آسیب پذیری در Wase و امکان دنبال کردن یکی توسط دیگری !!
🔴از تجهیزات و نرم افزارهای بومی چه خبر؟
تو این چند ساله چند تا آسیب پذیری کشف شده و رفع کردند ؟
خوشحال میشویم سیستم مدیریت آسیب پذیری هاشون رو به مشتریان اعلام کنند .
چون هدف از خدمات گرفتن از اونها، دفاع ملی است
@roozbeh_learning
🔷شرکت امن گستران روزبه
توانمند در ممیزی محصولات امنیتی
www.roozbehsecurity.com
https://www.infosecurity-magazine.com/news/waze-vulnerability-identifies-users
🔴از تجهیزات و نرم افزارهای بومی چه خبر؟
تو این چند ساله چند تا آسیب پذیری کشف شده و رفع کردند ؟
خوشحال میشویم سیستم مدیریت آسیب پذیری هاشون رو به مشتریان اعلام کنند .
چون هدف از خدمات گرفتن از اونها، دفاع ملی است
@roozbeh_learning
🔷شرکت امن گستران روزبه
توانمند در ممیزی محصولات امنیتی
www.roozbehsecurity.com
https://www.infosecurity-magazine.com/news/waze-vulnerability-identifies-users
Infosecurity Magazine
Waze Vulnerability Lets Attackers Track and Identify Users
Flaw in traffic-dodging app allows threat actors to track users and find out where they are going
⚡️سه شنبه ساعت ۲۰ ⚡️
وبینار آشنایی با سرفصل دوره های مرکز عملیات امنیت
https://lnkd.in/d5xwV84
📚آکادمی آموزش روزبه
🕹با مجوز افتا برای آموزش امنیت سایبری
09902857289 واتس اپ و تلفن
@roozbeh_learning 👈
وبینار آشنایی با سرفصل دوره های مرکز عملیات امنیت
https://lnkd.in/d5xwV84
📚آکادمی آموزش روزبه
🕹با مجوز افتا برای آموزش امنیت سایبری
09902857289 واتس اپ و تلفن
@roozbeh_learning 👈
لیست ۲۵ آسیب پذیری برتری که درحال حاضر توسط هکر های چینی مورد استفاده قرار میگیرند.
شرکت امن گستران روزبه
ارائه خدمات SOC با مجوز افتا
www.roozbehsecurity.com
https://www.theregister.com/AMP/2020/10/20/nsa_china_hacking
شرکت امن گستران روزبه
ارائه خدمات SOC با مجوز افتا
www.roozbehsecurity.com
https://www.theregister.com/AMP/2020/10/20/nsa_china_hacking
The Register
Top tip, everyone: Chinese hackers are hitting these 25 vulns, so make sure you patch them ASAP, says NSA
Plus this Chrome one being exploited in the wild, we note
آمار منابع استفاده شونده در کشف حملات بر اساس مدل ATT&CK
شرکت امن گستران روزبه
ارائه خدمات SOC با مجوز افتا
www.roozbehsecurity.com
شرکت امن گستران روزبه
ارائه خدمات SOC با مجوز افتا
www.roozbehsecurity.com
با توجه به پست قبل، شاید بشه گفت با توجه به اصل پارِتو ( قانون ۸۰/۲۰ )اگر تلاشمون رو روی سه مورد اشاره شده در تصویر فوق بگذاریم و کنترل های پایشی/ حفاظتی رو برای اونها طراحی کنیم ، ۸۰درصد از حملات تحت کنترل ما است .
