وقتی که مایکروسافت بی سر وصدا و بدون دلیلی، قابلیت دانلود فایل برای آنتی ویروس خود فراهم میکند ، بعدش که تحقیقات مشخص میکند که این موضوع میتواند توسط هکر ها مورد استفاده قرار گیرد آنرا حذف میکند .

MpCmdRun.exe -DownloadFile -url [url] -path [path_to_save_fi



@roozbeh_learning
🔷شرکت امن گستران روزبه
www.roozbehsecurity.com

https://www.bleepingcomputer.com/news/microsoft/microsoft-removes-windows-defender-ability-after-security-concerns/

📣جذب کارشناس مجازی سازی دسکتاپ و برنامه ها

✅ما در شرکت مهر پرداز اوژن تک دنبال یک همکار خوب برای فعالیت و پشتیبانی در یک پروژه بانکی هستیم و از شما دوست عزیز واجد شرایط دعوت به همکاری می کنیم:


🔺🔻مشخصات همکار مورد نظر :

1) آشنایی و تسلط کافی به محیط محصول Citrix Virtual Apps & Desktops
2) آشنایی و تسلط کافی به مفاهیم سرویس های مایکروسافتی مانند : Group Policy, DNS, DHCP, Active Directory, CA ,RDS,…
3) آشنایی به زیرساخت های مجازی مبتنی بر محصول VMware vSphere
4) دارای سابقه کار حداقل 5 ساله
5) روابط عمومی بالا، توانایی تعامل و مدیریت پروژه
6) خلاق، انعطاف پذیر ، قابل اعتماد و وفادار
7) توانایی مستند سازی

🗯 لطفا در صورتی که شرایط بالا رو دارید رزومه خودتون رو به ایمیل hr@ojhantech.com 📥 ارسال کنید.
منتظرتون هستیم 💯

مهارتهای غیر تکنیکی یک تحلیلگر امنیت
۷ مهارتی که باید داشته باشید

@roozbeh_learning کانال تلگرام

آکادمی آموزش روزبه
مجری دوره های امنیت سایبری با مجوز افتا
🌸 پکیج استخدامی سطح ۱ مرکز عملیات امنیت ، سریعترین راه استخدام در امنیت
واتس اپ و تلفن 09902857289


https://www.darkreading.com/threat-intelligence/7-non-technical-skills-threat-analysts-should-master-to-keep-their-jobs--/a/d-id/1338922

دوره رایگان فارنزیک ومدیریت حوادث

**تصمیم به استفاده از نام واقعی یا مستعار در ثبت نام، بر عهده خودتان است
@roozbeh_learning

https://dfir-training.basistech.com/pages/coming_soon

سوال روز
@roozbeh_learning
آکادمی روزبه
بامجوز افتا
۰۹۹۰۲۸۵۷۲۸۹

نقشه زنده از حملات سایبری

www.roozbehsecurity.com
شرکت امن گستران روزبه

https://threatmap.checkpoint.com/

مستند سازی مراحل انجام شده در هانتینگ

در هانتینگ چون افراد مختلف راهکارهای ابداعی خود را ارائه میدهند تا بلکه به هدف برسند ، بسیاری از موارد یا فرصت مستند سازی نیست یا چون وابسته به آنالیز و تحلیل کد بوده است ، امکان مستند سازی در هر سازمانی وجود ندارد.

از سوی دیگر این دانش های هانتر ها میتواند اطلاعات ذیقیمتی را برای سایرین براورده کند

لذا با دفترچه یادداشت حرفه ای زیر ، مورد را حل میکنیم

🔷شرکت امن گستران روزبه
ارائه راهکارهای پیشرفته کشف نفوذ با مجوز افتا
www.roozbehsecurity.com

https://posts.specterops.io/threat-hunting-with-jupyter-notebooks-part-1-your-first-notebook-9a99a781fde7

همانطور که از اینستاگرام سوال را شروع کردیم و منابعی را در لینکدین برایتان ارائه کردیم ، قطعه کد های مرتبط با سریالیزیشن از #C به جیسون را در زیر میبینیم .
هدف آن است که یک آبجکت، حال ساده و یا پیچیده ، بتواند در قالب بایت یا تکست ( با حفظ ساختاری که قابل بازگشت باشد) قابل خواندن و انتقال باشد .

مثال کلاس سی شارپ

Serialization example

public class WeatherForecastWithPOCOs
{
public DateTimeOffset Date { get; set; }
public int TemperatureCelsius { get; set; }
public string Summary { get; set; }
public string SummaryField;
public IList<DateTimeOffset> DatesAvailable { get; set; }
public Dictionary<string, HighLowTemps> TemperatureRanges { get; set; }
public string[] SummaryWords { get; set; }
}

public class HighLowTemps
{
public int High { get; set; }
public int Low { get; set; }
}


سریالایز کردن

jsonString = JsonSerializer.Serialize<WeatherForecastWithPOCOs>(weatherForecast);

خروجی JSON بلاک کد بالا

{"Date":"2019-08-01T00:00:00-07:00","TemperatureCelsius":25,"Summary":"Hot","DatesAvailable":["2019-08-01T00:00:00-07:00","2019-08-02T00:00:00-07:00"],"TemperatureRanges":{"Cold":{"High":20,"Low":-10},"Hot":{"High":60,"Low":20}},"SummaryWords":["Cool","Windy","Humid"]}

@roozbeh_learning

مرتب تر در تصویر زیر 👇👇

و برعکس ، برای دیسریالیزیشن
یعنی خواندن از جیسون و ساختن ابجکت

The following example reads JSON from a string and creates an instance of the WeatherForecast class shown earlier for the serialization example:
@roozbeh_learning

weatherForecast = JsonSerializer.Deserialize<WeatherForecastWithPOCOs>(jsonString);

