کشف Zerologon و اسپلانک

عزیزانی هم که اسپلانک دارند به یکسری رول های ارائه شده اکتفا نکنند و کل مطالب مقاله زیر راباید پیاده کنید

@roozbeh_learning
🔷شرکت امن گستران روزبه
طراحی، سنسورگذاری و تنظیم ، پیاده سازی SOC و SIEM و مدیریت رخداد سایبری با مجوز افتا
www.roozbehsecurity.com

🕹مولف و مترجم کتابهای اسپلانک ، آرک سایت و کیو رادار


https://www.splunk.com/en_us/blog/security/detecting-cve-2020-1472-using-splunk-attack-range.html

کشف Zerologon و IBM QRadar

@roozbeh_learning
🔷شرکت امن گستران روزبه
طراحی، سنسورگذاری و تنظیم ، پیاده سازی SOC و SIEM و مدیریت رخداد سایبری با مجوز افتا

www.roozbehsecurity.com
🕹مولف و مترجم کتابهای اسپلانک ، آرک سایت و کیو رادار

https://m.youtube.com/watch?v=6wI1E3S1xfs

https://community.ibm.com/community/user/security/blogs/mutaz-alsallal1/2020/09/17/detecting-the-zerologon-exploitation

از جمله بررسی های گروههای هکری

این قسمت Ta505
بررسی و تحلیل عمیق
@roozbeh_learning
🚨با انگلیسی شیوا

🔷شرکت امن گستران روزبه
تحلیل و پایش فعالیت های مخربانه
گزارش بموقع به مشتریان

https://youtu.be/CNTAK54JxrI

جدید ترین تلاش گروه تولید کننده بدافزار Emotet برای توزیع آن: ارسال ایمیل که فایل Word اتچ شده به آن ( تصویر فوق) نیاز به بروزرسانی آفیس را درخواست میکند

@roozbeh_learning
www.roozbehsecurity.com


https://www.zdnet.com/google-amp/article/new-emotet-attacks-use-fake-windows-update-lures/

 چرا هرچند وقت یکبار Emotet ظهوری مجدد دارد و تاحدودی در آلوده سازی هاست ها در سازمانها موفق است ؟ جواب:

Emotet often uses a technique called conversation hijacking, through which it steals email threads from infected hosts, inserts itself in the thread with a reply spoofing one of the participants, and adding the boobytrapped Office documents as attachments.


The technique is hard to pick up, especially among users who work with business emails on a daily basis, and that is why Emotet very often manages to infect corporate or government networks on a regular basis

@roozbeh_learning
🔷شرکت امن گستران روزبه
ارائه خدمات آگاهی رسانی فنی سایبری
مدیریت حادثه و جرم شناسی
www.roozbehsecurity.com

رمزنگاری کامل دسترسی های CPU به حافظه تحقق یافت

اینتل و فیچر های جدید امنیتی اش


قابلیت های جدید که در مدل CPU بعنوان دریاچه یخ آمده است به عناوین زیر است

Intel Total Memory Encryption, Intel Platform Firmware Resilience and new cryptographic accelerators designed to strengthen the platform.

@roozbeh_learning
🔷شرکت امن گستران روزبه
www.roozbehsecurity.com

https://siliconangle.com/2020/10/14/intel-unveils-new-ice-lake-security-features-focused-protecting-data/

🟢اطلاعیه واحد پشتیبانی CERT و SOC شرکت امن گستران روزبه

به استحضار میرساند سازمانهایی که اشتراک سرویس SOS امنیت سایبری از شرکت امن گستران روزبه را داشتند، در حوادث اخیر بموقع پشتیبانی لازم را دریافت نمودند .

لیکن حجم درخواستها به حدی بود که با تمام نیروهایی که برای پشتیبانی سازمانها بسیج شدند، خدمات به آنهایی که قرارداد پشتیبانی نداشتند با وقفه انجام شد و حتی به روزرسانی کانالهای ارتباطی چون اینجا، برای عامه دچار اختلال شد.

