کشف باج افزار به روش مایکروسافت
اگرچه در این مقاله از محصول خاصی استفاده شده است اما توضیحات ارائه شده اطلاعات خوبی برای خواندن دارد
#آکادمی_روزبه
https://learn.microsoft.com/en-us/defender-xdr/playbook-detecting-ransomware-m365-defender
اگرچه در این مقاله از محصول خاصی استفاده شده است اما توضیحات ارائه شده اطلاعات خوبی برای خواندن دارد
#آکادمی_روزبه
https://learn.microsoft.com/en-us/defender-xdr/playbook-detecting-ransomware-m365-defender
Docs
Detecting human-operated ransomware attacks with Microsoft Defender - Microsoft Defender XDR
This article describes proactive detection of new or ongoing human-operated ransomware attacks with the Microsoft Defender portal
#استخدام
لطفا با فوروارد نمودن این پست، کمک کنید کارجو به کار برسه
✅️چهار نفر ادمین شبکه و زیر ساخت
شرایط:
۱- تسلط به سرورهای مایکروسافتی
۲- دانش و تسلط بر سیسکو درحد CCNP
۳- حداقل ۱ سال تجربه خالص و مفید در حوزه شبکه و زیر ساخت ( انتظار می‌رود با یکسال سابقه ، موارد ۱ و ۲ جا افتاده باشد)
۴-دارای تفکر تحلیل گرا و استدلال منطقی
۵-علاقمند به تحقیق ، مطالعه و مستندسازی
۶-دارای روحیه کار تیمی و مشتری مداری
۷- زبان انگلیسی نسبتا خوب
۸- تسلط بر لینوکس مزیت است ولی اجباری نیست
۹-کارت پایان خدمت برای آقایان
نحوه ارزیابی و مزایا :
پس از مصاحبه ، افراد بسته به ارزیابی که از ایشان در خصوص پارامتر های ۱ تا ۸ انجام میشود در دسته های سوم تا اول قرار می‌گیرند و بترتیب ۳۳ و ۴۳و ۵۵ م تومان حقوق ناخالص دریافت خواهند کرد.
پس از استخدام بیمه تکمیلی انجام خواهد شد.
کارجویان محترم آمادگی اخذ آزمون را داشته باشند.
آموزش های تخصصی برای کار، پس از استخدام ارائه خواهد شد.
محل کار تهران و با ماموریت های شهرستان خواهد بود و شامل دورکاری نمی‌شود
ارسال رزومه به ایمیل زیر
detect@chmail.ir
در عنوان ایمیل حتما درج شود استخدام ادمین
توجه:
دقت شود فقط رزومه کامل ارسال شود و در متن ایمیل از توضیحات خودداری کنید.
مطالعه دقیق متن این آگهی و تنظیم رزومه به نحو احسن؛ یکی از نشانه های آمادگی برای استخدام است.
#استخدام
لطفا با فوروارد نمودن این پست، کمک کنید کارجو به کار برسه
✅️چهار نفر ادمین شبکه و زیر ساخت
شرایط:
۱- تسلط به سرورهای مایکروسافتی
۲- دانش و تسلط بر سیسکو درحد CCNP
۳- حداقل ۱ سال تجربه خالص و مفید در حوزه شبکه و زیر ساخت ( انتظار می‌رود با یکسال سابقه ، موارد ۱ و ۲ جا افتاده باشد)
۴-دارای تفکر تحلیل گرا و استدلال منطقی
۵-علاقمند به تحقیق ، مطالعه و مستندسازی
۶-دارای روحیه کار تیمی و مشتری مداری
۷- زبان انگلیسی نسبتا خوب
۸- تسلط بر لینوکس مزیت است ولی اجباری نیست
۹-کارت پایان خدمت برای آقایان
نحوه ارزیابی و مزایا :
پس از مصاحبه ، افراد بسته به ارزیابی که از ایشان در خصوص پارامتر های ۱ تا ۸ انجام میشود در دسته های سوم تا اول قرار می‌گیرند و بترتیب ۳۳ و ۴۳و ۵۵ م تومان حقوق ناخالص دریافت خواهند کرد.
پس از استخدام بیمه تکمیلی انجام خواهد شد.
کارجویان محترم آمادگی اخذ آزمون را داشته باشند.
آموزش های تخصصی برای کار، پس از استخدام ارائه خواهد شد.
محل کار تهران و با ماموریت های شهرستان خواهد بود و شامل دورکاری نمی‌شود
ارسال رزومه به ایمیل زیر
detect@chmail.ir
در عنوان ایمیل حتما درج شود استخدام ادمین
توجه:
دقت شود فقط رزومه کامل ارسال شود و در متن ایمیل از توضیحات خودداری کنید.
مطالعه دقیق متن این آگهی و تنظیم رزومه به نحو احسن؛ یکی از نشانه های آمادگی برای استخدام است.
