🔴حمله و روش مقابله
#جدید
در لینک های زیر حمله KrbRelayUp و راهکارهای مقابله بررسی شده است .
در این حمله ، هکر دسترسی SYSTEM بر روی ویندوزی که تنظیمات پیش فرض دارد را بدست میگیرد
#آکادمی_روزبه
https://www-bleepingcomputer-com.cdn.ampproject.org/c/s/www.bleepingcomputer.com/news/security/microsoft-shares-mitigation-for-windows-krbrelayup-lpe-attacks/amp/
https://www.microsoft.com/security/blog/2022/05/25/detecting-and-preventing-privilege-escalation-attacks-leveraging-kerberos-relaying-krbrelayup/
#جدید
در لینک های زیر حمله KrbRelayUp و راهکارهای مقابله بررسی شده است .
در این حمله ، هکر دسترسی SYSTEM بر روی ویندوزی که تنظیمات پیش فرض دارد را بدست میگیرد
#آکادمی_روزبه
https://www-bleepingcomputer-com.cdn.ampproject.org/c/s/www.bleepingcomputer.com/news/security/microsoft-shares-mitigation-for-windows-krbrelayup-lpe-attacks/amp/
https://www.microsoft.com/security/blog/2022/05/25/detecting-and-preventing-privilege-escalation-attacks-leveraging-kerberos-relaying-krbrelayup/
www-bleepingcomputer-com.cdn.ampproject.org
Microsoft shares mitigation for Windows KrbRelayUp LPE attacks
Microsoft has shared guidance to help admins defend their Windows enterprise environments against KrbRelayUp attacks that enable attackers to gain SYSTEM privileges on Windows systems with default configurations.
3045.pdf
233.3 KB
سرفصل کامل دوره سنز ۴۵۰
💫برای سطح ۱ مرکز عملیات امنیت
واتس اپ و تلفن 09902857289
✅شروع دوره از ۵ تیرماه
آنلاین ، در سراسر ایران
#آکادمی_روزبه
💫برای سطح ۱ مرکز عملیات امنیت
واتس اپ و تلفن 09902857289
✅شروع دوره از ۵ تیرماه
آنلاین ، در سراسر ایران
#آکادمی_روزبه
راهکار موقت مایکروسافت برای رفع آسیب پذیری CVE-2022-30190 یا همان Follina
#آکادمی_روزبه
https://www.cisa.gov/uscert/ncas/current-activity/2022/05/31/microsoft-releases-workaround-guidance-msdt-follina-vulnerability
#آکادمی_روزبه
https://www.cisa.gov/uscert/ncas/current-activity/2022/05/31/microsoft-releases-workaround-guidance-msdt-follina-vulnerability
www.cisa.gov
Microsoft Releases Workaround Guidance for MSDT "Follina" Vulnerability | CISA
Microsoft has released workaround guidance to address a remote code execution (RCE) vulnerability—CVE-2022-30190, known as "Follina"—affecting the Microsoft Support Diagnostic Tool (MSDT) in Windows. A remote, unauthenticated attacker could exploit this vulnerability…
از ۱۷ خرداد ماه
دوره سطح اول از سه سطح اسپلانک
جمعا ۱۱۰ ساعت
#آکادمی_روزبه
واتس اپ و تلفن 09902857289 مشاوره و ثبت نام
🕹مدارک صادره با لوگوی افتا
دوره سطح اول از سه سطح اسپلانک
جمعا ۱۱۰ ساعت
#آکادمی_روزبه
واتس اپ و تلفن 09902857289 مشاوره و ثبت نام
🕹مدارک صادره با لوگوی افتا
#تمرین_عملی
دوره مرتبط : سنز ۵۱۱
🚨کشف باج افزار از سه طریق زیر:
۱- پایش جامعیت از طریق FIM
۲- پی جویی IoC با API متصل شده به Virustotal
۳-بررسی ایجاد سرویس از طریق سیسمون
⚡️روش و ابزار : Wazuh به طریقی که در لینک زیر توضیح داده شده است
#آکادمی_روزبه
✅ثبت نام پکیج های استخدامی تضمینی
واتس اپ و تلفن 09902857289
https://wazuh.com/blog/detecting-pandora-ransomware-with-wazuh/
دوره مرتبط : سنز ۵۱۱
🚨کشف باج افزار از سه طریق زیر:
۱- پایش جامعیت از طریق FIM
۲- پی جویی IoC با API متصل شده به Virustotal
۳-بررسی ایجاد سرویس از طریق سیسمون
⚡️روش و ابزار : Wazuh به طریقی که در لینک زیر توضیح داده شده است
#آکادمی_روزبه
✅ثبت نام پکیج های استخدامی تضمینی
واتس اپ و تلفن 09902857289
https://wazuh.com/blog/detecting-pandora-ransomware-with-wazuh/
Wazuh
Detecting Pandora Ransomware with Wazuh | Wazuh
Pandora Ransomware gained notoriety in March 2022 when DENSO, a well-known giant in the automotive industry was compromised. After this, several malware
دوره های تست نفوذ #آکادمی_روزبه
سنز ۵۴۲ وب هکینگ
09902857289 واتس اپ و تلفن
https://hakin9.org/windows-10-exploitation-with-just-one-image-by-anastasis-vasileiadis/
سنز ۵۴۲ وب هکینگ
09902857289 واتس اپ و تلفن
https://hakin9.org/windows-10-exploitation-with-just-one-image-by-anastasis-vasileiadis/
Hakin9 - IT Security Magazine
404 - Hakin9 - IT Security Magazine
دوره های تست نفوذ #آکادمی_روزبه
سنز ۵۷۳ ، با پایتون؛ نفوذ و دفاع و جرم شناسی را فرا بگیرید .