*Process monitoring
*Process command-line parameters
*File Monitoring
💎اما نکته دیگر: از زاویه کشفAPT ها اگر بنگریم و آنالیز Long Tail Analysis ، بهتره به سمت راست ترین قسمت نمودار در پست قبل نگاه کنیم و متد های کشفی رو روی اونها بگذاریم
بله ، دنیای امنیت خیلی پیچیده شده است
@roozbeh_learning
🔷شرکت امن گستران روزبه
🕹مجری سیستم های پیشرفته کشف نفوذ ، SOC و مدیریت رخداد همراه با آموزش ، با مجوز افتا
www.roozbehsecurity.com
*Process monitoring
*Process command-line parameters
*File Monitoring
💎اما نکته دیگر: از زاویه کشفAPT ها اگر بنگریم و آنالیز Long Tail Analysis ، بهتره به سمت راست ترین قسمت نمودار در پست قبل نگاه کنیم و متد های کشفی رو روی اونها بگذاریم
بله ، دنیای امنیت خیلی پیچیده شده است
@roozbeh_learning
🔷شرکت امن گستران روزبه
🕹مجری سیستم های پیشرفته کشف نفوذ ، SOC و مدیریت رخداد همراه با آموزش ، با مجوز افتا
www.roozbehsecurity.com
Wireshark_Display_Filters.pdf
38 KB
⏺فیلتر ها در وایرشارک
⚡️دوره سنز ۵۰۳ ، اولین دوره از پکیج استخدامی سطح ۲ مرکز عملیات امنیت
📚 آکادمی روزبه🕹 با مجوز افتا
@roozbeh_learning
واتس اپ و تلفن برای مشاوره و ثبت نام 09902857289
شروع از ۱۷ آبان ، آنلاین در سراسر ایران 🇮🇷
www.roozbeh.academy
⚡️دوره سنز ۵۰۳ ، اولین دوره از پکیج استخدامی سطح ۲ مرکز عملیات امنیت
📚 آکادمی روزبه🕹 با مجوز افتا
@roozbeh_learning
واتس اپ و تلفن برای مشاوره و ثبت نام 09902857289
شروع از ۱۷ آبان ، آنلاین در سراسر ایران 🇮🇷
www.roozbeh.academy
🏁مسابقات فتح پرچم
💎بیانگر کیفیت آموزش
@roozbeh_learning
واتس اپ و تلفن 09902857289
www.roozbeh.academy
🕹با مجوز افتا
💎بیانگر کیفیت آموزش
@roozbeh_learning
واتس اپ و تلفن 09902857289
www.roozbeh.academy
🕹با مجوز افتا
آکادمی آموزش روزبه 📚
آیا دامین کنترلر شما در برابر حمله Zerologon مقاوم است ؟ CVE-2020-1472 تمام دامین شما بدون لو رفتن حتی اکانت یک کاربر ، توسط هکر تسخیر میشود 🔷 شرکت امن گستران روزبه @roozbeh_learning راهکار: نصب وصله ای که در ماه آگوست از سوی مایکروسافت ارائه شده است بعلاوه…
👆🚨خیلی مهم 🚨
✅🔆۱۵ سپتامبر( یک هفته پیش) اولین اعلام در مورد آسیب پذیری خطرناکZerologon رو اعلام کردیم
❇️بعد از اونهم، روشهای مختلف مقابله رو در همین کانال در پست های متعدد و به روشهای مختلف، تشریح کردیم ( با جستجوی کلمه Zerologon پیدا میکنید)
🔴اما اگر هنوز کاری نکردید بدانید و بخوانید که ظرف ۵ ساعت‼️ نفوذ به کل سازمان شما کامل خواهد شد ( لینک زیر)
@roozbeh_learning 👈🏼
🔷شرکت امن گستران روزبه
مجری SOC و تیم مدیریت رخداد امنیتی
🕹با مجوز افتا
www.roozbehsecurity.com
https://thedfirreport.com/2020/10/18/ryuk-in-5-hours/
✅🔆۱۵ سپتامبر( یک هفته پیش) اولین اعلام در مورد آسیب پذیری خطرناکZerologon رو اعلام کردیم
❇️بعد از اونهم، روشهای مختلف مقابله رو در همین کانال در پست های متعدد و به روشهای مختلف، تشریح کردیم ( با جستجوی کلمه Zerologon پیدا میکنید)
🔴اما اگر هنوز کاری نکردید بدانید و بخوانید که ظرف ۵ ساعت‼️ نفوذ به کل سازمان شما کامل خواهد شد ( لینک زیر)
@roozbeh_learning 👈🏼
🔷شرکت امن گستران روزبه
مجری SOC و تیم مدیریت رخداد امنیتی
🕹با مجوز افتا
www.roozbehsecurity.com
https://thedfirreport.com/2020/10/18/ryuk-in-5-hours/
The DFIR Report
Ryuk in 5 Hours - The DFIR Report
Intro The Ryuk threat actors went from a phishing email to domain wide ransomware in 5 hours. They escalated privileges using Zerologon (CVE-2020-1472), less than 2 hours after the initial phish. They used tools such as Cobalt Strike, AdFind, WMI, and PowerShell…
شکار تهدیدات با اسپلانک
🔷شرکت امن گستران روزبه
www.roozbehsecurity.com
🚨پیاده سازی اسپلانک و انواع SIEM
مدیریت رخداد امنیتی و SOC
🕹با مجوز افتا
https://youtu.be/ST0cuppJ2nc
🔷شرکت امن گستران روزبه
www.roozbehsecurity.com
🚨پیاده سازی اسپلانک و انواع SIEM
مدیریت رخداد امنیتی و SOC
🕹با مجوز افتا
https://youtu.be/ST0cuppJ2nc
YouTube
Threat Hunting in the Modern SOC with Splunk
Watch this Corelight and Splunk webcast on the subject of threat hunting in the modern SOC.