بدین دلیل از همگان پوزش میطلبیم و اگر میخواهید در بحران های سایبری بتوانیم با برنامه ریزی برای حجم نیاز و آمادگی، بموقع درکنارتان باشیم لطفا مراحل عقد تفاهمنامه را از طریق تماس با واتس اپ زیر طی بفرمایید

❇️واتس اپ برای عقد تفاهمنامه 09902857289
🔴واحد SOS سایبری ، فقط SMS، به شماره 09902857290 برای پشتیبانی در حوادث

🔷شرکت امن گستران روزبه
www.roozbehsecurity.com
🕹مجری SOC و تیم پاسخ به رخداد با مجوز افتا

⬛️🏴
شرکت امن گستران روزبه
www.roozbehsecurity.com

⏺ با دوره های استاندارد ، کیفیت خروجی برای کار عملیاتی در مرکز عملیات امنیت را تضمین کنیم

⚡️با توجه به درخواست عزیزان برای آشنایی با درسها و سرفصل های پکیج سطح ۲ استخدامی و از سویی درک از چرایی نیازمندی واجب به این دوره ها، تصمیم بر آن شد که در وبیناری به شرح و بسط درس های سنز در این پکیج و کاربرد های آن با ذکر مثال بپردازیم


برای این پکیج به ظرفیت ۱۵ نفر استخدام از ما درخواست شده است
📚آکادمی روزبه
🕹آموزش SOC بصورت تخصصی و با کیفیت با مجوز افتا

لینک شرکت در وبینار رایگان
سه شنبه ساعت ۲۰
https://eseminar.tv/wb16094

آسیب پذیری خطرناک اجرای کد از راه دور ، روی ۸۰۰ هزار VPN سونیک وال


🔴از تجهیزات و نرم افزارهای بومی چه خبر؟
تو این چند ساله چند تا آسیب پذیری کشف شده و رفع کردند ؟
خوشحال میشویم سیستم مدیریت آسیب پذیری هاشون رو به مشتریان اعلام کنند .
چون هدف از خدمات گرفتن از اونها، دفاع ملی است

@roozbeh_learning
🔷شرکت امن گستران روزبه
توانمند در ممیزی محصولات امنیتی
www.roozbehsecurity.com

https://www.zdnet.com/google-amp/article/800000-sonicwall-vpns-vulnerable-to-new-remote-code-execution-bug/

💫درخواست مدیر محترم یکی از اپراتور های تلکام را برای برای معرفی دانش آموختگان پکیج استخدامی سطح ۲ را در لینکدین ملاحظه میفرمایید .

✅غیر این مورد ، ۵ سازمان دیگر درخواست داشته اند که جمعا ۱۸ نفر میشوند .
@roozbeh_learning
📚آکادمی روزبه
🕹آموزش امنیت سایبری و تربیت متخصص SOC با مجوز افتا
09902857289 واتس اپ و تلفن
🏁شروع دوره ۱۷ آبانماه

splunk ES Threat Intelligence Framework
شرکت امن گستران روزبه

⏺پیاده سازی اسپلانک و با یوزکیس های مرتبط سازمان
⚡️مولف تنها کتاب اسپلانک در کشور
💎ارائه ۷۰ ساعت آموزش اسپلانک
www.roozbehsecurity.com
دارای مجوز افتا در حوزه SOC ، تیم مدیریت رخداد و آموزش امنیت

#اسپلانک #مرکز_عملیات_امنیت #مجوز_افتا #آموزش_اسپلانک
#soc #splunk #threathunting

آیا محیط ESXi من هم میتواند به باج افرار آلوده شود؟ مسوولیت من چیست؟

**با تشکر از جناب مهرداد توکلی بابت اشتراک

@roozbeh_learning
🔷شرکت امن گستران روزبه
مترجم تنها کتاب جامع امنیت vmware vSphere در کشور
www.roozbehsecurity.com


https://www.virtualizationhowto.com/2020/10/can-ransomware-affect-an-esxi-host/

⏺ Microsoft Zero Trust Deployment Center

حرکت مایکروسافت برای همیاری به شرکت ها برای پیاده سازی مدل Zero Trust

@roozbeh_learning 👈🏼
🔷شرکت امن گستران روزبه
www.roozbehsecurity.com

https://www.microsoft.com/security/blog/2020/10/15/announcing-the-zero-trust-deployment-center/

هرشخصی که به رایانه یا تجهیز دیجیتالی ورود میکند میتواند قربانی ترور مجازی گردد. و افراد بدخواهی هم هستند که در این فضای مجازی عنوان تروریست را یدک میکشند.

ممکن است پس از خواندن کتاب و مثالهایش ، علاقه ای به استفاده از لپ تاپ یا گوشی همراه خود دیگر نداشته باشید !!

