همیشه با یک روش و یکباره و یک مرحله ای تهاجم و تسخیر صورت نمیگیرد .
یک مثال زیبا در زیر آورده شده که با ترکیبی از دو آسیب پذیری Zerologon و Mobilelron نفوذ صورت میگیره. با دومی، هکر دسترسی اولیه رو میگیره و میاد تو سازمان ، بعد با Zerologon ارتقای سطح دسترسی میده ! خلاص. و شما مات .
@roozbeh_learning
🔷شرکت امن گستران روزبه
🕹مجری راهکارهای پیشرفته دفاع سایبری با مجوز افتا
www.roozbehsecurity.com
https://www.securityweek.com/zerologon-chained-fortinet-mobileiron-vulnerabilities-us-government-attacks
یک مثال زیبا در زیر آورده شده که با ترکیبی از دو آسیب پذیری Zerologon و Mobilelron نفوذ صورت میگیره. با دومی، هکر دسترسی اولیه رو میگیره و میاد تو سازمان ، بعد با Zerologon ارتقای سطح دسترسی میده ! خلاص. و شما مات .
@roozbeh_learning
🔷شرکت امن گستران روزبه
🕹مجری راهکارهای پیشرفته دفاع سایبری با مجوز افتا
www.roozbehsecurity.com
https://www.securityweek.com/zerologon-chained-fortinet-mobileiron-vulnerabilities-us-government-attacks
Securityweek
Zerologon Chained With Fortinet, MobileIron Vulnerabilities in U.S. Government Attacks | SecurityWeek.Com
CISA and the FBI have spotted attacks aimed at government organizations in which attackers have chained the Zerologon vulnerability with flaws impacting Fortinet and MobileIron products
در وبینار زیر جمعی از خلایق شامل متخصصین امنیت که حاذق در شناسایی آخرین حملات و ابزارهای هک هستند ، کنار هم بصورت مجازی حاضر میشن و اطلاعات خود رو مطابق چهارچوب ATT&CK با هم به اشتراک میگذارند . متخصصان در خودِ شرکت Mitre ، مبدع این چهارچوب، هم در این کنفرانس به روزرسانی های چهارچوب فوق رو خواهند گفت .
@roozbeh_learning
🔴حالا شما زبان انگلیسی نخون !
📚اکادمی آموزش روزبه
🕹با مجوز افتا برای آموزش امنیت سایبری
باروش کیفی
واتس اپ و تلفن 09902857289
https://na.eventscloud.com/website/18426/
@roozbeh_learning
🔴حالا شما زبان انگلیسی نخون !
📚اکادمی آموزش روزبه
🕹با مجوز افتا برای آموزش امنیت سایبری
باروش کیفی
واتس اپ و تلفن 09902857289
https://na.eventscloud.com/website/18426/
Roozbeh-Academy.pdf
2.9 MB
برنامه ترم پاییزه آکادمی روزبه
💎آموزش با انجام ممیزی خاص
🌎متدولوژی آموزشی نوین
آنلاین در سراسر ایران🇮🇷 ، بدون محدودیت
⚡️واتس اپ و تلفن 09902857289
🕹مدارک با لوگوی افتا
#برنامه_آموزشی #آکادمی_آموزش_روزبه #آکادمی_روزبه #تقویم_آموزشی
💎آموزش با انجام ممیزی خاص
🌎متدولوژی آموزشی نوین
آنلاین در سراسر ایران🇮🇷 ، بدون محدودیت
⚡️واتس اپ و تلفن 09902857289
🕹مدارک با لوگوی افتا
#برنامه_آموزشی #آکادمی_آموزش_روزبه #آکادمی_روزبه #تقویم_آموزشی
آزمایشگاه تحلیل حافظه امشب با Redline
⚡️بررسی سناریوی گزارش خروجی نرم افزار Redline
فرض کنید در خروجی میبینیم MRI بالایی به آن پراسس مشکوک ، توسط نرم افزار داده نشده
اما خوب که نگاه کنیم پراسس Svchost دارای اسبل نادرست است و
والد پراسس بجای Service ، پراسس Explorer است !!
