و اگر تا سحر بیدارید چون ما ، این مقاله را سر کشید ؛ تحلیل بد افزار
سطح : پیشرفته
🔷شرکت امن گستران روزبه
ارائه خدمات کشف نفوذ پیشرفته
www.roozbehsecurity.com
https://www.fireeye.com/blog/threat-research/2020/05/analyzing-dark-crystal-rat-backdoor.html
سطح : پیشرفته
🔷شرکت امن گستران روزبه
ارائه خدمات کشف نفوذ پیشرفته
www.roozbehsecurity.com
https://www.fireeye.com/blog/threat-research/2020/05/analyzing-dark-crystal-rat-backdoor.html
Google Cloud Blog
Analyzing Dark Crystal RAT, a C# Backdoor | Google Cloud Blog
👆تدریس دوره آمادگی آزمون رسمی مدرک مهندسی امنیت اطلاعات SSCP
🥇استاد روزبه نوروزی دارنده مدرک عالی امنیت اطلاعات CISSP از 2011
🔰آنلاین ، شنبه ها و چهارشنبه ها در سراسر ایران 🇮🇷🇮🇷
از دیروز شروع شد
@roozbeh_learning 👈🏼
📚آکادمی آموزش روزبه
🕹با مجوز افتا و نما
www.roozbeh.academy
📞واتس اپ و تلفن 09902857289
📌هنوز فرصت برای ملحق شدن به این گروه از دانشجویانِ فعال که بدنبال اخذ مدرک بین المللی از سازمان معتبر ISC2 هستند وجود دارد .
🥇استاد روزبه نوروزی دارنده مدرک عالی امنیت اطلاعات CISSP از 2011
🔰آنلاین ، شنبه ها و چهارشنبه ها در سراسر ایران 🇮🇷🇮🇷
از دیروز شروع شد
@roozbeh_learning 👈🏼
📚آکادمی آموزش روزبه
🕹با مجوز افتا و نما
www.roozbeh.academy
📞واتس اپ و تلفن 09902857289
📌هنوز فرصت برای ملحق شدن به این گروه از دانشجویانِ فعال که بدنبال اخذ مدرک بین المللی از سازمان معتبر ISC2 هستند وجود دارد .
آکادمی آموزش روزبه 📚
🚨سوم خرداد را دریابید آکادمی روزبه تقدیم میکند: ❇️ارائه یکی از دانشجویانش که در مسابقات CTF فتح پرچم ، با مبلغ جایزه ۲۲ هزار دلاری سنز شرکت کرده و ۱۳ ام شده است 👌👌👏👏 📚آکادمی آموزش روزبه مجری تخصصی دوره های امنیت سایبری با ما دانش را عمیق یادبگیرید…
ثبت نام شروع شد
زودهنگام ، با تخفیف است
تشریح نحوه شرکت در مسابقه
تجربه شرکت کننده
به اشتراک گذاری سوالات و منابع
بحث در خصوص جواب سوالات مسابقه CTF
https://eseminar.tv/wb8406
زودهنگام ، با تخفیف است
تشریح نحوه شرکت در مسابقه
تجربه شرکت کننده
به اشتراک گذاری سوالات و منابع
بحث در خصوص جواب سوالات مسابقه CTF
https://eseminar.tv/wb8406
ایسمینار - وبینار برگزار کنید، وبینار شرکت کنید
وبینار Cyber FastTrack CTF - بررسی همه جانبه مسابقه فتح پرچم سایبر فست ترک
در این وبینار آکادمی روزبه نحوه شرکت در مسابقات فتح پرچم بین المللی و سوالات آن که با حمایت موسسه آموزشی سنزبرگزار میگردد بررسی و آموزش داده میشود .
آلوده سازی فایل های اکسل توسط ماکرونویسی برای فیشینگ با پایین ترین احتمال کشف !
