مطالب آموزشی در خصوص تولید کد مخرب برای ویندوز در لینک زیر

@roozbeh_learning 👈🏼
دوره اکسپلویت نویسی در آکادمی روزبه
واتس اپ و تلفن 09902857289


https://www.fuzzysecurity.com/tutorials.html

ارتقای دسترسی در کرنل ویندوز ۶۴ بیتی !!

🚨تست کد در این لینک حتما در محیط آزمایشگاهی باشد

@roozbeh_learning
📚آکادمی آموزش روزبه
تربیت متخصص ارشد امنیت سایبری
با مجوز افتا و نما

http://mcdermottcybersecurity.com/articles/x64-kernel-privilege-escalation

برای مبتدیان : دلیل استفاده از هگزادسیمال در آدرس دهی های این لینکهای درج شده

https://www.researchgate.net/post/Why_we_are_using_HEXADECIMAL_values_for_computer_addressing

برای درک بیشتر پست های قبل برای مبتدیان : آدرس دهی در حافظه و سیستم هگزادسیمال

🚨دوره های مرتبط از سنز: 660,760,526
@roozbeh_learning
🔷دانشگاه سنز ایران

اینهم یک اکستنشن حفاظتی برای مرورگر ها
متن کد هم موجود است

https://github.com/mindedsecurity/behave

👆👆چرا لازم است اگر در خصوص آسیب پذیری مندرج در پست اشاره شده ، اکسپلویتی خوردید پسورد مرتبط با Golden ticket در اکتیو دایرکتوری را عوض کنید

مقاله زیر را بخوانید

گروه واکنش سریع شرکت امن گستران روزبه
www.roozbehsecurity.com


https://www.hackingarticles.in/domain-persistence-golden-ticket-attack/

مرور درسی: اگر مبانی را خوب درک کنیم ، درچاله نمی افتیم

💠این بخش : هوش تهدید
Threat Intelligence
( ترجمه ما : هوشمندی درک و مقابله با تهدید ، هوشمندی مدیریت تهدید)

پست 1⃣

Threat intelligence is evidence-based knowledge, including context, mechanisms, indicators, implications and actionable advice, about an existing or emerging menace or hazard to assets that can be used to inform decisions regarding the subject’s response to that menace or hazard.

❇️در پست های بعدی این جملات که از زبان گارتنر بعنوان تعریف "هوشمندی مدیریت تهدید" نام گذاری شده است را باهم مرور خواهیم کرد.


🔷 شرکت امن گستران روزبه
مجری فناوری های نوین امنیت سایبری
www.roozbehsecurity.com
☣واحد هوشمندی مدیریت تهدید( TIntel)

👆👆پست 2⃣ در خصوص Threat Intelligence

بر اساس اینکه فعلا قصد نداریم به بسط هوشمندی مدیریت تهدید بپردازیم و قصدمان اصلاح درک های پایه ای است ، به تحلیل کلمات در جملات گارتنر در پست قبل ، میپردازیم

🥇"هوشمندی مدیریت تهدید" یا همان Threat Intelligence به ما برپایه مشاهدات ، دانش و درک عطا میکند .
به ما میگوید این دانش به چه زمینه ای مرتبط و در چه حوزه جمع آوری شده است و حوزه های مرتبط کدامند. در مورد جزییات آن دانش مانند چگونگی مراحل ،نشانه های عملیاتی صحبت میکند وروش هایی عملیاتی/ شدنی برای مدیریت و تصمیم سازی درست در خصوص موضوعِ یک خطر و تهدیدِ موجود یا در حال وقوع ، ارائه میدهد.

** درپستهای آتی ، به بسط موضوع خواهیم پرداخت


🔷 شرکت امن گستران روزبه
مجری فناوری های نوین امنیت سایبری
www.roozbehsecurity.com
☣واحد هوشمندی مدیریت تهدید( TIntel)

👆👆 در ادامه پست 3، پست 4⃣در خصوص Threat Intelligence


انواع گزارشات یا خروجی های هوشمندی مدیریت تهدید

۱- استراتژیک : حاوی خروجی آنالیز سطح بالا از میزان خطر( رشد خطر) در طول زمان برای اطلاع مدیران ارشد و اخذ تصمیمات کلان

۲- اطلاعات عملیاتی : داده هایی نیمه تحلیلی و بیشتر اطلاع رسانی در خصوص حملات و تهدیدات جاری نظیر گروههای هکری و کمپین های حمله


۳- اطلاعات تاکتیکی و تکنیکی : اطلاعاتی با جزییات در مورد نحوه عمل دشمن نظیر تاکتیک ، تکنیک و فرآیند حمله