و ضمنا SID متعلق به یک اکانت استاندارد است که برای پراسس Svchost عجیب است.
زمان شروع به کار این Svchost تاخیر قابل ملاحظه ای با سایر پراسس های همخوان دارد.
همه اینها یعنی اینکه خبری هست ....
@roozbeh_learning
⏺موارد فوق بخشی از درس SANS 508 ، فارنزیک پیشرفته و هانتینگ سرور و کلاینت هستند که برای سطح ۳ مرکز عملیات امنیت تدریس میشوند
🚨ثبت نام سطوح ۱ و ۲ آغاز شده است .
واتس اپ و تلفن 09902857289 دوره های آنلاین
📚آکادمی آموزش روزبه
🕹مدارک صادره با لوگوی افتا
💫اگر میخواهیم دفاع سایبری خوبی داشته باشیم باید کارمندانمان سواد عمیقی داشته باشند
⚡️بررسی سناریوی گزارش خروجی نرم افزار Redline
فرض کنید در خروجی میبینیم MRI بالایی به آن پراسس مشکوک ، توسط نرم افزار داده نشده
اما خوب که نگاه کنیم پراسس Svchost دارای اسبل نادرست است و
والد پراسس بجای Service ، پراسس Explorer است !!
و ضمنا SID متعلق به یک اکانت استاندارد است که برای پراسس Svchost عجیب است.
زمان شروع به کار این Svchost تاخیر قابل ملاحظه ای با سایر پراسس های همخوان دارد.
همه اینها یعنی اینکه خبری هست ....
@roozbeh_learning
⏺موارد فوق بخشی از درس SANS 508 ، فارنزیک پیشرفته و هانتینگ سرور و کلاینت هستند که برای سطح ۳ مرکز عملیات امنیت تدریس میشوند
🚨ثبت نام سطوح ۱ و ۲ آغاز شده است .
واتس اپ و تلفن 09902857289 دوره های آنلاین
📚آکادمی آموزش روزبه
🕹مدارک صادره با لوگوی افتا
💫اگر میخواهیم دفاع سایبری خوبی داشته باشیم باید کارمندانمان سواد عمیقی داشته باشند
تحلیل فعالیت گروه هکری FIN 11 که در حوزه انتشار باج افزار و اخاذی فعالیت دارد .
@roozbeh_learning
این تیم بتدریج TTPs های خود را تغییر میدهد اما اگر با فید های هوش تهدید همراه باشید کمتر سورپرایز خواهید شد
لازم است مطالعه این مقالات در دستور کار تیم امنیت باشد یا تیمی خارج از سازمان ، آنرا بشکل خوراک به سازمان تزریق کند
https://thehackernews.com/2020/10/fin11-hackers-spotted-using-new.html?m=1
@roozbeh_learning
این تیم بتدریج TTPs های خود را تغییر میدهد اما اگر با فید های هوش تهدید همراه باشید کمتر سورپرایز خواهید شد
لازم است مطالعه این مقالات در دستور کار تیم امنیت باشد یا تیمی خارج از سازمان ، آنرا بشکل خوراک به سازمان تزریق کند
https://thehackernews.com/2020/10/fin11-hackers-spotted-using-new.html?m=1
The Hacker News
FIN11 Hackers Spotted Using New Techniques In Ransomware Attacks
FIN11 hackers have evolved its tactics to focus on ransomware and extortion cyber attacks.