🔷واحد تست نفوذ شرکت امن گستران روزبه
انجام ارزیابی جامع امنیت سازمان
www.roozbehsecurity.com
https://malware.pizza/2020/05/12/evading-av-with-excel-macros-and-biff8-xls/amp/
🔷واحد تست نفوذ شرکت امن گستران روزبه
انجام ارزیابی جامع امنیت سازمان
www.roozbehsecurity.com
https://malware.pizza/2020/05/12/evading-av-with-excel-macros-and-biff8-xls/amp/
Yet Another Security Blog
Evading Detection with Excel 4.0 Macros and the BIFF8 XLS Format
Abusing legacy functionality built into the Microsoft Office suite is a tale as old as time. One functionality that is popular with red teamers and maldoc authors is using Excel 4.0 Macros to embed…
وبینار کشف آسیب پذیری های اکتیو دایرکتوری و طراحی پایه ای شبکه
با تشکر از اشتراک مطلب توسط جناب مهندس مجید شکوهی
https://register.gotowebinar.com/register/1843292067638541070
با تشکر از اشتراک مطلب توسط جناب مهندس مجید شکوهی
https://register.gotowebinar.com/register/1843292067638541070
گفت لب گز و خموش 😐
Bypass Instagram SSL Certificate Pinning for iOS
https://www.cyclon3.com/bypass-instagram-ssl-certificate-pinning-for-ios
Bypass Instagram SSL Certificate Pinning for iOS
https://www.cyclon3.com/bypass-instagram-ssl-certificate-pinning-for-ios
Cyclon3's Blog
Bypass Instagram SSL Certificate Pinning for iOS
Once again, with another iOS app, and this time we will go through the Instagram iOS app trying to bypass its SSL Certificate Pinning…
با آرزوی قبولی طاعات و عبادات 🌹
برای موقعی که دلتان یک داستان امنیتی میخواهد
داستان هکری که اینترنت را نجات داد.
بله ، زبان انگلیسی را خوب بلد نباشید ، از درک این زیبایی ها وا خواهید ماند!
https://www.wired.com/story/confessions-marcus-hutchins-hacker-who-saved-the-internet/
برای موقعی که دلتان یک داستان امنیتی میخواهد
داستان هکری که اینترنت را نجات داد.
بله ، زبان انگلیسی را خوب بلد نباشید ، از درک این زیبایی ها وا خواهید ماند!
https://www.wired.com/story/confessions-marcus-hutchins-hacker-who-saved-the-internet/
WIRED
The Confessions of the Hacker Who Saved the Internet
At 22, Marcus Hutchins put a stop to the worst cyberattack the world had ever seen. Then he was arrested by the FBI. This is his untold story.
رایگان بودن دوره 500 دلاری آتوپسی ( نرم افزار جرم شناسی) تا اول ژوئن تمدید شد
از دست ندهید
@roozbeh_learning
https://www.autopsy.com/support/training/covid-19-free-autopsy-training/
از دست ندهید
@roozbeh_learning
https://www.autopsy.com/support/training/covid-19-free-autopsy-training/
عملکرد یک C2 با کد های پاسخ HTTP برای تعامل بین رایانه زامبی شده و سرور مادر
🔷واحد تحلیل بدافزار شرکت امن گستران روزبه
www.roozbehsecurity.com
https://thehackernews.com/2020/05/malware-http-codes.html?m=1
🔷واحد تحلیل بدافزار شرکت امن گستران روزبه
www.roozbehsecurity.com
https://thehackernews.com/2020/05/malware-http-codes.html?m=1
The Hacker News
HTTP Status Codes Command This Malware How to Control Hacked Systems
A new version of COMpfun malware takes commands in the form of HTTP status codes to hide it’s activity on the network.
🟪 باشرکت در مسابقات CTF فتح پرچم با جایزه 22 هزار دلاری ،توانمندی خود در امنیت سایبری را در یک رقابت جهانی ارزیابی کنید
✳️ثبت نام وبینار آشنایی و آمادگی مسابقه، شروع شد
🥇 زودهنگام ، با تخفیف است
وبینار شامل :
💠تشریح نحوه شرکت در مسابقه
💠تجربه یک شرکت کننده از آکادمی روزبه
💠به اشتراک گذاری سوالات و منابع
💠بحث در خصوص جواب سوالات مسابقه CTF
🚨اگر حرفه ای هستید یا میخواهید حرفه ای باشید ، ثبت نام کنید !
https://eseminar.tv/wb8406
✳️ثبت نام وبینار آشنایی و آمادگی مسابقه، شروع شد
🥇 زودهنگام ، با تخفیف است
وبینار شامل :
💠تشریح نحوه شرکت در مسابقه
💠تجربه یک شرکت کننده از آکادمی روزبه
💠به اشتراک گذاری سوالات و منابع
💠بحث در خصوص جواب سوالات مسابقه CTF
🚨اگر حرفه ای هستید یا میخواهید حرفه ای باشید ، ثبت نام کنید !
https://eseminar.tv/wb8406
ایسمینار - وبینار برگزار کنید، وبینار شرکت کنید
وبینار Cyber FastTrack CTF - بررسی همه جانبه مسابقه فتح پرچم سایبر فست ترک
در این وبینار آکادمی روزبه نحوه شرکت در مسابقات فتح پرچم بین المللی و سوالات آن که با حمایت موسسه آموزشی سنزبرگزار میگردد بررسی و آموزش داده میشود .
