🚨 وقت تصمیم شده است .

دیگر وقت آن است سازمانهای ناظر ، بالادستی ، حاکمیتی وارد عمل شده و قوانین مدون و مشخصی را برای امنیت سایبریِ مشاغلی که از مردم اطلاعات اخذ میکنند، وضع کرده و به تناسب ضررِ ایجاد شده با آن برخورد شود.

اگر زمانی عذر خواهی تپ سی کافی بود و از علی بابا گذشتیم ، دیگر وقت آن است به این سلسله نشتهای اطلاعاتی و شکست های حفاظتی پایان دهیم .

تجربه کارشناسان ما نشان میدهد ، بیزنس ها بدون نگاه به امنیت و حریم شخصی افراد، تاسیس میشود. این موضوع را قبلا گفته بودیم .
اما الان که لو رفتن اطلاعات ماهیانه شده است که بعضا ناشی از نادیده گرفتن بدیهی ترین اصول امنیت اطلاعات است، دیگر وقت عمل است . نظارت و برخورد !


💫روزبه نوروزی
مدیر عامل شرکت امن گستران روزبه

⚫️بیانیه مرکز ماهر در خصوص افشاء اطلاعات گسترده ایام اخیر

⬛️قابل توجه کلیه دستگاه های دولتی و حاکمیتی و صاحبان کسب و کارها
▪️با توجه به گسترش استفاده از فناوری اطلاعات در دوران کرونا و همچنین در ادامه درز گسترده و تاسف‌بار اطلاعات کاربران و شهروندان ایرانی و نقض حریم خصوصی آنها که متاسفانه تاکنون بارها اتفاق افتاده است؛ در این ایام نیز بانک اطلاعاتی حاوی اطلاعات میلیون‌ها کاربر ایرانی تلگرام و سپس حجم بزرگی از کاربران یکی از بازارهای ایرانی نرم‌افزارهای آیفون افشا شده و در فضای مجازی در حال فروش است. این موضوع و امثال آن علاوه بر نقض حریم خصوصی شهروندان، منجر به بروز تهدیدات مختلفی علیه افراد، سازمان‌ها، کسب و کارها و ... می‌شود. در این رابطه نکات زیر لازم به توضیح است:
1️⃣منشا مشترک اتفاقات اخیر، وجود بانک‌های اطلاعات کاملا حفاظت نشده‌ یا دارای حفاظت خیلی ضعیف در سطح اینترنت است که باعث می‌شود افراد سوءاستفاه‌گر بتوانند به راحتی به این بانک‌ها دسترسی پیدا کرده و باعث بروز مشکلات جدی برای مردم و کسب و کارها شوند. این نوع از سهل‌انگاری‌ها به دلیل پیامدهای گسترده‌اش قابل چشم‌پوشی نیست و لازم است تا جدی‌تر از گذشته مورد توجه قرار گیرند. متاسفانه علیرغم هشدارهای متعدد «مرکز ماهر» در زمینه وجود این بانک‌ها در اینترنت که در گذشته به صاحبان آنها و همچنین سایر مبادی قانونی مرتبط اطلاع داده می‌شد، برخی از این بانک‌ها با سهل‌انگاری نسبت به این هشدارها باعث مشکلات این ایام شده‌اند.
2️⃣با توجه به شرایط حساس کنونی و افزایش استفاده از فضای مجازی و فناوری اطلاعات در دوران شیوع کرونا، «مرکز ماهر» بر اساس مسوولیت اجتماعی خود و فراتر از مسوولیت‌هایی که در قانون بر عهده آن گذاشته شده است، دور جدید رصدهای خود را جهت کشف بانک‌های اطلاعاتی باز (حفاظت نشده) از روز 12 فروردین آغاز نموده است؛ که تمام پلتفرم‌های اصلی بانک اطلاعاتی اعم از انواع مبتنی بر SQL یا NoSQL را در بر خواهد گرفت. بر این اساس تمام بانک‌های اطلاعاتی که فاقد امنیت لازم باشند و در این رصدها شناسایی شوند؛ به صورت آنی به صورت عمومی یا به صورت اختصاصی به صاحبان آنها (در صورت قابل شناسایی بودن) هشدار داده خواهد شد. از آن‌جایی که حفاظت از داده‌های شهروندان یک وظیفه ملی است؛ لذا لازم است تا در صورتی که ظرف مدت 48 ساعت در رصد مجدد همچنان مشکل به قوت خود باقی باشد، به منظور حفظ داده‌های شهروندان و حفاظت از حریم خصوص شهروندان اقدام به معرفی به مراجع قضایی نماییم. (به منظور دریافت هشدارها می‌توانید در سامانه IranNoafarin.ir اطلاعات خود را ثبت نمایید.)