Links to our threat hunting guide mentioned in the webcast are below (translated in five languages).
We'll cover the following:
--Threat hunting vs. incident response…
Links to our threat hunting guide mentioned in the webcast are below (translated in five languages).
We'll cover the following:
--Threat hunting vs. incident response…
🚨مجموعه به روز رسانی های امروز
1⃣از خواب بیدار شدید ، مرورگر کروم را به روزرسانی نمایید .
رفع آسیب پذیری روز صفرم
CVE-2020-15999
@roozbeh_learning
🔷شرکت امن گستران روزبه
www.roozbehsecurity.com
2⃣به روزرسانی OS های IOS XR سیسکو هم در دستورکار باشد
لینک زیر
https://gbhackers.com/cisco-ios-xr-software/amp/
3⃣ آدوبی و ESXi را هم به روز کنید
https://www.securityweek.com/vmware-patches-critical-code-execution-vulnerability-esxi
1⃣از خواب بیدار شدید ، مرورگر کروم را به روزرسانی نمایید .
رفع آسیب پذیری روز صفرم
CVE-2020-15999
@roozbeh_learning
🔷شرکت امن گستران روزبه
www.roozbehsecurity.com
2⃣به روزرسانی OS های IOS XR سیسکو هم در دستورکار باشد
لینک زیر
https://gbhackers.com/cisco-ios-xr-software/amp/
3⃣ آدوبی و ESXi را هم به روز کنید
https://www.securityweek.com/vmware-patches-critical-code-execution-vulnerability-esxi
GBHackers On Security
Cisco Warns of Attackers Targeting High Severity Router vulnerability
Cisco warns of high severity flaw Cisco Discovery Protocol implementation for Cisco IOS XR Software that allows attackers to execute arbitrary code
ربات تلگرامی که با استفاده از فناوری Deep fake تصاویر پوشیده زنان را به عریان بدل میکند، منجر به دغدغه بزرگی شده است. تا کنون بیش از ۱۰۰ هزار فرد قربانی این ربات شده اند . البته برخی از تصاویر تولیدی زیاد واقعی نیستند. ولی این سطح از استفاده غیر اخلاقی از این فناوری زنگ هشدار است
@roozbeh_learning
گروه آموزشی ، تحقیقاتی روزبه
www.roozbehgroup.com
https://www.wired.co.uk/article/telegram-deepfakes-deepnude-ai
@roozbeh_learning
گروه آموزشی ، تحقیقاتی روزبه
www.roozbehgroup.com
https://www.wired.co.uk/article/telegram-deepfakes-deepnude-ai
اکستنشن مرورگر برای اطلاع رسانی تهدیدات سایبری، بصورت رایگان از سوی شرکت مهم Recorded future ارائه شده است .
@roozbeh_learning
توجه : با توجه به ماهیت فعالیت شرکت فوق در راستای جمع آوری اطلاعات ، توصیه اکید از سوی کارشناسان شرکت امن گستران روزبه برآن است که از این ابزار در محیط ایزوله استفاده شود .
www.roozbehsecurity.com
https://grahamcluley.com/feed-sponsor-recorded-future-8/
@roozbeh_learning
توجه : با توجه به ماهیت فعالیت شرکت فوق در راستای جمع آوری اطلاعات ، توصیه اکید از سوی کارشناسان شرکت امن گستران روزبه برآن است که از این ابزار در محیط ایزوله استفاده شود .