آنچه که در روز اول از درس مهندسی معکوس بررسی میگردد
Assembling a toolkit for effective malware analysis
➖تحلیل ( سرهم بندی ) یک روت کیت برای درک بهتر از آنالیز بدافزار
Examining static properties of suspicious programs
➖بررسی اطلاعات ایستای برنامه های مشکوک
Performing behavioral analysis of malicious Windows executables
➖انجام آنالیز رفتاری فایل های اجرایی ویندوز
Performing dynamic code analysis of malicious Windows executables
➖انجام آنالیز پویای کد های مخرب اجرایی ویندوز
Interacting with malware in a lab to derive additional behavioral characteristics
➖تعامل با بدافزارها در آزمایشگاه برای کسب بیشترین اطلاعات و خصوصیات رفتاری
📚آکادمی آموزش روزبه
با مجوز افتا
09902857289
Assembling a toolkit for effective malware analysis
➖تحلیل ( سرهم بندی ) یک روت کیت برای درک بهتر از آنالیز بدافزار
Examining static properties of suspicious programs
➖بررسی اطلاعات ایستای برنامه های مشکوک
Performing behavioral analysis of malicious Windows executables
➖انجام آنالیز رفتاری فایل های اجرایی ویندوز
Performing dynamic code analysis of malicious Windows executables
➖انجام آنالیز پویای کد های مخرب اجرایی ویندوز
Interacting with malware in a lab to derive additional behavioral characteristics
➖تعامل با بدافزارها در آزمایشگاه برای کسب بیشترین اطلاعات و خصوصیات رفتاری
📚آکادمی آموزش روزبه
با مجوز افتا
09902857289
1372.pdf
793.6 KB
سرفصل جامع و توضیحات اصل سنز در مورد درس مهندسی معکوس بد افزار ها در فایل فوق
این درس درصورت درخواست گروهی و سازمانی، توسط آکادمی روزبه برگزار میگردد
@roozbeh_learning 👈
09902857289
📚آکادمی روزبه
🕹با مجوز افتا برای آموزش امنیت اطلاعات
این درس درصورت درخواست گروهی و سازمانی، توسط آکادمی روزبه برگزار میگردد
@roozbeh_learning 👈
09902857289
📚آکادمی روزبه
🕹با مجوز افتا برای آموزش امنیت اطلاعات
تهیه ویدئوی وبینار بررسی چهارچوب ATT&CK
با🚨 ۵۰ درصد تخفیف ویژه ، هم اکنون در سایت ایسمینار
https://eseminar.tv/teacher/%D8%B1%D9%88%D8%B2%D8%A8%D9%87-%D9%86%D9%88%D8%B1%D9%88%D8%B2%DB%8C
💎⚡️چهارچوب ATT&CK دربردارنده جدیدترین تاکتیک ، تکنیک و ابزارهای نفود و حمله در جهان است
با🚨 ۵۰ درصد تخفیف ویژه ، هم اکنون در سایت ایسمینار
https://eseminar.tv/teacher/%D8%B1%D9%88%D8%B2%D8%A8%D9%87-%D9%86%D9%88%D8%B1%D9%88%D8%B2%DB%8C
💎⚡️چهارچوب ATT&CK دربردارنده جدیدترین تاکتیک ، تکنیک و ابزارهای نفود و حمله در جهان است
ایسمینار - وبینار برگزار کنید، وبینار شرکت کنید
روزبه نوروزی
روزبه نوروزی برای برگزاری وبینار از ایسمینار استفاده کرده است. تمام وبینارهای روزبه نوروزی، متخصص ارشد امنیت اطلاعات را در ایسمینار ببینید
how-ransomware-works-infographic.pdf
561.4 KB
اینفوگرافیک از نحوه عملکرد باج افزار
@roozbeh_learning
🔷شرکت امن گستران روزبه
طراحی ، پیاده سازی SOC و مدیریت رخداد سایبری با مجوز افتا
