🎥 معاون قرارگاه خاتم الانبیا: در ماجرای هواپیمای اوکراینی، حدس من این است که توسط آمریکا «جنگ الکترونیک» صورت گرفت.
⛔️ امنیت ملی
🇮🇷 کانال تخصصی اخبار امنیتی و دفاعی
🔗 @NewsSecurityDefensive

مروری داشته باشیم بر سیستم های جنگ الکترونیک


@roozbeh_learning

https://www.harris.com/content/whats-in-an-electronic-warfare-system

👆👆نیاز با ساخت ابزار زیر دررکشور برای کشف تقلب و دستکاری در سیگنالها هنگام جنگ الکترونیک

@roozbeh_learning

radar warning receiver (RWR).

https://www.baesystems.com/en-us/product/an-alr-56-radar-warning-receivers

با نسل جدید در طراحی شبکه های ابری آشنا شوید
SASE:

به گفته گارتنر
Gartner described in the August 2019 report The Future of Network Security in the Cloud.

SASE is the convergence of wide area networking, or WAN, and network security services like CASB, FWaaS and Zero Trust, into a single, cloud-delivered service model.

🔷شرکت امن گستران روزبه
پیشرو در ارائه مدلها و خدمات نوین امنیتی
www.roozbehsecurity.com

https://www.paloaltonetworks.com/cyberpedia/what-is-sase

اگر عمیق تر میخواهید بخوانید در مورد SASE این لینک را داشته باشید

@roozbeh_learning


SASE is the convergence of different access and network security methods into one cohesive platform.

https://blog.paloaltonetworks.com/2019/11/cloud-next-generation-network-security/

نقشه راه برای حرکت به سمت SASE، نسل جدید طراحی شبکه
برای اطلاعات بیشتر ، دو پست قبلی رامطالعه فرمایید

**مستندی از سیسکو

🔷شرکت امن گستران روزبه
www.roozbehsecurity.com

خوردن غذا در رستوران ابتلا را به کرونا دو برابر افزایش می‌دهد

◾️به گزارش ساینس، افرادی که ظرف دو هفته گذشته در یک رستوران، کافی شاپ یا کلوپ شبانه غذا خورده‌‌اند همگی به کرونا مبتلا شده اند.

◾️این در حالی است که این نگرانی برای افرادی که سوار اتوبوس شده یا به سالن‌های بدنسازی و آرایشگاه مراجعه کرده‌‌اند وجود نداشته است.

◾️آزمایش‌های کرونا از افراد نشان داد که ۷۰ درصد کسانی که ۱۴ روز قبل به کلوپ یا کافی شاپ رفته‌‌اند کرونا گرفته اند./ایرنا

@Fararunews

👆👆بررسی نحوه حل مشکل فوق توسط مایکروسافت.

خوندن اونو واسه اونهایی که سرشون واسه چلنج درد میکنه توصیه میکنیم . چون معمولا آسیب پذیری ها از نوع سرریزبافر یا تخریب های آدرس در حافظه هستند یا کلا از این تیپ، که راهکارهای مشخص و سرراستی برای حل دارند.
اما
این آسیب پذیری در حوزه رمزنگاری ویندوز است و این خود ، چالش بزرگی است اما مایکروسافت توانست با کمترین تغییرات ، آنرا حل کند
@roozbeh_learning 👈🏼
جزییات را در لینک زیر بخوانید

🔷شرکت امن گستران روزبه
امن زندگی کنیم
www.roozbehsecurity.com


https://blog.0patch.com/2020/09/micropatch-for-zerologon-perfect.html?m=1

👆👆وصله نکنید ، خوردید !!

اینهم از کد اکسپلویتش که آمد.

@roozbeh_learning
🔷شرکت امن گستران روزبه

Do note that by default this changes the password of the domain controller account. Yes this allows you to DCSync, but it also breaks communication with other domain controllers, so be careful with this!


