🚨ساعت ۲۱ فراموش نشود
از مجموعه دوره های رایگان آکادمی روزبه
پنج شنبه ها ، شکار تهدید
https://eseminar.tv/wb30662
📚برای اطلاع از وبینار ها و دوره های آکادمی روزبه ، لطفا لینک ایسمینار آکادمی روزبه را افالو کنید
از مجموعه دوره های رایگان آکادمی روزبه
پنج شنبه ها ، شکار تهدید
https://eseminar.tv/wb30662
📚برای اطلاع از وبینار ها و دوره های آکادمی روزبه ، لطفا لینک ایسمینار آکادمی روزبه را افالو کنید
ایسمینار - وبینار برگزار کنید، وبینار شرکت کنید
وبینار شکار تهدیدات : جلسه سوم ، زیرساخت Wazuh آکادمی روزبه Threat Hunting
آموزش Wazuh و Threat Hunting آکادمی روزبه
RITA - Finding Bad Things on Your Network Using Free and Open Source Tools
https://youtu.be/mpCBOQSjbOA
با کمک از RITA ( خوراندن لاگ زیک به آن) ارتباطات مشکوک در شبکه از قبیل C2 را کشف کنید
https://github.com/activecm/rita
🔷شرکت امن گستران روزبه
🕹پیاده سازی SOC با مجوز افتا
https://youtu.be/mpCBOQSjbOA
با کمک از RITA ( خوراندن لاگ زیک به آن) ارتباطات مشکوک در شبکه از قبیل C2 را کشف کنید
https://github.com/activecm/rita
🔷شرکت امن گستران روزبه
🕹پیاده سازی SOC با مجوز افتا
YouTube
RITA - Finding Bad Things on Your Network Using Free and Open Source Tools
Join us in the Black Hills InfoSec Discord server here: https://discord.gg/BHIS to keep the security conversation going!
Want to get started on a hunt team and discover "bad things" on your network?
In this webcast, we will walk through the installation…
Want to get started on a hunt team and discover "bad things" on your network?
In this webcast, we will walk through the installation…
بررسی یک سناریو که Wazuh در کشف نفوذ به کمک ما میاید در لینک زیر
⚡️امشب ساعت ۲۱ ، نصب و استفاده از Wazuh را در ایسمینار آکادمی روزبه ، فرا بگیرید
رایگان
بسته آموزش های رایگان #آکادمی_روزبه
https://abhijithraom.medium.com/threat-hunting-with-elk-wazuh-b604fd05d18e
⚡️امشب ساعت ۲۱ ، نصب و استفاده از Wazuh را در ایسمینار آکادمی روزبه ، فرا بگیرید
رایگان
بسته آموزش های رایگان #آکادمی_روزبه
https://abhijithraom.medium.com/threat-hunting-with-elk-wazuh-b604fd05d18e
Medium
Threat Hunting with ELK + Wazuh
With Sysmon configured on endpoints, ELK + Wazuh stack will facilitate greatly in performing Threat Hunting operations.
نکته شبانه :
ساختن سخت است . خیلی سخت.
و خراب کردن آسان ، خیلی.
اگر نمیسازی ...حداقل خراب نکن !
همین
شب خوش🌹
ساختن سخت است . خیلی سخت.
و خراب کردن آسان ، خیلی.
اگر نمیسازی ...حداقل خراب نکن !
همین
شب خوش🌹
Cybersecurity_and_Physical_Security_Convergence.pdf
1.1 MB
تلفیق و همگرایی امنیت فیزیکی و سایبری
شرکت امن گستران روزبه
شرکت امن گستران روزبه
اپل قرار است موبایل امریکاییان را شخم بزند!!
