با استفاده از PsExec که یک ابزار کامندی است میتوانید پراسس ها را روی سیستم ریموت اجرا کرده و خروجی را به سمت خودتون برگردونید . انگار برنامه راه دور ، بصورت لوکال اجرا میشود.
این ابزار کار خیلی از ادمین ها را در سازمان راحت کرده است.
اما
دشمنان میتوانند از این ابزار برای جابجایی بین هاست ها استفاده کنند ( Pivot)
با رولهای سیگمای زیر این نوع حرکات دشمن را شناسایی کنید
شرکت امن گستران روزبه
مجری پروژه های SOC
www.roozbehsecurity.com
https://www.threathunting.se/2020/04/29/detect-rdp-enabling-via-psexec-free-sigma-rule/
این ابزار کار خیلی از ادمین ها را در سازمان راحت کرده است.
اما
دشمنان میتوانند از این ابزار برای جابجایی بین هاست ها استفاده کنند ( Pivot)
با رولهای سیگمای زیر این نوع حرکات دشمن را شناسایی کنید
شرکت امن گستران روزبه
مجری پروژه های SOC
www.roozbehsecurity.com
https://www.threathunting.se/2020/04/29/detect-rdp-enabling-via-psexec-free-sigma-rule/
Threat Hunting
Detect RDP Enabling via Psexec with this free Sigma rule | Threat Hunting
PsExec is a command-line tool that lets you execute processes on remote systems and redirect console applications' output to the local system..
ابزار جرم شناسی
بازیابی Secret chat تلگرام روی دستگاه
نرم افزار مربوطه در زیر
دوره فارنزیک موبایل مخصوص سازمانها
09902857289
https://www.elcomsoft.com/news/743.html
بازیابی Secret chat تلگرام روی دستگاه
نرم افزار مربوطه در زیر
دوره فارنزیک موبایل مخصوص سازمانها
09902857289
https://www.elcomsoft.com/news/743.html
Elcomsoft
Elcomsoft Phone Viewer 5.0 displays Telegram secret chats | Elcomsoft Co.Ltd.
Elcomsoft Phone Viewer can now display the complete conversation history in Telegram, one of the world’s most popular messaging apps. All types of chats are supported including secret chat sessions complete with attachments.
تست نفوذ روی زیرساخت استریسک
Penetration Testing on VoIP Asterisk
https://www.hackingarticles.in/penetration-testing-on-voip-asterisk-server-part-2/
Penetration Testing on VoIP Asterisk
https://www.hackingarticles.in/penetration-testing-on-voip-asterisk-server-part-2/
Hacking Articles
Penetration Testing on VoIP Asterisk Server (Part 2)
Advanced VoIP security testing: Exploiting Asterisk servers, SIP vulnerabilities, and call interception techniques for penetration testers.
افزایش تلاش برای Brute-Force به RDP پس از کرونا
بهوش باشید
https://securityaffairs.co/wordpress/102495/hacking/covid-19rdp-bruteforce-attacks.html
بهوش باشید
https://securityaffairs.co/wordpress/102495/hacking/covid-19rdp-bruteforce-attacks.html
آکادمی آموزش روزبه 📚
پیشنهاد کسپرسکی برای امن سازی دورکاری مرتبط با مسایل پست قبلی
بنا به پیشنهاد فوق ، منظور از NLA چیست ؟
آکادمی آموزش روزبه 📚
مقدمه ای بر پروتکل CredSSP ، مورد استفاده در NLA https://ldapwiki.com/wiki/CredSSP
با فعال سازی NLA از میزان Brute force کاسته شده و عملا اجرای DoS و اجرای اکسپلویت ها ناممکن میگردد. ( طبق مستند زیر)
اما
باید دانست در دنیای امنیت ناممکن نداریم و ضمنا همیشه مایکروسافت راستش را نگفته و بخشی از حقیقت باقی مانده .
نحوه عملکرد کامل NLA برای حفاظت از RDP و فعال سازی در لینک زیر
https://www.darkoperator.com/blog/2012/3/17/configuring-network-level-authentication-for-rdp.html
اما
باید دانست در دنیای امنیت ناممکن نداریم و ضمنا همیشه مایکروسافت راستش را نگفته و بخشی از حقیقت باقی مانده .
