ما باید کوشش کنیم که اخلاق کاخ نشینی را از این ملت بزداییم. اکثر این خويهای فاسد از طبقه مرفه به مردم دیگر صادر شده است. طبع کاخ نشینی منافات دارد با تربیت صحیح، منافات دارد با اختراع و تصنیف و تألیف و زحمت.

*امام خمینی ( ره)

https://rasekhoon.net/article/show/129896/%DA%A9%D8%A7%D8%AE-%D9%86%D8%B4%DB%8C%D9%86%D8%A7%D9%86-%D9%88-%DA%A9%D9%88%D8%AE-%D9%86%D8%B4%DB%8C%D9%86%D8%A7%D9%86-%D8%AF%D8%B1-%DA%A9%D9%84%D8%A7%D9%85-%D8%A7%D9%85%D8%A7%D9%85-%D8%B1%D8%A7%D8%AD%D9%84

امشب ساعت ۲۲
اینستاگرام ، لایو

🇮🇷برای ساختن کشور و استفاده درست از تخصص و متخصص ، تربیت مدیران حرفه ای یکی از اولویت ها است .


📌دوره رایگان مدیریت امنیت اطلاعات ( CISM) ، مناسب برای تصمیم سازان استراتژیک در امنیت سازمان.

🥇تدریسِ ارائه شده، شامل علم همراه با تجربه و مطابق سرفصل سازمان ISACAخواهد بود .

🟪دوستانی که در مورد این دوره ی رایگان سوال دارند، به اینستاگرام تشریف بیاورند .
⏰امشب ساعت ۲۲

آدرس اینستاگرام
Roozbeh.academy

#cism #isaca

📚اکادمی آموزش روزبه
@roozbeh_learning 👈🏼
واتس اپ و تلفن 09902857289

👆👆⁉️اکسپلویت چیست ؟

اکسپلویت یک یا چند دسته کد مخرب است که برای نفوذ به سیستم ، سازمان و یا نرم افزاری نوشته میشود.

این کد مخرب تلاش دارد در مرحله اول با استفاده از آسیب پذیری در قربانی ، در آن نفوذ کند . ولی بطور کل برای نفوذ وجود آسیب پذیری مشخص الزامی نیست

⏺آنچه الزامی است مهارت نفوذ گر در برنامه نویسی ، تحلیل و تفکر عمیق و مهارت حل مساله است . اما مهمتر از آن، شناخت از انواع سیستمها است که از نفوذ گر ، یک اکسپلویت نویس ارشد میسازد.

⁉️چرا اکسپلویت نویس تربیت میکنیم؟

به دو هدف :
1⃣ در مراحل تست نفوذ که یکی از مراحل اجباری از تامین امنیت سازمان است توسعه کد مخرب لازم میشود.

2⃣ برای تربیت امنیت چی ارشد: از قدیم گفته اند پلیس خوب و ماهر آن کسی است که متد های دزدان را بشناسد

➖➖➖➖➖➖➖➖
📚آکادمی آموزش روزبه
ارائه دوره های تست نفوذ ، اکسپلویت نویسی و کرک نرم افزار

🕹با مجوز افتا و نما
@roozbeh_learning 👈🏼
واتس اپ و تلفن09902857289

🚨ساعت ۲۲

اینستاگرام آکادمی روزبه
roozbeh.academy

پاسخ به پرسش های شما در مورد دوره رایگان مدیریت امنیت اطلاعات CISM

مطالب آموزشی در خصوص تولید کد مخرب برای ویندوز در لینک زیر

@roozbeh_learning 👈🏼
دوره اکسپلویت نویسی در آکادمی روزبه
واتس اپ و تلفن 09902857289


https://www.fuzzysecurity.com/tutorials.html

ارتقای دسترسی در کرنل ویندوز ۶۴ بیتی !!

🚨تست کد در این لینک حتما در محیط آزمایشگاهی باشد

@roozbeh_learning
📚آکادمی آموزش روزبه
تربیت متخصص ارشد امنیت سایبری
با مجوز افتا و نما

http://mcdermottcybersecurity.com/articles/x64-kernel-privilege-escalation

برای مبتدیان : دلیل استفاده از هگزادسیمال در آدرس دهی های این لینکهای درج شده

https://www.researchgate.net/post/Why_we_are_using_HEXADECIMAL_values_for_computer_addressing

برای درک بیشتر پست های قبل برای مبتدیان : آدرس دهی در حافظه و سیستم هگزادسیمال

🚨دوره های مرتبط از سنز: 660,760,526
@roozbeh_learning
🔷دانشگاه سنز ایران

اینهم یک اکستنشن حفاظتی برای مرورگر ها
متن کد هم موجود است

https://github.com/mindedsecurity/behave

👆👆چرا لازم است اگر در خصوص آسیب پذیری مندرج در پست اشاره شده ، اکسپلویتی خوردید پسورد مرتبط با Golden ticket در اکتیو دایرکتوری را عوض کنید

مقاله زیر را بخوانید

گروه واکنش سریع شرکت امن گستران روزبه
www.roozbehsecurity.com


https://www.hackingarticles.in/domain-persistence-golden-ticket-attack/

مرور درسی: اگر مبانی را خوب درک کنیم ، درچاله نمی افتیم

💠این بخش : هوش تهدید
Threat Intelligence
( ترجمه ما : هوشمندی درک و مقابله با تهدید ، هوشمندی مدیریت تهدید)

پست 1⃣

Threat intelligence is evidence-based knowledge, including context, mechanisms, indicators, implications and actionable advice, about an existing or emerging menace or hazard to assets that can be used to inform decisions regarding the subject’s response to that menace or hazard.

