مقاله فنی امشب برای لذت قبل از خواب

🏮قصه طول و دراز استفاده از آسیب پذیری در بافر هیپ

📚آکادمی آموزش روزبه
همیشه بخوان ، امنیت بخوان

https://research.checkpoint.com/2020/safe-linking-eliminating-a-20-year-old-malloc-exploit-primitive/

بررسی یک تکنیک در حملات امروزه

ID: T1191
Tactic: Defense Evasion, Execution
Platform: Windows
Permissions Required: User
Data Sources: Process monitoring, Process command-line parameters, Process use of network, Windows event logs
Defense Bypassed: Application whitelisting, Anti-virus

منبع جدول ATT&CK
جزییات در سایت زیر
https://www.threathunting.se/2020/05/22/detect-cmstp-exe-with-inf-files-infected-with-malicious-commands-with-free-splunk-detection-rule/


🚨برای درک جدول ATT&CK میتوانید ویدئوی فارسی ضبط شده وبینار را از لینک زیر دریافت کنید

https://eseminar.tv/wb6617

🚨درس زیرساختی در آدینه امروز :آشنایی با سیستم کال

🔵تبادلات بین پراسس ها و سیستم عامل ازطریق system call انجام میپذیرد

در سیستم عامل ویندوز برای کنترل سیستم فایل ، کنترل پراسس، مدیریت حافظه اصلی و تجهیزات I/O استفاده میشود .

System calls in Unix are used for file system control, process control, interprocess communication etc.

🌼توضیحات کلی در خصوص سیستم کال در این لینک : https://www.tutorialspoint.com/system-calls-in-unix-and-windows

🍀توابع ویندوزی مرتبط با سیستم کال:

https://docs.microsoft.com/en-us/cpp/c-runtime-library/system-calls?view=vs-2019


🌺و اما مقاله اصلی و چالشی در حوزه تحلیل و درک سیستم کال و نحوه سوء استفاده هکر ها برای مرحله Post-Exploitation

https://jhalon.github.io/utilizing-syscalls-in-csharp-1/


📚آکادمی آموزش روزبه
💎آموزش کیفی امنیت
🕹با مجوز افتا و نما
@roozbeh_learning 👈🏼
🔷واتس اپ و تلفن 09902857289
www.roozbeh.academy

دومین نکته درس زیرساختی آدینه امروز : غلبه بر همکاری ویندوز و آنتی ویروس

1⃣تعامل سیستم عامل و آنتی ویروس یا بهتر بگوییم هینت دادن OS به انتی ویروس که این درخواست رو بپا توسط
callback function :
ObRegisterCallbacks
را در مقاله زیر بخوانید .

https://douggemhax.wordpress.com/2015/05/27/obregistercallbacks-and-countermeasures/

2⃣لینک سایت مایکروسافت در مورد تابع فوق الذکر

https://docs.microsoft.com/en-us/windows-hardware/drivers/ddi/wdm/nf-wdm-obregistercallbacks

3⃣نحوه دور زدن این مکانیسم تعاملی ویندوز و آنتی ویروس و آتش زدن خانه سرویس !!

https://github.com/notscimmy/libelevate

4⃣همچنین دورزدن EDR ها برای تسلط روی حافظه ویندوز و راهکار مقابله

https://medium.com/@fsx30/bypass-edrs-memory-protection-introduction-to-hooking-2efb21acffd6

📚آکادمی آموزش روزبه
💎آموزش کیفی امنیت
🕹با مجوز افتا و نما
@roozbeh_learning 👈🏼
🔷واتس اپ و تلفن 09902857289
www.roozbeh.academy

آزمایشگاههایی برای شرکت کنندگان در مسابقات فتح پرچم CTF
https://github.com/Ignitetechnologies/Vulnhub-CTF-Writeups

🚨سمینار آکادمی روزبه برای امادگی شرکت در مسابقات بین المللی فتح پرچم

🥇افتخاری جهانی بیافرینید

ثبت نام در لینک زیر
https://eseminar.tv/wb8406

🌹ماه رمضان که اکنون عیدش شده است اصولا چیست ؟
اگر به چه نرسیده باشیم رمضان را بواقع درک نکرده ایم ؟

در لینک زیر میخوانیم :

این عرصه ی رمضان ، مجالی است تا بندگان خدا به امر و رضای او، حتی از نیازهای طبیعی و حلال خود چشم‌پوشی کنند و سر تسلیم بر بندگی شکوه مند خالق بی همتای خویش فرود آورند. این تمرین یک ماهه در کفّ نفس و خودداری از درخواست نفسانی، تمرینی مفید و نیکو است برای تقویت اراده و خویشتن داری در باقی سال؛ چون انسانی که یک ماه به دستور الاهی در مقابل خواست حلال نفس خویش مقاومت کرده و فقط به خاطر رضای خداوند از نیازهای طبیعی خود مانند خوردن و آشامیدن اجتناب نموده است، این قدرت را خواهد داشت تا در یازده ماه دیگر سال در مقابل وساوس شیطانی و درخواست های نفسانی نفس اماره خویش مقاومت نموده و اهل تقوا و رستگاری شود.