آکادمی آموزش روزبه 📚
مدرک CISSP معادل فوق لیسانس دانشگاهی شناخته شد.👌👏👏 بنا به مصوبه نهاد برابر سازی مدارک در انگلستان ، من بعد مدرک رسمی CISSP معادل مدرک فوق لیسانس ارزشیابی میگردد. 🌹تبریک به همه دارندگان این مدرک برای اینکه بتوانید امتحان مشکل و سخت این مدرک را به اسودگی…
فرار از واقعیت برای پوشاندن عدم توانایی!
آیا دیدگاه Obscurity جواب داده که باید آنرا دستمایه نقد و فرار بگذاریم؟
چند روز پیش سازمان معادل سازی مدارک در انگلستان ، مدرک CISSP را معادل فوق لیسانس ارزیابی کرد. در این بین، متخصصان دانشگاهی بر این امر خرده گرفتند و حتی خود ISC2 اذعان کرد که بله ، منطور این نیست که فوق لیسانس نگیرید و CISSP، دقیقا یعنی فوق لیسانس .
منظور این نیست که بجای فوق لیسانس بروید این رو بگیرید.
ولی در معادل سازی ، سازمانها و کشور هایی که قانون معادل سازی را دارند، منظور هست. مثل استرالیا که از ۸۹ شمسی همین کار رو میکرد.
البته دانشگاه در خارج از ایران جایگاه والایی دارد و بخاطر همین، انچه ISC2 در بیانیه اش پس از حملات دانشگاهها نوشته به نوعی خودش از فوق لیسانس بودن CISSP عقب نشینی کرده است و البته دانشگاهها هم حق داشتند. ولی واقعیتش در اجرا مصوبه خواهد بود یعنی همان معادل بودن رو دولت انگلیس انجام خواهد داد یعنی CISSPمساوی با فوق لیسانس .
وچون مصوبه سازمان مربوطه است برای کشور انگلیس لازم الاجرا است و صد البته مستعمرات سابق انگلیس هم از آن تبعیت خواهند کرد چون استرالیا .
الان کسانی رو داریم که اواخر دهه هشتاد با دیپلم ولی داشتن CISSP در سازمان ACS استرالیا که مسوول تایید مدارک دانشگاهی هست بعنوان فوق لیسانس شناخته شده و کد رشته امنیت، معادل فوق لیسانس گرفتند
و میدانیم استرالیا بنا به عقبه تاریخی، در خیلی از موارد با انگلیس هماهنگ است پس اگر ۱۰ سال پیش در استرالیا CISSP مساوی با فوق لیسانس بود و الان در انگلستان ، چند صباحی دیگر در کشور های بیشتری این مورد اجرایی خواهد شد.
از سوی دیگر اگر از علم بهتر است یا ثروت فاکتور بگیریم و از نمای دیگر بنگریم :
فوق لیسانس چقدر دریافتی دارد و دارنده CISSP چقدر؟
و این نقص دانشگاه است متاسفانه .
همین الان مهاجر به المان داریم فوق لیسانس امنیت معادل ۶۵ هزار دلار دریافتی دارد و دارنده CISSP با لیسانس ITنزدیک ۹۰ هزار دلار در موقعیت امنیت
این را نمیشود کتمان کرد که استرالیا برای پست امنیت که فوق لیسانس میخواسته است دیپلم با CISSP جذب کرده است. دیگر از این شفاف تر در یک کشور پیشرفته نمیشه مثال اورد که CISSP را بجای فوق لیسانس برای پست امنیت قبول کرده است ؛ نه یک مورد که جزو قوانین مهاجرت بوده است.
در عین اینکه همون موقع از فوق IT دانشگاه تهران سابقه کار و پروژه عملی میخواسته است .
