🚨🚨فوری
با توجه به آلودگی های مشاهده شده بر روی سرور های اکسچنج که پچ نشده بودند، لطفا پس از نصب وصله ، حتما ابزار کشف کننده آلودگی که از سوی افتا تولید شده است را از سایت مربوطه دانلود و مطابق راهنما اجرا فرمایید
CVE-2020-0688
واحد واکنش سریع شرکت امن گستران روزبه
www.roozbehsecurity.com
با توجه به آلودگی های مشاهده شده بر روی سرور های اکسچنج که پچ نشده بودند، لطفا پس از نصب وصله ، حتما ابزار کشف کننده آلودگی که از سوی افتا تولید شده است را از سایت مربوطه دانلود و مطابق راهنما اجرا فرمایید
CVE-2020-0688
واحد واکنش سریع شرکت امن گستران روزبه
www.roozbehsecurity.com
Forwarded from آکادمی آموزش روزبه 📚
🚨شماره SOS ، سرویس اورژانس خدمات سایبری گروه روزبه
📌09902857290
🔷🔷در پیام رسان بله
اگر با گروه روزبه قرارداد SOS دارید ، در تناسب SLA در هر ساعت از شبانه روز خدمات را دریافت خواهید کرد.
در غیر اینصورت ، در روز ظرف ۵ ساعت به درخواست شما پاسخ داده خواهدشد . و در شب ، تا قبل از ساعت ۱۰ صبح با شما تماس حاصل خواهد شد .
@roozbeh_learning
📍واحد SOC و CERT گروه روزبه
www.roozbehgroup.com
توجه شود که شماره 09902857289 برای مدیریت آموزش آکادمی روزبه است و برای این موضوع فوق ، مسوولیتی ندارد
📌09902857290
🔷🔷در پیام رسان بله
اگر با گروه روزبه قرارداد SOS دارید ، در تناسب SLA در هر ساعت از شبانه روز خدمات را دریافت خواهید کرد.
در غیر اینصورت ، در روز ظرف ۵ ساعت به درخواست شما پاسخ داده خواهدشد . و در شب ، تا قبل از ساعت ۱۰ صبح با شما تماس حاصل خواهد شد .
@roozbeh_learning
📍واحد SOC و CERT گروه روزبه
www.roozbehgroup.com
توجه شود که شماره 09902857289 برای مدیریت آموزش آکادمی روزبه است و برای این موضوع فوق ، مسوولیتی ندارد
درست است تعداد محصولات پالو آلتو در ایران کم است ولی این رو باید جدی گرفت
https://techcrunch-com.cdn.ampproject.org/c/s/techcrunch.com/2020/06/30/cyber-command-palo-alto-vpn-flaw/amp/
https://techcrunch-com.cdn.ampproject.org/c/s/techcrunch.com/2020/06/30/cyber-command-palo-alto-vpn-flaw/amp/
Forwarded from فرارو
📸 تصاویری از برج‌های رویایی پرونده طبری
▪️تصاویری از برج‌های روما و فلورا متعلق به متهمان پرونده طبری که در ششمین جلسه رسیدگی به اتهامات اکبر طبری و متهمان دیگر این پرونده فاش شد.
fararu.com/fa/news/445348
@fararunews
▪️تصاویری از برج‌های روما و فلورا متعلق به متهمان پرونده طبری که در ششمین جلسه رسیدگی به اتهامات اکبر طبری و متهمان دیگر این پرونده فاش شد.
fararu.com/fa/news/445348
@fararunews
فرارو
📸 تصاویری از برج‌های رویایی پرونده طبری ▪️تصاویری از برج‌های روما و فلورا متعلق به متهمان پرونده طبری که در ششمین جلسه رسیدگی به اتهامات اکبر طبری و متهمان دیگر این پرونده فاش شد. fararu.com/fa/news/445348 @fararunews
ما باید کوشش کنیم که اخلاق کاخ نشینی را از این ملت بزداییم. اکثر این خويهای فاسد از طبقه مرفه به مردم دیگر صادر شده است. طبع کاخ نشینی منافات دارد با تربیت صحیح، منافات دارد با اختراع و تصنیف و تألیف و زحمت.
*امام خمینی ( ره)
https://rasekhoon.net/article/show/129896/%DA%A9%D8%A7%D8%AE-%D9%86%D8%B4%DB%8C%D9%86%D8%A7%D9%86-%D9%88-%DA%A9%D9%88%D8%AE-%D9%86%D8%B4%DB%8C%D9%86%D8%A7%D9%86-%D8%AF%D8%B1-%DA%A9%D9%84%D8%A7%D9%85-%D8%A7%D9%85%D8%A7%D9%85-%D8%B1%D8%A7%D8%AD%D9%84
*امام خمینی ( ره)
https://rasekhoon.net/article/show/129896/%DA%A9%D8%A7%D8%AE-%D9%86%D8%B4%DB%8C%D9%86%D8%A7%D9%86-%D9%88-%DA%A9%D9%88%D8%AE-%D9%86%D8%B4%DB%8C%D9%86%D8%A7%D9%86-%D8%AF%D8%B1-%DA%A9%D9%84%D8%A7%D9%85-%D8%A7%D9%85%D8%A7%D9%85-%D8%B1%D8%A7%D8%AD%D9%84
rasekhoon.net
کاخ نشینان و کوخ نشینان در کلام امام راحل
امشب ساعت ۲۲
اینستاگرام ، لایو
🇮🇷برای ساختن کشور و استفاده درست از تخصص و متخصص ، تربیت مدیران حرفه ای یکی از اولویت ها است .