🚨حال سوال اینجاست : آیا به هدف رسیده ایم یا فقط گرسنگی و تشنگی را تحمل کرده ایم ؟ جای جای زندگی هر کداممان را بپاییم ، نفس اماره گهگاهی سرک میکشد!
به بند بکشیدش!

📚آکادمی آموزش روزبه
برخی مواقع لازم است دروس مرور شوند یا امتحان گرفته شوند. رمضان نیز از این جنس است .

http://news.haj.ir/news/ID/9151/%D8%B1%D9%85%D8%B6%D8%A7%D9%86-%D8%A8%D9%87-%DA%86%D9%87-%D9%85%D8%B9%D9%86%D8%A7-%D8%A7%D8%B3%D8%AA-%D9%88-%D8%AD%D9%82%DB%8C%D9%82%D8%AA-%D8%A7%D9%86-%DA%86%DB%8C%D8%B3%D8%AA%D8%9F

🚨توجه ، مهم

جمع آوری و پخش لینک مطالب و ابزارهای درسی کاری است قابل تقدیر.👌😊🙏
اما
چون لینک گذاری این روزها خیلی رواج یافته وظیفه خود میدونیم به دوستان یادآوری کنیم این لینکهای دانلود درس و ابزارها رو 📌 هر جا دیدید ، در محیط Sandbox چون vmware مجزا دانلود و با ویروس کش اسکن کنید بعد به کامپیوتر خود. منتقل کنید.

🔴آلودگی سازمانها و افراد مهم در IT از طریق فایل های آموزشی، راهکار موثری برای نفوذ به افراد کلیدی در سازمانها است

این حرف به این معنا نیست که افرادی که فایل را فرستاده اند آن را آلوده کرده اند چه اینکه در ماجرای Ccleaner منشاء الودگی شخصی دیگر بود . ولی این لینک ها و فایل هایشان چون دست به دست میشوند الزام بر این است اول چک شوند

@roozbeh_learning

در نماز عید سعید فطر میخوانیم :

الهم اهل الکبریا والعظمه ....

عیدتان مبارک🌹🌹



💫گروه آموزشی پژوهشی روزبه
شامل :

📚آکادمی آموزش روزبه
www.roozbeh.academy

🕹مرکز تحقیق و توسعه امنیت روزبه

🔷شرکت امن گستران روزبه
www.roozbehsecurity.com

@roozbeh_learning 👈🏼

آدرس اموزشگاه : تهران، میدان فاطمی خ بوعلی سینای شرقی پ ۲۵
ادرس دفتر مرکزی: تهران
میدان ولیعصر( عج) ، خ شهید ولدی پ ۷۲
www.roozbehgroup.com

📌اشتراک تجربه
📌حل مسائل با کد تخفیف عید سعید فطر

🥇دوره ویژه

🔵راهنمایی نحوه شرکت در مسابقات بین المللی فتح پرچم امنیت سایبری و حل نمونه مسائل از زبان نفر سیزدهم مسابقات سنز

☑️ثبت نام دوره در لینک زیر
https://eseminar.tv/wb8406

🌹توجه: کد تخفیف 50 درصدی انحصاری عید سعید فطر RoozbehFetr
قابل اعمال از ساعت ۱۵ تا ۲۰ روز عید فطر در لینک سمینار
@roozbeh_learning 👈🏼

مستند فوق ، بیش از 100 صفحه توضیح در مورد ابزار های متن باز( اپن سورس) برای امور جرم شناسی رایانه ای ، فارنزیک

⏱ ثبت نام دوره CHFI فارنزیک در آکادمی آموزش روزبه

پلیسِ خوبی شوید!

🕹با مجوز افتا و نما

📞واتس اپ و تلفن 09902857289

@roozbeh_learning 👈🏼
❤️ با ما امنیت را خوب یاد بگیرید .
www.roozbeh.academy

بنا به درخواست عزیزان ، مهلت استفاده از کد تخفیف تا ساعت ۲۲ تمدید شد


☑️ثبت نام دوره در لینک زیر
https://eseminar.tv/wb8406

🌹توجه: کد تخفیف 50 درصدی انحصاری عید سعید فطر RoozbehFetr

👆👆👆👆👆👆👆👆👆👆کد تخفیف

برای چالش های CTF و سوالاتی که در دوره فوق خواهید پرسید اماده سازید

آکادمی آموزش روزبه
همیشه بخوان


https://www.hackingarticles.in/ctf-challenges-walkthrough/

و یکسری دیگر برای آمادگی CTF

دانشجویان آکادمی روزبه در CTF سنز افتخار افریدند

شما هم جزو جهانی شده ها باشید

🚨در آکادمی روزبه سنز را چون اصل بیاموزید
🥇انچنانکه حتی در CTF های رسمی سنز مقام کسب کنید
واتس اپ و تلفن 09902857289

https://github.com/Ignitetechnologies/Vulnhub-CTF-Writeups

برای معماران امنیت : آینده امنیت سایبری در گرو طراحی سیستم هایی هستند که فی الذاته دفاع را در خود دارند

