

3⃣,0⃣0⃣0⃣,0⃣0⃣0⃣
نفر اول آزمون🥇🏵

2⃣,0⃣0⃣0⃣,0⃣0⃣0⃣
نفر دوم آزمون 🥈🎯
1⃣,0⃣0⃣0⃣,0⃣0⃣0⃣
نفر سوم آزمون 🥉🥁

میلیون تومان

جلسه پنجم

✅توسعه متوازن و علمی امنیت سایبری؛ ضامن موثر بودن فعالیت های امن سازی 

1⃣ نکته مشترک و پررنگ در حوادث سایبری یکسال اخیر در کشور، توسعه نامتوان یاعدم توسعه امنیت سایبری است . دلیل ریشه ای این موضوع به فقدان طرح جامع امنیت برمبنای استاندارد ها برمیگردد. 

2⃣با توجه به حجم بالای مهاجرتِ نیروی متخصص ارشد ، نیاز سازمانها به نیروی معمار امنیت برای ایجاد استراتژی رشد و ارتقای سایبری ، بسیار بالا است . این متخصصین ارشد بعنوان مشاور ارشد مدیر عامل برای تعیین راهبرد های امنیت سایبری و برنامه ریزی راهکار های مقابله با ریسک عمل مینمایند. 

3⃣با توجه به کمبود متخصص در این حوزه یعنی متخصص ارشد امنیت و معمار ، آکادمی روزبه در راستای مسوولیت اجتماعی، تدریس فریم ورک امنیتی CIS نسخه ۸ را در دستور کار قرار داده است 

4⃣خواهشمند است برای پشتیبانی از این حرکت و به ثمر نشستن اهداف آن ، یعنی ارتقای فرهنگ مدیریت و معماری صحیح امنیت سازمان ، این لینک را برای علاقمندان و آنهایی که باید کاری کنند، بفرستید 🙏🙏

⚡️جمعه ها ساعت ۲۱ ، رایگان 


جلسه 5

#آکادمی_روزبه  #cybersecurity #compliance

https://eseminar.tv/wb30661

مرحله به مرحله در دارک وب

#آکادمی_روزبه