واسه ما را چه زمان زده است ؟
#آکادمی_روزبه
** پی نوشت : برای این عملش دلیل بزرگی دارد ولی ....
https://arstechnica.com/information-technology/2021/08/apple-plans-to-scan-us-iphones-for-child-abuse-imagery/?amp=1
واسه ما را چه زمان زده است ؟
#آکادمی_روزبه
** پی نوشت : برای این عملش دلیل بزرگی دارد ولی ....
https://arstechnica.com/information-technology/2021/08/apple-plans-to-scan-us-iphones-for-child-abuse-imagery/?amp=1
ما چه میکنیم ؟
این روزها حال خیلی ها از ما خوب نیست . درک میکنیم. هر کدام به دلیلی .
ولی وظیفه و شغل ما در گروه روزبه ، امنیت است و طبق اصول اخلاقی ، موظف به رعایت آن تا آخرین لحظه هستیم. لذا آنچه برای ما یعنی جمع " ما" اولویت دارد امنیت و اصول دفاع سایبری است.
بله هر کدام از " ما" عقاید شخصی هم ممکن است داشته باشیم اما در آنجا که از آن بعنوان نظر گروه روزبه برداشت گردد، بر این باوریم که نظر فقط بر حفظ اصول دفاع سایبری مندرج در تمامی مستندات اخلاقی جهان است .
لذا حتی همانند آنکه در لینکدین، برخی از اعضای گروه را مجبور به ابراز نظر در مورد این و آن میکنند ولی پاسخی نمیدهیم ، از طرفی هر اتفاقی که بیفتد وظیفه خود در راستای دفاع سایبری را انجام خواهیم داد. چون پزشکی که هدف نجات بیمار است خواه اگر او برخیزد بقیمت جانش تمام گردد !!
این مرامنامه ما است لذا در مسیر خود یعنی آموزش آنهم با هدف تسهیل در ارائه آموزش با کیفیت و ارائه خدمات هشدار و دفاع سایبری برای آحاد مردم و سازمانهای خدمات رسان اقدام میکنیم.
و آنطور که تا کنون مشاهده کرده اید ، برخورد هایی از دوست و دشمن و حتی سازمانهای خارجی با ما شده ، ولی کسی دفاعی از ما نکرده .
لذا ما قائم بذات هدف خویشیم با توکل برخدای متعال .
لذا از ما نظر نخواهید و به بحثهای خاص نکشانید
این روزها حال خیلی ها از ما خوب نیست . درک میکنیم. هر کدام به دلیلی .
ولی وظیفه و شغل ما در گروه روزبه ، امنیت است و طبق اصول اخلاقی ، موظف به رعایت آن تا آخرین لحظه هستیم. لذا آنچه برای ما یعنی جمع " ما" اولویت دارد امنیت و اصول دفاع سایبری است.
بله هر کدام از " ما" عقاید شخصی هم ممکن است داشته باشیم اما در آنجا که از آن بعنوان نظر گروه روزبه برداشت گردد، بر این باوریم که نظر فقط بر حفظ اصول دفاع سایبری مندرج در تمامی مستندات اخلاقی جهان است .
لذا حتی همانند آنکه در لینکدین، برخی از اعضای گروه را مجبور به ابراز نظر در مورد این و آن میکنند ولی پاسخی نمیدهیم ، از طرفی هر اتفاقی که بیفتد وظیفه خود در راستای دفاع سایبری را انجام خواهیم داد. چون پزشکی که هدف نجات بیمار است خواه اگر او برخیزد بقیمت جانش تمام گردد !!
این مرامنامه ما است لذا در مسیر خود یعنی آموزش آنهم با هدف تسهیل در ارائه آموزش با کیفیت و ارائه خدمات هشدار و دفاع سایبری برای آحاد مردم و سازمانهای خدمات رسان اقدام میکنیم.
و آنطور که تا کنون مشاهده کرده اید ، برخورد هایی از دوست و دشمن و حتی سازمانهای خارجی با ما شده ، ولی کسی دفاعی از ما نکرده .
لذا ما قائم بذات هدف خویشیم با توکل برخدای متعال .
