هم اکنون
مرکز عملیات امنیت
ایسمینار آکادمی روزبه

@roozbeh_learning 👈🏼

یکی از اقلامی که برای تحلیل هایمان در فارنزیک دنبال آن هستیم ، Prefetch file است.

🚨اما هکر ها یاد گرفته اند آنرا پاک کنند

🔵با پلاگین زیر در ابزار Volatility فایل را برمیگردانیم
Prefetchparser



🔷شرکت امن گستران روزبه
ارائه خدمات جرم شناسی سایبری ( فارنزیک )
www.roozbehsecurity.com

سمینار دیشب در مورد SOC های موفق خصوصا در کانادا بود در انتهای سمینار سوالی مطرح شد که جناب بنی هاشمی پاسخی را بشرح زیر ارسال فرمودند که عینا درج میگردد؛ با تشکر از ایشان.


سلام استاد وقتتون بخیر 🌺

یکی از دوستان سوالی رو هم در وبینار و هم در لینکدین پرسید که قول داده بودم چک کنم و پاسخ بدم..

البته در لینکدین پاسخ ایشون رو دادم.. اینجا براتون کپی میکنم که اگه کس دیگه ای هم این سوال رو از شما جداگانه پرسید، منابعش رو در دسترس داشته باشید و براشون بفرستید


سؤال: ممنون میشم برای سوالی که از خدمتتون پرسیدم : چطور بد افزار میفهمه تو محیط سندباکس است
مطلب و یا موردی پیدا کردید share بفرمائید.🙏


پاسخ:
در پاسخ به سؤالتون، در اینترنت چندین مقاله پیدا کردم که درباره تکنیک‌های سندباکس گریزی بدافزارها (Sandbox Evasion Techniques) توضیح میدادن، اما این دو مقاله از بقیه جدیدتر بودن و مثالهای خوبی ارائه میکنن:

مقاله ۱:
https://www.mcafee.com/blogs/other-blogs/mcafee-labs/evolution-of-malware-sandbox-evasion-tactics-a-retrospective-study/

مقاله ۲:
https://www.apriorit.com/dev-blog/545-sandbox-evading-malware

بطور کلی ۵-۶ روش کلی هست که یک بدافزار میتونه تشخیص بده آیا محیطش سندباکس هست یا نه.

یک روش اینه که بدافزار اجرای همراه با تأخیر انجام میده. مثلا وقتی روی فایل بدافزار کلیک میشه حدود ۶۰ ثانیه بعد کدش رو اجرا میکنه.. چون معمولا محیطهای سندباکس موقتی و مجازی هستن و بعد از ۳۰-۴۰ ثانیه محیط مجازی اونها ریست میشه. اگه همچنان بعد از ۶۰ ثانیه کد اجرا شد، یعنی محیط سندباکس نیست.

یکی دیگه چک کردن مشخصات سی‌پی‌یو هست. مثلا بدافزار با کال کردن WMI، درجه حرارت سی‌پی‌یو رو چک میکنه، اگه محیط سندباکس باشه نتیجه کال عددی رو در بر نداره و بدینوسیله بدافزار میفهمه محیطش سخت‌افزاری نیست و مجازی هست.

@roozbeh_learning 👈🏼

❇️❇️❇️برای با n ام خدمت همه عزیزان اعلام میکنیم 🌹😊



❇️❇️❇️آزمون CISSP ، مدرک عالی امنیت ، با پاسپورت ایران مشکلی ندارد

آزمون در سنتر VUE ، خارج از ایران


🌺🌺🌺❇️❇️❇️❇️❇️❇️❇️❇️❇️

لطفا به شایعات گوش نکنید !


📚آکادمی روزبه
@roozbeh_learning
واتس اپ و تلفن 09902857289

جایزه هفته

یک پاراگراف برای این تصویر بنویسید و برای مدیر کانال بفرستید

🏆کاملترین پاسخ ، یکصد هزارتومان جایزه


📚آکادمی روزبه
مجری دوره های پیشرفته دفاع سایبری
بنیانگذار دانشگاه سنز ایران 🇮🇷
@roozbeh_learning 👈🏼

فرصت پاسخ : شنبه ۱۱ مرداد

🌷دوره های رایگان شرکت فورتی نت 🌷
در لینک زیر
شرکت کنید ، مدرک بگیرید.