📌دوره رایگان مدیریت امنیت اطلاعات ( CISM) ، مناسب برای تصمیم سازان استراتژیک در امنیت سازمان.
🥇تدریسِ ارائه شده، شامل علم همراه با تجربه و مطابق سرفصل سازمان ISACAخواهد بود .
🟪دوستانی که در مورد این دوره ی رایگان سوال دارند، به اینستاگرام تشریف بیاورند .
⏰امشب ساعت ۲۲
آدرس اینستاگرام
Roozbeh.academy
#cism #isaca
📚اکادمی آموزش روزبه
@roozbeh_learning 👈🏼
واتس اپ و تلفن 09902857289
اینستاگرام ، لایو
🇮🇷برای ساختن کشور و استفاده درست از تخصص و متخصص ، تربیت مدیران حرفه ای یکی از اولویت ها است .
📌دوره رایگان مدیریت امنیت اطلاعات ( CISM) ، مناسب برای تصمیم سازان استراتژیک در امنیت سازمان.
🥇تدریسِ ارائه شده، شامل علم همراه با تجربه و مطابق سرفصل سازمان ISACAخواهد بود .
🟪دوستانی که در مورد این دوره ی رایگان سوال دارند، به اینستاگرام تشریف بیاورند .
⏰امشب ساعت ۲۲
آدرس اینستاگرام
Roozbeh.academy
#cism #isaca
📚اکادمی آموزش روزبه
@roozbeh_learning 👈🏼
واتس اپ و تلفن 09902857289
آکادمی آموزش روزبه 📚 pinned «امشب ساعت ۲۲ اینستاگرام ، لایو 🇮🇷برای ساختن کشور و استفاده درست از تخصص و متخصص ، تربیت مدیران حرفه ای یکی از اولویت ها است . 📌دوره رایگان مدیریت امنیت اطلاعات ( CISM) ، مناسب برای تصمیم سازان استراتژیک در امنیت سازمان. 🥇تدریسِ ارائه شده، شامل علم…»
آکادمی آموزش روزبه 📚
Message
👆👆⁉️اکسپلویت چیست ؟
اکسپلویت یک یا چند دسته کد مخرب است که برای نفوذ به سیستم ، سازمان و یا نرم افزاری نوشته میشود.
این کد مخرب تلاش دارد در مرحله اول با استفاده از آسیب پذیری در قربانی ، در آن نفوذ کند . ولی بطور کل برای نفوذ وجود آسیب پذیری مشخص الزامی نیست
⏺آنچه الزامی است مهارت نفوذ گر در برنامه نویسی ، تحلیل و تفکر عمیق و مهارت حل مساله است . اما مهمتر از آن، شناخت از انواع سیستمها است که از نفوذ گر ، یک اکسپلویت نویس ارشد میسازد.
⁉️چرا اکسپلویت نویس تربیت میکنیم؟
به دو هدف :
1⃣ در مراحل تست نفوذ که یکی از مراحل اجباری از تامین امنیت سازمان است توسعه کد مخرب لازم میشود.
2⃣ برای تربیت امنیت چی ارشد: از قدیم گفته اند پلیس خوب و ماهر آن کسی است که متد های دزدان را بشناسد
➖➖➖➖➖➖➖➖
📚آکادمی آموزش روزبه
ارائه دوره های تست نفوذ ، اکسپلویت نویسی و کرک نرم افزار
🕹با مجوز افتا و نما
@roozbeh_learning 👈🏼
واتس اپ و تلفن09902857289
اکسپلویت یک یا چند دسته کد مخرب است که برای نفوذ به سیستم ، سازمان و یا نرم افزاری نوشته میشود.
این کد مخرب تلاش دارد در مرحله اول با استفاده از آسیب پذیری در قربانی ، در آن نفوذ کند . ولی بطور کل برای نفوذ وجود آسیب پذیری مشخص الزامی نیست
⏺آنچه الزامی است مهارت نفوذ گر در برنامه نویسی ، تحلیل و تفکر عمیق و مهارت حل مساله است . اما مهمتر از آن، شناخت از انواع سیستمها است که از نفوذ گر ، یک اکسپلویت نویس ارشد میسازد.
⁉️چرا اکسپلویت نویس تربیت میکنیم؟
به دو هدف :
1⃣ در مراحل تست نفوذ که یکی از مراحل اجباری از تامین امنیت سازمان است توسعه کد مخرب لازم میشود.