www.roozbehsecurity.com
https://grahamcluley.com/feed-sponsor-recorded-future-8/
Graham Cluley
The Recorded Future Express browser extension - elite security intelligence for zero cost
Many thanks to the fab folks at Recorded Future, who are sponsoring my writing this week. Recorded Future empowers your organization, revealing unknown threats before they impact your business…
بررسی سه کلمه در کنار هم :
🍩هوش مصنوعی ، امنیت ملی ، ارتباطات و داده های سایبری
این ترکیب دغدغه سالهای در پیش رو برای دولتها است
گروه آموزشی ، تحقیقاتی روزبه
www.roozbehgroup.com
https://www.securitymagazine.com/articles/93692-artificial-intelligence-and-national-security-integrating-online-data?v=preview
🍩هوش مصنوعی ، امنیت ملی ، ارتباطات و داده های سایبری
این ترکیب دغدغه سالهای در پیش رو برای دولتها است
گروه آموزشی ، تحقیقاتی روزبه
www.roozbehgroup.com
https://www.securitymagazine.com/articles/93692-artificial-intelligence-and-national-security-integrating-online-data?v=preview
Securitymagazine
Artificial intelligence and national security: Integrating online data
Artificial intelligence (AI) is now a major priority for government and defense worldwide — one that some countries, such as China and Russia, consider the new global arms race. AI has the potential to support a number of national and international security…
🍩حال که بحث هوش مصنوعی شد ، بد نیست تصور کنید فیشینگ با هوش مصنوعی چی میشه ؟ کامپیوتر شما آلوده شده و بدافزار داره، از شما یاد میگیره یا اصولا شما میشه !! بعدش میفته به جون بقیه .
گروه آموزشی ، تحقیقاتی روزبه
www.roozbehgroup.com
همانطور که میدونید 🍩 برای مطالب واحد هوش مصنوعی گروه روزبه است
https://www.darkreading.com/edge/theedge/how-ai-will-supercharge-spear-phishing-/b/d-id/1339210
گروه آموزشی ، تحقیقاتی روزبه
www.roozbehgroup.com
همانطور که میدونید 🍩 برای مطالب واحد هوش مصنوعی گروه روزبه است
https://www.darkreading.com/edge/theedge/how-ai-will-supercharge-spear-phishing-/b/d-id/1339210
Dark Reading
How AI Will Supercharge Spear-Phishing
To keep pace with intelligent, unpredictable threats, cybersecurity will have to adopt an intelligent security of its own.
⚡️این رو هم دریابید
CVE-2020-16898
ویندوز را به روزرسانی کنید
البته دوستان در سایر کانال ها اطلاع رسانی کرده اند اما حسب موضوع ، تحلیل سنز را در لینک زیر بخوانید
🚨روزهایمان پر آسیب پذیری شده است!!
اگر تیم امنیت شما چابک نباشد ، باختید ، اونم بد.
🔷شرکت امن گستران روزبه
🕹مجری SOC با مجوز افتا
www.roozbehsecurity.com
https://isc.sans.edu/forums/diary/CVE202016898+Windows+ICMPv6+Router+Advertisement+RRDNS+Option+Remote+Code+Execution+Vulnerability/26684/?utm_medium=Social&utm_source=LinkedIn&utm_content=Vulnerability+CVE-2020-16898&utm_campaign=ISC+Diary
CVE-2020-16898
ویندوز را به روزرسانی کنید
البته دوستان در سایر کانال ها اطلاع رسانی کرده اند اما حسب موضوع ، تحلیل سنز را در لینک زیر بخوانید
🚨روزهایمان پر آسیب پذیری شده است!!
اگر تیم امنیت شما چابک نباشد ، باختید ، اونم بد.
🔷شرکت امن گستران روزبه
🕹مجری SOC با مجوز افتا
www.roozbehsecurity.com
https://isc.sans.edu/forums/diary/CVE202016898+Windows+ICMPv6+Router+Advertisement+RRDNS+Option+Remote+Code+Execution+Vulnerability/26684/?utm_medium=Social&utm_source=LinkedIn&utm_content=Vulnerability+CVE-2020-16898&utm_campaign=ISC+Diary
Shodan for Pentester.pdf
2.9 MB
استفاده از سایت Shodan برای نفوذگران
✅ در ۷۹ اسلاید
@roozbeh_learning 👈🏼
🔷شرکت امن گستران روزبه
ارائه خدمات تست نفوذ و راهکارهای امن سازی
www.roozbehsecurity.com
✅ در ۷۹ اسلاید
@roozbeh_learning 👈🏼
🔷شرکت امن گستران روزبه
ارائه خدمات تست نفوذ و راهکارهای امن سازی
www.roozbehsecurity.com
تلنگر 🧐
🔴امنیت یک ابزار ، یک نرم افزار یا حتی مجموعه متفرقی از اینها نیست .
❇️امنیت جمعی از زنجیره ها است . فقدان یک زنجیره یا ضعف در آن ، زنجیر را از کار کرد درست میاندازد .
🚨وقتی گزارش تست نفوذ یک سازمان روی اینترنت پخش میشه چهار حالت داره
یا پن تست موفق نبوده
یا
پن تست کامل نبوده
یا
سایر حلقه های زنجیره امنیت عمل نکردن
یا اصولا طرح و معماری امنیت در سازمان نبوده و فقط مشتی ابزار و افراد امنیتی کنار هم کار میکردن
در هرصورت باید نگاهمون رو به امنیت تغییر بدیم.