نحوه عملکرد کامل NLA برای حفاظت از RDP و فعال سازی در لینک زیر
https://www.darkoperator.com/blog/2012/3/17/configuring-network-level-authentication-for-rdp.html
Shell is Only the Beginning
Configuring Network Level Authentication for RDP
Recently there has been a lot of attention given to the Remote Desktop Protocol for attacker. The protocol has seen a work in 2011 that abused week passwords and it’s features to copy files and infect other machines and now in 2012 there is a remote code…
✳️از روز یکشنبه فیلم دوره ATT&CK که برگزار شد از طریق سایت ایسمینار برای همگان قابل تهیه است
🔷فیلم سمینار برای عزیزانی که بلیط مربوطه را داشتند ، از دوشنبه رایگان ارسال خواهد شد . ضمنا مدارک شرکت در دوره هم ظرف دو هفته آماده است .
🥇دوره بعدی آنلاین استاد روزبه : مبانی هانتینگ و نقش فریم ورک ها در آنها است
💫مدیریت آموزش
آکادمی روزبه
🔷فیلم سمینار برای عزیزانی که بلیط مربوطه را داشتند ، از دوشنبه رایگان ارسال خواهد شد . ضمنا مدارک شرکت در دوره هم ظرف دو هفته آماده است .
🥇دوره بعدی آنلاین استاد روزبه : مبانی هانتینگ و نقش فریم ورک ها در آنها است
💫مدیریت آموزش
آکادمی روزبه
درس دادن عشق میخواهد
بجای آنکه خودت یادبگیری و جلو بروی و فقط به خودت فکر کنی
تصمیم میگیری از سرعتت بکاهی ولی به دیگران نشر دهی
خصوصا در امنیت اطلاعات که تغییرات زیاد است ، کسی که تصمیم میگیرد درس بدهد تصمیم بزرگی است
اولا خواسته یا کمتر از حوزه های مورد علاقه بخواند و با تمرکز روی یک گرایش کیفیت پایین نیاید ولی خود را از چند گرایش دیگر محروم یا محدود کرده است یا به خود فشار بیش از حد برای جبران میاورد.
ثانیا انقدر از خودگدشتگی دارد که لبه تکنولوژی که خودش از آن پول در میاورد را به به دیگران هم یادبدهد که بعضا رقیب او در شاید فردایش باشند
لذا این افراد معرکه اند . فردی که تصمیم میگیرد انچه بلد شده و به سختی یادگرفته را با دیگری بیاموزد قابل تقدیر است . این افراد بزرگند و با وجدان ، ایشان به جای خزیدن در کنج محل کار و لذت بردن شخصی از کار و خواندن ، به میانه میدان آمده اند و خود را وقف کرده اند .
پس تبریک بزرگ به خاطر این از خودگذشتگی و روح بزرگشان و انشالله اجری عظیم .
اساتید مختلف ، آموزگاران ، خصوصا مدرسین آکادمی روزبه ، روزتان خجسته 🌹
@roozbeh_learning
آکادمی اموزش روزبه
www.roozbeh.academy
بجای آنکه خودت یادبگیری و جلو بروی و فقط به خودت فکر کنی
تصمیم میگیری از سرعتت بکاهی ولی به دیگران نشر دهی
خصوصا در امنیت اطلاعات که تغییرات زیاد است ، کسی که تصمیم میگیرد درس بدهد تصمیم بزرگی است
اولا خواسته یا کمتر از حوزه های مورد علاقه بخواند و با تمرکز روی یک گرایش کیفیت پایین نیاید ولی خود را از چند گرایش دیگر محروم یا محدود کرده است یا به خود فشار بیش از حد برای جبران میاورد.
ثانیا انقدر از خودگدشتگی دارد که لبه تکنولوژی که خودش از آن پول در میاورد را به به دیگران هم یادبدهد که بعضا رقیب او در شاید فردایش باشند
لذا این افراد معرکه اند . فردی که تصمیم میگیرد انچه بلد شده و به سختی یادگرفته را با دیگری بیاموزد قابل تقدیر است . این افراد بزرگند و با وجدان ، ایشان به جای خزیدن در کنج محل کار و لذت بردن شخصی از کار و خواندن ، به میانه میدان آمده اند و خود را وقف کرده اند .
