🟩منبعی غنی از منابع برای تیم های بنفش سایبری
◼️متشکل از تیم آبی ، قرمز و Threat Intel برای شبیه سازی حمله و اندازه گیری مقاومت واقعی سازمان
🔷شرکت امن گستران روزبه
🟣آماده ارائه خدمات تیم بنفش
https://github.com/scythe-io/purple-team-exercise-framework
◼️متشکل از تیم آبی ، قرمز و Threat Intel برای شبیه سازی حمله و اندازه گیری مقاومت واقعی سازمان
🔷شرکت امن گستران روزبه
🟣آماده ارائه خدمات تیم بنفش
https://github.com/scythe-io/purple-team-exercise-framework
GitHub
GitHub - scythe-io/purple-team-exercise-framework: Purple Team Exercise Framework
Purple Team Exercise Framework. Contribute to scythe-io/purple-team-exercise-framework development by creating an account on GitHub.
اگر هک شدید ، همانها مجددا سراغ شما خواهند آمد !!
بنا بر تحقیقات انجام شده ، ۵۰ درصد سازمانها مجددا از همان هکر قبلی خورده اند.
اینجا یاد چه مثلی میافتید ؟؟
🔷شرکت امن گستران روزبه
https://www.helpnetsecurity.com/2021/08/13/cybersecurity-attacks-repeat-offenders/?
بنا بر تحقیقات انجام شده ، ۵۰ درصد سازمانها مجددا از همان هکر قبلی خورده اند.
اینجا یاد چه مثلی میافتید ؟؟
🔷شرکت امن گستران روزبه
https://www.helpnetsecurity.com/2021/08/13/cybersecurity-attacks-repeat-offenders/?
Help Net Security
50% of cybersecurity attacks are from repeat offenders - Help Net Security
The survey reveals organizations acknowledge they are suffering, not just from disruptive cybersecurity attacks, but from repeat offenders.
فوق العاده ترسناک
اکسپلویت روی سرور اکسچنج
#آکادمی_روزبه
https://www.linkedin.com/posts/ardabuyukkaya_proxyshell-exploit-microsoft-exchange-server-activity-6832947158325452801-vRJC
اکسپلویت روی سرور اکسچنج
#آکادمی_روزبه
https://www.linkedin.com/posts/ardabuyukkaya_proxyshell-exploit-microsoft-exchange-server-activity-6832947158325452801-vRJC
Linkedin
Arda B. on LinkedIn: ProxyShell Exploit (Microsoft Exchange Server Remote Code Execution
ProxyShell Exploit (Microsoft Exchange Server Remote Code Execution Vulnerability)
The following versions of Exchange Server are vulnerable to all three...
The following versions of Exchange Server are vulnerable to all three...
حمله به سیستم های هوش مصنوعی
و راهکار های دفاعی
🔷شرکت امن گستران روزبه
🕹گروه پژوهشی روزبه
https://www.belfercenter.org/publication/AttackingAI
و راهکار های دفاعی
🔷شرکت امن گستران روزبه
🕹گروه پژوهشی روزبه
https://www.belfercenter.org/publication/AttackingAI
The Belfer Center for Science and International Affairs
Attacking Artificial Intelligence: AI’s Security Vulnerability and What Policymakers Can Do About It
The terrorist of the 21st century will not necessarily need bombs, uranium, or biological weapons. He will need only electrical tape and a good pair of walking shoes. Placing a few small pieces of tape inconspicuously on a stop sign at an intersection, he…
❓اولین قدم در برخورد با حوادث سایبری
و
جرم شناسی چیست ؟
🌀جواب: یاد آوری خط مشی، فرآیند سازمان برای این مواقع
و انجام عمل مطابق شرح وظایف، توانمندی و حدود اختیارات و روش مصوب درسازمان
⚠️هیچ استاندارد دیگری در این زمان ملاک نیست !!
✅فقط خط مشی و فرآیند مصوب سازمان
🔴جدی بگیرید وگرنه خلاف عمل کنید ، خودتان هم مجرم هستید‼️
اگر هم خط مشی و فرآیند مصوب ندارید ، یا تهیه و ابلاغ کنید یا از مسوولیت استعفا دهید
و
جرم شناسی چیست ؟
🌀جواب: یاد آوری خط مشی، فرآیند سازمان برای این مواقع
و انجام عمل مطابق شرح وظایف، توانمندی و حدود اختیارات و روش مصوب درسازمان
⚠️هیچ استاندارد دیگری در این زمان ملاک نیست !!
