آخرین آسیب پذیری های مورد سوء استفاده قرار گرفته شده.

اگر در سازمان چرخه مدیریت آسیب پذیری ندارید، حداقل اینها را بپایید یعنی در مورد اینها بخوانید و اگر مترتب بر سازمان شما است راهکار رفع یا کاهش اثر را اجرایی سازید

گروه آموزشی پژوهشی روزبه
☣واحد هوش تهدید ( TIntel)
@roozbeh_learning

شبی با آکادمی روزبه !

این شب آدینه را با این مقاله، بِه کنیم

ده روش برتر که هکرها برای تزریق در پراسس ها استفاده میکنند.

این را بخوانید و شبتان خوش🌹

📚آکادمی آموزش روزبه
همیشه بخوان

https://www.elastic.co/blog/ten-process-injection-techniques-technical-survey-common-and-trending-process

اشتراک یک تجربه عملیاتی

در بررسی شواهد جرم شناسی، برخی مواقع تحلیل مکالمات ( البته با اجازه یا دستور قضایی یا دستور بالاترین مسوول سازمان) الزامی است .

در این بررسی ، افزایش سرعت صوتی که پخش میشود میتواند به افشای برخی اصوات محیطی در آن صوت که تاکنون واضح نبودند کمک کند.


واحد جرم شناسی سایبری گروه روزبه

📌 شما میتوانید برای بررسی موارد جرم شناسی سایبری از مرحله تجمیع شواهد تا تحلیل و همچنین مشاوره وکالت و حضور در دادگاه، از کارشناسان و وکلای ما کمک بخواهید

‼️توجه
انجام موارد فوق باید طبق اصولی باشد و خط مشی امنیت سازمان سرلوحه عمل در خصوص این موارد باشد .

البته خط مشی سازمان نباید عدم تطابقی با قوانین داشته باشد.

بحث مفصل این موضوع ، بخشی از سرفصل دوره CISSP‌ مدرک عالی امنیت اطلاعات است .

اما بدانید تا زمانی که مسایلی چون خط مشی امنیت سازمان و خط مشی کاربری مطلوب ( AUP) در سازمانتان وجود نداشته و پیاده نشده باشد ، دور و بر موارد گفته شده در پست قبل نباید بروید

@roozbeh_learning

داستان امشب :
ما و استفاده جدیدی از bloodhound

☠ بله برای استفاده از این دانش ، درب را به رویتان بسته اند! لذا مجبورید از قند شکن استفاده کنید.

🤗در وبینار ها و کلاسهای آکادمی روزبه ، هر آنچه جدید میاید، مانند این مطلب ، به سرفصل دروس اضافه میگردد. چون اساتید بایستی طبق مرامنامه ای که امضا کرده اند همیشه به روز باشند

https://medium.com/falconforce/graphing-mitre-att-ck-via-bloodhound-87c11aadc119

سمینار رایگان امن سازی سرورهای Gen10 شرکت HPE
لینک ثبت نام
https://evand.com/events/jooya-hpe

پیشنهاد میشود 👆👆✅

از این چهارشنبه هر هفته


🌹الف ، ب، پ وشاید "ت " امنیت ، با روزبه🌹

✅وبینارهایی به میزبانی آکادمی روزبه
و میهمانی استاد روزبه و شما علاقمندان

گفت و شنود امنیت

این چهارشنبه را از دست ندهید ، ساعت ۲۲

ایسمینار آکادمی روزبه 👇
هزینه ثبت نام در لینک زیر ، کاملا به حساب خیریه محک واریز میگردد
https://eseminar.tv/wb9283

با توجه به احتمال مضر بودن فناوری بیسیم 5G برای سلامتی انسان، شرکتی با ابداع یک تکنولوژی در قالب یک USB تلاش کرده است فردی که این USBرا دارد در حباب سالم از اشعه های 5G قرار دهد .