www.roozbehsecurity.com
@roozbeh_learning
🔷شرکت امن گستران روزبه
طراحی ، پیاده سازی SOC و مدیریت رخداد سایبری با مجوز افتا
www.roozbehsecurity.com
wp-understanding-ransomware-strategies-defeat.pdf
477.4 KB
نحوه عملکرد باج افزار
پیرو پست قبل
🔴 برای اونها که علاقه به مطالعه بیشتر دارند منبعی از FireEye خب طبیعتا عمیق تر به موضوع پرداخته و جالب تره براشون
@roozbeh_learning
🔷شرکت امن گستران روزبه
طراحی ، پیاده سازی SOC و مدیریت رخداد سایبری با مجوز افتا
www.roozbehsecurity.com
پیرو پست قبل
🔴 برای اونها که علاقه به مطالعه بیشتر دارند منبعی از FireEye خب طبیعتا عمیق تر به موضوع پرداخته و جالب تره براشون
@roozbeh_learning
🔷شرکت امن گستران روزبه
طراحی ، پیاده سازی SOC و مدیریت رخداد سایبری با مجوز افتا
www.roozbehsecurity.com
🔴مهم
پکیج آرک سایت برای پایش و کشف آسیب پذیری خطرناک Zerologon و نفوذ از طریق آن
@roozbeh_learning
🔷شرکت امن گستران روزبه
طراحی ، پیاده سازی SOC و مدیریت رخداد سایبری با مجوز افتا
💫دارنده کارشناسان با مدرک رسمی ArcSight و ده سال تجربه در پیاده سازی، تیونینگ،نگهداری و آموزش آرک سایت
www.roozbehsecurity.com
#arcsight #splunk #soc #zerologon #qradar #elk
#مرکز_عملیات_امنیت #شرکت_امن_گستران_روزبه #مجوز_افتا
https://marketplace.microfocus.com/arcsight/content/zerologon-vulnerability-monitoring
پکیج آرک سایت برای پایش و کشف آسیب پذیری خطرناک Zerologon و نفوذ از طریق آن
@roozbeh_learning
🔷شرکت امن گستران روزبه
طراحی ، پیاده سازی SOC و مدیریت رخداد سایبری با مجوز افتا
💫دارنده کارشناسان با مدرک رسمی ArcSight و ده سال تجربه در پیاده سازی، تیونینگ،نگهداری و آموزش آرک سایت
www.roozbehsecurity.com
#arcsight #splunk #soc #zerologon #qradar #elk
#مرکز_عملیات_امنیت #شرکت_امن_گستران_روزبه #مجوز_افتا
https://marketplace.microfocus.com/arcsight/content/zerologon-vulnerability-monitoring
Microfocus
ZeroLogon Vulnerability Monitoring | ArcSight Marketplace
ZeroLogon Vulnerability Monitoring is Arcsight ESM Package which helps with detecting and monitoring ZeroLogon Vulnerability (CVE-2020-1472).
رول Snort برای کشف حملات روی آسیب پذیری Zerologon
@roozbeh_learning
🔷شرکت امن گستران روزبه
طراحی، سنسورگذاری و تنظیم ، پیاده سازی SOC و SIEM و مدیریت رخداد سایبری با مجوز افتا
www.roozbehsecurity.com
https://github.com/bhdresh/SnortRules/blob/master/Exploit/CVE-2020-1472.rules
@roozbeh_learning
🔷شرکت امن گستران روزبه
طراحی، سنسورگذاری و تنظیم ، پیاده سازی SOC و SIEM و مدیریت رخداد سایبری با مجوز افتا
www.roozbehsecurity.com
https://github.com/bhdresh/SnortRules/blob/master/Exploit/CVE-2020-1472.rules
GitHub
SnortRules/Exploit/CVE-2020-1472.rules at master · bhdresh/SnortRules
This is an open source Snort rules repository. Contribute to bhdresh/SnortRules development by creating an account on GitHub.
