🍳صبحانه امروز:

🍩بررسی یک رول اسنورت

1⃣اسنورت نرم افزاری است که در شبکه شما نقش IDS/IPS را بازی میکند.
رول های اسنورت در نقش سیگنچرهایی هستند که توسط آن ، اسنورت روی بخشی از ترافیک متمرکز شده و با توجه به شرطی که در رول درج شده عمل میکند که غالبا Alert است .

2⃣وجود اسنورت یا نوعی IDS/IPS ، در شبکه های سازمانها و شرکت از واجبات است . به کمک آنها ترافیک پالایش شده و رفتارهای بدخواهانه و بدافزار ها شناسایی و حتی با آنها برخورد میگردد.

3⃣نکته بعدی اینکه راه اندازی چیزی مشابه اسنورت در شبکه شما ، کمک مهمی برای افزایش مانور SOCدر کشف نفود های نیمه پیشرفته و پیشرفته است

4⃣و نکته آخر اینکه ، هانتینگ بدون این ماژول در شبکه شما ، امکان ناپذیر است

⏺پس لازم است با جانمایی صحیح ( که توسط معمار امنیت سازمان یا طراح امنیت شبکه و یا طراح SOCانجام میشود) یک یا چند IDS/IPS مناسب در جای درست در سازمانتان تعبیه گردد .

🟤 شناخت نحوه رول نویسی در اسنورت بسیار مهم است و یادگیری عمیق آن نیاز به تمرین دارد . امروز رول اسنورت زیر را تا لحظاتی دیگر با هم بررسی میکنیم

✳️SSH Brute Force Attack:

drop tcp 10.1.2.100 any > 10.1.1.100 22 (
msg:"SSH Brute Force Attempt";
flow:established,to_server;
content:"SSH"; nocase; offset:0; depth:4;
detection_filter: track by_src, count 30, seconds 60;
sid:1000001; rev:1;)

@roozbeh_learning
📚آکادمی امنیت اطلاعات روزبه
واتس اپ 09902857289
www.roozbeh.academy

📌بعنوان آگهی بازرگانی😊 خدمتتون عرض بشود که کلاس مرتبط با این بحث، سنز ۵۰۳ است : تحلیل ترافیک در عمق

شروع این پنج شنبه
زمان : پنچ شنبه ها از ۱۴ تا ۱۸
واتس اپ 09902857289

🚨یک نفر ظرفیت باقی است

آنالیز رول اسنورت

هدف : کشف حمله به زور روی پروتکل SSH که هکر برای ورود به تحهیزاتی چون روتر و فایروال انجام میدهد
✳️SSH Brute Force Attack:


برای خوانایی بحث ، عناصر رول را شماره گذاری میکنیم :
1⃣drop tcp 10.1.2.100 any > 10.1.1.100 22

2⃣( msg:"SSH Brute Force Attempt";

3⃣flow:established,to_server;
content:"SSH"; nocase; offset:0; depth:4;
4⃣detection_filter: track by_src, count 30, seconds 60;
sid:1000001; rev:1;)

1⃣بترتیب به اسنورت میگوییم پکتی که خصوصیاتی که خواهیم گفت را حذف کن. پکتی که که از مبدا گفته شده به مقصد درج شده در رول از هر پورتی به پورت ۲۲ ارسال شده است


📌این پست به مرور زمان امروز تکمیل میگردد


@roozbeh_learning
📚آکادمی امنیت اطلاعات روزبه
واتس اپ 09902857289
www.roozbeh.academy

امروز روز مهندس است


به چه شخصی مهندس گویند و چه کاری مهندسی است؟

اطلاعیه

یکی از شرکت های پیاده ساز SOC برای پروژه خود در اوایل تابستان، به تعداد حدود ۱۵ نفر نیروی مرکز عملیات امنیت نیاز دارد .

به فارغ التحصیلان آکادمی روزبه درصورت قبولی در امتحان پایان دوره آکادمی و مصاحبه آن شرکت ، 20 درصد از هزینه کلیه دوره هایشان عودت خواهد شد
09902857289واتس اپ و تلفن
📌نقشه راه شغل های SOC در تصویر فوق

FortiAI

مقابله با تهدیدات سایبری با کمک از هوش مصنوعی

https://www.sdxcentral.com/articles/news/fortinet-forges-fortiai-security-service/2020/02/

گزارش سالیانه سیسکو در مورد دنیای فناوری و تغییرات آن و پیش بینی ها
@roozbeh_learning

استخدام در شرکت دژپاد

شرح موقعیت شغلی
ساعت کاری ۸ الی ۱۷
امکان اعزام به ماموریت

دارای حداقل سه سال سابقه کار
تسلط با انواع فایروال و مهاجم‌یاب‌ها
توانایی کار با فایروال های فورتی گیت
توانایی کار با فایروال های فورتی وب
دارای مدرک CCNA و Network+
تسلط به مباحث CCNP Switch & CCNP Route
تسلط به مباحث مایکروسافت در سطح Infrastructure
آشنایی به بسترهای مخابراتی شبکه
توانایی ارائه طرح های امنیتی
آشنایی با استانداردهای تست نفوذ پذیری همچون OWASP , ..
آشنا با زبان C و پایتون
توانایی کشف و استفاده از آسیب‌پذیری‌ها
قدرت تحلیل و آنالیز لاگ‌ها
توانایی کار با انواع اکسپلویت‌ها
توانایی کار با فایروال های جونیپر
توانایی کار با فایروال های F5
آشنایی با انواع تجهیزات امنیتی همچون WAF/DAF