**همانطور که در شکل میبینید ، استفاده کنندگان از هر خروجی تفکیک شده اند.

🔷 شرکت امن گستران روزبه
مجری فناوری های نوین امنیت سایبری
www.roozbehsecurity.com
☣واحد هوشمندی مدیریت تهدید( TIntel)

👆👆پست 5⃣در خصوص Threat Intelligence
‌
مثال تقریبی از انواع خروجی ها

۱-استراتژیک : پس از تصمیم ترامپ برای کاهش عوامل تصمیم گیر برای حمله سایبری به ایران ، احتمال حملات افزایش یافته است


۲-عملیاتی : برخی سازمانهای زیرساختی کشور گزارش از افزایش حملات فیشینگ داده اند . در این میان حملات منتسب به گروه خاصی بیشتر دیده میشود ولی قطعیت ندارد . استفاده از CVEهای الف و ب هم در جهان شایع است

۳- تاکتیکی و تکنیکی: در یک حادثه اتفاق افتاده در کشور ، استفاده از ابزار های Aو Bو C از طریق اجرای مراحل Xو Y و Z منطبق بر جدول ATT&CK با نشانه های الف و ب... تا ی ثبت شده است . مکانیسم امنیتی G هم در آن سازمان کارا نبوده است.



** جمع این اطلاعات در اختیار ذینفع مربوطه مطابق تصویر پست قبل ، قرار میگیرد تا به تصمیم کلان یا تصمیم فنی اقدام کنند.


🔷 شرکت امن گستران روزبه
مجری فناوری های نوین امنیت سایبری
www.roozbehsecurity.com
☣واحد هوشمندی مدیریت تهدید( TIntel)

برای دوستانی که با جدول ATT&CK آشنایی ندارند ، مراجعه به ویدیوی مربوطه در ایسمینار آکادمی روزبه توصیه میگردد.

کارگاه یکروزه رول نویسی در IDS سوریکاتا

ثبت نام از طریق واتس اپ و تلفن 09902857289

🕹مدرک صادره با مجوز افتا و نما

❇️با نصب سوریکاتا ، پایش امنیتی بهینه روی شبکه خود داشته باشید و خوراک مهمی برای مرکز عملیات امنیت( SOC) فراهم کنید

https://medium.com/@alpinoacademy/creating-custom-suricata-signitures-260fc049b56a

گمانه زنی در خصوص حمله سایبری به سایت نطنز


https://securityaffairs.co/wordpress/105495/cyber-warfare-2/iran-facilities-cyber-attack.html

🌹🌹
شرکت امن گستران روزبه ، شماره ثبت ۵۳۰۵۲۸، موفق به کسب مجوز افتا در حوزه راه اندازی و پیاده سازی مرکز عملیات امنیت SOC شد. 🌷

www.roozbehsecurity.com

با ما روشی نوین در پیاده سازی مرکز عملیات امنیت را تجربه کنید تا خروجی موثر در کشف نفوذ و مدیریت حادثه داشته باشید

@roozbeh_learning کانال تلگرام
واتس اپ و تلفن. 09902857289

مجوزهای افتای شرکت امن گستران روزبه به شماره ثبت ۵۳۰۵۲۸


❇️ارایه خدمات آموزش امنیت سایبری

🔷ارائه خدمات پیاده سازی مرکز عملیات امنیت ( SOC) و تیم پاسخ به رخداد

www.roozbehsecurity.com

انشالله بتوانیم در قالب و قامت مورد انتظار، برای کشور خدمت نماییم. 🌹

کارفرمایان ، با اطمینان انتخاب کنید.

کارجویان ، مطمئن خود را آماده کنید و رزومه بدهید .

برای مبتدیان
۴ فریم ورک برای مدیریت ریسک سایبری

https://www.itgovernanceusa.com/blog/top-4-cybersecurity-frameworks

✅ جلالی: ‌بخش عمده‌ای از حوادثی که که اخیرا اتفاق افتادنتیجه رعایت نکردن مسائل ایمنی است

غلامرضا جلالی ، رئیس سازمان پدافند غیرعامل:
🔹بخش عمده‌ای از حوادثی که که اخیرا اتفاق افتادنتیجه رعایت نکردن مسائل ایمنی است،اما بخشی هم ممکن است ناشی از حرکات عناصر ضدانقلاب و عناصرمرتبط با آن باشد وشاید هم دشمن دخالت داشته باشد
🔹درزمینه حوادثی که اخیرا اتفاق افتاد باتوجه به اینکه درگیر یک جنگ جدی اقتصادی با آمریکا هستیم و در حوزه‌ های مختلف کشمکش داریم، نخستین فرضیه این است که این حوادث ممکن است تهدید و ناشی از حرکت دشمن باشد
⛔️ امنیت ملی
🇮🇷 کانال تخصصی اخبار امنیتی و دفاعی
🔗 @NewsSecurityDefensive