🔷شرکت امن گستران روزبه
مجری استاندارد ( به روش) CIS در سازمان
www.roozbehsecurity.com

@roozbeh_learning 👈🏼

به زودی ....

ارائه دوره های امنیت و دفاع سایبری ، به زبان انگلیسی

آکادمی روزبه

🚨یکی از روشهایی که هکر ها تیم های آبی رو دور میزنند استفاده از روش کاهش درجه یا به قولی تبدیل پاورشل به نسخه ۲، در سیستم قربانی است. در این حالت لاگ های مناسبی را دریافت نمیکنیم و هکر عملیات خود را با ردپای کم انجام میدهد.

برای مقابله، لازم است این تلاش برای تبدیل که در فوق اشاره شد لاگ شود. لذا رولی بنویسید با ترکیب اینها
Event ID=400
EngineVersion = 2.0
or
HostVersion=2.0


🔷شرکت امن گستران روزبه
مجری SOC و تیم واکنش به رخداد با مجوز افتا
www.roozbehsecurity.com

🚨توجه

چندی است حملاتی سایبری مشاهده میشود اما در نظر کلی ، این حملات با آنچه در واقع و جهان بیرونی بین ایران و دول متخاصم درحال وقوع است ، در تناسب نمیباشد.‌

نکته ای که اینجا لازم است یاداور شویم آن است برخی مواقع آلوده سازی انجام میشود اما فعال سازی نه .

آیا میتوان به این فرضیه توجه کردکه الان بسیاری از سیستم ها آلوده شده اما الودگی در حالت dormant است ؟
و زمان فعال شدن آنها چه زمان است؟ چه ارتباطی با تحولات بیرونی و سیاسی و اقتصادی خواهد داست ؟

بهتر است از اکنون به فکر هانتینگ باشیم


🔷شرکت امن گستران روزبه
مجری سیستم های کشف نفود پیشرفته SOC با مجوز افتا
www.roozbehsecurity.com
انتقال تجربه ۱۰ سال سابقه عملیاتی در حوزه SOC

مسوولیتِ منِ امنیت چی ! دیدن نیمه خالی لیوان است .

برای دیدن نیمه پرِ آن، افراد بسیاری هستند.

برداشتی از فیلم بادیگارد، ساخته حاتمی کیا

نکته

✳️کشف نفوذ در سیستمی که به بدافزار آلوده است بسیار ساده تر است از کشف نفوذ در سیستم پاک!

⁉️سیستم پاک و نفوذ شده ؟
It does not make any sense
بله ، هکر پس از نفوذ و انداختن بد افزارها و اخذ دسترسی های مد نظر ، کم کم رد پای خود را پاک میکند و از روشهای ضد فارنزیک برای گم کردن خود استفاده میکند. و در این حال، شما با یک سیستم تسخیر شده ولی پاک مواجه هستید .

بسم الله ، حالا تعلل کنید در هر آنچه وظیفه شماست !


🔷شرکت امن گستران روزبه
مجری سیستم های کشف نفود پیشرفته SOC با مجوز افتا
www.roozbehsecurity.com
انتقال تجربه ۱۰ سال سابقه عملیاتی در حوزه SOC

سوال امشب

🥇۱۰ خصوصیت که شما از امام علی ( ع) میدانید نام ببرید.

چند تایش را میتوانید یا توانسته اید عمل کنید؟

تا سوال بعدی ...
فعلا عیدتان مبارک 🌹🌹

چیزی که امشب مطالعه میکنم :
هشیاری

کتابی روانشناختی در خصوص تفکر خارج از قالب و تصمیم سازی غیر عرف.
Out of the box thinking

روزبه نوروزی

تشریح تفکری در هانتینگ :

به نتیجه بخش بودن فرضیه نگاشته شده بر اساس استفاده هکر از روت کیت و تزریق کد در حافظه میتوان خلل وارد کرد. چرا که نصب روت کیت سیستم را از حالت عادی درمیاورد و تزریق کد ، امکان تحلیل حافظه را برای جرم شناس بوجود میاورد .

پس

هکر دنبال چیزی در حالت عادی میرود.
جازدن خود در فایل و پراسس عادی ویندوز یا برنامه ها و سوء استفاده از سرتیفیکیت ها .

بر اساس این تفکر اگر فرضیه های هانتیگ بسازیم ، فضای خطرناکی را میتوانیم در سازمان تصور کنیم .

کاش بتوانیم این حجم از خطر و پیچیرگی را برای مسوولان در سازمان ها و کشور ، تبیین کنیم


🔷شرکت امن گستران روزبه
مجری کشف نفوذ پیشرفته
پیاده سازی SOC با مجوز افتا
www.roozbehsecurity.com

استفاده از آنالیز انتروپی برای تشخیص تصاویر و اقلام تبلیغاتی آلوده

"[An] ice cube has low entropy as it is intact, whereas melted ice has high entropy as it has no order anymore," the researcher says. "By using the same principle we could calculate the entropy for pictures and documents. If such code is inserted via steganography, then that would raise a suspicious indicator which could allow one to examine [it]."

"So we calculate normal images entropy value, embed such exfiltrated data and calculate the entropy score for malicious images," Ramaswami explained. "The real vs. malicious score can be checked; anything beyond the legitimate threshold score would be marked as malicious and could be investigated."

پس روی هر عکس ، فیلم و صدایی کلیک نکنید !!