❇️و اگر سواد بیشتری خواستید و دوست داشتید که در حوزه محصولات فورتی نت پیشرفته بخوانید، در آکادمی روزبه ثبت نام کنید

🥇با استاد دارای مدرک رسمی امتحان داده در سنترVUE
و انتقال تجربه ۱۱ ساله کار با محصولات فورتی نت

واتس اپ و تلفن 09902857289

📌آکادمی آموزش روزبه، یادگیری افزون
کیفیت آموزش
🕹با مجوز افتا و نما

#fortinet #fortigate #fortiweb #roozbehacademy #roozbehnoroozi #firewall #utm #waf

https://www.fortinet.com/training/cybersecurity-professionals?utm_source=pr&utm_campaign=2020-q2-keyword#free-trainings

👆در دوره های رایگان شرکت فورتی نت شرکت کنید و مدرک بگیرید

بعد

برای تکمیل دانش خود در دوره های "فورتی گیت و فورتی وب " آکادمی روزبه شرکت کنید و حرفه ای شوید✅

🚨دوره های آکادمی روزبه ، فراتر از دانش معمول
ارائه دانش تخصصی به همراه تجربه ۱۴ ساله استاد مربوطه

واتس اپ و تلفن 09902857289

شروع مسابقه فتح پرچم CTF سنز

برای اولین بار در ایران


آکادمی روزبه

در اینستاگرام آکادمی روزبه
هم اکنون تا ۹ شب

در انتهای مسابقه هستیم


لایو نتیجه مسابقه در اینستاگرام

🔴کرونا در تهران ؛ وضعیت قرمز 🔴

خط مشی پسورد
نظر موسسه معتبر CIS


🔷شرکت امن گستران روزبه
مجری معماری امن سازمان
www.roozbeh_learning 👈🏼
.https://www.cisecurity.org/blog/cis-password-policy-guide-passphrases-monitoring-and-more/

🚨پکیج ویژه استخدامی

❇️سریعترین راه برای اشتغال شما


📍همراه با کارآموزی در شرکت های بزرگ در حین آموزش

📍پشتیبانی تلگرامی

📍آنلاین در سراسر ایران 🇮🇷

📍تامین خوابگاه برای استخدام شدگان شهرستانی

📍شرکت رایگان در امتحان مدارک GIAC دانشگاه سنز ایران

🔵ثبت نام از طریق واتس اپ و تلفن 09902857289

📚آکادمی روزبه، آموزش و استخدام
🕹با مجوز افتا در آموزش امنیت سایبری
@roozbeh_learning 👈🏼

یکسال از ارائه وصله برای QNAP گذشته ، چرا وصله نمیکنید ؟؟!
QNAP network-attached storage (NAS) devices.

تعداد وصله نکرده ها بالا است ؛
تارگت میشوید .

فکر نکنید چون دستگاه در لبه نیست مشکلی ندارد.
هکری که داخل است کاررا تمام میکند

https://www.zdnet.com/article/hundreds-of-thousands-of-qnap-devices-vulnerable-to-remote-takeover-attacks/

بررسی فنی آسیب پذیری فوق برای گیگ ! ها از زبان سایت مدیوم


https://medium.com/bugbountywriteup/qnap-pre-auth-root-rce-affecting-450k-devices-on-the-internet-d55488d28a05

یک مستند ۵۶ صفحه ای مرتب، در مورد مهندسی معکوس

🔷شرکت امن گستران روزبه
ارائه خدمات تحلیل بدافزار
www.roozbehsecurity.com

بزودی فیلم خلاصه از رقابت تنگاتنگ شرکت کنندگان در CTF سنز، مسابقه فتح پرچم آکادمی روزبه تهیه و در این کانال قرار میگیرد .

🇮🇷🇮🇷این مسابقه برای اولین بار در ایران، بتاریخ هفتم مرداد ۹۹ در آکادمی روزبه برگزار شد . ✅ بماند به یادگار در تاریخ این سرزمین 🇮🇷🇮🇷

تا دیگران بدانند، دانش و مهارت تحریم شدنی نیست.
@roozbeh_learning 👈🏼

#مسابقه_فتح_پرچم #آکادمی_روزبه #سنز #دانشگاه_سنز_ایران #دانش_تحریم_ناپذیر_است
#ctf #sans #sansuniversity #sansuniversityir

و اما مقاله امشب البته پس از دیدن یک قسمت از سریالی که در اینستا معرفی کردیم و ذهنتون آزاد شد، بخونین

**با تشکر از اشتراک لینک توسط جناب علی سلمان پناه

اینم بگیم بعد فیلم معرفی شده، با مهندسی معکوس تو اینستا پذیرایی خواهید شد

https://www.acunetix.com/blog/articles/ntp-reflection-ddos-attacks/

اینهم دوره مدیریت پروژه از دوستان عزیز و باسواد آریانایی !!

مدرک PMP مدرک مدیریت پروژه بر اساس استاندارد PMBOK است
این مدرک در اکثر رشته ها حتی امنیت اطلاعات کاربرد دارد و مورد احتیاج است