Windows Event Id.pdf
524 KB
در مرکز عملیات امنیت باید اینقدر رول نوشته باشید و اینقدر لاگ خوانده باشید که اینها ذاتی شده باشد در شما
🔷شرکت امن گستران روزبه
مجری پروژه های SOC و تیونینگ آنها
www.roozbehsecurity.com
🔷شرکت امن گستران روزبه
مجری پروژه های SOC و تیونینگ آنها
www.roozbehsecurity.com
🌹بی هزینه ترین هدیه
@roozbeh_learning 👈🏼
📚آکادمی آموزش روزبه
🕹مجری دوره دوره های برتر امنیت سایبری
با مجوز افتا- پروانه نما
🌠واتس اپ و تلفن 09902857289
www.roozbeh.academy
@roozbeh_learning 👈🏼
📚آکادمی آموزش روزبه
🕹مجری دوره دوره های برتر امنیت سایبری
با مجوز افتا- پروانه نما
🌠واتس اپ و تلفن 09902857289
www.roozbeh.academy
یک مقاله جامع و فنی : چرا ویندوز ۱۰ از لحاظ امنیتی باید تنها انتخاب شما در بین ویندوز باشد؟
آشنایی با نکات امنیتی ویندوز ۱۰ ، تجربه مایکروسافت که از آسیب پذیری های ویندوز های ماقبل حاصل شده است.
🔷شرکت امن گستران روزبه
ارائه معماری امن سازمان و راهکارهای آینده نگرانه امنیت در شرکت شما
www.roozbehsecurity.com
https://docs.microsoft.com/en-us/windows/security/threat-protection/overview-of-threat-mitigations-in-windows-10
آشنایی با نکات امنیتی ویندوز ۱۰ ، تجربه مایکروسافت که از آسیب پذیری های ویندوز های ماقبل حاصل شده است.
🔷شرکت امن گستران روزبه
ارائه معماری امن سازمان و راهکارهای آینده نگرانه امنیت در شرکت شما
www.roozbehsecurity.com
https://docs.microsoft.com/en-us/windows/security/threat-protection/overview-of-threat-mitigations-in-windows-10
Docs
Mitigate threats by using Windows 10 security features (Windows 10) - Windows security
An overview of software and firmware threats faced in the current security landscape, and the mitigations that Windows 10 offers in response to these threats.
آنالیز پروتکل VoIP در واتس اپ و ارائه نقاط قوت و ضعف ( آسیب ) در مقاله زیر:
🔷شرکت امن گستران روزبه
ارایه مشاوره امنیتی به تولید کننده های تجهیزات و نرم افزار های بومی
www.roozbehsecurity.com
https://medium.com/@schirrmacher/analyzing-whatsapp-calls-176a9e776213
🔷شرکت امن گستران روزبه
ارایه مشاوره امنیتی به تولید کننده های تجهیزات و نرم افزار های بومی
www.roozbehsecurity.com
https://medium.com/@schirrmacher/analyzing-whatsapp-calls-176a9e776213
Medium
Analyzing WhatsApp Calls with Wireshark, radare2 and Frida
How I revealed parts of the VoIP protocol with Wireshark, radare2 and Frida.
این هم از اخرین وضعیت کلاسهای دانشگاه ها که مجازی شده اند
اساتید و دانشجویان گرامی
اختلال پیش آمده در کلاسهای بعد از ظهر امروز از سمت نرم افزارها و سرورهای دانشگاه نبوده و بعلت اختلال سراسری در تامین کننده اینترنت دانشگاههای کشور ( مرکز تحقیقات فیزیک نظری) میباشد. همکاران فناوری اطلاعات دانشگاه در حال هماهنگی برای جایگزینی پهنای باند میباشند که در حال انجام است.
سوال اساسی چندین ساله: اصولا مرکز تحقیقات فیزیک نظری چرا باید در حوزه IT فعالیت داشته باشد مثلا مورد فوق یا ثبت دامنه های ملی IR ؟
همین میشود که سالهاست با تغییر نحوه سرویس دهی رجیسترر های جهان ، ایرنیک هنوز با روال سابق کار میکند . مثلا ساعاتی در شبانه روز مغازه !! ثبت و تعییرات دامنه رو میبندد !!!
