شاید بتوان گفت اولین انسانی که جانش بخاطر باج افزار از دست رفت .

🚨امنیت را رعایت نکنید ، میتوانید قاتل باشید !!


@roozbeh_learning

پلیس آلمان درحال تحقیق بر پرونده ای است که یک خانم بیمار بخاطر اینکه بیمارستان نزدیک حادثه درگیر باج افزار بوده ، به بیمارستانی ۳۰ کیلومتر دورتر در حال انتقال بوده که جانش را از دست داده است .


🔷شرکت امن گستران روزبه
پیاده سازی امنیت در سیستم های پزشکی و بیمارستانی
www.roozbehsecurity.com

First death reported following a ransomware attack on a German hospital | ZDNet
https://www.zdnet.com/google-amp/article/first-death-reported-following-a-ransomware-attack-on-a-german-hospital/

اخبار هفته از سنز

Top of The News

US Department of the Interior OIG Audit Report Details Wireless Network Security Problems

DOJ Charges Seven in Connection with Multiple Cyberattacks

US Charges Alleged Iranian Hackers

US Indicts Three for Alleged Theft of Intellectual Property and Other Information

Criminal Charges and Financial Sanctions in Cryptocurrency Phishing Case

The Rest of the Week's News

German Authorities Investigating Patient Death After Ransomware Attack on Hospital

NCSC Warns of Ransomware Attacks Against Education Sector

Ransomware Attack Disrupts Online Learning for California School District

Adobe Patches Flaws in Media Encoder

BLESA: Bluetooth Low Energy Spoofing Attacks Vulnerability

Apple iOS Security Updates

🎥 معاون قرارگاه خاتم الانبیا: در ماجرای هواپیمای اوکراینی، حدس من این است که توسط آمریکا «جنگ الکترونیک» صورت گرفت.
⛔️ امنیت ملی
🇮🇷 کانال تخصصی اخبار امنیتی و دفاعی
🔗 @NewsSecurityDefensive

مروری داشته باشیم بر سیستم های جنگ الکترونیک


@roozbeh_learning

https://www.harris.com/content/whats-in-an-electronic-warfare-system

👆👆نیاز با ساخت ابزار زیر دررکشور برای کشف تقلب و دستکاری در سیگنالها هنگام جنگ الکترونیک

@roozbeh_learning

radar warning receiver (RWR).

https://www.baesystems.com/en-us/product/an-alr-56-radar-warning-receivers

با نسل جدید در طراحی شبکه های ابری آشنا شوید
SASE:

به گفته گارتنر
Gartner described in the August 2019 report The Future of Network Security in the Cloud.

SASE is the convergence of wide area networking, or WAN, and network security services like CASB, FWaaS and Zero Trust, into a single, cloud-delivered service model.

🔷شرکت امن گستران روزبه
پیشرو در ارائه مدلها و خدمات نوین امنیتی
www.roozbehsecurity.com

https://www.paloaltonetworks.com/cyberpedia/what-is-sase

اگر عمیق تر میخواهید بخوانید در مورد SASE این لینک را داشته باشید

@roozbeh_learning


SASE is the convergence of different access and network security methods into one cohesive platform.

https://blog.paloaltonetworks.com/2019/11/cloud-next-generation-network-security/

نقشه راه برای حرکت به سمت SASE، نسل جدید طراحی شبکه
برای اطلاعات بیشتر ، دو پست قبلی رامطالعه فرمایید

**مستندی از سیسکو

🔷شرکت امن گستران روزبه
www.roozbehsecurity.com

خوردن غذا در رستوران ابتلا را به کرونا دو برابر افزایش می‌دهد

◾️به گزارش ساینس، افرادی که ظرف دو هفته گذشته در یک رستوران، کافی شاپ یا کلوپ شبانه غذا خورده‌‌اند همگی به کرونا مبتلا شده اند.

◾️این در حالی است که این نگرانی برای افرادی که سوار اتوبوس شده یا به سالن‌های بدنسازی و آرایشگاه مراجعه کرده‌‌اند وجود نداشته است.

◾️آزمایش‌های کرونا از افراد نشان داد که ۷۰ درصد کسانی که ۱۴ روز قبل به کلوپ یا کافی شاپ رفته‌‌اند کرونا گرفته اند./ایرنا

@Fararunews

👆👆بررسی نحوه حل مشکل فوق توسط مایکروسافت.