حالا کلا بحث این نیست که این بده اون خوب است
یک اطلاع رسانی هست که اگر جایی میخواهید اپلای کنید بدونین وضعیت چی شده یا اگرCISSP دارید دیگه با حقوق معمول کار نکنین . همین .
🚨اما اگر حوصله گرفتن مدرک و خواندن و ترقی را نداریم نباید سر در برف کنیم و به نوعی مثل ماهیت Obscurity در امنیت، صورت مساله را پاک کنیم.
بجای بحث بر سر اینکه CISSP فوق لیسانس هست یا نه ، بپذیریم دنیا تغییری کرده است و از این موضوع اولا باید اطلاع داشت و ثانیا استفاده کرد.
و
اگر حالش را نداریم، دیگران را از ترقی و تلاش مایوس نکنیم . انچه مسلم است CISSPمدرک عالی امنیت اطلاعات ، امروزه در دنیای فناوری جایگاه مشخصی و درامد مشخصی دارد که این قطعیت درامد را نمیتوان برای یک فوق لیسانس در نظر گرفت .✅
پس فرصت ها را دریابید 👌
@roozbeh_learning
اکادمی روزبه
با بالاترین امار قبولی CISSPرسمی در کشور
ثبت نام در دوره ویژه 09902857289واتس اپ و تلفن
آیا دیدگاه Obscurity جواب داده که باید آنرا دستمایه نقد و فرار بگذاریم؟
چند روز پیش سازمان معادل سازی مدارک در انگلستان ، مدرک CISSP را معادل فوق لیسانس ارزیابی کرد. در این بین، متخصصان دانشگاهی بر این امر خرده گرفتند و حتی خود ISC2 اذعان کرد که بله ، منطور این نیست که فوق لیسانس نگیرید و CISSP، دقیقا یعنی فوق لیسانس .
منظور این نیست که بجای فوق لیسانس بروید این رو بگیرید.
ولی در معادل سازی ، سازمانها و کشور هایی که قانون معادل سازی را دارند، منظور هست. مثل استرالیا که از ۸۹ شمسی همین کار رو میکرد.
البته دانشگاه در خارج از ایران جایگاه والایی دارد و بخاطر همین، انچه ISC2 در بیانیه اش پس از حملات دانشگاهها نوشته به نوعی خودش از فوق لیسانس بودن CISSP عقب نشینی کرده است و البته دانشگاهها هم حق داشتند. ولی واقعیتش در اجرا مصوبه خواهد بود یعنی همان معادل بودن رو دولت انگلیس انجام خواهد داد یعنی CISSPمساوی با فوق لیسانس .
وچون مصوبه سازمان مربوطه است برای کشور انگلیس لازم الاجرا است و صد البته مستعمرات سابق انگلیس هم از آن تبعیت خواهند کرد چون استرالیا .
الان کسانی رو داریم که اواخر دهه هشتاد با دیپلم ولی داشتن CISSP در سازمان ACS استرالیا که مسوول تایید مدارک دانشگاهی هست بعنوان فوق لیسانس شناخته شده و کد رشته امنیت، معادل فوق لیسانس گرفتند
و میدانیم استرالیا بنا به عقبه تاریخی، در خیلی از موارد با انگلیس هماهنگ است پس اگر ۱۰ سال پیش در استرالیا CISSP مساوی با فوق لیسانس بود و الان در انگلستان ، چند صباحی دیگر در کشور های بیشتری این مورد اجرایی خواهد شد.
از سوی دیگر اگر از علم بهتر است یا ثروت فاکتور بگیریم و از نمای دیگر بنگریم :
فوق لیسانس چقدر دریافتی دارد و دارنده CISSP چقدر؟
و این نقص دانشگاه است متاسفانه .
همین الان مهاجر به المان داریم فوق لیسانس امنیت معادل ۶۵ هزار دلار دریافتی دارد و دارنده CISSP با لیسانس ITنزدیک ۹۰ هزار دلار در موقعیت امنیت
این را نمیشود کتمان کرد که استرالیا برای پست امنیت که فوق لیسانس میخواسته است دیپلم با CISSP جذب کرده است. دیگر از این شفاف تر در یک کشور پیشرفته نمیشه مثال اورد که CISSP را بجای فوق لیسانس برای پست امنیت قبول کرده است ؛ نه یک مورد که جزو قوانین مهاجرت بوده است.
در عین اینکه همون موقع از فوق IT دانشگاه تهران سابقه کار و پروژه عملی میخواسته است .