09902857289 واتس اپ و تلفن
https://www.socinvestigation.com/phishing-with-reverse-tunnels-and-url-shorteners-detection-response/
سنز ۵۷۳ ، با پایتون؛ نفوذ و دفاع و جرم شناسی را فرا بگیرید .
09902857289 واتس اپ و تلفن
https://www.socinvestigation.com/phishing-with-reverse-tunnels-and-url-shorteners-detection-response/
Security Investigation - Be the first to investigate
Phishing with Reverse Tunnels and URL Shorteners – Detection & Response - Security Investigation
Security researchers are seeing improved use of reverse tunneling services with URL shorteners for large-scale phishing campaigns, making it difficult to stop malicious activity. This practice differs from the general method of registering a domain with a…
تحلیل یکی از بد افزارهای محیط لینوکس و بررسی قابلیتهای جدیدی که استفاده کرده است
#آکادمی_روزبه
با تشکر از آقای محمد صادق میرنسب
https://www.intezer.com/blog/research/new-linux-threat-symbiote/
#آکادمی_روزبه
با تشکر از آقای محمد صادق میرنسب
https://www.intezer.com/blog/research/new-linux-threat-symbiote/
Intezer
Symbiote: A New, Nearly-Impossible-to-Detect Linux Threat
Symbiote is a new Linux® malware we discovered that acts in a parasitic nature, infecting other running processes to inflict damage on machines.
Forwarded from روزنامه فناوران اطلاعات
🔴خطر کمبود متخصص امنیت سایبری کشورها را تهدید می‌کند
https://www.itmen.ir/news/278993/خطر-کمبود-متخصص-امنیت-سایبری-کشورها-تهدید-می-کند
@FanavaranNewspaper
https://www.itmen.ir/news/278993/خطر-کمبود-متخصص-امنیت-سایبری-کشورها-تهدید-می-کند
@FanavaranNewspaper
ITMen | آی تی من | پنجره‌ای نو رو به دنیای فناوری
خطر کمبود متخصص امنیت سایبری کشورها را تهدید می‌کند - ITMen
بررسی‌های مؤسسه امنیت سایبری ترلیکس که از طریق گفت‌وگو با هزار متخصص این حوزه در سطح جهان انجام شده، نشان می‌دهد ۳۰ درصد شاغلان این بخش در حال برنامه‌ریزی برای تغییر حرفه در طی دو یا چند سال آینده هستند.
مقاله خواندنی امروز
#کوتاه
آشنایی با لغت
Mutual assured destruction ( MAD)
#آکادمی_روزبه
https://securityintelligence.com/the-cyber-attribution-dilemma-3-barriers-to-cyber-deterrence/
#کوتاه
آشنایی با لغت
Mutual assured destruction ( MAD)
#آکادمی_روزبه
https://securityintelligence.com/the-cyber-attribution-dilemma-3-barriers-to-cyber-deterrence/
Security Intelligence
The Cyber Attribution Dilemma: 3 Barriers to Cyber Deterrence
The concept of mutually assured destruction (MAD) has historically prevented nuclear war, but threat actors' advanced obfuscation techniques have made cyber deterrence difficult if not impossible.
نتیجه اجرای آزمایشی آزمون آنلاین مدرک عالی امنیت اطلاعات CISSP
After two extensive pilot programs using the most stringent security protocols available, (ISC)² has concluded that online proctored exams do not satisfy its standards for security and integrity for exam administration.
#پکیج_ویژه_آمادگی_آزمون #CISSP
با سابقه صد درصد قبولی
با استاد روزبه دارای CISSP از سال 2012
واتس اپ 09902857289
https://blog.isc2.org/isc2_blog/2022/06/isc%C2%B2-concludes-online-proctored-exams-do-not-meet-exam-security-standards.html
After two extensive pilot programs using the most stringent security protocols available, (ISC)² has concluded that online proctored exams do not satisfy its standards for security and integrity for exam administration.