#استخدام
پیشنهاد های vmware برای پیاده سازی مقابله با باج افزار
#آکادمی_روزبه
https://core.vmware.com/designing-infrastructure-defeat-ransomware#product-applicability
#آکادمی_روزبه
https://core.vmware.com/designing-infrastructure-defeat-ransomware#product-applicability
دور زدن AMSI در ویندوز ۱۱ هم ؛ داره متداول میشه
#آکادمی_روزبه
https://gustavshen.medium.com/bypass-amsi-on-windows-11-75d231b2cac6
#آکادمی_روزبه
https://gustavshen.medium.com/bypass-amsi-on-windows-11-75d231b2cac6
Medium
Bypass AMSI on Windows 11
Motivation
#استخدام
✳️کارشناس ارشد امنیت؛ متخصص XDR
🔵شاخصه های ارزیابی :
۱- توانمندی تئوری در حد سطح ۲ مرکز عملیات امنیت ( تسلط کامل بر دوره های سنز ,450,504, 503, 511, 555 در حد کتابها و لابراتوار سنز )
۲-تسلط کامل به شبکه ( CCNP یا MCSE)
۳-ترجیحا ۲ سال سابقه کار در SOC
۴-حداقل ۲ سال سابقه کار در شبکه
۵-توانایی مدیریت ۴ نفر
۶-خلاق با توانایی استدلال منطقی
۷-توانایی کار تیمی
۸-کارت پایان خدمت یا معافیت برای آقایان
🔵مزایا :
دریافتی خالص: ۴۰ تا ۵۰ میلیون تومان ( وابسته به نمره آزمون و مصاحبه )
همراه با بیمه تکمیلی
🔵نکات :
محل کار تهران ؛ غیر ریموت و تمام وقت
آموزش‌های لازمه مرتبط با XDR داده خواهد شد.
از داوطلبان آزمون کتبی بعمل خواهد آمد .
ارسال رزومه بصورت PDF به ایمیل زیر ( عنوان شغلی در عنوان ایمیل درج گردد )
detect@chmail.ir
#استخدام
#cybersecurity #threathunting #xdr
✳️کارشناس ارشد امنیت؛ متخصص XDR
🔵شاخصه های ارزیابی :
۱- توانمندی تئوری در حد سطح ۲ مرکز عملیات امنیت ( تسلط کامل بر دوره های سنز ,450,504, 503, 511, 555 در حد کتابها و لابراتوار سنز )
۲-تسلط کامل به شبکه ( CCNP یا MCSE)
۳-ترجیحا ۲ سال سابقه کار در SOC
۴-حداقل ۲ سال سابقه کار در شبکه
۵-توانایی مدیریت ۴ نفر
۶-خلاق با توانایی استدلال منطقی
۷-توانایی کار تیمی
۸-کارت پایان خدمت یا معافیت برای آقایان
🔵مزایا :
دریافتی خالص: ۴۰ تا ۵۰ میلیون تومان ( وابسته به نمره آزمون و مصاحبه )
همراه با بیمه تکمیلی
🔵نکات :
محل کار تهران ؛ غیر ریموت و تمام وقت
آموزش‌های لازمه مرتبط با XDR داده خواهد شد.
از داوطلبان آزمون کتبی بعمل خواهد آمد .
ارسال رزومه بصورت PDF به ایمیل زیر ( عنوان شغلی در عنوان ایمیل درج گردد )
detect@chmail.ir
#استخدام
#cybersecurity #threathunting #xdr
آسیب پذیری اینتل
#آکادمی_روزبه
https://www-bleepingcomputer-com.cdn.ampproject.org/c/s/www.bleepingcomputer.com/news/security/latest-intel-cpus-impacted-by-new-indirector-side-channel-attack/amp/
#آکادمی_روزبه
https://www-bleepingcomputer-com.cdn.ampproject.org/c/s/www.bleepingcomputer.com/news/security/latest-intel-cpus-impacted-by-new-indirector-side-channel-attack/amp/
www-bleepingcomputer-com.cdn.ampproject.org
Latest Intel CPUs impacted by new Indirector side-channel attack
Modern Intel processors, including chips from the Raptor Lake and the Alder Lake generations are susceptible to a new type of a high-precision Branch Target Injection (BTI) attack dubbed 'Indirector,' which could be used to steal sensitive information from…
دور زدن cortex XDR
#آکادمی_روزبه
در باب توجه به اینکه امنیت صد در صدی نداریم
نیاز به Threat intelligence و واکنش سریع
و نیاز به پیاده سازی کنترل های مکمل
https://mrd0x.com/cortex-xdr-analysis-and-bypass/
#آکادمی_روزبه
در باب توجه به اینکه امنیت صد در صدی نداریم
نیاز به Threat intelligence و واکنش سریع
و نیاز به پیاده سازی کنترل های مکمل
https://mrd0x.com/cortex-xdr-analysis-and-bypass/
Mrd0X
Security Research | mr.d0x
Providing security research and red team techniques
لیست وب‌سایت‌هایی که هکر ها به طریقی از آنها علیه دیگران سوء استفاده کرده اند نظیر ایجاد C2
#آکادمی_روزبه
Living Off Trusted Sites (LOTS) Project
** باتشکر از جناب محمد صادق میر نسب
https://lots-project.com/
#آکادمی_روزبه
Living Off Trusted Sites (LOTS) Project
** باتشکر از جناب محمد صادق میر نسب
https://lots-project.com/
اسپلانک و روش جدید کشف وب شل
#آکادمی_روزبه
https://www.splunk.com/en_us/blog/security/shellsweepplus-web-shell-detection-tool.html
#آکادمی_روزبه
https://www.splunk.com/en_us/blog/security/shellsweepplus-web-shell-detection-tool.html
Splunk
Introducing ShellSweepPlus: Open-Source Web Shell Detection | Splunk
Detect web shells easily with ShellSweepPlus, an open-source tool for detecting potential web shells. Learn how ShellSweepPlus works and how to use it here.
