اینم هدیه امشب ، عالی👌

Speakeasy aims to make it as easy as possible for users who are not malware analysts to acquire triage reports in an automated way, as well as enabling reverse engineers to write custom plugins to triage difficult malware families.

@roozbeh_learning

https://www.fireeye.com/blog/threat-research/2020/08/emulation-of-malicious-shellcode-with-speakeasy.html?s=09

بخشی از دشبورد تولید شده در کیبانا در SOC است .

تحلیل کنید چه خبر است و کیا در این نتیجه سهیم بودن ؟

* برای یکیش راهنمایی هم گذاشتیم 😉☺️

🔷شرکت امن گستران روزبه
پیاده سازی سیستم های پیشرفته کشف نفوذ SOC با مجوز افتا
www.roozbehsecurity.com

چهارمین كنفرانس IoT Security، به صورت #آنلاین برگزار خواهد شد.

جزئيات ثبت نام در هفته های آتی منتشر ميگردد.
#ENISA
@iotreport

👆👆🚨دوره های آنلاین را ازدست ندهید ؛ پکیج استخدامی سطح ۲

پس از موفقیت آمیز بودن پکیج استخدامی سطح ۱ و درخواست کارفرمایان و دانشجویان ، پکیج استخدامی سطح ۲ مرکز عملیات امنیت بشرح تصویر فوق ، ارائه میگردد✅

www.t.me/roozbeh_learning کانال تلگرام

💠مشاوره و ثبت نام فقط از طریق واتس اپ و تلفن ۰۹۹۰۲۸۵۷۲۸۹ مدیریت آموزش.
🌀لطفا برای مشاوره نقشه راه، از شماره فوق وقت بگیرید

📚آکادمی روزبه
🕹با مجوز افتا برای آموزش امنیت اطلاعات در سراسر کشور

1⃣🌎بررسی یک تجربه ، آموختن برای آینده🌎

اگر یادتان باشد آسیب پذیری در RDP مایکروسافت سال گذشته وجوددداشت بنام Bluekeep که بسیار خطرناک بود.

پس از اعلام آسیب پذیری ها ، اگر وصله ای وجود داشته باشد ، اعمال میگردد تا حفاظت ایجاد شود .
اما اگر وصله ای نباشد و نتوانیم سیستم را از مدار خارج کنیم چه؟
در این حالت پایش امنیتی شبکه به کمک ما میاید .

در تصویر اول نحوه تعامل هکر در آسیب پذیری بلوکیپ را میبینید
در تصویر دوم ، کوکی که توسط او گذاشته میشود و معمولا تصادفی است دیده میشود
و در تصویر سوم نحوه پایش حملات هکر به کمک کوکی فوق آمده است .
@roozbeh_learning
🔷شرکت امن گستران روزبه
مجری سیستم های پیشرفته پایش امنیتی و کشف نفوذ با مجوز افتا
www.roozbehsecurity.com

2⃣تصویر شماره ۱، مرتبط با پست قبل.
شرح کلی ارتباطات در حمله بلوکیپ

3⃣تصویر شماره ۲

4⃣تصویر شماره ۳

هکر با استفاده از اسکنر متاسپلویت ، کوکی هارا بصورت تصادفی برای ارتباطاتش برمیدارد . این مرحله قبل از ارتباط رمز شده اتفاق میافتد .

در دستور cat که در zeek موجود است شما کوکی ها را از فایل لاگ RDP ،به خط میکنید.
با وجود SIEM و رول مناسب ، این کار اتوماتیک و سریع انجام میپذیرد.
@roozbeh_learning
🔷شرکت امن گستران روزبه
مجری SOC با مجوز افتا
www.roozbehsecurity.com

پیشنهاد ویژه؛ سخنرانی کریس ساندرز

🍀مرکز تحقیق و توسعه دفاع سایبری گروه روزبه

https://www.youtube.com/watch?v=VHeSsvM1x78

ویدئوی ضبط شده وبیناری که در خصوص امن سازی فضای اینتزنت برای کودکان برگزار شد رو در ایسمینار آکادمی روزبه ببینید( فارسی)

