یک بهروش دیگر برای انجام تست نفوذ با لینک های جالب درون آن

شرکت امن گستران روزبه
انجام ارزیابی امنیتی و تست نفوذ
تحت نظر اساتید عالی امنیت اطلاعات و با هنرنمایی تیم حرفه ای پن تست شرکت
www.roozbehsecurity.com

سوال هفته

در قسمت ۹ از سیزن ۲ مستر ربات ، هنگام خروج از زندان از واژه init 5 استفاده میکند؟ چرا و یعنی چه ؟ 😎


* لازم به یادآوری نیست که یک امنیت چی ، خوب میبینه ، میشنوه و دقیق مینویسه و پاسخ میده . البته شرایط هم بستگی داره 😉. لذا جوابها دقیق باشند لطفا

@roozbeh_learning
با ما ، امنیت را زندگی کنید!
آکادمی روزبه
محله امنیت🎯

فقط بخوانید :

عبور از دربهای با قفل الکترونیکی !

آکادمی آموزش روزبه
@roozbeh_learning


https://techcrunch.com/2019/07/02/smart-home-hub-flaws-unlock-doors/

🚨دوره آمادگی آزمون SSCP بصورت آنلاین


🥇با استاد روزبه


انجام رزرو این دوره خاص :
واتس اپ و تلفن 09902857289

خیلی مهم

اگر دراعطای دورکاری از
Microsoft Terminal Services Client (MSTSC). 
استفاده میکنید در خطر جدی هستید و وصله ای هم برای آن وجود ندارد ولی تنظیماتی هست که در لینک زیر میبینید

🔷واحد TIntel شرکت امن گستران روزبه
www.roozbehsecurity.com

https://www.darkreading.com/endpoint/researchers-use-microsoft-terminal-services-client-in-new-attack-method/d/d-id/1337614

از دسته وبینار های بررسی فناوریهای روز جهان در حوزه امنیت ، لبه تکنولوژی

✳️بررسی عمیق مدل ATT&CK

🚨روز 🔵 سه شنبه هفته آینده از ۲۰ تا ۲۲
با امکان صدور مدرک شرکت در دوره
با مجوز افتا و نما


🔷کد تخفیف برای دانشجویان آکادمی روزبه، امروز وفردا در گروههای درسی ایشان در آکادمی، ارسال خواهد شد

لینک ثبت نام :

https://eseminar.tv/wb6617

🟥خیلی خیلی مهم

آسیب پذیری در خصوص
Microsoft Terminal Services Client (MSTSC). 

روش حمله : DLL side-loading از طریق RDP

🔴وصله ای برایش وجود ندارد.

🔵راهکار :
Organizations that want to mitigate this threat can disable the use of mstsc.exe, use security controls to monitor malicious abnormal behavior being executed by mstsc.exe, and manually validate that the DLL mstscax.dll in the same folder as the real DLL signed by Microsoft, and not a fake one.


☣ واحد هوش تهدید ( TIntel) شرکت امن گستران روزبه
www.roozbehsecurity.com
🔷اطلاعات تکمیلی متعاقبا برای مشترکینِ فید های هوش تهدید شرکت ، ارسال میگردد

🚨🚨 حسب اهمیت موضوع ، بررسی این آسیب پذیری توسط استاد روزبه ، امشب در ایسمینار انجام میگردد

لینک مربوطه پس از هماهنگی های لازم در همین کانال درج خواهد شد

✳️زمان این وبینار ساعت ۱۰ امشب✳️

لینک شرکت در وبینار امشب ساعت ۱۰

بررسی آسیب پذیری فوق

https://eseminar.tv/wb6666

امشب ساعت ۱۰ و ده دقیقه
بحث
DLL side-loading

در وبینار زیر

https://lnkd.in/dDpa7Sw

وبینار فوق با طرح موارد زیر برگزار شد:

❇️بررسی کلیت آسیب پذیری اعلام شده

❇️بررسی تکنیک DLL Side-loading
❇️اشکال مایکروسافت در لود کردن
Mstscax.dll
❇️تاخیر مایکروسافت در لود کردن DLL ها
❇️عدم چک جامعیت توسط مایکروسافت
library validation
❇️بررسی دو روشی که هکر ها از این مشکل سیستم را میترکانند
❇️سوتی مایکروسافت برای اجرای پراسس سیستمی خارج از محلی که خود بر اجرای آن اصراردارد

❇️بررسی مقدماتی
windows side-by-side manifest

❇️راهکارهای جبرانی برای مقابله با نفوذ


☣واحد هوش تهدید ( TIntel) شرکت امن گستران روزبه
www.roozbehsecurity.com
با تشکر از استاد روزبه بابت ارایه این وبینار در این فرصت محدود 🙏

🌹استخدام در شرکت بهین راهکار برای دانشجویان آکادمی روزبه با شرایط ویژه

🌻تخفیف در هزینه های آموزشی
🌷ضریب اطمینان بالا برای استخدام
🌱امکان کارآموزی برای افراد فاقد تجربه
🍀استفاده از آزمایشگاه پیشرفته آکادمی روزبه
🌸امکان استفاده از خدمات آموزشی پس از استخدام با شرایط ویژه ( تخفیف های خوب یا رایگان )

برای اطلاع از این طرح، با مدیریت آموزش اکادمی روزبه مشاوره فرمایید
09902857289 واتس اپ و تلفن

📚اکادمی آموزش روزبه
🕹با مجوز افتا و پروانه نما
🇮🇷پیشرو در پرورش نیروی متخصص برای امنیت سایبری کشور

📌بنا به درخواست عزیزان برای تشکیل دوره SSCP با استاد روزبه
به استحضار میرساند یک کد برای ایشان در آکادمی باز شد

🔷اما شرکت کنندگان عزیز توجه داشته باشند سطح این دوره نسبت به دوره های معمول SSCP بالاتر است و به نوعی 📍دوره امادگی آزمون است

💠 شروع چهارشنبه ۱۷ ارديبهشت
۴۰ساعت آنلاین
ساعت ١٨ الى ٢١
شنبه ها چهارشنبه ها

🕹صدور مدرک تحت مجوز افتا و پروانه نما
واتس اپ و تلفن 09902857289

اینو بخونین تا در موردش صحبت کنیم

https://www.threathunting.se/2020/04/22/detect-binaries-that-use-powershell-dlls-free-sigma-rule/

Zero-Day Vulnerability: Apple’s default Mail app for the iPhone has a severe security flaw, researchers claim

https://thehackernews.com/2020/04/zero-day-warning-its-possible-to-hack.html?m=1

Web security testing guide

پس از ۶ سال نسخه ۴/۱ از سوی
OWASP
منتشر شد. یک پیش درامد برای انتشار نسخه ۵ که درحال تدوین است ‌
https://lnkd.in/gc6mHWu

🍀شرکت امن گستران روزبه
مجری ارزیابی امنیتی و تست نفوذ
AG Roozbeh, Cyber security and Penetration testing company
www.roozbehsecurity.com