دامپ از حافظه های آلوده
برای آزمایش و تمرین
** مواظب آلودگی این دامپ ها باشید
#آکادمی_روزبه
https://memoryforensic.com/memory-dumps-collection-volume-1/
برای آزمایش و تمرین
** مواظب آلودگی این دامپ ها باشید
#آکادمی_روزبه
https://memoryforensic.com/memory-dumps-collection-volume-1/
Memory Forensic
Memory Dumps Collection - Volume 1 - Memory Forensic
Collection of Memory Dumps to Practice Your Memory Analysis Skills…
آکادمی آموزش روزبه 📚
دامپ از حافظه های آلوده برای آزمایش و تمرین ** مواظب آلودگی این دامپ ها باشید #آکادمی_روزبه https://memoryforensic.com/memory-dumps-collection-volume-1/
پیرو پست قبل
یک اجرای عملی از نحوه بررسی دامپ
#آکادمی_روزبه
https://blog.pentesteracademy.com/analyzing-memory-dump-with-volatility-302f30917713
یک اجرای عملی از نحوه بررسی دامپ
#آکادمی_روزبه
https://blog.pentesteracademy.com/analyzing-memory-dump-with-volatility-302f30917713
Medium
Analyzing Memory Dump with Volatility
Memory dump analysis is a very important step of the Incident Response process. The RAM (memory) dump of a running compromised machine…
آشنایی با یک WAF متن باز
#آکادمی_روزبه
https://www.helpnetsecurity.com/2024/07/10/bunkerweb-open-source-web-application-firewall-waf/
#آکادمی_روزبه
https://www.helpnetsecurity.com/2024/07/10/bunkerweb-open-source-web-application-firewall-waf/
Help Net Security
BunkerWeb: Open-source Web Application Firewall (WAF)
BunkerWeb is an open-source Web Application Firewall (WAF) distributed under the AGPLv3 free license. The solution's core code is entirely auditable by a
مقایسه ابزارهای بازار در حوزه تست و شبیه سازی حملات
از زبان گارتنر
#آکادمی_روزبه
https://www.gartner.com/reviews/market/breach-and-attack-simulation-bas-tools
از زبان گارتنر
#آکادمی_روزبه
https://www.gartner.com/reviews/market/breach-and-attack-simulation-bas-tools
Gartner
Enterprise IT Software Reviews | Gartner Peer Insights
پرتال آموزش رایگان امنیت در حوزه صنعت
ارائه شده توسط CISA
#آکادمی_روزبه
https://ics-training.inl.gov/learn
ارائه شده توسط CISA
#آکادمی_روزبه
https://ics-training.inl.gov/learn
👏1
گزارشی خواندنی از نفوذ سازمان CISA به سازمان‌های آمریکایی برای ارزیابی آنها
از یافته های گزارش :
با وجود اطلاع به سازمان هدف مبنی بر وجود آسیب پذیری که وصله هم دارد ، بیش از دوهفته طول کشیده تا وصله شود
بسیاری از سازمان‌ها علی رغم اطلاع از نفوذی که به آنها انجام شده ؛ عملی برای بررسی حادثه انجام نداده اند
#آکادمی_روزبه
https://www.theregister.com/2024/07/12/cisa_broke_into_fed_agency/
از یافته های گزارش :
با وجود اطلاع به سازمان هدف مبنی بر وجود آسیب پذیری که وصله هم دارد ، بیش از دوهفته طول کشیده تا وصله شود
بسیاری از سازمان‌ها علی رغم اطلاع از نفوذی که به آنها انجام شده ؛ عملی برای بررسی حادثه انجام نداده اند
#آکادمی_روزبه
https://www.theregister.com/2024/07/12/cisa_broke_into_fed_agency/
The Register
CISA broke into a US federal agency, and no one noticed for a full 5 months
Red team exercise revealed a score of security fails