لذا از ما نظر نخواهید و به بحثهای خاص نکشانید
آکادمی آموزش روزبه 📚
اپل قرار است موبایل امریکاییان را شخم بزند!! واسه ما را چه زمان زده است ؟ #آکادمی_روزبه ** پی نوشت : برای این عملش دلیل بزرگی دارد ولی .... https://arstechnica.com/information-technology/2021/08/apple-plans-to-scan-us-iphones-for-child-abuse-imagery/?amp=1
🚨👆ضرورت بررسی استراتژیک استفاده از موبایل و ابزارآلات شخصی دیجیتال
پیرو پست فوق و چندین پست از احتمال سوء استفاده ی گوگل از گوشی همراه ما، همچنین عملیات جاسوسی انجام شده توسط ابزار تولیدی شرکت پگاسوس ، لازم دیدیم بحثی را تحت عنوان بازبینی خط مشی و نحوه استفاده از ابزارآلات شخصی دیجیتال برای مسوولین و افراد دارای رتبه ( بخش خصوصی ، دولتی و نظامی) باز کنیم .
انشالله در این سلسله نوشتار، در خصوص سوابق نفوذ، امکانات، تاکتیک ها و توانمندیها و احتمالات نفوذ بررسی خواهد شد.
پیرو پست فوق و چندین پست از احتمال سوء استفاده ی گوگل از گوشی همراه ما، همچنین عملیات جاسوسی انجام شده توسط ابزار تولیدی شرکت پگاسوس ، لازم دیدیم بحثی را تحت عنوان بازبینی خط مشی و نحوه استفاده از ابزارآلات شخصی دیجیتال برای مسوولین و افراد دارای رتبه ( بخش خصوصی ، دولتی و نظامی) باز کنیم .
انشالله در این سلسله نوشتار، در خصوص سوابق نفوذ، امکانات، تاکتیک ها و توانمندیها و احتمالات نفوذ بررسی خواهد شد.
NIST.SP.800-160v2r1-draft (1).pdf
4.4 MB
✅یکی از جدید ترین استاندارد های NIST ، البته درفت
SP 800-160 Vol. 2 Rev. 1 (Draft)
Developing Cyber-Resilient Systems: A Systems Security Engineering Approach
🔷شرکت امن گستران روزبه
shifts away from typical, perimeter-based defense mechanisms. It provides insights and resources to help entities prepare for now seemingly inevitable ransomware attacks and other cyber threats.
🕹یادبگیریم و بکار بندیم . جهان دائم درحال تغییر است
** پی نوشت: حسب اهمیت و تازه بودن این مستند، بخشی از این سند به سرفصل اصلی دوره در درس ۵۱۱ که توسط استاد روزبه ارائه میشود اضافه میگردد.
09902857289
SP 800-160 Vol. 2 Rev. 1 (Draft)
Developing Cyber-Resilient Systems: A Systems Security Engineering Approach
🔷شرکت امن گستران روزبه
shifts away from typical, perimeter-based defense mechanisms. It provides insights and resources to help entities prepare for now seemingly inevitable ransomware attacks and other cyber threats.
🕹یادبگیریم و بکار بندیم . جهان دائم درحال تغییر است
** پی نوشت: حسب اهمیت و تازه بودن این مستند، بخشی از این سند به سرفصل اصلی دوره در درس ۵۱۱ که توسط استاد روزبه ارائه میشود اضافه میگردد.
