👆👆با توجه به اینکه وبینار هانتینگ با OSSECتوسط سنز ضبط نمیشد، ضبط توسط آکادمی روزبه انجام شده است که انشالله در ساعات آتی در کانال آپارات آکادمی روزبه قرار میگیرد.

ضمنابا توجه به اینکه وبینار بصورت کارگاهی برگزار شد، لازم است VM مربوطه از لینک سنز در زیر دانلود شود


💫مدیریت آموزش آکادمی روزبه


System Requirements:

VMware to boot a customized Linux distribution
50 GB free hard drive space
At least 8 GB RAM

please download and install the VM:

https://blog.rootshell.be/stuff/OSSEC-Lab.ova
username/password = student/Stud3nt

ضمنا PDF وبینار ( کارگاه) در پست بعد 👇👇

سنز هم مورد حمله قرار گرفت و داده هایی نشت پیدا کرد

https://www-bleepingcomputer-com.cdn.ampproject.org/c/s/www.bleepingcomputer.com/news/security/sans-infosec-training-org-suffers-data-breach-after-phishing-attack/amp/

فوری....

به روز کنید: Adobe Acrobat

ویدئوی وبینار دیشب که توسط سنز ضبط نشد را در لینک زیر مشاهده فرمایید


@roozbeh_learning 👈🏼
🔵شایان ذکر است این وبینار بصورت کارگاه برگزار شد که در آن عملیات هانتینگ با OSSEC انجام گردید.
فایل اسلاید ها و لینک دانلود ماشین مجازی آزمایشگاه ، در پست های قبل در همین کانال آمده است

✳️دانشگاه سنز ایران
فراتر از هر محرومیت ✅👏👏

**ضبط ویدئوی زیر کاری از پرسنل محترم دانشگاه سنز ایران

https://www.aparat.com/v/0CNkX

ساعت ۸ امشب


وبینار حفاظت از کودکان در اینترنت

https://eseminar.tv/wb12192

قابل توجه علاقمندان مدل زیرو تراست

استاندارد NIST در این خصوص

@roozbeh_learning

DoD Cybersecurity Discipline Implementation Plan 👌👌

@roozbeh_learning

فوری

دارندگان موبایل های سامسونگ

بدلیل وجود آسیب پذیری ، تا رفع مشکل این app را حذف کنند
Find My Mobile

https://thehackernews.com/2020/08/samsung-find-my-phone-hacking.html?m=1

👆👏👏👏میتوان ایمان داشت به تغییر
به اصلاح
به خوب شدن

برای آنان که به امکان دور خوردن کربروس ایمان نمیاورند!

ابزار زیر تیکت اکتیو دایرکتوری ( پروتکل کربروس) رو از حافظه بیرون میکشه ، این تیکت تا ۱۰ ساعت معتبره لذا به هرچیزی که یوزر در اون تیکت درخواست دسترسی کرده بوده میتونه وصل بشه .

هر ۳۰ ثانیه یکبار این ابزار چک میکنه که آیا رویداد 4624 که مربوط به لاگین هست اتفاق افتاده ؟ اگر بله ، میرود و تیکت یوزر رو از RAM درمیاورد .

الان حالتان خوبه از این وضعیت امنیت ؟

📚آکادمی آموزش روزبه
مدارک صادره با لوگوی افتا

https://blog.stealthbits.com/detect-pass-the-ticket-attacks/

⭐️وقتی میگویم هر کسی هر کاری نکند دلیل دارد
☀️وقتی معترض میشوم که حتی ایمیج فارنزیک را هر کسی نگیرد دلیل دارم .

🚨هکر با تنظیم فیلتر درWMI ( تصویر فوق) وقتی عملیات فارنزیک شما را ببیند ، رویدادی که از کار شما تولید شده را به سمت مصرف کننده ای که تعبیه کرده میفرستد و کارهایی که میخواهد انجام میدهد ، سریعتر از آنکه شما بجنبید . مثلا پاک کردن کلیه رد پاها 😢

پس

📌هرکسی هر کاری نکند

☢اولین استفاده از روش فوق، در حمله به تاسیسات هسته ای ایران بوده است : استاکس نت


💫روزبه نوروزی
CISSP( Since 2011),PMP (Since 2014)

www.t.me/roozbeh_learning کانال تلگرام‌

🇮🇷هنگامی که قرار است کشوری را زمین بزنند، تمام توان رابه کار خواهند گرفتد.

