هکر وارد سیستم شده است یا بقولی دسترسی محدودی گرفته است یا نفوذ اندکی انجام داده است .
پس از این ، او وارد مرحله post- exploitation شده است .
در سیستم عامل ویندوز، پاورشل که عنصری مفید و کار راه انداز برای ادمین ها است ، اینجا به کمک هکر میاید .

یکی از ابزار هایی که کار هکر را در این مرحله آسان میکند را در زیر میبینیم و بصورت اولیه با آن آشنا میشویم

@roozbeh_learning
واحد تست نفوذ شرکت امن گستران روزبه
www.roozbehgroup.com

http://www.powershellempire.com/?page_id=110

🚨مهم برای CISO ها:

توصیه گارتنر به مدیران امنیت برای اتخاذ تصمیماتی سریع در این هنگامه شیوع کرونا ،به شرح زیر :

واحد حکمرانی و استاندارد های گروه روزبه
www.roozbehgroup.com


https://www.gartner.com/en/newsroom/press-releases/2020-03-10-gartner-says-cios-should-focus-on-three-immediate-actions-to-prepare-for-coronavirus-disruptions

نیاز است رول و یوزکیس های جدید برای SIEM تان بنویسید چرا که :

تروجان TrikBot توسط هکر ها برای الوده سازی استفاده میشود و پس از آن تلاش برای نفوذ بصورت RDP‌به دیگر سیستم ها انجام میشود
ماژول مورد استفاده rdpScanDll میباشد

لازم است یوزکیس نویس های مرکز عملیات مقاله زیر را بخوانند .

@roozbeh_learning 👈🏼
واحد SOC و CERT شرکت امن گستران روزبه، ارائه خدمات پشتیبانی حرفه ای SOC
www.roozbehgroup.com

https://thehackernews.com/2020/03/trickbot-malware-rdp-bruteforce.html?m=1

بخشی از دوره های نوروز بصورت آنلاین

1⃣SSCP+PWK Lab برای شروع امنیت

2⃣SANS 504 تکنیک های هک
پیش نیاز تیم های قرمز و آبی

3⃣SANS 503
تحلیل ترافیک شبکه بصورت عمیق
کار با وایرشارک ، اسنورت و چند ابزار متن باز

📍با سرفصل و آزمایشگاه کامل

🔰ثبت نام 09902857289 واتس اپ و تلفن

🌀در خانه بمانیم هم به سلامت خود و دیگران کمک کنیم هم با شرکت در دوره های آنلاین کاری کنیم که پس از بیرون امدن از غار خانگی ! از بقیه جلوتر باشیم😃

سال جدید را پرتوان آغاز کنیم تا شغل بهتر و یا عنوان بالاتر و لذا درامد بیشتر را بدست اوردیم

ساعت ۲۱

از سری گپ های شباهنگام در دوران قرنطینه در خانه
واتس اپ 09902857289

#در_خانه_میمانیم
#در_خانه_بمانیم
#کرونا_را_شکست_میدهیم

@roozbeh_learning کانال تلگرام
www.roozbeh.academy

بمدت ۱ ساعت و ۳۰ دقیقه برگزار شد .

🚨برای شرکت در گپ و گفتِ بعدی با واتس اپ زیر هماهنگ نمایید
09902857289

شاگرد زرنگ ها در درس ۵۰۴ این تونلینگ رو میتونن بزنند و به سازمان نفوذ کنن

Bypassing Network Restrictions Through RDP Tunneling

ولی اصل درس در ۵۱۱ است ولی پیش نیازش ۵۰۴ است

ثبت نام در دوره های آنلاین نوروز 09902857289


https://www.fireeye.com/blog/threat-research/2019/01/bypassing-network-restrictions-through-rdp-tunneling.html

معرفی کتاب امشب
برای علاقمندان به مهندسی اجتماعی
نویسنده : آدام آلتر

در خصوص نیروهای پنهانی که طرز فکر ، احساس و رفتار آدمی را شکل میدهند .

انتشارات ترجمان
@roozbeh_learning
www.roozbeh.academy

دوره های مجانی شده در اقصا نقاط جهان

https://www-freecodecamp-org.cdn.ampproject.org/c/s/www.freecodecamp.org/news/here-are-380-ivy-league-courses-you-can-take-online-right-now-for-free-9b3ffcbd7b8c/amp/

بمناسبت ۲۹ اسفند ماه

https://fa.m.wikipedia.org/wiki/%D9%86%D9%87%D8%B6%D8%AA_%D9%85%D9%84%DB%8C%E2%80%8C%D8%B4%D8%AF%D9%86_%D9%86%D9%81%D8%AA

📌پیرو گپهای امنیتی شبهای قرنطینه ای !

🦋گپ و گفت امشب

☘نگاهی به NetFlow در کشف حملات

ساعت ۲۱

ثبت نام از طریق واتس اپ 09902857289

#در_خانه_بمانیم

اکادمی امنیت اطلاعات روزبه

🌹🌹تبریک

🥇آکادمی روزبه موفق به کسب گواهینامه افتا گردید.



