بنام خدا
صبح بخیر
سوال مهم :
از آنجایی که یک امنیت چی باید به هر ریسکی توجه کند؛ استفاده از ابزارهای متن باز چه خطراتی دارد ؟
#آکادمی_روزبه
صبح بخیر
سوال مهم :
از آنجایی که یک امنیت چی باید به هر ریسکی توجه کند؛ استفاده از ابزارهای متن باز چه خطراتی دارد ؟
#آکادمی_روزبه
نسخه جدید رولهای سیگما منتشر شد
به روز کنید
#آکادمی_روزبه
https://github.com/SigmaHQ/sigma/releases/tag/r2024-11-10
به روز کنید
#آکادمی_روزبه
https://github.com/SigmaHQ/sigma/releases/tag/r2024-11-10
GitHub
Release Release r2024-11-10 · SigmaHQ/sigma
New Rules
new: .RDP File Created by Outlook Process
new: Access To Browser Credential Files By Uncommon Applications - Security
new: Command Executed Via Run Dialog Box - Registry
new: DNS Request...
new: .RDP File Created by Outlook Process
new: Access To Browser Credential Files By Uncommon Applications - Security
new: Command Executed Via Run Dialog Box - Registry
new: DNS Request...
اعلام ریسک امنیتی
بنا بر ابلاغیه افتا مبنی بر ممنوعیت استفاده از برخی از محصولات خارجی دیده میشود در برخی محل ها و حتی سازمان‌های مهم ، تمدید لایسنس دچار اختلال شده است و عملا تصمیم خاصی در هیچ جهتی گرفته نشده است لذا تجهیزات و نرم افزارهای امنیتی بدون لایسنس رها شده اند.
لازم است این ریسک به مراجع مربوطه در سازمان خودتان یا بالاسری مکتوب اعلام شود. درصورت اعلام ریسک ، تقصیری متوجه شما نخواهد بود و با توجه به سکوت افتا در خصوص محصول جایگزین ؛ بهتر است طبق صورت جلسه با مدیران ارشد؛ یا در جلسه کمیته امنیت تقبل ریسک یا ارائه راه حل بررسی گردد
بنا بر ابلاغیه افتا مبنی بر ممنوعیت استفاده از برخی از محصولات خارجی دیده میشود در برخی محل ها و حتی سازمان‌های مهم ، تمدید لایسنس دچار اختلال شده است و عملا تصمیم خاصی در هیچ جهتی گرفته نشده است لذا تجهیزات و نرم افزارهای امنیتی بدون لایسنس رها شده اند.
لازم است این ریسک به مراجع مربوطه در سازمان خودتان یا بالاسری مکتوب اعلام شود. درصورت اعلام ریسک ، تقصیری متوجه شما نخواهد بود و با توجه به سکوت افتا در خصوص محصول جایگزین ؛ بهتر است طبق صورت جلسه با مدیران ارشد؛ یا در جلسه کمیته امنیت تقبل ریسک یا ارائه راه حل بررسی گردد
آکادمی آموزش روزبه 📚
https://eseminar.tv/wb147758 رایگان #آکادمی_روزبه
👆👆 امشب ساعت ۲۰ فراموش نشود
معرفی یک وف متن باز
#آکادمی_روزبه
با تشکر از جناب پیمان خدابنده بابت معرفی
https://github.com/openappsec/openappsec
#آکادمی_روزبه
با تشکر از جناب پیمان خدابنده بابت معرفی
https://github.com/openappsec/openappsec
با توجه به اینکه خودم و کارفرما در طول هفته شلوغ هستیم ؛ فردا صبح یک وبینار اختصاصی درون سازمانی دارم حدود ۳ ساعت که متدودولوژی های هانت رو با توجه به فرآیند های اون سازمان مرور می‌کنیم تا بتونیم به یک خط مشی هانت واسه اون سازمان برسیم.
فکر کردم این مستند رو باهاتون شیر کنم خوب باشه .
اگر خواستید با شما هم متدولوژی اختصاصی سازمانتون رو پیش ببرم به واتس اپ زیر پیام بدین
09902857290
https://www.betaalvereniging.nl/en/safety/tahiti/
فکر کردم این مستند رو باهاتون شیر کنم خوب باشه .
اگر خواستید با شما هم متدولوژی اختصاصی سازمانتون رو پیش ببرم به واتس اپ زیر پیام بدین
09902857290
https://www.betaalvereniging.nl/en/safety/tahiti/
NVB
Afspraken, gedragscodes en samenwerkingen | NVB | NVB
Overzicht van afspraken, gedragscodes, convenanten en samenwerkingen binnen de Nederlandse bankensector.
https://eseminar.tv/wb148299
با توجه به برگزاری جلسات مشاوره ام در حوزه هانت در سازمانها ؛ این هم کاری که از دست من برمی‌آید برای نشر دانش به همگان
==== توجه : هزینه شرکت کردن آنلاین 50 هزارتومان است که برای خیریه بیماران پروانه ای درنظر گرفته میشود . **** اما فیلم وبینار بعدا به فروش خواهد رسید به قیمت 350 هزارتومان پس بهتر است در وبینار آنلاین شرکت کنید . البته نیمی از هزینه فروش فیلم وبینار هم به خیریه بیماران پروانه ای اختصاص میابد .
#آکادمی_روزبه
با توجه به برگزاری جلسات مشاوره ام در حوزه هانت در سازمانها ؛ این هم کاری که از دست من برمی‌آید برای نشر دانش به همگان
==== توجه : هزینه شرکت کردن آنلاین 50 هزارتومان است که برای خیریه بیماران پروانه ای درنظر گرفته میشود . **** اما فیلم وبینار بعدا به فروش خواهد رسید به قیمت 350 هزارتومان پس بهتر است در وبینار آنلاین شرکت کنید . البته نیمی از هزینه فروش فیلم وبینار هم به خیریه بیماران پروانه ای اختصاص میابد .