آلوده سازی شما خصوصا افراد تارگت شده ، ساده و کشف آن پیچیده شده است

**از افراد مهم سازمان و کشور حفاظت کنیم.
https://bit.ly/33EEUjo

🔷شرکت امن گستران روزبه
ارائه خدمات حفاظتی اشخاص در محیط سایبری
www.roozbehsecurity.com

نکته عیدانه:

پراسس های ضروری و غیر وابسته به app ها، در ویندوز های ۷ به بعد مبتوانند تا چند ثانیه بعد از بوت بالا بیایند . این مکانیسم برای سرعت بخشی به بوت ، توسط ویندوز اتحاذ شده که اجبار میکند برخی پراسس ها در وضعیت Delay start قرار گیرند .

اما حداکثر زمان این تاخیر بایستی در حد چند ثانیه باشد و بیشتر از آن ، ما را به پراسس مربوطه مشکوک خواهد کرد.

در این حالت احتمالا هکر بنا به دلایل متعدد که فعلا جای بحث آن نیست ، تلاش دارد که اجرای پراسس در زمانی دیر تر از بوت یا در زمانی خاص اتفاق بیفتد‌


🔷شرکت امن گستران روزبه
مجری SOC با مجوز افتا
www.roozbehsecurity.com

عید بر همه دوستان ، دانشجویان ، اساتید و کارمندان آکادمی ، گروه روزبه، شرکت امن گستران روزبه و همچنین اساتید خودم، مبارک

💫روزبه نوروزی

برترین راهکار و با کمترین ریسک برای انجام دقیق مراحل جمع آوری داده در مرحله پس از حادثه ( IR)، استفاده از ترکیب پاورشل و WMI است .

البته در خصوص فعال بودن پاورشل باید تمهیدات لازم اندیشیده شده باشد

🔷واحد فارنزیک و IRشرکت امن گستران روزبه
www.roozbehsecurity.com

درسته کبیت نسخه ۲۰۱۹ اومده

ولی برای متخصصین اولا بررسی سفر ها در بلوغ استاندارد ها جالبه ثانیا در لینک زیر ببینین چطور تلاش شده یک تناظر بین ایزو و کبیت ایجاد بشه

https://www.isaca.org/resources/news-and-trends/newsletters/cobit-focus/2016/cobit-5-mapping-exercise-for-establishing-enterprise-it-strategy

🚨اگر تعجب دارد که ما در همه زمینه های امنیت نظر تخصصی داریم بدان دلیل است که خب متخصص مربوطه در گروه روزبه موجود ،خصوصا که از ۷ دارنده CISSP مدرک عالی امنیت ، ۴ نفر دارنده CISSPکه از برترین متخصان امنیت کشور هستند در گروه روزبه فعال میباشند که هرکدام در حوزه های خاصی متبحر هستند

اما

با توجه به مجوز شرکت امن گستران روزبه در حوزه SOC و CERT و کتب منتشره از سوی گروه روزبه، این بخش از لحاظ کادر اجرایی قویتر است لذا نکات اجرایی بیشتری درج میگردد

مدیر گروه آموزشی پژوهشی روزبه

چطور هکر ها میتوانند تنها با ۳۰۰ دلار ، روی تلویزیون خانگی شان ، جاسوسی ترافیک اینترنتی شما را انجام دهند

* ترافیکی که از ماهواره میگذرد


Security vulnerabilities in satellite broadband communications could allow cyber attackers to intercept unencrypted web traffic using nothing more than a few hundred dollars' worth of home television equipment.



https://www-zdnet-com.cdn.ampproject.org/c/s/www.zdnet.com/google-amp/article/how-hackers-could-spy-on-satellite-internet-traffic-with-just-300-of-home-tv-equipment/

ویندوز تقریبا هربار طرحی در معماری امنیت داده ، جاییش میلنگیده که بعدا لو رفته ( چون متن باز نیست از اول قابل بررسی توسط همگان نبوده)

حالا این مکانیسم حفاظتی برای کردنشیال رو در لینک زیر داشته باشید ، امیدوارم بعدا صدای سوتی ویندوز روی این درنیاد!!

@roozbeh_learning

https://blog.stealthbits.com/defender-credential-guard-protecting-your-hashes/#:~:text=Windows%20Defender%20Credential%20Guard%20is,access%20user%20secrets%2C%20or%20credentials.

(پیام مردم)
عدم تحویل بیمار فوتی تحت پوشش کمیته امداد، به خاطر ۴.۵ میلیون

باسلام امروز در بیمارستان اسلامشهر امام رضا به دلیل نداشتن بخشی از هزینه بیمار فوتی از درخواست چهار شناسنامه و چهارکارت ملی فقط برای چهار میلیون و پانصد هزار تومان داشتند و رییس بیمارستان هم تا کید بر عدم تحویل بیمار فوتی را داشتند.
رئیس بیمارستان گفتند که قصور دولت ربطی به آن‌ها ندارد و باید پول بیمارستان را بدهید بیمار فوتی را تحویل بگیرید.
ضمنا متوفی فقط دارای یک فرزند دختر و عضو کمیته امداد امام خمینی است و هیچ کس رو نداره.

کانال فرارو آمادگی انتشار هرگونه پاسخ و توضیحی را در خصوص ادعای مطرح شده، دارد

@Fararunews

در چند کیلومتری برجها و پنت هاوس های نیاوران و زعفرانیه و فرمانیه همچنین پالادیوم و ایران مال رخ میدهد.

کاخ و کوخ نشینان چقدر نزدیکند و چقدر دور

#در_این_شهر_نمیتوانم_زندگی_کنم