@roozbeh_learning
آکادمی آموزش روزبه


https://www.wired.com/story/5g-usb-stick-covid-19-qatar-livejournal-security-news/

حال که بحث 5G شد ، ۱۷ دلیل که این فناوری روند های امنیت سایبری را تغییر خواهد داد را در زیر بخوانید

@roozbeh_learning
آکادمی آموزش روزبه

https://cyberexperts.com/5g-cybersecurity-approaches/

🌷و پس از مدرک مجازیش که پس از تلاشهای فراوان اخذ شده بود ، در نهایت مدرک فیزیکی اش هم صادر شد. 🌷

✅ مجوز آموزش امنیت اطلاعات در سراسر ایران در تمام سازمانها و شرکت های کشور

با تشکر از اساتید و کارمندان آکادمی روزبه و پرسنل محترم افتا و سازمان فناوری 🙏🙏

🌻و تقدیم به همه دوستان و دوستداران و البته با توجه به هدفمان، بهتر است بگوییم تقدیم به همه مردم ایران


📚آکادمی آموزش روزبه
📌پیشرو در ارائه آموزش های کیفی امنیت فضای سایبری
واتس اپ و تلفن 09902857289

❇️ از هر آنچه در حوزه دانش و مهارت محروم شده باشید ، نزد ما برخوردار میشوید .
این قول ما است برای تمام ایرانیان در سراسر کشور🇮🇷🇮🇷
@roozbeh_learning

مقاله ای جذاب برای دو گروه
تحلیل گران بد افزار
معماران امنیت

چطور میشود یک پراسس ویندوز محل ورود دشمن میشود و سوتی های مایکروسافت در طراحی چه بوده

مقاله سطح پیشرفته دارد و دیدگاه فنی ، اما از دیدگاه معماری هم نکات جالبی میتوان برداشت کرد

در سمینارهای هفتگی الف ب پ شاید ت آکادمی روزبه این موضوع از دسته موضوعاتی است که بحث میگردد

🔻🔻🔻🔻🔻🔻🔻🔻🔻🔻🔻
لینک سمینار
ایسمینار آکادمی روزبه 👇
هزینه ثبت نام در لینک زیر ، کاملا به حساب خیریه محک واریز میگردد
https://eseminar.tv/wb9283
🔷🔷🔷🔷🔷🔷🔷🔷🔷🔷


https://byteraptors.github.io/windows/exploitation/2020/05/24/sandboxescape.html

بررسی آسیب پذیری واتس اپ به نحوی که با یک تماس هکر، حتی اگر گوشی برداشته نشود کار تمام است .

البته به گفته فیس بوک، این آسیب پذیری با ارتقای زیرساخت حل شده است اما بواسطه پیچیدگی پروتکل ها و خصوصا رمزنگاری انتها به انتها ، احتمال رخداد آسیب پذیری از این دست بالا است
جزییات را در لینک زیر بخوانید

📌اصولا پیچیدگی دشمن امنیت است


شرح کامل این لینک بفارسی روان ضمیمه بولتن ماهیانه برای مشترکین ارسال میگردد

www.roozbehsecurity.com
🔷شرکت امن گستران روزبه

https://www-wired-com.cdn.ampproject.org/c/s/www.wired.com/story/whatsapp-hack-phone-call-voip-buffer-overflow/amp

IoT #Security Market 2019-2025

#IOT_ANALYTICS
May 2020
@iotreport

5 IoT #Security #best_practices after the #Covid-19 lockdown

#IoT_ANALYTICS
May 2020
@iotreport

🚨موضوع سمینار این هفته

❇️چگونه لاگ گیری پاورشل در ویندوز را بهینه کنیم ؟

حملات سایبری امروزه از پاورشل بعنوان ابزار حمله استفاده میکنند اما از آن طرف ویندوز میزان لاگ درخوری تولید نمیکند تا بتوان دنبال هکر بود

استاد روزبه در میزگرد این هفته ایسمینار اکادمی روزبه این چالش را به بحث گذاشته و راهکاری ارائه مینماید

📌چهارشنبه ها با آکادمی روزبه ساعت ۲۲

لینک سمینار
ایسمینار آکادمی روزبه 👇
هزینه ثبت نام در لینک زیر ، کاملا به حساب خیریه محک واریز میگردد
https://eseminar.tv/wb9283