🌎آموزش زبان : استفاده از کلمه Do ، بیانگر تاکید بر اون قسمت از جمله است .

https://github.com/dirkjanm/CVE-2020-1472

زمان برگزاری آزمون GIACدانشگاه سنز ایران

@roozbeh_learning

و اما مطلب آموزشی امشب

همه ادمین ها بخوانند بعلاوه امنیت چی هایی که وظیفه هاردنینگ دارند .

و صد البته ممیزان

📚آکادمی روزبه
کیفیت آموزش امنیت سایبری
@roozbeh_learning


https://www.blackhillsinfosec.com/how-spf-dkim-and-dmarc-authentication-works-to-increase-inbox-penetration-testing-rates/

remote-code-execution-as-as service platforms on the Internet: Heroku

الباقی را جویندگان یابنده باشند .😊☺️
@roozbeh_learning

تزریق کد در بایوس ( BIOS)

سطح : پیشرفته نیاز به مقدمات دارد

🔷شرکت امن گستران روزبه
www.roozbehsecurity.com

https://sites.google.com/site/pinczakko/award-bios-code-injection

🔴سوء استفاده از Google App Engine برای ارسال فیشینگ !

برنامه نویسان از زیرساخت ابری گوگل تحت عنوان Google App Engine برای هاست نمودن برنامه های خود استفاده میکنند. در مایکروسافت آژور هم بحث به همین منوال است با یک تفاوت:
اگر در آژور یک سرویس بدخواهانه باشد و شما همان دامین را برای مثال

https://example-subdomain.app123.web.core.windows.net/
در UTM خود ببندید دیگر آن سرویس از آن آدرس روی شما کار نخواهد کرد و هکر بایستی ادرس را تعویض کند . معمولا پترن ها در آدرس های آینده هم قابل پیش بینی هستند

اما در گوگل ساختار پیاده شده به شما اجازه میدهد اگر آدرسی موجود نبود یا اشتباه بود، بجای دریافت خطای ۴۰۴، به صفحه خاصی هدایت شوید . همین نکته مساله ای است که طراحان عملیات فیشینگ از آن استفاده میکنند.

یعنی یک سرویس فیشینگ که طراحی کرده اند از آدرس های بسیاری قابل دیدن است ( قابلیت ارسال ایمیل و لینک هست) چون در آن ادرس ها چیزی موحود نیست به آدرس دیفالت که سرویس فیشینگ است هدایت میشوند .

همانطور که آدرس های زیر را میبینید ، در ظاهر بسیار متفاوت هستند اما هردو به یک سرویس اشاره میکنند که روی گوگل هاست شده است .

https://random123-random123-random123-dot-bad-app-2020.ue.r.appspot.com

https://insertanythingyouwanthere-xyz123-xyz123-dot-bad-app-2020.ue.r.appspot.com

اگر یکی از این آدرس ها شما را به سرویس فیش کننده برساند و آنرا بلاک کنید نمیدانید آدرس زیرِ آن که پترنی متفاوت دارد به همان مقصد خواهد رفت.

🔷شرکت امن گستران روزبه
www.roozbehsecurity.com

توضیحات مفصل موضوع در لینک زیر
** خواندن انتهای مقاله که یک نکته جالب در مورد نحوه سوء استفاده را بیان کرده را به شما واگذار میکنیم


#شرکت_امن_گستران_روزبه #پیاده_سازی_مرکز_عملیات_امنیت
#مرکز_عملیات_امنیت #مجوز_افتا
#ریسک #معماری_امنیت_سازمان #آکادمی_آموزش_روزبه #آکادمی_روزبه
#soc #threathunting #threatintelligence



https://www.bleepingcomputer.com/news/security/google-app-engine-feature-abused-to-create-unlimited-phishing-pages/

👆ادامه از بالا👆دلیل فنی ای که گوگل این روش را برای پابلیش یک سرویس در پیش گرفته است چیست ؟

گوگل آدرس سرویس را اینطور پیشنهاد میکند :

VERSION-dot-SERVICE-dot-PROJECT_ID.REGION_ID.r.appspot.com

که شامل اقلام زیر است
app's version, the service name, project ID, and region ID fields.