این موفقیت را به دوستان و همراهان ، گروه اساتید آکادمی و کارکنان تبریک عرض میکنیم .👏👏

📚آکادمی امنیت اطلاعات روزبه
مجری دوره های امنیت سایبری

@roozbeh_learning
واتس اپ برای ثبت نام دوره های نوروز
09902857289
برگزاری آنلاین
www.roozbeh.academy

لذا مجوز های آکادمی روزبه عبارتند از:

🔵مجوز از افتای ریاست جمهوری و سازمان فناوری اطلاعات - نما

🔵مجوز از شورای عالی انفورماتیک کشور( سازمان برنامه و بودجه)

🔵نظام صنفی رایانه ای

◀️سالی که گذشت مرحله بزرگی در زندگی آکادمی روزبه بود به نحوی که از آن به نقطه عطفی در حیات این موسسه میتوان اشاره کرد.
⏺گسترش فعالیت ها در گرایش های مختلف و تعمیق انها ، تربیت اساتید جدید و از همه مهمتر تجهیز بیش از پیش آزمایشگاه موسسه از جمله موفقیت ها بود .
◀️از دیگر دست یافت ها، دریافت انواع مجوز ها از سازمانهای مرتبط اعم از نظارتی در حوزه فناوری ، مالی، بیمه ای و.... بود.

⏺با این آمادگی ایجاد شده، خود را برای ارائه خدمات جدید در سال نو اماده کرده ایم .
چه اینکه در سال جدید علاوه بر ارائه دوره های جدید ، طرح های آموزشی نوینی را نیز ارائه خواهیم کرد.

امید که سال جدید ، پراز آرامش، شادی و موفقیت برای همگان باشد.

در ادامه سلسله گپ و گفت های سایبری در ساعت ۲۱ هرشبِ قرنطینه ای !

امشب ساعت ۲۱ با موضوع فوق گپی خواهیم زد

واتس اپ برای هماهنگی 09902857289
حضور رایگان است

@roozbeh_learning
آکادمی امنیت اطلاعات روزبه
www.roozbeh.academy

فقط ۵۰ درصد بستری شدگان در ICU زنده می‌مانند

دکتر پیام طبرسی، رئیس مرکز تحقیقات سل بالینی و اپیدمیولوژی بیمارستان مسیح دانشوری:
◽️این موضوع که اعلام می شود ۸۰ درصد بیماران کرونا بدون علامت هستند یا به راحتی این بیماری را پشت سر می گذرانند واقعی است ولی در عین حال توجه داشته باشید که ۲۰ درصد هم علائم خطرناک دارند و از مجموع بیمارانی که در ICUبستری می شوند فقط ۵۰ درصد شانس زنده ماندن دارند.

◽️اگر مردم نسخه کلیدی و آسان «در منزل بمانید» را رعایت کنند مطمئنا تا دوهفته دیگر خبرهای خوشی به گوشمان خواهد رسید در غیر اینصورت با تلفاتی زیاد و غیر قابل شمارش از این اپیدمی خارج می شویم.

fararu.com
@fararunews

امنیت چیا ! خودشون چه کارهای پر ریسکی انجام میدن ؟

واحد حکمرانی ، استاندارد ها و ممیزی
گروه روزبه
www.roozbehgroup.com

https://www.helpnetsecurity.com/2020/03/19/risky-behavior-security-professionals/

«خوش به حال غنچه‌های نیمه‌باز»

شعر و صدای #فریدون_مشیری

بوی باران، بوی سبزه، بوی خاک،
شاخه‌های شسته، باران‌خورده پاک،
آسمانِ آبی و ابر سپید،
برگ‌های سبز بید،
عطر نرگس، رقص باد،
نغمه‌ی شوق پرستوهای شاد
خلوتِ گرم کبوترهای مست
نرم‌نرمک می‌‌رسد اینک بهار،
خوش به‌حالِ روزگار! ‌
‌
خوش به‌حالِ چشمه‌ها و دشت‌ها
خوش به‌حالِ دانه‌ها و سبزه‌ها
خوش به‌حالِ غنچه‌های نیمه‌باز
خوش به‌حالِ دختر میخک که می‌خندد به ناز
خوش به‌حالِ جام لبریز از شراب
خوش به‌حالِ آفتاب!
‌
ای دلِ من، گرچه در این روزگار
جامه‌ی رنگین نمی‌پوشی به کام
باده‌ی رنگین نمی‌بینی به‌ جام
نُقل و سبزه در میان سفره نیست
جامت از آن مِی که می‌باید تُهی‌ست

ای دریغ از تو اگر چون گُل نرقصی با نسیم
ای دریغ از من اگر مستم نسازد آفتاب
ای‌ دریغ از ما اگر کامی نگیریم از بهار

گر نکوبی شیشه‌ی غم را به سنگ
هفت‌رنگش می‌شود هفتاد رنگ!

fararu.com
@fararunews

@roozbeh_learning

غم‌انگیزترین صحنه‌های تاریخ ایتالیا رقم خورد

🔹تصاویری از ستون کامیون‌های ارتش ایتالیا برای انتقال اجساد قربانیان کرونا به خارج از شهر «برگامو» به‌منظور سوزاندن آنها منتشر شده است.

#در_خانه_بمانیم

وقتی معماری امنیتت داغونه ولی فعلا سیستم هات کار میکنن