▪️همچنین لازم به یادآوری است که بر اساس «نظام ملی پیش‌گیری و مقابله با حوادث فضای مجازی» مصوب «شورای عالی فضای مجازی»، پیش‌گیری و مقابله با حوادث سایبری، تقسیم کار ملی شده است و حملات و نقض‌های امنیتی زیرساخت‌های حیاتی کشور مانند حوزه‌های مالی و بانکی، انرژی، حمل و نقل، ثبت احوال و ... به «مرکز راهبردی افتا ریاست جمهوری» سپرده شده است. بر اساس همین مصوبه، مقابله با حوادث و حملات در حوزه «شهروندان و کسب و کارهای خصوصی» (شامل داده‌های مربوط به اپلیکیشن‌ها و بانک‌های داده غیردولتی) به «پلیس فتا» سپرده شده و مسوولیت حوادث و حملات سایبری بخش‌های غیرحساس دولتی نیز بر عهده وزارت ارتباطات و «مرکز ماهر» قرار دارد؛ اما در این موقعیت حساس و بنا به ضرورت این ایام، همکاری و هم‌دلی با سایر نهادهای مسوول را که همواره جزو وظایف خود دانسته‌ایم؛ ما را بر آن داشت تا فراتر از تقسیم کار ملی، توان خود را در «مرکز ماهر» در جهت منافع عمومی کشور به کار گیریم. ان شاءالله بتوانیم در سایه همکاری و همدلی همه نهادهای مسوول در امنیت سایبری کشور، اقدامات ضروری و مناسب را در راستای رسیدن به سطح مطلوب امنیت سایبری در گستره ملی، شناسایی، برنامه‌ریزی و اجرا کنیم.
▪️در انتها امید می‌رود صاحبان بانک‌های اطلاعاتی که داده‌ها و اطلاعات شخصی مردم به صورت امانت در اختیار آنها است نسبت به حفظ این امانت و حریم خصوصی شهروندان هم بر اساس قانون و هم بر اساس مسوولیت اجتماعی، حساسیت لازم را داشته باشند؛ و در این راه هشدارهای اعلام‌شده را جدی تلقی نمایند.

🔗منبع

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

فروش ادامه دار اطلاعات ایرانیان، غیرت هر متخصص امنیتی را باید بجوش آورد


آنچه به عنوان ایرانی ، پس از نامه نگاریهای فراوان و پیگیری های مجدانه ، در این شب بشدت بارانی برایمان مانده این است :

سازمانها و شرکت هایی که تمام نواقص امنیتی شما برای شما از طرف گروه ما گزارش شده است، اگر ذره ای از اطلاعات ایرانیان را از شما بیرون بکشند ، باذکر تاریخ و مخاطب نامه اعم از عضو هیات عامل ،مدیر امنیت ،مدیر کل، معاون و حتی بخش های خاص ذکر میکنیم که گفتیم و عمل نکردید و حتی پاپوش ساختید .
این برداشت من است از اتش به اختیار بودن!

روزبه نوروزی
مشاور ارشد امنیت سایبری
یک سرباز وطن

حیف از اعتمادی که از بین میرود

ضعف قانون و قانون گذاری و مسئولیت پذیری، همه باهم 😏🚨👇

"«سیف الله ابوترابی» امروز به خبرنگار اقتصادی ایرنا گفت: دیتابیس ما با سامانه وزارت بهداشت مثل سایر دستگاه‌ها ارتباط برقرار کرده است. ارتباط ما با وزارت بهداشت برای مساله پرونده سلامت الکترونیک است. این اطلاعاتی که درز پیدا کرده از جانب وزارت بهداشت بوده و ثبت احوال در آن دخیل نیست.

وی افزود: صبح امروز پس از انتشار این خبر با وزارت بهداشت صحبت کرده و به او اعلام کردیم دیتابیس را از روی اینترنت بردارد و اگر استعلامی هم نیاز است آن را مستقیم از پایگاه اطلاعاتی ثبت احوال دریافت کند.

او با بیان این که داده‌های ما از طریق چند فیلتر امنیتی حفاظت می‌شوند و هک نشده است، گفت: بیش از ۲۰۰ دستگاه از جمله وزارت بهداشت. به صورت برخط از ما استعلام می‌گیرند و با آن‌ها تعامل داریم. وزارت بهداشت این دیتا را برای پرونده سلامت الکترونیک روی اینترنت قرار داد که نباید این کار را انجام می‌داد."
ممنون از توضیحاتی که ارائه دادن 😀
در ضمن مسئول محترم، بالاخره api بوده یا دیتابیس؟؟ 😀 اوکی احتمالا نمیدانید!!!