🔷شرکت امن گستران روزبه
مجری ارزیابی امنیتی محصولات استارتاپ ها
www.roozbehsecurity.com


https://inc42-com.cdn.ampproject.org/c/s/inc42.com/resources/the-future-of-cybersecurity-building-resilient-targets-that-defend-themselves/amp/?

حرکت جدید بد افزار Sarwent:
بازکردن پورت RDP روی سیستم آلوده و فروختن آن پورت به دیگران


☣واحد هوش تهدید ( TIntel) گروه روزبه
🚨تحلیل کامل این نوع آلودگی، در دو روز آینده برای مشترکین بولتن های گروه روزبه ، چون همیشه ارسال میگردد

https://www-zdnet-com.cdn.ampproject.org/c/s/www.zdnet.com/google-amp/article/windows-malware-opens-rdp-ports-on-pcs-for-future-remote-access/

علاقمند تست نفوذ هستید ؟
این ابزار های اوسینت متن باز را از دست ندهید


🔷واحد تست نفوذ شرکت امن گستران روزبه
www.roozbehsecurity.com

https://cybersecuritynews-com.cdn.ampproject.org/c/s/cybersecuritynews.com/osint-tools/?amp

هنوز بسیاری از سازمانها و شرکت ها از SIEM فقط بعنوان تجمیع کننده لاگ استفاده میکنند!! ( بگذریم از آنها که اصلا SIEM ندارند که کم هم نیستند 😢)

✅ با خدمات شرکت امن گستران روزبه ، عملکرد واقعی SIEM را به آن برگردانید ، مهم نیست بومی یا غیر بومی باشد . مهم این است ایا شما واقعا اگاه هستید از SIEM چه باید خواست؟

🔷واحد SOC شرکت امن گستران روزبه توانمند در بهسازی SOC شما از طریق استفاده از تمام قابلیت های SIEM شما
www.roozbehsecurity.com
📍با ما تماس بگیرید
واتس اپ و تلفن 09902857289

https://www.threathunting.se/2020/05/24/threat-detection-with-mitre-attck-and-atomic-redteam/

و چون همیشه FireEye زیبا عمل کرد: گزارش تحلیلی حملات و ترند انها

زیبا و جذاب است👌👌 بخوانید

🔷ترجمه روان این گزارش برای مشتریان شرکت امن گستران روزبه ارسال میگردد
www.roozbehsecurity.com

https://content.fireeye.com/m-trends/rpt-m-trends-2020

بسم الله
وَ مَکَرُوا وَ مَکَرَ اللَّهُ‌ وَ اللَّهُ‌ خَيْرُ الْمَاکِرِينَ‌

آل عمران ٥٤

و برای نابودی اش نقشه کشیدند؛ و خداوند (بر حفظ او و آیینش،) چاره‌جویی کرد؛ و خداوند، بهترین چاره‌جویان است.


🔻🔻🔻🔻🔻🔻🔻🔻
🥁🎉🎊 مژده عیدانه فطر

افتتاح دانشگاه سنز ایران تا ۱۰ روز آینده

🌹علی رغم تمامی مشکلات ، بحمد پروردگار و کمک بندگانش ، مسائل و مشکلات حل شده و بزودی جوانان این مرزو بوم میتوانند به اینکه پس از دانشگاه مشغول به کار خواهند شد مطمئن باشند

🔷هنگام دیپلم به ما ملحق شوید تا پایان تحصیلات استخدام شوید و درامد داشته باشید

🥇دانشگاه سنز ایران
محل استعداد یابی و تربیت جوانه های برتر امنیت سایبری کشور

www.SANSuniversity.ir
(در حال آماده سازی )

مراحل بررسی صحنه جرم سایبری و جمع آوری اطلاعات و اقلام مربوطه در حوزه مجازی سازی


🔷دوره CHFI در آکادمی روزبه
مدارک صادره تحت مجوز افتا و نما
واتس اپ و تلفن 09902857289


https://searchcloudsecurity.techtarget.com/tip/How-to-perform-a-forensic-acquisition-of-a-virtual-machine-disk