حال بنا به دلایلی ممکن است شما سرویس را تغییراتی داده و دیگر این لینک معتبر نباشد . گوگل برای جلوگیری از گیجی کاربر و خدمات دهنده ، از مفهوم  soft routing استفاده میکند.
بدان صورت که اگر در آن آدرس دیگر سرویسی موجود نبود ، کاربر بجای دریافت خطای ۴۰۴ ، یعنی آدرس غلط است، به صفحه دیفالت سرویس مد نظر هدایت میگردد تا برایش چاره ای اندیشیده شود.

حالا اینجاست که هکر در ساخت آدرس های فراوان با پترن های غیر قابل پیش بینی برای سرویس های فیشینگ و سرور های C2 خود توانا میگردد

وجود سرتیفیکیت برای هاستینگ گوگل کاربر را به اشتباه میاندازد و این نکته ، برگ برنده دیگر هکر است . نکته بعدی اینکه اکثر سرویس های حفاظتی ، هاست هایی چون گوگل را تراست فرض میکنند


🔷شرکت امن گستران روزبه
www.roozbehsecurity.com
#شرکت_امن_گستران_روزبه #پیاده_سازی_مرکز_عملیات_امنیت
#مرکز_عملیات_امنیت #مجوز_افتا
#ریسک #معماری_امنیت_سازمان #آکادمی_آموزش_روزبه #آکادمی_روزبه
#soc #threathunting #threatintelligence

☣در کلاسهای آکادمی روزبه برخی مواقع حسب نیاز سناریوهایی، از سیستم عامل Parrot Linux بجای کالی استفاده میشود .

دلیل هر موضوع توسط استاد در لحظه انجام آزمایش برای دانشجویان بیان میگردد .
اما
الان، در لینک زیر یک نگاهی مقایسه ای و مختصر به این دو سیستم عامل تست نفوذ داشته باشیم

@roozbeh_learning 👈🏼
📚آکادمی روزبه
🕹با مجوز افتا برای آموزش امنیت سایبری
🔆ثبت نام پکیج های استخدامی : 09902857289 واتس اپ و تلفن

#آموزش #آموزش_امنیت #ضد_هک #مجوز_افتا #آکادمی_آموزش_روزبه #آکادمی_روزبه
#soc #threathunting #threatintelligence #sans504 #sans542 #sansuniversity #sansuniversityir
#دانشگاه_سنز_ایران


https://ethicalhackersacademy.com/blogs/ethical-hackers-academy/parrot-os-vs-kali-linux

🔴یادمانی که نباید فراموش شود

۳۱ شهریور سال ۵۹
و رشادت های جوانان، مردان و زنان این سرزمین🌹

با احترام همه آنها برمیخیزیم🌹🌹

تمام فرزندان این مرزو بوم باید تاریخ جنگ هشت ساله را بخوانند .


گروه آموزشی ، پژوهشی روزبه
www.roozbehgroup.com

https://fa.m.wikipedia.org/wiki/%D8%AC%D9%86%DA%AF_%D8%A7%DB%8C%D8%B1%D8%A7%D9%86_%D9%88_%D8%B9%D8%B1%D8%A7%D9%82

👆👆پیرو آسیب پذیری تشریح شده در پست فوق ، آژانس امنیت سایبری آمریکا صادر کرد :

دستور بی سابقه به سازمانهای آمریکایی برای رفع آسیب پذیری ظرف مدت ۴ روز !!
@roozbeh_learning
🔷شرکت امن گستران روزبه
www.roozbehsecurity.com


https://www.theregister.com/AMP/2020/09/21/cisa_zerologon_emergency_directive

👆👆برای اونهایی که سرشون این نصف شبی درد میکنه !!

آکادمی روزبه

https://support.microsoft.com/en-us/help/4557222/how-to-manage-the-changes-in-netlogon-secure-channel-connections-assoc