مثالی از آبجکت PHP که سریالایز شده

O:9:"SomeClass":2:{s:20:"%00SomeClass%00file_name";N;s:16:"%00SomeClass%00value";N;}

@roozbeh_learning
شما نباید از کاربر اطلاعات سریالایز شده در فرمتهای که قابل بازرسی نیستند دریافت کنید
مثال برای فرمت قابل قبول : جیسون

یکی از بهروشها برای کشف حمله در سریالیزیشن اینه :

Log deserialization exceptions and failures, such as where the incoming type is not the expected type, or the deserialization throws exceptions.
@roozbeh_learning
🚨خیلی دلم میخواد بدونم چند تا دولوپر یا طراح نرم افزار این لاگ رو تولید میکنند تا بندگان خدا در SOC بتونند یوزکیس مربوطه رو بنویسند

برای اطلاع عزیزان بگم که همه بحث سریالیزیشن از اینستاگرام آکادمی روزبه شروع شد ، اومد اینجا ، قدریش توی لینکدین بررسی شد ولی کلیتش رو اینجا داریم ادامه میدیم

ولی انتهای درسم میخوام از دوستان یک تعریف منسجم ، تمیز و قابل فهم از سریالیزیشن و عکس اون داشته باشم ببینم آخرش چه شد

و اگر سریالیزیشن رو یاد نگیرید ، حمله مرتبط و نحوه رفع و کشف اونرو هم فراموش کنید

خوبه نظر OWASP رو هم این میان ببینیم . داکیومنت نویسی OWASP عالیه

ولی برخی مواقع اگر افراد پیش زمینه اون حوزه رو نداشته باشن ، تا مقدمات رو یاد نگیرند ، جداول OWASP براشون جا نمیافته

@roozbeh_learning

https://owasp.org/www-project-top-ten/OWASP_Top_Ten_2017/Top_10-2017_A8-Insecure_Deserialization

بررسی سناریوی حمله :

در یک کوکی که اطلاعات کاربر را از فرم PHPگرفته است قرار است ID ، نقش و هش پسورد و سایر اطلاعات مرتبط با سشن کاربر ذخیره گردد

a:4:{i:0;i:132;i:1;s:7:"Mallory";i:2;s:4:"user";
i:3;s:32:"b6a8b3bea87fe0e05022f8f3c88bc960";}

نفوذگر با تغییر اطلاعات این کوکی ، سطح دسترسی خود را تغییر داده و هنگامی که ابجکت سرور این اطلاعات را میخواند ( دیسریالایز)، عملا اطلاعات هکر در برنامه تزریق شده است

a:4:{i:0;i:1;i:1;s:5:"Alice";i:2;s:5:"admin";
i:3;s:32:"b6a8b3bea87fe0e05022f8f3c88bc960";}

@roozbeh_learning
📚آکادمی آموزش روزبه
🔷شرکت امن گستران روزبه
پیاده سازی SOC بعنوان نسل جدید و جامع حفاظت امنیت سازمان با برترین و جامع ترین کنترل ها در عمق لازم با مجوز افتا و ارائه آموزش ها
www.roozbehsecurity.com
⏺ما به SOC بعنوان چتر امنیتی سازمان نگاه میکنیم و نگرش ما از یک سیستم تجمیع لاگ و یوزکیس نویسی های معمول فراتر است .

یکی از راههای دفاعی در خصوص حملات در حوزه سریالیزیشن اینه

Isolating and running code that deserializes in low privilege environments when possible.

که مسوول اصلی اش طراح و مسوول دوم دولوپر است . دولوپرها و طراحانی که اینو پیاده کردن اگر دوست دارند بگن که اسمشون رو اعلام کنیم

حالا اونهایی که تخصصشون امنیت نرم افرار است و با قدرت میخوان موضوع بحث شده در فوق رو پیگیری کنند ، این مستند رو بخونن
@roozbeh_learning
🔷شرکت امن گستران روزبه

🚨🚨ببینید دوستان
همه چیز بحث خوندن هست
در اینترنت همه چیز موحود است
همت عالی میطلبد و برنامه ریزی دقیق

همه ما زندگی داریم ، آرزو داریم ، کار داریم
باید با توازنی بین اینها، خودمون رو در امنیت سایبری به روز نگه داریم بلکه ، هر روز سعی کنیم در راستای ارتقای شغلی قدمی جدید برداریم


💫روزبه نوروزی CISSP, PMP
مدیر کنترل کیفیت آکادمی روزبه
اوایل پاییز ۹۹ ، تهران

صبحتان بخیر

🍁🍂یک وبینار در حوزه SOC از ISC2
با سرفصل هایی جالب ( در تصویر فوق)
اسپانسر : شرکت اسپلانک

🔷شرکت امن گستران روزبه
پیاده سازی SOC و مدیریت رخداد امنیتی با مجوز افتا

لینک ثبت نام :
https://www.isc2.org/News-and-Events/Webinars/EMEA-Webinars?commid=433274

🌎دومین جلسه پکیج ویژه آمادگی آزمون مدرک عالی امنیت CISSP


✅ با بالاترین آمار قبولی در آزمون رسمی در سنتر VUE

جمعه ساعت ۹ صبح

⏺ارائه توسط استاد روزبه نوروزی دارنده CISSP از سال 2011

📚آکادمی روزبه
🕹با مجوز افتا
واتس اپ و تلفن 09902857289