❓ خب مسئول محترم مالک این اطلاعات مگه ثبت احوال نیست؟؟
مگر سرویس api را ثبت احوال توسعه نداده و در اختیار سایر نهاد نگذاشته؟
مگر نباید مالک اطلاعات از اطلاعات شخصی مردم در هر سطح و لایه ای محافظت کنه؟

❓❓این دوستان "هک" را چه معنا میکنند؟ از نطرشون هک شدن یعنی حتما تذریق کد یا مثلا اکسپلویت شدن آسیب پذیری؟؟
نه، هر گونه دسترسی غیر مجاز به اطلاعات و یه سرویس، چه برخط چه آفلاین، چه با سواستفاده از تنکینک های فنی یا غیر فنی، چه با مهندسی اجتماعی یا هر روش دیگری، مسئول و پاسخگو نهاد مالک اطلاعات است.
این نهاد شما بود که باید سرویس و api رو مقاوم سازی میکرد یا حداقل یه سری ملاحظات و الزامات رو برای استفاده سایر نهادها، قرار میداد.
نمیتوانستید نرخ RPS را پایش و کنترل کنید؟ اونم از یک مبدا مشخص؟ نمیتوانستید api را روی بستر اینترنت ارائه ندهید یا حداقل دسترسی رو کنترل و محدود کنید؟

📍کجاست این لایحه قانون صیانت و حفاظت از داده های شخصی که هنوز تصویب و ابلاغ نشده، که البته بشه هم شاید فرقی نکنه متاسفانه 🚨🚨

درباره اینکه در نشت اطلاعات شناسنامه ای ایرانیان برخی از امنیت چی ها وزارت بهداشت رو مقصر دونستن و منشا رو دیتابیسی در وزارت بهداشت گفتن باید گفت مقصر اصلی سازمان ثبت احوال است .

جالب هست که سازمان ثبت احوال میگوید هک نشده است .
باید گفت هک شدن که فقط تزریق کد و نفوذ به خودتون نیست برادر . شما مالک دارایی هستی ما به شما اعتماد کرده ایم . خودتون هم اگر امنیت رو رعایت کردین اما دیتا رو دودستی به کسی که امنیت رو رعایت نکرده بدی خطای شماست


واژه ای داریم بنام پروتکل

تبادل داده باید مطابق پروتکل انجام بشه ، و در سطح درخواست مالک داده حفاظت بشه. اگر ثبت احوال طبق پروتکل مشخصی داده رو جابجا نکرده باشه و از شرایط امنیتی وزارت بهداشت اطمینان حاصل نکرده باشه مقصر اول ثبت احوال هست .
چون مالک دارایی هست

لازم است مدیران ارشد امنیت در سازمان ثبت احول دوره های مدیریت امنیت رو بگذرونن تا با شرح مسوولیت ها و اصولا معماری امنیت سازمان آشنا بشن

روزبه نوروزی
مشاور ارشد امنیت سایبری

اوراکل تا نیمه ماه می ، آموزشها و مدارک حرفه ای Oracle Cloud را رایگان (به ارزش تقریبی ٣٠٠٠ دلار برای هر نفر) در اختیار عموم قرار داده است.


https://www.oracle.com/corporate/blog/free-certifications-oracle-oci-autonomous-033020.html

زبانی برای تشخیص تهدید در لحظه و هانتینگ

Event Query Language (EQL)


دوره Threat Hunting با استاد روزبه در اردیبهشت ماه

رزرو دوره 09902857289 واتس اپ و تلفن


https://www.elastic.co/blog/introducing-event-query-language

ابزار کلاه سفید ها

اگر در مجموعه فایل ها دنبال یک کلمه بگردین این ابزار پیشنهاد میشه


دوره سنز 504 ، بصورت آنلاین
تکنیک های هک
با صد درصد رضایت دانشجویان
واتس اپ 09902857289

با مجوز افتا- پروانه نما

https://kalilinuxtutorials-com.cdn.ampproject.org/c/s/kalilinuxtutorials.com/sauroneye/amp/

هشدار FBI در خصوص امنیت روشهای ارتباطات آنلاین اعم از جلسات کاری و تدریس های آنلاین در این زمان کرونایی


https://www.bleepingcomputer.com/news/security/fbi-warns-of-attacks-on-remote-work-distance-learning-platforms/

خدا پدر و مادر این ماهر رو بیامرزه .

واقعا اینهایی که دیتابیس بی احراز هویت تو نت میگذارن رو دوست دارم ببینم چه شکلی اند ؟
چون حداکثری که دیدم ادمینی بوده بدون فایروال و وف و کپچا میگذاشته توی نت .

اینها واسه کدوم سیاره اند؟ واقعا به اینها میشه گفت IT من !