#آکادمی_روزبه
Google Cybersecurity Forecast 2025.pdf
1.2 MB
پیش بینی های امنیت سایبری گوگل
#آکادمی_روزبه
#آکادمی_روزبه
CrowdStrike2024ThreatHuntingReport.pdf
21 MB
گزارش هانت از CrowdStrike
#اکادمی_روزبه
#اکادمی_روزبه
اگر DLP خود را درست تنظیم نکنید دور می‌خورید!! >>>اطلاعات شما کف اینترنت
#آکادمی_روزبه
https://medium.com/@riffsandhacks/data-exfiltration-bypassing-a-misconfigured-dlp-to-exfiltrate-sensitive-data-1236989c76c1
#آکادمی_روزبه
https://medium.com/@riffsandhacks/data-exfiltration-bypassing-a-misconfigured-dlp-to-exfiltrate-sensitive-data-1236989c76c1
Medium
Data Exfiltration | Bypassing a misconfigured DLP to exfiltrate sensitive data.
Data Exfiltration | Bypassing a misconfigured DLP to exfiltrate sensitive data.
وقتی کاربر تحت خطر و مایکروسافت اصلاح را گردن نمی‌گیرد
مجبورید شما خود به فکر باشید. آنجا که من به همه دوستان گفته ام باید workaround داشته باشید
کسی به داد شما نمیرسد!!
#آکادمی_روزبه
https://www-bleepingcomputer-com.cdn.ampproject.org/c/s/www.bleepingcomputer.com/news/security/new-windows-driver-signature-bypass-allows-kernel-rootkit-installs/amp/
مجبورید شما خود به فکر باشید. آنجا که من به همه دوستان گفته ام باید workaround داشته باشید
کسی به داد شما نمیرسد!!
#آکادمی_روزبه
https://www-bleepingcomputer-com.cdn.ampproject.org/c/s/www.bleepingcomputer.com/news/security/new-windows-driver-signature-bypass-allows-kernel-rootkit-installs/amp/
www-bleepingcomputer-com.cdn.ampproject.org
New Windows Driver Signature bypass allows kernel rootkit installs
Attackers can downgrade Windows kernel components to bypass security features such as Driver Signature Enforcement and deploy rootkits on fully patched systems.
انشالله سه شنبه ساعت ۲۰ گپ و گفتی با دوستان در زمینه مندولوژی شکار تهدیدات ( هانت) خواهم داشت
در لینک زیر ثبت نام بفرمایید
https://eseminar.tv/wb148299
#آکادمی_روزبه
در لینک زیر ثبت نام بفرمایید
https://eseminar.tv/wb148299
#آکادمی_روزبه
آکادمی آموزش روزبه 📚
انشالله سه شنبه ساعت ۲۰ گپ و گفتی با دوستان در زمینه مندولوژی شکار تهدیدات ( هانت) خواهم داشت در لینک زیر ثبت نام بفرمایید https://eseminar.tv/wb148299 #آکادمی_روزبه
👆اگر ثبت نام کرده اید یادآوری که امشب است ساعت ۲۰
بازیابی از حادثه بصورت امن ( طراحی امن سیستم )
در پست زیر سعی کردم مبحث ریکاوری امن یک سیستم (برای مثال سیستم عامل ) رو همراه با مثال تشریح کنم. در این مقاله از کنترل های تکمیلی همچون EDR هم بهره برده ام. هدف بر آن است وقتی که سیستم یا سامانه به مشکل برخورد بتواند خود را در امن ترین حالت سرپا کند و به حیات و خدمت رسانی ادامه دهد.
این نکات از مقولات تئوریک در طراحی سیستم است که من مثالی در رابطه با آن ارایه کرده ام.
این مبحث هامشی بر بحث "تراست ریکاوری" در درس CISSP است که انشالله در بهمن ماه ارایه خواهم داد.
برای پیش ثبت نام و رزرو میتوانید به واتس اپ زیر پیام دهید09902857290
** توجه : دوره CISSP دارای سرفصل کاملی در تمام زمینه های امنیت است که در برخی موارد تئوریک، سطح بالا و پیچیده میشود. لذا هم باید سابقه کار داشته باشید هم علاقه و هم پیش نیاز را گذرانده باشید.
https://link.medium.com/ebGihtUeDOb
در پست زیر سعی کردم مبحث ریکاوری امن یک سیستم (برای مثال سیستم عامل ) رو همراه با مثال تشریح کنم. در این مقاله از کنترل های تکمیلی همچون EDR هم بهره برده ام. هدف بر آن است وقتی که سیستم یا سامانه به مشکل برخورد بتواند خود را در امن ترین حالت سرپا کند و به حیات و خدمت رسانی ادامه دهد.
این نکات از مقولات تئوریک در طراحی سیستم است که من مثالی در رابطه با آن ارایه کرده ام.
این مبحث هامشی بر بحث "تراست ریکاوری" در درس CISSP است که انشالله در بهمن ماه ارایه خواهم داد.
برای پیش ثبت نام و رزرو میتوانید به واتس اپ زیر پیام دهید09902857290
** توجه : دوره CISSP دارای سرفصل کاملی در تمام زمینه های امنیت است که در برخی موارد تئوریک، سطح بالا و پیچیده میشود. لذا هم باید سابقه کار داشته باشید هم علاقه و هم پیش نیاز را گذرانده باشید.
https://link.medium.com/ebGihtUeDOb
Medium
Trusted Recovery of Systems and OS: Design Phase and Operational Considerations as CISSP
As a CISSP I try to explain Trusted recovery that is a critical element of security architecture that ensures systems and operating systems…