✅ برنامه آموزشی آکادمی روزبه
در پاییز ۱۴۰۰

🌺سرفصل های اصل + آزمایش های کامل و اضافه
🕹مدارک صادره با لوگوی افتا
09902857289 واتس اپ

بهروش چرخه تولید امن نرم افزار
از زبان مایکروسافت

https://download.microsoft.com/download/8/1/6/816C597A-5592-4867-A0A6-A0181703CD59/Microsoft_Press_eBook_TheSecurityDevelopmentLifecycle_PDF.pdf
آکادمی روزبه

ساعت ۲۱ امشب

رایگان

جانمانید

https://eseminar.tv/wb36930

فاز اول برای جلوگیری از حمله Sticky Keys
انجام تنظیمات رجیستری در زیر است :

HKEY_CURRENT_USER\Control Panel\Accessibility\StickyKeys\Flags=”506″ (by default the value is 510)

ولی بهتر است به فاز ۲ برویم که آن رمزنگاری درایو سیستم عامل است .


🔷شرکت امن گستران روزبه
🕹راهکارهای تخصصی در SOC با مجوز افتا

استفاده از sandbox ویندوز برای تحلیل بد افزار


https://blag.nullteilerfrei.de/2021/10/03/using-windows-sandbox-for-malware-analysis/

معرفی کتاب

https://subscription.packtpub.com/book/networking_and_servers/9781788997409/7/ch07lvl1sec58/threat-hunting-methodology

مدیریت حوادث امنیت سایبری

🔷شرکت امن گستران روزبه

توضیح روان و فنی از حادثه رخ داده برای فیس بوک

با تشکر از جناب مهندس بنی هاشمی
Understanding How Facebook Disappeared from the Internet



https://blog.cloudflare.com/october-2021-facebook-outage/

آشنایی با امنیت ویندوز ۱۱
به بهانه ارائه نسخه پایدار آن

آکادمی روزبه

⚡️تقویت زبان انگلیسی
جمله ی روز :

✅ hunting for lateral movement can seem like an uphill battle

شکار تهدید "جابجایی بین هاست ها" ( Pivot) میتواند چون یک نبرد سنگین باشد .

و درادامه میگوید ...
چراکه ابزارهای مورد استفاده هکرها و ادمین ها میتوانند یکی باشند و شما باید در این میان، شکار هکر را انجام دهید.
اما
ادامه میدهد که :
But
the process need not be terribly daunting if you “eat the whale one bite at a time.”

اگر کار رو خورد خورد و با حوصله انجام بدی ، عملیات شکار مشکل نخواهد بود.



😊دوره ۱۴ ساعته آموزش زبان انگلیسی امنیت بر روی پکیج های ویژه استخدامی آکادمی روزبه ، رایگان

ثبت نام 09902857289 واتس اپ

🔴فوری
آپاچی را به روز کنید
https://www.cve.org/CVERecord?id=CVE-2021-41773

پاورپوینت و ویدئوی وبینار osquery که در ایسمینار آکادمی روزبه، رایگان برگزار شد
https://aparat.com/v/nbovF

بررسی یک سناریو برای SOC

حمله file- less : در این حمله هکر فرمانها را درون حافظه صادر کرده و دامپ کردنشیال ، دسترسی به بخش های مختلف منجمله دسترسی به API ها و انجام عملیات را صورت میدهد بدون اینکه رد پایی روی فضای ذخیره ساز بجا بگذارد

راهکار ها :
درک از پراسس های نرمال و لیست نمودن آنها؛
بهینه سازی لاگ گیری ویندوز در خصوص :

⚡️PowerShell malicious use
⚡️File-less UAC bypass
⚡️Hidden windows processes
⚡️Credential dumping
⚡️‘file-less’ memory attacks
⚡️ Metasploit PsExec implementation
⚡️Code obfuscation
⚡️Privilege Escalation
⚡️Scheduling a task over multiple hosts

تنظیم لاگ ویندوز برای هر کدام خودش یک مطلبی مجزاست که در آینده بدان خواهیم پرداخت

🔷شرکت امن گستران روزبه

🔻بررسی نقصی در معماری ویندوز

در حمله Reimging که در دسته دور زدن مکانیسم های دفاعی قرادارد ضعف معماری ویندوز عامل اجرای آن است چرا که Virtual Address Descriptors (VADs) پس از آنکه هکر ایمیج را تغییر نام داد، به روز رسانی نمیشود لذا با کوئری ، نام پراسس به اشتباه به ما نمایش داده میشود و پراسس هکر از نظر ما ناپدید میگردد

🔷شرکت امن گستران روزبه

http://bsodtutorials.blogspot.com/2013/11/virtual-address-descriptors-vads-vad.html

بهروش دولت استرالیا برای امنیت کسب و کارهای کوچک

شرکت امن گستران روزبه

درخواست چند موتور جستجو از اتحادیه اروپا برای کنترل انحصار گرایی گوگل در دنیای سایبری از طریق اصلاح قانون Digital Market.

ایشان اذعان داشتند علی رغم وجود مفادی در قانون فعلی، این مقررات نمیتواند رقابت منصفانه ای را دربرابر گوگل برای ایشان ایجاد کند .


https://www.pcmag.com/news/duckduckgo-other-search-engines-ask-eu-to-loosen-googles-stranglehold?amp=true

مجموعه ابزار( دستورات ) مورد نیاز برای تیم IR

🔷شرکت امن گستران روزبه