اساتید و دانشجویان گرامی
اختلال پیش آمده در کلاسهای بعد از ظهر امروز از سمت نرم افزارها و سرورهای دانشگاه نبوده و بعلت اختلال سراسری در تامین کننده اینترنت دانشگاههای کشور ( مرکز تحقیقات فیزیک نظری) میباشد. همکاران فناوری اطلاعات دانشگاه در حال هماهنگی برای جایگزینی پهنای باند میباشند که در حال انجام است.
سوال اساسی چندین ساله: اصولا مرکز تحقیقات فیزیک نظری چرا باید در حوزه IT فعالیت داشته باشد مثلا مورد فوق یا ثبت دامنه های ملی IR ؟
همین میشود که سالهاست با تغییر نحوه سرویس دهی رجیسترر های جهان ، ایرنیک هنوز با روال سابق کار میکند . مثلا ساعاتی در شبانه روز مغازه !! ثبت و تعییرات دامنه رو میبندد !!!
کمپانی Apple چند آسیب پذیری روز صفرم خود را به مبلغ ۷۵ هزار دلار از هکر ها خرید .
یکی از این آسیب پذیری ها مرتبط با در اختیار گیری دوربین آیفون و مک توسط هکر بود .
@roozbeh_learning
واحد TIntel گروه روزبه
www.roozbehgroup.com
https://www-macrumors-com.cdn.ampproject.org/c/s/www.macrumors.com/2020/04/03/apple-paid-hacker-camera-exploits-safari/amp/
یکی از این آسیب پذیری ها مرتبط با در اختیار گیری دوربین آیفون و مک توسط هکر بود .
@roozbeh_learning
واحد TIntel گروه روزبه
www.roozbehgroup.com
https://www-macrumors-com.cdn.ampproject.org/c/s/www.macrumors.com/2020/04/03/apple-paid-hacker-camera-exploits-safari/amp/
www-macrumors-com.cdn.ampproject.org
Apple Paid Hacker $75,000 for Uncovering Zero-Day Camera Exploits in Safari
Apple paid out $75,000 to a hacker for identifying multiple zero-day vulnerabilities in its software, some of which could be used to hijack the...
آکادمی آموزش روزبه 📚
کمپانی Apple چند آسیب پذیری روز صفرم خود را به مبلغ ۷۵ هزار دلار از هکر ها خرید . یکی از این آسیب پذیری ها مرتبط با در اختیار گیری دوربین آیفون و مک توسط هکر بود . @roozbeh_learning واحد TIntel گروه روزبه www.roozbehgroup.com https://www-macrumors-co…
آشنایی با برنامه باگ بانتی ( پرداخت پاداش در قبال اعلام اسیب پذیری ) اپل
@roozbeh_learning
https://developer.apple.com/security-bounty/
@roozbeh_learning
https://developer.apple.com/security-bounty/
Bounty - Apple Security Research
Your security research may be eligible for a reward through the Apple Security Bounty. We welcome reports from anyone.
🚇 مترو تهران در ۱۶ فروردین ۲۸۸ هزار نفر را جابجا کرد
مدیر عامل مترو :
▪️این آمار نسبت به ایام تعطیلات نوروزی ۳ برابر افزایش داشته است.
▪️اگر روند افزایش مسافر در روزهای آینده ادامه داشته باشد امکان اجرای طرح فاصله اجتماعی در مترو امکان پذیر نیست./ ایرنا
fararu.com
@fararunews
مدیر عامل مترو :
▪️این آمار نسبت به ایام تعطیلات نوروزی ۳ برابر افزایش داشته است.
▪️اگر روند افزایش مسافر در روزهای آینده ادامه داشته باشد امکان اجرای طرح فاصله اجتماعی در مترو امکان پذیر نیست./ ایرنا
fararu.com
@fararunews
Forwarded from آکادمی آموزش روزبه 📚
🔷پیرو درخواست علاقمندان و برای اگاهی رسانی به جامعه دانشجویی کشور و جهت دهی به مسیر تحصیلی و شغلی
📌برای تمام دانشجویانی که میشناسید لطفا منتشر کنید .
انتخاب مسیر شغلی
راهنمایی و مشاوره تحصیلی
وبینار زیر در ایوند :
https://evnd.co/hDJvt
📌برای تمام دانشجویانی که میشناسید لطفا منتشر کنید .