۱۰ سال پیش ، ویروسی برای حمله به تاسیسات اتمی ایران طراحی شد که بدلیل پیچیدگی و حجم خلاقیت و نوآوری در حمله ، در برخی زمینه ها خودش بعنوان الگوی ویروس نویسان معاصر قرار گرفت .


بله ، ۱۰ سال پیش برای زمین زدن ایران برای اولین بار بصورت رسمی از یک خصوصیت ویندوز بنام WMI که از سالها پیش در ویندوز وجود داشت علیه ما استفاده شد.
بعد از آن Ghost و Andrel و APT29 از WMI استفاده کردند ولی آنچه باید ما را متوجه سازد ، استفاده از یک قابلیت موجود برای اولین بار بر ضد ما است .

آنزمان WMI از لحاظ هکری ناشناخته بود ( البته در مورد استفاده در دارک وب و زیر زمین نمیتوان نظری داد) ولی ما اصلا بدان آگاه نبودیم

این را گفتم که امروزِ روز را دریابیم و تصور از وجود استاکس نت ۲ را کمی به خود بقبولانیم !

❓الان چه قابلیتی از ویندوز است که علیه ما استفاده شده است یا در حال استفاده شدن است ؟

🚨مطمئن باشید با اینهمه شرایطی که ترامپ علیه ایران ایجاد کرده است ، امکان اینکه برای فعالیت فوق پیچیده و مخرب سایبری علیه ایران اقدامی نکرده باشد خیلی کم است .

✳️حالا از خود بپرسیم ما چه کنیم ؟



🔷شرکت امن گستران روزبه
مجری سیستم های کشف نفوذ SOC دفاع سایبری با مجوز افتا
www.roozbehsecurity.com

یوز کیس های SOC از سنز


🔷️شرکت امن گستران روزبه
پیاده ساز SOC با مجوز افتا
www.roozbehsecurity.com

تست سنتر ها باز شدند👌

دوره های آمادگی آزمون
SSCP, CCSP, CISSP😍
واتس اپ و تلفن 09902857289

با بالاترین آمار قبولی در آزمون رسمی در این چند ساله 🌹


**آزمون با پاسپورت ایران در سنتر VUE انجام میشود

www.t.me/roozbeh_learning کانال تلگرام
🌐 www.roozbeh.academy

🧨⚡️⚡️تا زمانی که


🌍Data Classification

انجام نداده اید....


🚨خرید DLP ،
پول آتش زدن است 😬
و زمان از دست دادن 🧭
و
از آن مهمتر

با این کار ، تزریق امنیت کاذب در سازمان حاصل میشود😰🕹



💫روزبه نوروزی CISSP,PMP
مدیر عامل شرکت امن گستران روزبه
www.roozbehsecurity.com
@roozbeh_learning 👈

در برنامه فارنزیک پیشرفته و مهندسی معکوس آکادمی روزبه

www.roozbeh.academy

برای کاهش ریسک و مقاومت در برابر حملات سایبری ، چطور با جدید ترین فریم ورک امنیت سایبری مصوب NIST امریکا ، تطابق داشته باشیم ؟



🔷شرکت امن گستران روزبه
ارایه خدمات تهیه برنامه کلان امنیت،
با دراختیار داشتن بیشترین تعداد دارندگان CISSP ، مدرک عالی امنیت در کشور
www.roozbehsecurity.com

🔻🔻🔻🔻🔻🔻🔻🔻🔻🔻🔻
https://www.forescout.com/company/blog/how-to-comply-with-the-5-functions-of-the-nist-cybersecurity-framework/

کمک از هوش مصنوعی برای مدیریت ریسک سایبری
@roozbeh_learning
مرکز تحقیقات دفاع سایبری گروه روزبه