پس تبریک بزرگ به خاطر این از خودگذشتگی و روح بزرگشان و انشالله اجری عظیم .
اساتید مختلف ، آموزگاران ، خصوصا مدرسین آکادمی روزبه ، روزتان خجسته 🌹
@roozbeh_learning
آکادمی اموزش روزبه
www.roozbeh.academy
🚨با شرکت در امتحانات فصلی آکادمی روزبه و قبولی در آن، شانس خود را برای دعوت و قبولی در مصاحبه ها و یا ارتقای شغلی در محل کار فعلی افزایش دهید .
🥇مدارک دوره های سنز ، تحت برند GIAC و با اعتبار اکادمی روزبه و تحت مجوز افتای ریاست جمهوری و پروانه نمای وزارت ارتباطات صادر میگردد .
📍برای شرکت در امتحانات لازم نیست حتما دانشجوی آکادمی روزبه باشید !!
اما
امتحان و صدور مدرک برای کلیه دانشجویان آکادمی روزبه رایگان است .
هرفصل یکبار امتحانات برگزار میشوند
@roozbeh_learning
✳️واتس اپ و تلفن 09902857289
🥇مدارک دوره های سنز ، تحت برند GIAC و با اعتبار اکادمی روزبه و تحت مجوز افتای ریاست جمهوری و پروانه نمای وزارت ارتباطات صادر میگردد .
📍برای شرکت در امتحانات لازم نیست حتما دانشجوی آکادمی روزبه باشید !!
اما
امتحان و صدور مدرک برای کلیه دانشجویان آکادمی روزبه رایگان است .
هرفصل یکبار امتحانات برگزار میشوند
@roozbeh_learning
✳️واتس اپ و تلفن 09902857289
This media is not supported in your browser
VIEW IN TELEGRAM
بازآفرينی ربنا با كمانچه؛ اثر روزبه استغفاری
instagram.com/p/B_mhCfRgSwg
در ساعات آینده که سحر میاید ، التماس دعا برای رها شدن .
@roozbeh_learning
instagram.com/p/B_mhCfRgSwg
در ساعات آینده که سحر میاید ، التماس دعا برای رها شدن .
@roozbeh_learning
از سر عادت یا فقط تکلیف از سرباز کردن، یا فهم اشتباه، روزه نگیریم
مهمترين اهداف روزه ، بازسازي اراده در شخصيت انسان است ؛ به طوري که مي توان گفت اين تساوي در روزه وجود دارد:روزه = صبر= تقوا. مهمترين اهداف روزه عبارتند از:ايجاد اراده و صبر ، رهايي از عادت هايي که انسان با آنها خو گرفته است ، همدردي با تنگدستان ، شناخت ارزش نعمتها، اهداف بهداشتي ، يادآوري آخرت ، تحکيم اخلاص براي خداي متعال ، عادت به انضباط ، گسترش محبت در ميان مردم ، عادت به امانتداري
@roozbeh_learning
⁉️آیا هر روز که از رمضان میگذرد اینها در شما ایجاد یا تقویت میگردد یا فقط گرسنگی و تشنگی میکشید؟
https://rasekhoon.net/article/show/142066/%D8%A7%D9%87%D8%AF%D8%A7%D9%81-%D8%B1%D9%88%D8%B2%D9%87
مهمترين اهداف روزه ، بازسازي اراده در شخصيت انسان است ؛ به طوري که مي توان گفت اين تساوي در روزه وجود دارد:روزه = صبر= تقوا. مهمترين اهداف روزه عبارتند از:ايجاد اراده و صبر ، رهايي از عادت هايي که انسان با آنها خو گرفته است ، همدردي با تنگدستان ، شناخت ارزش نعمتها، اهداف بهداشتي ، يادآوري آخرت ، تحکيم اخلاص براي خداي متعال ، عادت به انضباط ، گسترش محبت در ميان مردم ، عادت به امانتداري
@roozbeh_learning
⁉️آیا هر روز که از رمضان میگذرد اینها در شما ایجاد یا تقویت میگردد یا فقط گرسنگی و تشنگی میکشید؟
https://rasekhoon.net/article/show/142066/%D8%A7%D9%87%D8%AF%D8%A7%D9%81-%D8%B1%D9%88%D8%B2%D9%87
rasekhoon.net
اهداف روزه
روزه یکی از ارکان نظام عبادتی اسلام است. منظور از عبادت ، معنای خاص آن است که در مقابل معنای عام آن قرار می گیرد.