خوندن اونو واسه اونهایی که سرشون واسه چلنج درد میکنه توصیه میکنیم . چون معمولا آسیب پذیری ها از نوع سرریزبافر یا تخریب های آدرس در حافظه هستند یا کلا از این تیپ، که راهکارهای مشخص و سرراستی برای حل دارند.
اما
این آسیب پذیری در حوزه رمزنگاری ویندوز است و این خود ، چالش بزرگی است اما مایکروسافت توانست با کمترین تغییرات ، آنرا حل کند
@roozbeh_learning 👈🏼
جزییات را در لینک زیر بخوانید

🔷شرکت امن گستران روزبه
امن زندگی کنیم
www.roozbehsecurity.com


https://blog.0patch.com/2020/09/micropatch-for-zerologon-perfect.html?m=1

👆👆وصله نکنید ، خوردید !!

اینهم از کد اکسپلویتش که آمد.

@roozbeh_learning
🔷شرکت امن گستران روزبه

Do note that by default this changes the password of the domain controller account. Yes this allows you to DCSync, but it also breaks communication with other domain controllers, so be careful with this!


🌎آموزش زبان : استفاده از کلمه Do ، بیانگر تاکید بر اون قسمت از جمله است .

https://github.com/dirkjanm/CVE-2020-1472

زمان برگزاری آزمون GIACدانشگاه سنز ایران

@roozbeh_learning

و اما مطلب آموزشی امشب

همه ادمین ها بخوانند بعلاوه امنیت چی هایی که وظیفه هاردنینگ دارند .

و صد البته ممیزان

📚آکادمی روزبه
کیفیت آموزش امنیت سایبری
@roozbeh_learning


https://www.blackhillsinfosec.com/how-spf-dkim-and-dmarc-authentication-works-to-increase-inbox-penetration-testing-rates/

remote-code-execution-as-as service platforms on the Internet: Heroku

الباقی را جویندگان یابنده باشند .😊☺️
@roozbeh_learning

تزریق کد در بایوس ( BIOS)

سطح : پیشرفته نیاز به مقدمات دارد

🔷شرکت امن گستران روزبه
www.roozbehsecurity.com

https://sites.google.com/site/pinczakko/award-bios-code-injection

🔴سوء استفاده از Google App Engine برای ارسال فیشینگ !

برنامه نویسان از زیرساخت ابری گوگل تحت عنوان Google App Engine برای هاست نمودن برنامه های خود استفاده میکنند. در مایکروسافت آژور هم بحث به همین منوال است با یک تفاوت:
اگر در آژور یک سرویس بدخواهانه باشد و شما همان دامین را برای مثال

https://example-subdomain.app123.web.core.windows.net/
در UTM خود ببندید دیگر آن سرویس از آن آدرس روی شما کار نخواهد کرد و هکر بایستی ادرس را تعویض کند . معمولا پترن ها در آدرس های آینده هم قابل پیش بینی هستند

اما در گوگل ساختار پیاده شده به شما اجازه میدهد اگر آدرسی موجود نبود یا اشتباه بود، بجای دریافت خطای ۴۰۴، به صفحه خاصی هدایت شوید . همین نکته مساله ای است که طراحان عملیات فیشینگ از آن استفاده میکنند.

یعنی یک سرویس فیشینگ که طراحی کرده اند از آدرس های بسیاری قابل دیدن است ( قابلیت ارسال ایمیل و لینک هست) چون در آن ادرس ها چیزی موحود نیست به آدرس دیفالت که سرویس فیشینگ است هدایت میشوند .

همانطور که آدرس های زیر را میبینید ، در ظاهر بسیار متفاوت هستند اما هردو به یک سرویس اشاره میکنند که روی گوگل هاست شده است .

https://random123-random123-random123-dot-bad-app-2020.ue.r.appspot.com

https://insertanythingyouwanthere-xyz123-xyz123-dot-bad-app-2020.ue.r.appspot.com

اگر یکی از این آدرس ها شما را به سرویس فیش کننده برساند و آنرا بلاک کنید نمیدانید آدرس زیرِ آن که پترنی متفاوت دارد به همان مقصد خواهد رفت.