✅فقط خط مشی و فرآیند مصوب سازمان
🔴جدی بگیرید وگرنه خلاف عمل کنید ، خودتان هم مجرم هستید‼️
اگر هم خط مشی و فرآیند مصوب ندارید ، یا تهیه و ابلاغ کنید یا از مسوولیت استعفا دهید
🚨ساعت ۱۰ صبح
وبینار
نحوه پیاده سازی
مستند طرح امن سازی
ابلاغی از سوی افتا
ارائه : استاد روزبه
#آکادمی_روزبه
وبینار
نحوه پیاده سازی
مستند طرح امن سازی
ابلاغی از سوی افتا
ارائه : استاد روزبه
#آکادمی_روزبه
آکادمی آموزش روزبه 📚 pinned «🚨ساعت ۱۰ صبح وبینار نحوه پیاده سازی مستند طرح امن سازی ابلاغی از سوی افتا ارائه : استاد روزبه #آکادمی_روزبه»
آکادمی آموزش روزبه 📚
🚨ساعت ۱۰ صبح وبینار نحوه پیاده سازی مستند طرح امن سازی ابلاغی از سوی افتا ارائه : استاد روزبه #آکادمی_روزبه
جلسه آخر بررسی مستند افتا
سه شنبه هفته آینده
09902857289
رایگان ، خصوصی ( با دعوتنامه)
سه شنبه هفته آینده
09902857289
رایگان ، خصوصی ( با دعوتنامه)
Security_as_code.pdf
402.4 KB
Security as code: The best (and maybe only) path to securing cloud applications and systems
انشالله خدمات دهنده های ابری در کشور
این را میخوانند
🔷شرکت امن گستران روزبه
انشالله خدمات دهنده های ابری در کشور
این را میخوانند
🔷شرکت امن گستران روزبه
معضلی بنام ایجاد درب پشتی در IIS
قسمت Detection و Mitigation در متن را اجرا کنید
شرکت امن گستران روزبه
www.csoonline.com/article/3629130/wave-of-native-iis-malware-hits-windows-servers.amp.html
قسمت Detection و Mitigation در متن را اجرا کنید
شرکت امن گستران روزبه
www.csoonline.com/article/3629130/wave-of-native-iis-malware-hits-windows-servers.amp.html
CSO
Wave of native IIS malware hits Windows servers
IIS malware presents diverse, persistent, and growing threats from old and new threat actors.
چطور تعیین هویت دوعامله هم دور میخورد ؟
درلینک زیر بخوانیم
#آکادمی_روزبه
https://blog-securelayer7-net.cdn.ampproject.org/c/s/blog.securelayer7.net/two-factor-authentication-bypass-techniques/amp/
درلینک زیر بخوانیم
#آکادمی_روزبه
https://blog-securelayer7-net.cdn.ampproject.org/c/s/blog.securelayer7.net/two-factor-authentication-bypass-techniques/amp/
Penetration Testing and CyberSecurity Solution - SecureLayer7
Two Factor Authentication Bypass Techniques And How does it Work?
What is two-factor authentication? Two-factor authentication (2FA) is a specific type of multi-factor authentication (MFA) that strengthens access
Detecting_Lateral_Movement_through_Tracking_Event_Logs.pdf
3.9 MB
کشف حرکت درشبکه شما ( از یک هاست به هاست دیگر )
Pivot
🔷شرکت امن گستران روزبه
Pivot
🔷شرکت امن گستران روزبه
Forwarded from IoT Report
#Critical IoT #security camera #vulnerability allows attackers to remotely watch live video - and gain access to networks
آسیب پذیری حیاتی دوربین امنیتی اینترنت اشیاء به مهاجمان اجازه می دهد از راه دور ویدئوهای زنده را تماشا کرده و دسترسی به شبکه پیدا کنند.
CVE-2021-28372
منبع
@iotreport
آسیب پذیری حیاتی دوربین امنیتی اینترنت اشیاء به مهاجمان اجازه می دهد از راه دور ویدئوهای زنده را تماشا کرده و دسترسی به شبکه پیدا کنند.
CVE-2021-28372
منبع
@iotreport
روشهای دور زدن آنتی ویروس
به قلم کسپرسکی!!
#آکادمی_روزبه
https://www.kaspersky.com/resource-center/threats/combating-antivirus
به قلم کسپرسکی!!
#آکادمی_روزبه
https://www.kaspersky.com/resource-center/threats/combating-antivirus
/
Antivirus & Malware Evasion Techniques
Antivirus is a crucial part of cybersecurity but can sometimes be bypassed. Learn about antivirus evasion techniques & malware evasion techniques.
استخدام در شرکت امن گستران روزبه
با کمک هزینه تحصیلی
https://www.linkedin.com/posts/amn-gostaran-e-roozbeh_%D8%A7%D8%B3%D8%AA%D8%AE%D8%AF%D8%A7%D9%85-%D8%AF%D8%B1-%D8%B4%D8%B1%DA%A9%D8%AA-%D8%A7%D9%85%D9%86-%DA%AF%D8%B3%D8%AA%D8%B1%D8%A7%D9%86-%D8%B1%D9%88%D8%B2%D8%A8%D9%87-%D8%A8%D9%87-%D9%87%D9%85%D8%B1%D8%A7%D9%87-activity-6833852819540443136-muRy
با کمک هزینه تحصیلی
https://www.linkedin.com/posts/amn-gostaran-e-roozbeh_%D8%A7%D8%B3%D8%AA%D8%AE%D8%AF%D8%A7%D9%85-%D8%AF%D8%B1-%D8%B4%D8%B1%DA%A9%D8%AA-%D8%A7%D9%85%D9%86-%DA%AF%D8%B3%D8%AA%D8%B1%D8%A7%D9%86-%D8%B1%D9%88%D8%B2%D8%A8%D9%87-%D8%A8%D9%87-%D9%87%D9%85%D8%B1%D8%A7%D9%87-activity-6833852819540443136-muRy
Linkedin
Amn Gostaran e Roozbeh Co شرکت امن گستران روزبه on LinkedIn: #استخدام #کمک_هزینه_تحصیلی #شبکه
🔆#استخدام در شرکت امن گستران روزبه
به همراه #کمک_هزینه_تحصیلی
✅توانمندی :
۲ تا ۳ سال سابقه در حوزه #شبکه و #سیستم_عامل ویندوز ( سواد مکفی) ، یک نفر...
به همراه #کمک_هزینه_تحصیلی
✅توانمندی :
۲ تا ۳ سال سابقه در حوزه #شبکه و #سیستم_عامل ویندوز ( سواد مکفی) ، یک نفر...