کشف. Zerologon با زیک یا همان Bro
@roozbeh_learning
🔷شرکت امن گستران روزبه
طراحی، سنسورگذاری و تنظیم ، پیاده سازی SOC و SIEM و مدیریت رخداد سایبری با مجوز افتا
www.roozbehsecurity.com
https://securityboulevard.com/2020/09/detecting-zerologon-cve-2020-1472-with-zeek/
@roozbeh_learning
🔷شرکت امن گستران روزبه
طراحی، سنسورگذاری و تنظیم ، پیاده سازی SOC و SIEM و مدیریت رخداد سایبری با مجوز افتا
www.roozbehsecurity.com
https://securityboulevard.com/2020/09/detecting-zerologon-cve-2020-1472-with-zeek/
Security Boulevard
Detecting Zerologon (CVE-2020-1472) with Zeek - Security Boulevard
By Yacin Nadji, Corelight Security Researcher CVE-2020-1472 aka Zerologon, disclosed by Tom Tervoort of Secura, is an illustrative case study of how a small implementation mistake in cryptographic routines cascades into a privilege escalation vulnerability…
کشف Zerologon و اسپلانک
عزیزانی هم که اسپلانک دارند به یکسری رول های ارائه شده اکتفا نکنند و کل مطالب مقاله زیر راباید پیاده کنید
@roozbeh_learning
🔷شرکت امن گستران روزبه
طراحی، سنسورگذاری و تنظیم ، پیاده سازی SOC و SIEM و مدیریت رخداد سایبری با مجوز افتا
www.roozbehsecurity.com
🕹مولف و مترجم کتابهای اسپلانک ، آرک سایت و کیو رادار
https://www.splunk.com/en_us/blog/security/detecting-cve-2020-1472-using-splunk-attack-range.html
عزیزانی هم که اسپلانک دارند به یکسری رول های ارائه شده اکتفا نکنند و کل مطالب مقاله زیر راباید پیاده کنید
@roozbeh_learning
🔷شرکت امن گستران روزبه
طراحی، سنسورگذاری و تنظیم ، پیاده سازی SOC و SIEM و مدیریت رخداد سایبری با مجوز افتا
www.roozbehsecurity.com
🕹مولف و مترجم کتابهای اسپلانک ، آرک سایت و کیو رادار
https://www.splunk.com/en_us/blog/security/detecting-cve-2020-1472-using-splunk-attack-range.html
Splunk
Detecting CVE-2020-1472 (CISA ED 20-04) Using Splunk Attack Range | Splunk
Microsoft's recent security disclosure of CVE-2020-1472 is extremely harmful to systems that have not been patched or lack mitigations in place. Learn how to prevent and detect CVE-2020-1472 using Splunk Attack Range.
کشف Zerologon و IBM QRadar
@roozbeh_learning
🔷شرکت امن گستران روزبه
طراحی، سنسورگذاری و تنظیم ، پیاده سازی SOC و SIEM و مدیریت رخداد سایبری با مجوز افتا
www.roozbehsecurity.com
🕹مولف و مترجم کتابهای اسپلانک ، آرک سایت و کیو رادار
https://m.youtube.com/watch?v=6wI1E3S1xfs
https://community.ibm.com/community/user/security/blogs/mutaz-alsallal1/2020/09/17/detecting-the-zerologon-exploitation
@roozbeh_learning
🔷شرکت امن گستران روزبه
طراحی، سنسورگذاری و تنظیم ، پیاده سازی SOC و SIEM و مدیریت رخداد سایبری با مجوز افتا
www.roozbehsecurity.com
🕹مولف و مترجم کتابهای اسپلانک ، آرک سایت و کیو رادار
https://m.youtube.com/watch?v=6wI1E3S1xfs
https://community.ibm.com/community/user/security/blogs/mutaz-alsallal1/2020/09/17/detecting-the-zerologon-exploitation
YouTube
Detecting the nasty Zerologon exploit with QRadar Part One
Link to a Box folder with a file with an index of the most recent videos, go to the second page and look for a file named Security Intelligence Tutorial, Demos & Uses Cases Version XXX.pdf
https://ibm.ent.box.com/s/ich0yyiw54y0ek6s9a66xvtjku8e42rc
https://ibm.ent.box.com/s/ich0yyiw54y0ek6s9a66xvtjku8e42rc
از جمله بررسی های گروههای هکری
این قسمت Ta505
بررسی و تحلیل عمیق
@roozbeh_learning
🚨با انگلیسی شیوا
🔷شرکت امن گستران روزبه
تحلیل و پایش فعالیت های مخربانه
گزارش بموقع به مشتریان
https://youtu.be/CNTAK54JxrI
این قسمت Ta505
بررسی و تحلیل عمیق
@roozbeh_learning
🚨با انگلیسی شیوا
🔷شرکت امن گستران روزبه
تحلیل و پایش فعالیت های مخربانه
گزارش بموقع به مشتریان
https://youtu.be/CNTAK54JxrI