🔷شرکت امن گستران روزبه
www.roozbehsecurity.com

توضیحات مفصل موضوع در لینک زیر
** خواندن انتهای مقاله که یک نکته جالب در مورد نحوه سوء استفاده را بیان کرده را به شما واگذار میکنیم


#شرکت_امن_گستران_روزبه #پیاده_سازی_مرکز_عملیات_امنیت
#مرکز_عملیات_امنیت #مجوز_افتا
#ریسک #معماری_امنیت_سازمان #آکادمی_آموزش_روزبه #آکادمی_روزبه
#soc #threathunting #threatintelligence



https://www.bleepingcomputer.com/news/security/google-app-engine-feature-abused-to-create-unlimited-phishing-pages/

👆ادامه از بالا👆دلیل فنی ای که گوگل این روش را برای پابلیش یک سرویس در پیش گرفته است چیست ؟

گوگل آدرس سرویس را اینطور پیشنهاد میکند :

VERSION-dot-SERVICE-dot-PROJECT_ID.REGION_ID.r.appspot.com

که شامل اقلام زیر است
app's version, the service name, project ID, and region ID fields.

حال بنا به دلایلی ممکن است شما سرویس را تغییراتی داده و دیگر این لینک معتبر نباشد . گوگل برای جلوگیری از گیجی کاربر و خدمات دهنده ، از مفهوم  soft routing استفاده میکند.
بدان صورت که اگر در آن آدرس دیگر سرویسی موجود نبود ، کاربر بجای دریافت خطای ۴۰۴ ، یعنی آدرس غلط است، به صفحه دیفالت سرویس مد نظر هدایت میگردد تا برایش چاره ای اندیشیده شود.

حالا اینجاست که هکر در ساخت آدرس های فراوان با پترن های غیر قابل پیش بینی برای سرویس های فیشینگ و سرور های C2 خود توانا میگردد

وجود سرتیفیکیت برای هاستینگ گوگل کاربر را به اشتباه میاندازد و این نکته ، برگ برنده دیگر هکر است . نکته بعدی اینکه اکثر سرویس های حفاظتی ، هاست هایی چون گوگل را تراست فرض میکنند


🔷شرکت امن گستران روزبه
www.roozbehsecurity.com
#شرکت_امن_گستران_روزبه #پیاده_سازی_مرکز_عملیات_امنیت
#مرکز_عملیات_امنیت #مجوز_افتا
#ریسک #معماری_امنیت_سازمان #آکادمی_آموزش_روزبه #آکادمی_روزبه
#soc #threathunting #threatintelligence

☣در کلاسهای آکادمی روزبه برخی مواقع حسب نیاز سناریوهایی، از سیستم عامل Parrot Linux بجای کالی استفاده میشود .

دلیل هر موضوع توسط استاد در لحظه انجام آزمایش برای دانشجویان بیان میگردد .
اما
الان، در لینک زیر یک نگاهی مقایسه ای و مختصر به این دو سیستم عامل تست نفوذ داشته باشیم

@roozbeh_learning 👈🏼
📚آکادمی روزبه
🕹با مجوز افتا برای آموزش امنیت سایبری
🔆ثبت نام پکیج های استخدامی : 09902857289 واتس اپ و تلفن

#آموزش #آموزش_امنیت #ضد_هک #مجوز_افتا #آکادمی_آموزش_روزبه #آکادمی_روزبه
#soc #threathunting #threatintelligence #sans504 #sans542 #sansuniversity #sansuniversityir
#دانشگاه_سنز_ایران


https://ethicalhackersacademy.com/blogs/ethical-hackers-academy/parrot-os-vs-kali-linux

🔴یادمانی که نباید فراموش شود

۳۱ شهریور سال ۵۹
و رشادت های جوانان، مردان و زنان این سرزمین🌹

با احترام همه آنها برمیخیزیم🌹🌹

تمام فرزندان این مرزو بوم باید تاریخ جنگ هشت ساله را بخوانند .


گروه آموزشی ، پژوهشی روزبه
www.roozbehgroup.com

https://fa.m.wikipedia.org/wiki/%D8%AC%D9%86%DA%AF_%D8%A7%DB%8C%D8%B1%D8%A7%D9%86_%D9%88_%D8%B9%D8%B1%D8%A7%D9%82