انتخاب مسیر شغلی
راهنمایی و مشاوره تحصیلی
وبینار زیر در ایوند :
https://evnd.co/hDJvt
مقاله واشنگتن پست : درسهایی که از کووید ۱۹ میتوان برای بحران همه گیر سایبری گرفت
نثری روان ، ارجاعاتی خوب
*دولتمردان و سازمانهای بالاوستی بهتر است نگاهی به این مقاله داشته باشند
https://www.washingtonpost.com/opinions/we-werent-ready-for-a-pandemic-we-better-be-ready-for-a-cyberattack/2020/03/12/b5f034fc-6496-11ea-b3fc-7841686c5c57_story.html
نثری روان ، ارجاعاتی خوب
*دولتمردان و سازمانهای بالاوستی بهتر است نگاهی به این مقاله داشته باشند
https://www.washingtonpost.com/opinions/we-werent-ready-for-a-pandemic-we-better-be-ready-for-a-cyberattack/2020/03/12/b5f034fc-6496-11ea-b3fc-7841686c5c57_story.html
Washington Post
- The Washington Post
دوره Threat Hunting با استاد روزبه
در سراسر ایران
اردیبهشت ماه
09902857289 واتس اپ و تلفن
🔻🔻🔻🔻🔻🔻🔻🔻
سه شنبه سمینار " صفرِ امنیت با روزبه"
در لینک زیر ثبت نام کنید.
https://evnd.co/hDJvt
🔺🔺🔺🔺🔺🔺🔺🔺
ابزار ادیت IoC ها در لینک زیر
https://www.fireeye.com/services/freeware/ioc-editor.html
در سراسر ایران
اردیبهشت ماه
09902857289 واتس اپ و تلفن
🔻🔻🔻🔻🔻🔻🔻🔻
سه شنبه سمینار " صفرِ امنیت با روزبه"
در لینک زیر ثبت نام کنید.
https://evnd.co/hDJvt
🔺🔺🔺🔺🔺🔺🔺🔺
ابزار ادیت IoC ها در لینک زیر
https://www.fireeye.com/services/freeware/ioc-editor.html
ایوند
صفر امنیت با روزبه - سه‌شنبه ۱۹ فروردین ۹۹
خرید بلیت و ثبت‌نام صفر امنیت با روزبه در ایوند - زمان: سه‌شنبه ۱۹ فروردین ۹۹ - موضوع: تحصیلی - رویداد آنلاین است
Forwarded from ☫ اخبار امنیتی دفاعی ☫
افزایش شیوع کرونا در«تهران»/رشد ۳۵ درصدی مراجعان سرپایی
رئیس ستاد مقابله با بیماری کرونا در تهران:
🔹ما نه تنها به مرحله ثبات کنترل این بیماری نرسیده‌ایم بلکه آمار شیوع رو به افزایش است.
🔹کرونا به مرحله پاندمی در تهران رسیده و اعداد مراجعین سرپایی با علائم بالینی ۳۵ درصد رشد داشته است.
🔹ویروس کرونا سنگین است و روی هوا نمی‌ماند، اما بر اثر عطسه و سرفه تا ۷ متر به سطوح می‌چسبد.
🔹طبق بیانیه سازمان بهداشت جهانی، آخرین جایی که در کنترل اپیدمی باید باز شود، مدارس و دانشگاه هاست.
⛔️ امنیت ملی
🇮🇷 کانال تخصصی اخبار امنیتی و دفاعی
🔗 @NewsSecurityDefensive
رئیس ستاد مقابله با بیماری کرونا در تهران:
🔹ما نه تنها به مرحله ثبات کنترل این بیماری نرسیده‌ایم بلکه آمار شیوع رو به افزایش است.
🔹کرونا به مرحله پاندمی در تهران رسیده و اعداد مراجعین سرپایی با علائم بالینی ۳۵ درصد رشد داشته است.
🔹ویروس کرونا سنگین است و روی هوا نمی‌ماند، اما بر اثر عطسه و سرفه تا ۷ متر به سطوح می‌چسبد.
🔹طبق بیانیه سازمان بهداشت جهانی، آخرین جایی که در کنترل اپیدمی باید باز شود، مدارس و دانشگاه هاست.