از وبینار های آینده استاد روزبه
🚨بررسی CALDERA بر مبنای فریم ورک ATT&CK
پیرو سمینار بررسی عمیق ATT&CKدر هفته گذشته
🔷شرکت امن گستران روزبه
ارائه دهنده راهکارهای برتر دفاع سایبری
www.roozbehsecurity.com
https://www.sans.org/webcasts/adversary-emulation-caldera-building-custom-abilities-2-113255
🚨بررسی CALDERA بر مبنای فریم ورک ATT&CK
پیرو سمینار بررسی عمیق ATT&CKدر هفته گذشته
🔷شرکت امن گستران روزبه
ارائه دهنده راهکارهای برتر دفاع سایبری
www.roozbehsecurity.com
https://www.sans.org/webcasts/adversary-emulation-caldera-building-custom-abilities-2-113255
www.sans.org
Adversary emulation using CALDERA Building custom abilities Part #2 - SANS Institute
CALDERA is an automated adversary emulation system that performs post-compromise adversarial behavior within Windows Enterprise networks. It generates plans during operation using a planning system and a pre-configured adversary model based on the Adversarial…
مهم در مورد وب لاجیک
هکر ها در حال سوء استفاده از این آسیب پذیری هستند
سریعا وصله کنید
CVE-2020-2883, a vulnerability in WebLogic enterprise product.
https://www.zdnet.com/google-amp/article/oracle-warns-of-attacks-against-recently-patched-weblogic-security-bug/
هکر ها در حال سوء استفاده از این آسیب پذیری هستند
سریعا وصله کنید
CVE-2020-2883, a vulnerability in WebLogic enterprise product.
https://www.zdnet.com/google-amp/article/oracle-warns-of-attacks-against-recently-patched-weblogic-security-bug/
ZDNet
Oracle warns of attacks against recently patched WebLogic security bug | ZDNet
Oracle patched the bug last month but attacks began after proof-of-concept code was published on GitHub.
Forwarded from آکادمی آموزش روزبه 📚
🔵وبینار معرفی دوره آمادگی آزمون رسمی SSCP
و
بررسی نقشه راه امنیت
🚨سه شنبه آینده ساعت ۲۰
👌با امکان دریافت ۱۵ درصد تخفیف برای ثبت نام در دوره
ثبت نام در لینک زیر :
https://eseminar.tv/wb7375
و
بررسی نقشه راه امنیت
🚨سه شنبه آینده ساعت ۲۰
👌با امکان دریافت ۱۵ درصد تخفیف برای ثبت نام در دوره
ثبت نام در لینک زیر :
https://eseminar.tv/wb7375
ایسمینار - وبینار برگزار کنید، وبینار شرکت کنید
وبینار دوره آمادکی آزمون رسمی SSCP
دوره آمادگی آزمون SSCP مدرک مهندسی امنیت اطلاعات - آکادمی آموزش روزبه با مجوز افتا و پروانه نما
مدرس : استاد روزبه نوروزی CISSP
مدرس : استاد روزبه نوروزی CISSP
🚨استخدام سه نفر برای سه پست
مدیر امنیت شبکه
مدیر شبکه
مدیر IT
برای یک مجموعه بانکی.
طبق ساختار این مجموعه، دو مدیر امنیت و شبکه زیر مجموعه مدیر IT هستند.
✳️علاقمندان میتوانند برای ابراز علاقه، از طریق لینکدین با استاد روزبه نوروزی
Roozbeh Noroozi
در این خصوص در تماس باشند .
مدیر اموزش آکادمی روزبه
@roozbeh_learning
www.roozbeh.academy
مدیر امنیت شبکه
مدیر شبکه
مدیر IT
برای یک مجموعه بانکی.
طبق ساختار این مجموعه، دو مدیر امنیت و شبکه زیر مجموعه مدیر IT هستند.
✳️علاقمندان میتوانند برای ابراز علاقه، از طریق لینکدین با استاد روزبه نوروزی
Roozbeh Noroozi
در این خصوص در تماس باشند .
مدیر اموزش آکادمی روزبه
@roozbeh_learning
www.roozbeh.academy