YouTube
Ta505 - A Study of High End Big Game Hunting In 2020 - October 2020
Brandon Levene, Head of Applied Intelligence Google, @seraphimdomain
Opportunistically targeted ransomware deployments, aka Big Game Hunting (BGH), have caused a distinct disruption in the mechanics of monetizing crimeware compromises. This strategy has…
Opportunistically targeted ransomware deployments, aka Big Game Hunting (BGH), have caused a distinct disruption in the mechanics of monetizing crimeware compromises. This strategy has…
جدید ترین تلاش گروه تولید کننده بدافزار Emotet برای توزیع آن: ارسال ایمیل که فایل Word اتچ شده به آن ( تصویر فوق) نیاز به بروزرسانی آفیس را درخواست میکند
@roozbeh_learning
www.roozbehsecurity.com
https://www.zdnet.com/google-amp/article/new-emotet-attacks-use-fake-windows-update-lures/
@roozbeh_learning
www.roozbehsecurity.com
https://www.zdnet.com/google-amp/article/new-emotet-attacks-use-fake-windows-update-lures/
آکادمی آموزش روزبه 📚
جدید ترین تلاش گروه تولید کننده بدافزار Emotet برای توزیع آن: ارسال ایمیل که فایل Word اتچ شده به آن ( تصویر فوق) نیاز به بروزرسانی آفیس را درخواست میکند @roozbeh_learning www.roozbehsecurity.com https://www.zdnet.com/google-amp/article/new-emotet-attacks…
چرا هرچند وقت یکبار Emotet ظهوری مجدد دارد و تاحدودی در آلوده سازی هاست ها در سازمانها موفق است ؟ جواب:
Emotet often uses a technique called conversation hijacking, through which it steals email threads from infected hosts, inserts itself in the thread with a reply spoofing one of the participants, and adding the boobytrapped Office documents as attachments.
The technique is hard to pick up, especially among users who work with business emails on a daily basis, and that is why Emotet very often manages to infect corporate or government networks on a regular basis
@roozbeh_learning
🔷شرکت امن گستران روزبه
ارائه خدمات آگاهی رسانی فنی سایبری
مدیریت حادثه و جرم شناسی
www.roozbehsecurity.com
Emotet often uses a technique called conversation hijacking, through which it steals email threads from infected hosts, inserts itself in the thread with a reply spoofing one of the participants, and adding the boobytrapped Office documents as attachments.
The technique is hard to pick up, especially among users who work with business emails on a daily basis, and that is why Emotet very often manages to infect corporate or government networks on a regular basis
@roozbeh_learning
🔷شرکت امن گستران روزبه
ارائه خدمات آگاهی رسانی فنی سایبری
مدیریت حادثه و جرم شناسی
www.roozbehsecurity.com
رمزنگاری کامل دسترسی های CPU به حافظه تحقق یافت
اینتل و فیچر های جدید امنیتی اش
قابلیت های جدید که در مدل CPU بعنوان دریاچه یخ آمده است به عناوین زیر است
Intel Total Memory Encryption, Intel Platform Firmware Resilience and new cryptographic accelerators designed to strengthen the platform.
@roozbeh_learning
🔷شرکت امن گستران روزبه
www.roozbehsecurity.com
https://siliconangle.com/2020/10/14/intel-unveils-new-ice-lake-security-features-focused-protecting-data/
اینتل و فیچر های جدید امنیتی اش
قابلیت های جدید که در مدل CPU بعنوان دریاچه یخ آمده است به عناوین زیر است
Intel Total Memory Encryption, Intel Platform Firmware Resilience and new cryptographic accelerators designed to strengthen the platform.
@roozbeh_learning
🔷شرکت امن گستران روزبه
www.roozbehsecurity.com
https://siliconangle.com/2020/10/14/intel-unveils-new-ice-lake-security-features-focused-protecting-data/
SiliconANGLE
Intel unveils new Ice Lake chip security features focused on protecting data - SiliconANGLE