⛔️ امنیت ملی
🇮🇷 کانال تخصصی اخبار امنیتی و دفاعی
🔗 @NewsSecurityDefensive
🚨باز هم روشی دیگر برای پایین آوردن دامین کنترلر
⁉️ باز هم ایمان نمیاورید که باید هاردنینگ درست انجام دهید؟
یا طراحی امن را در دستور کار خود قرار دهید ؟
🔷شرکت امن گستران روزبه
ارائه راهکارهای مقاوم سازی در سطح سرور و سطح طراحی شبکه
www.roozbehsecurity.com
https://www.youtube.com/watch?v=fgoZcGtT6SY
⁉️ باز هم ایمان نمیاورید که باید هاردنینگ درست انجام دهید؟
یا طراحی امن را در دستور کار خود قرار دهید ؟
🔷شرکت امن گستران روزبه
ارائه راهکارهای مقاوم سازی در سطح سرور و سطح طراحی شبکه
www.roozbehsecurity.com
https://www.youtube.com/watch?v=fgoZcGtT6SY
YouTube
How to Exploit a Windows Server 2016 Domain Controller with EternalBlue
Demonstration using Kali Linux - Nmap and Metasploit to exploit MS17-010 with EternalBlue. The target system is a Windows Server 2016 Domain Controller with both the firewall and Windows Defender running.
The previous videos mentioned:
Promoting Windows…
The previous videos mentioned:
Promoting Windows…
مدیران امنیت ، کارشناسان امنیت سازمانها و شرکت ها
حملات بر علیه کارمندان دور کار شما بشدت درحال افزایش است
تمهیدات شما برای مقابله چیست ؟
اگر دستگاه آنها تسخیر شود ، هکر یک مرحله یا چند مرحله از کنترل های امنیتی شما را رد کرده است . حواستان هست ؟
سرعت درخواست بیزنس و سازمان از شما برای پیاده سازی دورکاری ، باعث نگردد که روی مسایل امنیتی پافشاری نکنید. مسوولیت یک امنیت چی دیدن نیمه خالی لیوان هست . برای دیدن نیمه پر آن ، اشخاص دیگری مسوول هستند . این را به خاطر داشته باشید
🔷شرکت امن گستران روزبه
ارائه راهکارهای امنیتی
www.roozbehsecurity.com
گزارش و هشدار سازمان معتبر ISC2 را در مورد افزایش نرخ حملات به کاربران راه دور را ببینید
https://blog.isc2.org/isc2_blog/2020/04/cyber-threats-are-spiking-as-remote-worker-ranks-soar.html
حملات بر علیه کارمندان دور کار شما بشدت درحال افزایش است
تمهیدات شما برای مقابله چیست ؟
اگر دستگاه آنها تسخیر شود ، هکر یک مرحله یا چند مرحله از کنترل های امنیتی شما را رد کرده است . حواستان هست ؟
سرعت درخواست بیزنس و سازمان از شما برای پیاده سازی دورکاری ، باعث نگردد که روی مسایل امنیتی پافشاری نکنید. مسوولیت یک امنیت چی دیدن نیمه خالی لیوان هست . برای دیدن نیمه پر آن ، اشخاص دیگری مسوول هستند . این را به خاطر داشته باشید
🔷شرکت امن گستران روزبه
ارائه راهکارهای امنیتی
www.roozbehsecurity.com
گزارش و هشدار سازمان معتبر ISC2 را در مورد افزایش نرخ حملات به کاربران راه دور را ببینید
https://blog.isc2.org/isc2_blog/2020/04/cyber-threats-are-spiking-as-remote-worker-ranks-soar.html
(ISC)² Blog
Cyber Threats Are Spiking as Remote Worker Ranks Soar
The number of people working from home is skyrocketing as the COVID-19 pandemic forces companies to close offices and practice social distancing. The sudden explosion of makeshift home office environments is adding to the burden of already overtaxed cybersecurity…
امروز آپلود میشود:
سخنرانی مشاور طراحی سناریو های سریال مستر ربات ، Ryan Kazanciyan در مورد تلاشهایشان در این سریال و نقش الستیک سرچ در این میان
ایشان دلایل مبسوطی را در خصوص اینکه چرا اینقدر سناریو ها دقیق و فنی طراحی شدند را بیان میکند
محل آپلود : آپارات اکادمی روزبه
برای درک کامل این سخنرانی گذراندن دوره سنز ۵۱۱ و داشتن سواد در حد ایلتس ۶ و نیم الزامی است
سخنرانی مشاور طراحی سناریو های سریال مستر ربات ، Ryan Kazanciyan در مورد تلاشهایشان در این سریال و نقش الستیک سرچ در این میان
ایشان دلایل مبسوطی را در خصوص اینکه چرا اینقدر سناریو ها دقیق و فنی طراحی شدند را بیان میکند
محل آپلود : آپارات اکادمی روزبه
برای درک کامل این سخنرانی گذراندن دوره سنز ۵۱۱ و داشتن سواد در حد ایلتس ۶ و نیم الزامی است