ارسال CV به مدیر کانال

وبینار سنز در مورد نحوه استفاده ازCALDERA

از این ابزار برای شبیه سازی حملات در مقیاس های محتلف بر پایه مدل ATT&CK استفاده میگردد

📍زبان انگلیسی برای یک متخصص امنیت از نان شب هم واجب تر است .

📚آکادمی امنیت اطلاعات روزبه
🔮واتس اپ و تلفن 09902857289

https://www.sans.org/webcasts/113255?utm_medium=Social&utm_source=LinkedIn&utm_content=CD+Webcasts+SEC599+Erik+Van+Buggenhout&utm_campaign=CD+Webcasts

📌📌مهلت استفاده از تخفیف دوره های نوروزی تا ۱۵ اسفند میباشد

شایان ذکر است درصورت نیاز و ضرورت ، کلاسها بصورت انلاین برگزار خواهد شد

واتس اپ و تلفن 09902857289

ویدئو و اسلاید هایی در زمینه استفاده از مدل ATT&CK برای آموزش Threat intelligence

📍زبان انگلیسی برای یک متخصص امنیت از نان شب هم واجب تر است .

🔻🔻🔻🔻🔻🔻🔻🔻🔻
دوره Cyber threat intelligence مطابق با سرفصل سنز در دوره های بهار آکادمی روزبه

📚آکادمی امنیت اطلاعات روزبه
🔮واتس اپ و تلفن 09902857289

https://attack.mitre.org/resources/training/cti/

اطلاعیه

برای همراهی با کنترل بیماری کرونا در کشور ، بمانند این هفته ، کلیه کلاسهای آکادمی روزبه هفته آینده نیز تعطیل میباشند.

برای برخی کلاسها ارائه آنلاین در دست بررسی است

مدیر آموزش آکادمی روزبه

بررسی خطرات استفاده از کتابخانه های قدیمی جاوا در کدهای برنامه نویسان


https://www.acunetix.com/blog/web-security-zone/old-java-libraries/

As Coronavirus Spreads, So Does Covid-19 Themed #Malware

سوء استفاده از ویروس کرونا برای انتشار #بدافزار

🔹موسسه های تحقیقات امنیتی در ژاپن متوجه شدند كه هكرها از شرایط ویژه این روزها و ترس و نگرانی ناشی از شیوع ویروس کرونا، اقدام به انتشار بدافزارها از طریق ایمیل با تحريك باز كردن فايل ضميه Word می‌کنند.

🔸به گزارش IBM این رویکرد جدید برای انتشار بدافزار #Emotet با توجه به گسترش کروناویروس و تاثير آن بر روی افکار عمومی، می‌تواند به صورت قابل توجهی موفق باشد.
منبع
@iotreport

▪️ چرا نباید تا پیش از اعلام رسمی، از خانه خارج شویم؟

💬هنگام شیوع ویروس کرونا، امن‌ترین جا برای همه افراد، "خانه" است.

fararu.com
@fararunews

صادر شدن مجانی بیلیون عدد سرتیفیکیت ، از لحاظ IT و کمی هم امنیت میتواند خیلی پیشرفت بزرگی باشد.
اما
برای کشف نفوذ و بررسی ترافیک یک مانع سخت ایجاد میکند . البته خب میشود باهزینه ای بر این هم غلبه کرد
https://thehackernews.com/2020/02/lets-encrypt-ssl-certificate.html?m=1

یک روش برای ارتقای امنیت در پروتکل TLS:
Delegated Credentials

https://thehackernews.com/2019/11/delegated-credentials-for-tls.html?m=1

فیلم هفته :
The last thing he wanted
جمله کلیدی فیلم: همیشه وقتی اون میاد شروع چیزی نیست ، بلکه پایان مساله رقم میخوره!

When he shows up,it is end of somthing not the begining


با شرحی از گاردین در لینک زیر:

https://www.theguardian.com/film/2020/jan/28/the-last-thing-he-wanted-review-misfiring-anne-hathaway-thriller

کنفرانس امروز سازمان بهداشت جهانی در مورد کرونا

۱-شستن صحیح دستها عامل مهم در جلوگیری از انتقال بیماری
۲- دور نگه داشتن دست از محدوده صورت

ماسک زدن برای افراد مبتلا یا مشکوک به ابتلا، اجباری است

اینها را رعایت کنید ، خداوند خیرتان دهد .

علایم بیماری ، تب و صرفه خشک است و آبریزش بینی نشاندهنده آلودگی نیست

https://youtu.be/G23drPPjxMY