2⃣ برای تربیت امنیت چی ارشد: از قدیم گفته اند پلیس خوب و ماهر آن کسی است که متد های دزدان را بشناسد
➖➖➖➖➖➖➖➖
📚آکادمی آموزش روزبه
ارائه دوره های تست نفوذ ، اکسپلویت نویسی و کرک نرم افزار
🕹با مجوز افتا و نما
@roozbeh_learning 👈🏼
واتس اپ و تلفن09902857289
🚨ساعت ۲۲
اینستاگرام آکادمی روزبه
roozbeh.academy
پاسخ به پرسش های شما در مورد دوره رایگان مدیریت امنیت اطلاعات CISM
اینستاگرام آکادمی روزبه
roozbeh.academy
پاسخ به پرسش های شما در مورد دوره رایگان مدیریت امنیت اطلاعات CISM
مطالب آموزشی در خصوص تولید کد مخرب برای ویندوز در لینک زیر
@roozbeh_learning 👈🏼
دوره اکسپلویت نویسی در آکادمی روزبه
واتس اپ و تلفن 09902857289
https://www.fuzzysecurity.com/tutorials.html
@roozbeh_learning 👈🏼
دوره اکسپلویت نویسی در آکادمی روزبه
واتس اپ و تلفن 09902857289
https://www.fuzzysecurity.com/tutorials.html
آکادمی آموزش روزبه 📚
مطالب آموزشی در خصوص تولید کد مخرب برای ویندوز در لینک زیر @roozbeh_learning 👈🏼 دوره اکسپلویت نویسی در آکادمی روزبه واتس اپ و تلفن 09902857289 https://www.fuzzysecurity.com/tutorials.html
ارتقای دسترسی در کرنل ویندوز ۶۴ بیتی !!
🚨تست کد در این لینک حتما در محیط آزمایشگاهی باشد
@roozbeh_learning
📚آکادمی آموزش روزبه
تربیت متخصص ارشد امنیت سایبری
با مجوز افتا و نما
http://mcdermottcybersecurity.com/articles/x64-kernel-privilege-escalation
🚨تست کد در این لینک حتما در محیط آزمایشگاهی باشد
@roozbeh_learning
📚آکادمی آموزش روزبه
تربیت متخصص ارشد امنیت سایبری
با مجوز افتا و نما
http://mcdermottcybersecurity.com/articles/x64-kernel-privilege-escalation
آکادمی آموزش روزبه 📚
ارتقای دسترسی در کرنل ویندوز ۶۴ بیتی !! 🚨تست کد در این لینک حتما در محیط آزمایشگاهی باشد @roozbeh_learning 📚آکادمی آموزش روزبه تربیت متخصص ارشد امنیت سایبری با مجوز افتا و نما http://mcdermottcybersecurity.com/articles/x64-kernel-privilege-escalation
برای مبتدیان : دلیل استفاده از هگزادسیمال در آدرس دهی های این لینکهای درج شده
https://www.researchgate.net/post/Why_we_are_using_HEXADECIMAL_values_for_computer_addressing
https://www.researchgate.net/post/Why_we_are_using_HEXADECIMAL_values_for_computer_addressing
ResearchGate
Why we are using HEXADECIMAL values for computer addressing?
In low level programming either in C or in Assembly language or any other languages, when we are addressing low level components, we are using addresses with hexadecimal value. What is the main...
The_Hexadecimial_Number_System_and_Memory_Addressing.pdf
326.6 KB
برای درک بیشتر پست های قبل برای مبتدیان : آدرس دهی در حافظه و سیستم هگزادسیمال
🚨دوره های مرتبط از سنز: 660,760,526
@roozbeh_learning
🔷دانشگاه سنز ایران
🚨دوره های مرتبط از سنز: 660,760,526
@roozbeh_learning
🔷دانشگاه سنز ایران
آکادمی آموزش روزبه 📚
🚨🚨فوری با توجه به آلودگی های مشاهده شده بر روی سرور های اکسچنج که پچ نشده بودند، لطفا پس از نصب وصله ، حتما ابزار کشف کننده آلودگی که از سوی افتا تولید شده است را از سایت مربوطه دانلود و مطابق راهنما اجرا فرمایید CVE-2020-0688 واحد واکنش سریع شرکت امن…
👆👆چرا لازم است اگر در خصوص آسیب پذیری مندرج در پست اشاره شده ، اکسپلویتی خوردید پسورد مرتبط با Golden ticket در اکتیو دایرکتوری را عوض کنید
مقاله زیر را بخوانید
گروه واکنش سریع شرکت امن گستران روزبه
www.roozbehsecurity.com
https://www.hackingarticles.in/domain-persistence-golden-ticket-attack/
مقاله زیر را بخوانید
گروه واکنش سریع شرکت امن گستران روزبه
www.roozbehsecurity.com
https://www.hackingarticles.in/domain-persistence-golden-ticket-attack/
Hacking Articles
Domain Persistence: Golden Ticket Attack
Learn how attackers use Golden Ticket attacks to create forged Kerberos tickets and maintain domain persistence in Active Directory.