#پکیج_ویژه_آمادگی_آزمون #CISSP
با سابقه صد درصد قبولی
با استاد روزبه دارای CISSP از سال 2012
واتس اپ 09902857289
https://blog.isc2.org/isc2_blog/2022/06/isc%C2%B2-concludes-online-proctored-exams-do-not-meet-exam-security-standards.html
(ISC)² Blog
(ISC)² Concludes Online Proctored Exams Do Not Meet Exam Security Standards
Recognizing that potential barriers to certification globally are the time and resources some candidates must invest to travel to a test center, as well as ongoing health and safety concerns from the pandemic, (ISC)² began exploring online proctoring in 2021…
گروه کلاسی دوره سنز ۴۵۰ تشکیل شد. این دوره برای متخصصان SOCبسیار کارآمد است
#آکادمی_روزبه
✅واتس اپ و تلفن برای ثبت نام 09902857289
🕹مدارک صادره با لوگوی افتا
شروع دوره از ۵ تیرماه
آنلاین در سراسر ایران
سرفصل کامل و آزمایشگاه اصل سنز
#آکادمی_روزبه
✅واتس اپ و تلفن برای ثبت نام 09902857289
🕹مدارک صادره با لوگوی افتا
شروع دوره از ۵ تیرماه
آنلاین در سراسر ایران
سرفصل کامل و آزمایشگاه اصل سنز
📌 استخدام 📌
سمت: کارشناس رده یک و دو مرکز عملیات امنیت
توانایی:
🔹آشنا به مفاهیم شبکه و امنیت
🔹آشنا به لاگ تجهیزات امنیتی، شبکه ای و سیستم عامل
🔹آشنا به مرکز عملیات امنیت و یک SIEM نمونه
🔹 دارای مهارت مستند نویسی و ثبت دانش فنی
🔹محل کار: محدوده میدان آزادی
ساعت کار: ٨ صبح تا ٥ بعدازظهر
🔹خصوصیت های فردی:
پر انرژی و پیگیر - دارای روحیه کار تیمی - مسئولیت پذیر - دارای روابط عمومی قوی - زبان انگلیسی متوسط به بالا
🔹مزایای شغلی:
بیمه تکمیلی – تسهیلات بانکی
🔹تحصیلات:
حداقل کارشناسی در رشته های کامپیوتر - برق
ارسال رزومه 👇
نادری
naderi@amnafzar.ir
سمت: کارشناس رده یک و دو مرکز عملیات امنیت
توانایی:
🔹آشنا به مفاهیم شبکه و امنیت
🔹آشنا به لاگ تجهیزات امنیتی، شبکه ای و سیستم عامل
🔹آشنا به مرکز عملیات امنیت و یک SIEM نمونه
🔹 دارای مهارت مستند نویسی و ثبت دانش فنی
🔹محل کار: محدوده میدان آزادی
ساعت کار: ٨ صبح تا ٥ بعدازظهر
🔹خصوصیت های فردی:
پر انرژی و پیگیر - دارای روحیه کار تیمی - مسئولیت پذیر - دارای روابط عمومی قوی - زبان انگلیسی متوسط به بالا
🔹مزایای شغلی:
بیمه تکمیلی – تسهیلات بانکی
🔹تحصیلات:
حداقل کارشناسی در رشته های کامپیوتر - برق
ارسال رزومه 👇
نادری
naderi@amnafzar.ir
کبالت استرایک برای شبیه سازی عملیات هکری مورد استفاده قرار میگیرد. اما در سالهایی که گذشته است ، گروههای هکری نظیر APT29, APT32, APT 41, APT19, UNC2452, FIN6 نیز از این ابزار در راستای نفوذی که داشته اند سود برده اند.
پی لود کبالت استرایک بنام beacons است که در دستگاه قربانی کارگذاشته میشود و از سوی سرور C2 مدیریت میگردد
در مقاله زیر نحوه کشف beacons با Wazuh تشریح شده است .
✅پکیج های مرکز عملیات امنیت SOC
با استخدام تضمینی
و تا ۵۰ درصد تخفیف کارفرما روی هزینه های دوره برای نفرات برتر
ثبت نام 09902857289
#آکادمی_روزبه
#مجوز_افتا
https://wazuh.com/blog/detecting-cobalt-strike-beacons-using-wazuh/
پی لود کبالت استرایک بنام beacons است که در دستگاه قربانی کارگذاشته میشود و از سوی سرور C2 مدیریت میگردد
در مقاله زیر نحوه کشف beacons با Wazuh تشریح شده است .
✅پکیج های مرکز عملیات امنیت SOC
با استخدام تضمینی
و تا ۵۰ درصد تخفیف کارفرما روی هزینه های دوره برای نفرات برتر
ثبت نام 09902857289
#آکادمی_روزبه
#مجوز_افتا
https://wazuh.com/blog/detecting-cobalt-strike-beacons-using-wazuh/
Wazuh
Detecting Cobalt Strike beacons using Wazuh | Wazuh
Cobalt strike is a red team command and control framework used for adversary emulation. You can detect some Cobalt Strike beacons using Wazuh.