❇️در پست های بعدی این جملات که از زبان گارتنر بعنوان تعریف "هوشمندی مدیریت تهدید" نام گذاری شده است را باهم مرور خواهیم کرد.


🔷 شرکت امن گستران روزبه
مجری فناوری های نوین امنیت سایبری
www.roozbehsecurity.com
☣واحد هوشمندی مدیریت تهدید( TIntel)

👆👆پست 2⃣ در خصوص Threat Intelligence

بر اساس اینکه فعلا قصد نداریم به بسط هوشمندی مدیریت تهدید بپردازیم و قصدمان اصلاح درک های پایه ای است ، به تحلیل کلمات در جملات گارتنر در پست قبل ، میپردازیم

🥇"هوشمندی مدیریت تهدید" یا همان Threat Intelligence به ما برپایه مشاهدات ، دانش و درک عطا میکند .
به ما میگوید این دانش به چه زمینه ای مرتبط و در چه حوزه جمع آوری شده است و حوزه های مرتبط کدامند. در مورد جزییات آن دانش مانند چگونگی مراحل ،نشانه های عملیاتی صحبت میکند وروش هایی عملیاتی/ شدنی برای مدیریت و تصمیم سازی درست در خصوص موضوعِ یک خطر و تهدیدِ موجود یا در حال وقوع ، ارائه میدهد.

** درپستهای آتی ، به بسط موضوع خواهیم پرداخت


🔷 شرکت امن گستران روزبه
مجری فناوری های نوین امنیت سایبری
www.roozbehsecurity.com
☣واحد هوشمندی مدیریت تهدید( TIntel)

👆👆 در ادامه پست 3، پست 4⃣در خصوص Threat Intelligence


انواع گزارشات یا خروجی های هوشمندی مدیریت تهدید

۱- استراتژیک : حاوی خروجی آنالیز سطح بالا از میزان خطر( رشد خطر) در طول زمان برای اطلاع مدیران ارشد و اخذ تصمیمات کلان

۲- اطلاعات عملیاتی : داده هایی نیمه تحلیلی و بیشتر اطلاع رسانی در خصوص حملات و تهدیدات جاری نظیر گروههای هکری و کمپین های حمله


۳- اطلاعات تاکتیکی و تکنیکی : اطلاعاتی با جزییات در مورد نحوه عمل دشمن نظیر تاکتیک ، تکنیک و فرآیند حمله



**همانطور که در شکل میبینید ، استفاده کنندگان از هر خروجی تفکیک شده اند.

🔷 شرکت امن گستران روزبه
مجری فناوری های نوین امنیت سایبری
www.roozbehsecurity.com
☣واحد هوشمندی مدیریت تهدید( TIntel)

👆👆پست 5⃣در خصوص Threat Intelligence
‌
مثال تقریبی از انواع خروجی ها

۱-استراتژیک : پس از تصمیم ترامپ برای کاهش عوامل تصمیم گیر برای حمله سایبری به ایران ، احتمال حملات افزایش یافته است


۲-عملیاتی : برخی سازمانهای زیرساختی کشور گزارش از افزایش حملات فیشینگ داده اند . در این میان حملات منتسب به گروه خاصی بیشتر دیده میشود ولی قطعیت ندارد . استفاده از CVEهای الف و ب هم در جهان شایع است

۳- تاکتیکی و تکنیکی: در یک حادثه اتفاق افتاده در کشور ، استفاده از ابزار های Aو Bو C از طریق اجرای مراحل Xو Y و Z منطبق بر جدول ATT&CK با نشانه های الف و ب... تا ی ثبت شده است . مکانیسم امنیتی G هم در آن سازمان کارا نبوده است.



** جمع این اطلاعات در اختیار ذینفع مربوطه مطابق تصویر پست قبل ، قرار میگیرد تا به تصمیم کلان یا تصمیم فنی اقدام کنند.


🔷 شرکت امن گستران روزبه
مجری فناوری های نوین امنیت سایبری
www.roozbehsecurity.com
☣واحد هوشمندی مدیریت تهدید( TIntel)

برای دوستانی که با جدول ATT&CK آشنایی ندارند ، مراجعه به ویدیوی مربوطه در ایسمینار آکادمی روزبه توصیه میگردد.

کارگاه یکروزه رول نویسی در IDS سوریکاتا

ثبت نام از طریق واتس اپ و تلفن 09902857289

🕹مدرک صادره با مجوز افتا و نما

❇️با نصب سوریکاتا ، پایش امنیتی بهینه روی شبکه خود داشته باشید و خوراک مهمی برای مرکز عملیات امنیت( SOC) فراهم کنید

https://medium.com/@alpinoacademy/creating-custom-suricata-signitures-260fc049b56a