09902857289
Insider Threat Report by AT&T.pdf
8.5 MB
کارمندان ، میهمانان و عبوری ها
نقش ایشان در امنیت سایبری بالاست
تهدید عامل داخلی را جدی بگیریم
#آکادمی_روزبه
نقش ایشان در امنیت سایبری بالاست
تهدید عامل داخلی را جدی بگیریم
#آکادمی_روزبه
EDR Evasion.pdf
8.1 MB
دور زدن EDR
✅یکی از اجزای مهم در کشف نفوذ ، EDR هست که واقعا در تعدادی از تکنیک های مندرج در جدول مایتره بعنوان منبع لاگ اعلام شده است
😢حالا نحوه دور خوردن خودش و به تماشا نشستن هک شدن خودمان را ببینیم
🔷 #شرکت_امن_گستران_روزبه
🕹ارائه راهکارهای پیشرفته و خلاقانه دفاع سایبری و کشف نفوذ با مجوز افتا
✅یکی از اجزای مهم در کشف نفوذ ، EDR هست که واقعا در تعدادی از تکنیک های مندرج در جدول مایتره بعنوان منبع لاگ اعلام شده است
😢حالا نحوه دور خوردن خودش و به تماشا نشستن هک شدن خودمان را ببینیم
🔷 #شرکت_امن_گستران_روزبه
🕹ارائه راهکارهای پیشرفته و خلاقانه دفاع سایبری و کشف نفوذ با مجوز افتا
فعلا فرصت برای نوشتن توضیحات نیست
دریابید
https://www.bleepingcomputer.com/news/microsoft/microsoft-exchange-servers-scanned-for-proxyshell-vulnerability-patch-now/amp/
دریابید
https://www.bleepingcomputer.com/news/microsoft/microsoft-exchange-servers-scanned-for-proxyshell-vulnerability-patch-now/amp/
BleepingComputer
Microsoft Exchange servers scanned for ProxyShell vulnerability, Patch Now
Threat actors are now actively scanning for the Microsoft Exchange ProxyShell remote code execution vulnerabilities after technical details were released at the Black Hat conference.
NIST.SP.800-204B.pdf
678 KB
Attribute-based Access Control for Microservices-based Applications using a Service Mesh
استاندارد NIST
شرکت امن گستران روزبه
استاندارد NIST
شرکت امن گستران روزبه
برای دریافت دعوتنامه ، لطفا نام سازمان و شماره فکس را برای شماره زیر بفرستید
09902857289
✅اصلاحِ همه چیز؛ با مقرره و وضع خط مشی شروع میشود.
پس از برنامه ریزی یکماهه ، انشالله روز سه شنبه در خدمت همکاران سازمانهای زیرساختی و حیاتی کشور خواهیم بود برای بررسی نحوه پیاده سازی مستند افتا.
به ضرس قاطع میتوان گفت اگر این مستند پیاده میشد؛ حوادث یکسال اخیر و چند هفته اخیر در سازمانهای کشور اتفاق نمیافتاد و حتی در صورت وقوع، سریعتر و کاملتر مدیریت میگردید.
لذا علاوه بر بررسی مستند ، نیم نگاهی به حوادث اخیر سایبری در کشور خواهیم داشت .
#آکادمی_روزبه
09902857289
✅اصلاحِ همه چیز؛ با مقرره و وضع خط مشی شروع میشود.
پس از برنامه ریزی یکماهه ، انشالله روز سه شنبه در خدمت همکاران سازمانهای زیرساختی و حیاتی کشور خواهیم بود برای بررسی نحوه پیاده سازی مستند افتا.
به ضرس قاطع میتوان گفت اگر این مستند پیاده میشد؛ حوادث یکسال اخیر و چند هفته اخیر در سازمانهای کشور اتفاق نمیافتاد و حتی در صورت وقوع، سریعتر و کاملتر مدیریت میگردید.
لذا علاوه بر بررسی مستند ، نیم نگاهی به حوادث اخیر سایبری در کشور خواهیم داشت .
#آکادمی_روزبه
Sans Generating Hypothesis.pdf
2.7 MB
چگونه برای موفقیت در Threat hunting ، فرضیه بسازیم
🔷شرکت امن گستران روزبه
🕹ارائه خدمات TH
🔷شرکت امن گستران روزبه
🕹ارائه خدمات TH