حالا کلا بحث این نیست که این بده اون خوب است
یک اطلاع رسانی هست که اگر جایی میخواهید اپلای کنید بدونین وضعیت چی شده یا اگرCISSP دارید دیگه با حقوق معمول کار نکنین . همین .
🚨اما اگر حوصله گرفتن مدرک و خواندن و ترقی را نداریم نباید سر در برف کنیم و به نوعی مثل ماهیت Obscurity در امنیت، صورت مساله را پاک کنیم.
بجای بحث بر سر اینکه CISSP فوق لیسانس هست یا نه ، بپذیریم دنیا تغییری کرده است و از این موضوع اولا باید اطلاع داشت و ثانیا استفاده کرد.
و
اگر حالش را نداریم، دیگران را از ترقی و تلاش مایوس نکنیم . انچه مسلم است CISSPمدرک عالی امنیت اطلاعات ، امروزه در دنیای فناوری جایگاه مشخصی و درامد مشخصی دارد که این قطعیت درامد را نمیتوان برای یک فوق لیسانس در نظر گرفت .✅
پس فرصت ها را دریابید 👌
@roozbeh_learning
اکادمی روزبه
با بالاترین امار قبولی CISSPرسمی در کشور
ثبت نام در دوره ویژه 09902857289واتس اپ و تلفن
از نیمه اول خرداد ماه در آکادمی روزبه
🕹تحت مجوز افتا و نما
مدرک جرم شناسی رایانه ای ، فارنزیک
بصورت آنلاین در سراسر ایران 🇮🇷🇮🇷
واتس اپ و تلفن 09902857289
پیش نیاز : سنز 504 یاCEH
@roozbeh_learning
www.roozbeh.academy
🕹تحت مجوز افتا و نما
مدرک جرم شناسی رایانه ای ، فارنزیک
بصورت آنلاین در سراسر ایران 🇮🇷🇮🇷
واتس اپ و تلفن 09902857289
پیش نیاز : سنز 504 یاCEH
@roozbeh_learning
www.roozbeh.academy
میدانیم که Whitelisting بعنوان یکی از کنترل های مهم امنیتی در عصر حاضر تلقی میگردد .
در مستند 20 کنترل حیاتی موسسات SANS & CIS نیز بر پیاده سازی این کنترل تاکید زیادی شده است .
اما
در دنیای امنیت روی چیزی با قطعیت نمیتوان قسم خورد لذا میبینم با روش زیر چطور این کنترل مهم دور زده میشود
🔷شرکت امن گستران روزبه :
مجری پیاده سازی امنیت سازمانی مطابق فناوری های روز با نگاه به تهدیدات متغیری که هر روزه در حال رشد است
www.roozbehsecurity.com
https://www.hackingarticles.in/nps_payload-an-application-whitelisting-bypass-tool/
در مستند 20 کنترل حیاتی موسسات SANS & CIS نیز بر پیاده سازی این کنترل تاکید زیادی شده است .
اما
در دنیای امنیت روی چیزی با قطعیت نمیتوان قسم خورد لذا میبینم با روش زیر چطور این کنترل مهم دور زده میشود
🔷شرکت امن گستران روزبه :
مجری پیاده سازی امنیت سازمانی مطابق فناوری های روز با نگاه به تهدیدات متغیری که هر روزه در حال رشد است
www.roozbehsecurity.com
https://www.hackingarticles.in/nps_payload-an-application-whitelisting-bypass-tool/
Hacking Articles
nps_payload: An Application Whitelisting Bypass Tool
In this article, we will create payloads using a tool named nps_payload and get meterpreter sessions using those payloads. This tool is written by Larry Spohn and Ben Mauch. Find this tool on GitHub. Attacker: Kali Linux Target: Windows 10 Table of Content:…
وصله کردند و خود باعث و بانی آسیبی دیگر شد
وصله ارائه شده برای آسیب پذیری خطرناک سوفوس، خود باعث آسیب پذیری دیگری شده است
https://www-cbronline-com.cdn.ampproject.org/c/s/www.cbronline.com/news/sophos-patch-root-pre-auth-rce-ftw/amp/
وصله ارائه شده برای آسیب پذیری خطرناک سوفوس، خود باعث آسیب پذیری دیگری شده است
https://www-cbronline-com.cdn.ampproject.org/c/s/www.cbronline.com/news/sophos-patch-root-pre-auth-rce-ftw/amp/