میدانیم که Whitelisting بعنوان یکی از کنترل های مهم امنیتی در عصر حاضر تلقی میگردد .

در مستند 20 کنترل حیاتی موسسات SANS & CIS نیز بر پیاده سازی این کنترل تاکید زیادی شده است .

اما
در دنیای امنیت روی چیزی با قطعیت نمیتوان قسم خورد لذا میبینم با روش زیر چطور این کنترل مهم دور زده میشود

🔷شرکت امن گستران روزبه :
مجری پیاده سازی امنیت سازمانی مطابق فناوری های روز با نگاه به تهدیدات متغیری که هر روزه در حال رشد است
www.roozbehsecurity.com

https://www.hackingarticles.in/nps_payload-an-application-whitelisting-bypass-tool/

اِحیای تان ، قبول حضرت حق.


گروه آموزشی پژوهشی روزبه

@roozbeh_learning
www.roozbehgroup.com

وصله کردند و خود باعث و بانی آسیبی دیگر شد

وصله ارائه شده برای آسیب پذیری خطرناک سوفوس، خود باعث آسیب پذیری دیگری شده است


https://www-cbronline-com.cdn.ampproject.org/c/s/www.cbronline.com/news/sophos-patch-root-pre-auth-rce-ftw/amp/

نگاهی به پروتکل های بی سیم و IOT و از سویی امنیت

📚آکادمی روزبه ؛ با مجوز افتا و نما
پیشرو در ارتباط دانشگاه و صنعت وموسس دانشگاه سنز ایران در این راستا

https://5g-security.cdn.ampproject.org/c/s/5g.security/iot-wireless-protocols/?amp

مسابقه Cyber FastTrack چیست؟


این مسابقه امنیت سایبری رایگان است که از سوی سنز برگزار میگردد.
هدف آن است که دانشجویان دانشگاهها سریعتر به بازار کار متصل شوند . جایزه این مسابقه ۲۲ هزار دلار است .
این مسابقه در دوروز به شکل آنلاین
Capture the Flag (CTF)
در حوزه های محتلف امنیت برگزار میگردد.

🔷با شرکت در وبینار زیر خود را برای این مسابقه هیجان انگیز آماده کنید

@roozbeh_learning 👈🏼
📚آکادمی روزبه
📌مشارکت کننده در ارتقای امنیت سایبری کشور
🏮ارائه دهنده راهکارهای نوین آموزشی برای تربیت بهینه نیروی انسانی باکیفیت
www.roozbeh.academy

https://eseminar.tv/wb8406

✳️هر جوان ایرانی باید کاری و شغلی در شان خود با درامد لازم داشته باشد

❤️تا یکماه آینده

افتتاح دانشگاه سنز ایران
www.SANSuniversity.ir
در تعامل با مراجع دانشگاهی کشور

با فارق التحصیلانی با مدارک معادل

🥉فوق دیپلم امنیت سایبری

🥈لیسانس امنیت سایبری

🥇فوق لیسانس امنیت سایبری

در بازار کار ایران

ایران سرای من
فرزندان ایران برادر و خواهر من 🇮🇷🇮🇷

اطلاعیه مهم؛
به پاسداشت آن شهید عزیز و اهداف والایش، بصورت عملی هدفگذاری شد ، تلاش کردیم و به ثمر نشست.

🌹اولین گروه از دانشجویان مشمول طرح حاج قاسم سلیمانی ، برای دفاع سایبری جذب سازمانهای کشور شدند .

انشالله در آینده بسیار نزدیک هزینه تخفیفی به ایشان عودت داده میشود. ضمنا برخی از سازمانها علاوه بر تخفیف آکادمی روزبه ، تا 50درصد از هزینه فرد جذب شده را تقبل کرده اند که پس از طی فرایند اداری به حساب مستخدمین واریز میگردد. در حقیقت در خصوص این دانشجویان ، کل دوره هایشان در اکادمی روزبه با ۲۰ درصد هزینه برگزار شده است که این جای تشکر ویژه از دستاندرکاران دارد که نگاه استراتژیک به آینده کشور و ایفای وظیفه خویش دارند

❇️گروه آموزشی پژوهشی روزبه علاوه بر تبریک به دانشجویان و این سازمانها، از اینکه اکادمی روزبه که جزیی از گروه روزبه است به این حد از توانمندی رسیده است که کمکی هرچند کوچک در دفاع سایبری کشور بصورت عملی و واقعی انجام دهد، افتخار میکند.

📍امید که با طرح های آتی گروه آموزشی پژوهشی روزبه ، گامهای موثری در ساختن ایران چه از لحاظ سواد و چه از لحاظ تولید بومی برخی تجهیزات و ارائه خدمات خاص و برتر برداریم.
انشالله.


💫هیات مدیره گروه آموزشی پژوهشی روزبه
www.roozbehgroup.com
@roozbeh_learning 👈🏼

هدیه امروز صبح برای علاقمندان مهندسی معکوس

https://youtu.be/bYDK5IJphPU

من هم از انصاف ایشان و دیگر دانشجویان و همچنین اساتید محترم عسگری و طاهری تشکر میکنم

💫روزبه نوروزی
مدیر کنترل کیفیت آکادمی روزبه

@roozbeh_learning
📚آکادمی روزبه
💎کیفیت آموزش
🕹با مجوز افتا و نما
www.roozbeh.academy
واتس اپ و تلفن 09902857289

PoshC2 is a proxy aware C2 framework used to aid penetration testers with red teaming, post-exploitation and lateral movement.

🔷واحد تست نفوذ شرکت امن گستران روزبه

https://labs.nettitude.com/tools/poshc2/

بات ها چیستند و چطور به بیزنس شما ضربه میزنند
یکی از راهکارهای جدید برای مقابله را بخوانید


🔷شرکت امن گستران روزبه
با دارا بودن بیشترین تعداد کارشناس ارشد دارای CISSP ، آماده ارائه خدمات طراحی امن معماری سازمان، شبکه و سیستم‌های اطلاعاتی میباشد
www.roozbehsecurity.com

https://www.imperva.com/blog/advanced-bot-protection-integrated-into-cloud-application-security/?utm_source=LinkedIn&utm_medium=organic_social&utm_content=ABP&utm_campaign=2020_q2_linkedin_awareness/

پیرو خبر قبلی ، گزارش واشنگتن پست در مورد حمله سایبری اسرائیل به بندر شهید رجایی بندر عباس

https://www-washingtonpost-com.cdn.ampproject.org/c/s/www.washingtonpost.com/national-security/officials-israel-linked-to-a-disruptive-cyberattack-on-iranian-port-facility/2020/05/18/9d1da866-9942-11ea-89fd-28fb313d1886_story.html?outputType=amp

یک منبع موجز و شسته رفته در مورد
Cyber Kill Chain Framework




https://www.threathunting.se/2020/05/20/understanding-the-cyber-kill-chain-framework/

هکر در شبکه شما است و درحال جمع اوری داده ها
چطور اتوماتیک این رفتار را بهینه شناسایی کنیم ؟

رول سیگمای زیر را ببینید

🔷واحد پیاده سازی و نگهداری SOC شرکت امن گستران روزبه
www.roozbehsecurity.com

https://www.threathunting.se/2020/05/19/detect-malicious-automated-collection-free-splunk-detection-rule/