دوسال از زمانی که از SQL Server بعنوان جزئی از شبکه بات های ماینر استفاده میکردند گذشته و الان بسیاری دیگه این مشکل رو ندارند اما در عمل ، بدلیل عدم رفع مشکل به درستی و عدم شناسایی دلیل اصلی آلودگی ، دوباره ۱۰ درصد از انها آلوده میگردند .

در این مقاله بخوانید که چکار کنید


https://www.helpnetsecurity.com/2020/04/02/ms-sql-servers-botnet/

یک وبینار عالی ضبط شده

ولی بازم انگلیسی و واسه بعضی 😢 ( خب یک زبانه ، بروید بخونین !!)

چطور کسپرسکی در برخی مواقع خیلی زودتر از همه APT ها را شناسایی میکند؟

بررسی رولهای YARA با مثالهایی با متخصصان کسپرسکی


During this webinar, you will learn about:

•YARA syntax
•Tips & tricks for creating fast and effective rules
•Using YARA-generators
•Testing YARA rules for false positives
•Hunting new undetected samples
•Using external modules within YARA for effective hunting
•Anomaly search
•Real-life examples


https://www.brighttalk.com/webcast/15591/388802?utm_source=linkedin&utm_medium=social&utm_campaign=uk_webinar_db0077&utm_content=sm-post&utm_term=uk_linkedin__db0077_sm-post_social_webinar

یک تمرین هم برای علاقمندان به جرم شناسی

امشب اگر بیدار موندین اینو انجام بدین ، دستگرمی خوبیه

https://eforensicsmag.com/windows-registry-extraction-with-ftk-imager/

علاقمندان هاردنینگ سرور هاو و appها، ممیزان و تستر های نفوذ

این ابزار روی لینوکس بکار میاد تا امنیت سیستم عامل رو چک کنید

https://cisofy.com/lynis/

دو اموزش اسپلانک از udemy که رایگان شده اند را دریابید( جمعا به ارزش یک میلیون و سیصد با هزینه صرافی و کارت و ... )

🏮اونها هم که دنبال زبان خوندن نمیروند رو براشون چیزی نداریم!!

@roozbeh_learning
📚آکادمی روزبه
ارائه دهنده با کیفیت ترین دوره اسپلانک در کشور
🕹با مجوز افتا- پروانه نما
www.roozbeh.academy


✳️https://www.udemy.com/course/splunker/?couponCode=APRIL20FREE

❇️https://www.udemy.com/course/bestsplunkcourse/?couponCode=APRIL20FREE

برنده اخرین مسابقه گپ و گفت شبهای قرنطینه ای، با پاسخ صحیح و متقن سرکار خانم مرضیه هاشمی . 👌👏👏

با تبریک که با اینکه در شهرستان هستند و نمیتوانند در خیلی از کلاسها و اموزشها شرکت کنند ، اینقدر بدقت مطالعه میکنند و همطراز بسیاری در حرکت هستند


مدیریت آموزش
آکادمی امنیت اطلاعات روزبه

موضوع گپ و گفت قرنطینه ای فردا

بررسی DMVPN، نکات و مزایای آن در طراحی زیرساخت های امنیت سازمان


ساعت ۲۱

اینستا گرام اکادمی روزبه
Roozbeh.academy
با عرض پوزش از عدم هماهنگی گپ و گفت دیشب

@roozbeh_learning

اکتیو دایرکتوری رو بصورت Black box بیارین پایین !! 😅

دوره های تست نفوذ اکادمی روزبه
مطابق با سرفصل کامل سنز و آزمایشگاه اصل
واتس اپ و تلفن 09902857289

@roozbeh_learning
📚آکادمی روزبه
🕹با مجوز افتا- پروانه نما
www.roozbeh.academy


https://en.hackndo.com/ntlm-relay/

پاک کردن کل دیتای الستیک سرچ !!

🚨لازم است با توجه به وجود این دستورات و خطرات آن ، نسبت به امن سازی الستیک های خود اقدام کنید چون درغیر اینصورت هکر میتواند اول دیتایتان را کپی کرده بعد پاک کند .


🔷 شرکت امن گستران روزبه
ارایه خدمات ارزیابی امنیتی، تست نفوذ و ارایه راهکارهای امن سازی
www.roozbehsecurity.com


Using cURL
curl -XDELETE localhost:9200/index/type/documentID
e.g.
curl -XDELETE localhost:9200/shop/product/1
You will then receive a reply as to whether this was successful or not. You can delete an entire index or types with an index also, you can delete a type by leaving out the document ID like so -
curl -XDELETE localhost:9200/shop/product
If you wish to delete an index -
curl -XDELETE localhost:9200/shop
If you wish to delete more than one index that follows a certain naming convention (note the *, a wildcard), -
curl -XDELETE localhost:9200/.mar*