لینک دوم

https://eseminar.tv/wb12192

ویدئو به زبان فارسی در خصوص بررسی جدید ترین تغییرات و مروری کلی بر فریم ورک ATT&CK

@roozbeh_learning


https://aparat.com/v/wPOJQ

بمناسبت عاشورای حسینی

از آن امام آزاده نقل میکنیم :

اقسام عبادت؛
به تحقیق عده ای خدا را جهت طمع و آرزوی بهشت عبادت می کنند که یک نوع معامله و تجارت است، و عدّه ای هم از روی ترس عبادت می کنند که عبادت عبد و نوکر باشد و طایفه ای هم به عنوان شکر و سپاس عبادت می کنند که این عبادت آزادگان می باشد و بهترین نوع عبادت است.

(تحف العقول، ص 177)
@roozbeh_learning

مستند جمع و جور برای کد نویسی امن در دات نت
@roozbeh_learning

فیلم روز واقعه

_ من خدای زنده را می‌ستایم که در آسمان است. کاش می‌دانستم حسین ابن علی در حقشان چه گفت!

_ گفت: چگونه سنگی بر بتان مرده بیاندازم حال آنکه بتان زنده بر روی زمین‌‌اند!

@roozbeh_learning

از اپیزود های ۳ دقیقه ای مکس

جرم شناسی رایانه ای ؛
بررسی تجهیزات متصل شده به USB های دستگاه.
@roozbeh_learning

این اپیزود : ذخیره گرهایی با سریال نامبر یکسان !!

https://youtu.be/1ivtKsPI4gY

🌹انتقال درس آموخته

در هنگام جمع آوری شواهد هک و نفوذ سایبری و همچنین فارنزیک، توجه داشته باشید مقدار و عنصری که در بخش ریکاوری سرویس ها ، تنظیم شده است هم مورد توجه قرار گیرد . خصوصا اگر این مقدار ، اجرای یک کامند باشد .


🔷شرکت امن گستران روزبه
🕹مجری سیستم های پیشرفته کشف نفوذ سایبری، توانمند در بررسی پرونده های جرم شناسی و فارنزیک
www.roozbehsecurity.com

@roozbeh_learning 👈🏼

ویدئوی کوتاه ، مروری بر CALDERA : شبیه سازی عملیات هکر در سازمان شما ( فارسی)

شرکت امن گستران روزبه
ارائه خدمات تست نفوذ و تحلیل نفوذ

https://www.aparat.com/v/CnDfb

یخورده دوستایی که انگلیسی رو جدی نمیگیرن ، اذیت کنیم 😅

تفاوت سیمولیشن و ایمولیشن ، بحثی که مثلا در تیم های بنفش بهش برمیخورید

@roozbeh_learning

🐡Simulation is when you are replicating, by the means of software, the general behaviour of a system starting from a conceptual model.

🐸Emulation is when you are replicating, in a different system, how the original system actually internally works considering each function and their relations.

🦊In other words:
Simulation is based on a software implementation of a model where the internal functions of the original systems are not taken into consideration (for example a "flight simulator" does not have any "component" of an actual aircraft).
Emulation is a replica of the internal system functions on a different host (for example on a Mac OS X I can write a software emulator of a Windows OS where a Win program can run). Emulators can also be strictly hardware-based and are normally based on a partial or complete "reverse engineering" phase.

www.t.me/roozbeh_learning کانال تلگرام

#آکادمی_روزبه #شرکت_امن_گستران_روزبه #مرکز_عملیات_امنیت #مجوز_افتا #آموزش #آموزش_امنیت #اسپلانک #الستیک #کیبانا #تیم_آبی #تیم_قرمز #تیم_بنفش
#soc #splunk #arcsight #qradar #roozbehacademy #roozbehnoroozi