**از مقدمه کتاب فوق

@roozbeh_learning
🔷گروه آموزشی، تحقیقاتی دفاع سایبری روزبه
با مجوز افتا در حوزه آموزش ، پیاده سازی مرکز عملیات امنیت و مدیریت پاسخ به رخداد امنیتی

Anyone who logs on to the Internet can become a victim of Virtual Terrorism, whether via e-mail, social media, a Google search, or simply by logging on to a computer. Anyone seeking to do harm to others online can be a virtual terrorist, and it is incredibly easy to become one. That is the era we live in now -- someone sitting behind a laptop half a world away can interfere with, invade, or take over your life, business, or government. You may not even realize it, but you may already have become a victim; if you have not, you will become one eventually.In this extremely timely, important, and compelling book, Daniel Wagner redefines what terrorism has become in the 21st century. Unlike more conventional types of terrorism, in which the perpetrator seeks recognition and reveals his or her identity, with Virtual Terrorism the identity of the person, group or government responsible for acts of terror is deliberately hidden in an anonymous, borderless, and lawless world. Their motives and objectives may be unclear, and the length of an attack, or whether it will be repeated, are generally unknown. What virtual terrorists have in common with more traditional terrorists is the use of coercion or intimidation to achieve their objectives -- if they choose to reveal what those objectives are -- but that is where the commonality ends. They can strike at any time, invisibly and silently. You may never know they are even there, and they may plant malware on your computer that steals your information for years without being discovered.Wagner takes us on a comprehensive tour of the Virtual Terrorism landscape -- from cybercrime and bioterrorism to drones and artificial intelligence -- to reveal the chilling reality that confronts us all. After reading this book, you may not ever want to log on to your smartphone or the Internet again. The book is a clarion call for individuals, businesses, and governments to rise up against virtual terrorists, for if we fail to do so now, the battle may soon be lost.

@roozbeh_learning
در امنیت میخوای کار کنی؟ ، زبان معادل آیلتس ۶ حداقل !!

🍩بررسی های تحقیقات تخصصی/دانشگاهی


سلام . از دپارتمان "تحقیقات هوش مصنوعی" در گروه پژوهشی ، تحقیقاتی روزبه در خدمتتون هستم
قرار هست اینجا بتدریج ما مباحثی تخصصی رو از دانشگاه به سمت صنعت بیاریم و بحث کنیم

روند اینطوریه : از ابتدابه بررسی مبانی اونها حتی از منابع فارسی میپردازیم و سپس به مطالب مشکل خواهیم رفت ، پله به پله


ضمنا اگر میخواین فقط مطالب ما رو پیگیری کنین لوگوی دونات🍩 رو بعنوان نشانه فعالیت هامون انتخاب کردیم چون در رای گیری در گروهمون خوشمزه ترین انتخاب شد😋
@roozbeh_learning
www.roozbehgroup.com

🔴باید تاکید کنم برای اینکه بتونین همراه ما باشین باید انگلیسیتون رو اگه خوب نیست ، ارتقاءبدین

🎬سکانس اول از قسمت اول :

با ازدیاد پیجیدگی در بد افزارها و تنوع اونها ، تکیه بر امضای بد افزار دیگه خیلی نمیتونه کمک مهمی برای کشف بدخواهان ما باشه .

امروز میخوام اولین قدم رو باهم برای شناخت روشهای جدید برای کشف رفتار بد افزارها و نفوذ رو داشته باشیم .

🏵باید بگم که این حوزه وسیعه و ممکنه لازم بشه هر چند وقت یکبار ما از یک سمت دیگه به این حوزه ورود کنیم و مطالب اونو بررسی کنیم

یادگیری ماشینی چیست ؟

https://digiato.com/article/2015/07/13/%DB%8C%D8%A7%D8%AF%DA%AF%DB%8C%D8%B1%DB%8C-%D9%85%D8%A7%D8%B4%DB%8C%D9%86%DB%8C-%DA%86%DB%8C%D8%B3%D8%AA%D8%9F/

❓برای اینکه یه کارشناس خوب در سطح ۲ در مرکز عملیات امنیت ( SOC) باشیم ، چه مطالبی را باید بدانیم ؟

🤔چقدر سواد لازم است ؟ و چه مهارت هایی؟
و
💰درآمدمان چقدر خواهد بود 😈

☺️در وبینار زیر به بررسی موارد فوق ، و تشریح سرفصل های استاندارد دوره های سنز میپردازیم


✅سه شنبه ساعت ۲۰
https://eseminar.tv/wb16094

آسیب پذیری روی TCP/IP در ویندوز
CVE-2020-16898


اثرات: منع سرویس، اجرای کد از راه دور

🔴سریعتر روش مقابله را اجرایی کنید

🔷شرکت امن گستران روزبه
🕹مجری تیم مدیریت رخداد با مجوز افتا
www.roozbehsecurity.com

https://security.berkeley.edu/news/windows-vulnerability-cve-2020-16898