⏺گروه تحقیقاتی ، آموزشی روزبه
@roozbeh_learning
✅تلاش برای ارتقاع دفاع سایبری هدف ما است
www.roozbehgroup.com
پی نوشت۱ : برخی مواقع نباید پن تست انجام داد چون ممکن است دیدی به ما بدهد که در امنیت هستیم درحالیکه سر در برف کرده ایم
پی نوشت ۲: برقراری امنیت یک کار تخصصی و ادامه دار است
🔴امنیت یک ابزار ، یک نرم افزار یا حتی مجموعه متفرقی از اینها نیست .
❇️امنیت جمعی از زنجیره ها است . فقدان یک زنجیره یا ضعف در آن ، زنجیر را از کار کرد درست میاندازد .
🚨وقتی گزارش تست نفوذ یک سازمان روی اینترنت پخش میشه چهار حالت داره
یا پن تست موفق نبوده
یا
پن تست کامل نبوده
یا
سایر حلقه های زنجیره امنیت عمل نکردن
یا اصولا طرح و معماری امنیت در سازمان نبوده و فقط مشتی ابزار و افراد امنیتی کنار هم کار میکردن
در هرصورت باید نگاهمون رو به امنیت تغییر بدیم.
⏺گروه تحقیقاتی ، آموزشی روزبه
@roozbeh_learning
✅تلاش برای ارتقاع دفاع سایبری هدف ما است
www.roozbehgroup.com
پی نوشت۱ : برخی مواقع نباید پن تست انجام داد چون ممکن است دیدی به ما بدهد که در امنیت هستیم درحالیکه سر در برف کرده ایم
پی نوشت ۲: برقراری امنیت یک کار تخصصی و ادامه دار است
آکادمی آموزش روزبه 📚
تلنگر 🧐 🔴امنیت یک ابزار ، یک نرم افزار یا حتی مجموعه متفرقی از اینها نیست . ❇️امنیت جمعی از زنجیره ها است . فقدان یک زنجیره یا ضعف در آن ، زنجیر را از کار کرد درست میاندازد . 🚨وقتی گزارش تست نفوذ یک سازمان روی اینترنت پخش میشه چهار حالت داره یا پن تست…
مدیران محترم سازمانها
در هر سطحی ،
روی سخنم با شما است.
🔻اگر اختلافات را کنار نگذارید
🔻دنبال منافع شخصی باشید
🔻از امنیت سر در نیاورید
🔻جلسات امنیت را بپیچانید
🔻با اقوام و دوستان در مورد امنیت معامله کنید
🔻متخصصین امنیت و راهکار های بهینه را مهجور بگذارید
🔻گزارشات امنیت را نخوانید و توصیه ها را اجرا نکنید
و بیخیال باشید
بدانید امنیت با کسی شوخی ندارد
بدانید
⚡️شما سازمان بعدی هستید که هک میشوید
شما هستید که یا باید استعفا بدهید و جواب سازمانهای بالا دستی را بدهید،
یا به پارتی !! تان زنگ بزنید که هوایتان را داشته باشد
💫روزبه نوروزی CISSP, PMP
🕹بنیانگذار و مدیر گروه تحقیقاتی ، آموزشی روزبه
در هر سطحی ،
روی سخنم با شما است.
🔻اگر اختلافات را کنار نگذارید
🔻دنبال منافع شخصی باشید
🔻از امنیت سر در نیاورید
🔻جلسات امنیت را بپیچانید
🔻با اقوام و دوستان در مورد امنیت معامله کنید
🔻متخصصین امنیت و راهکار های بهینه را مهجور بگذارید
🔻گزارشات امنیت را نخوانید و توصیه ها را اجرا نکنید
و بیخیال باشید
بدانید امنیت با کسی شوخی ندارد
بدانید
⚡️شما سازمان بعدی هستید که هک میشوید
شما هستید که یا باید استعفا بدهید و جواب سازمانهای بالا دستی را بدهید،
یا به پارتی !! تان زنگ بزنید که هوایتان را داشته باشد
💫روزبه نوروزی CISSP, PMP
🕹بنیانگذار و مدیر گروه تحقیقاتی ، آموزشی روزبه
پسورد توییتر دونالد ترامپ : !maga2020
هفته گذشته یک محقق امنیت در هلند توانسته است پسورد ترامپ را حدس بزند
** قدرت و توانمندی مهندسی اجتماعی در مقابل عدم رعایت بدیهیات امنیتی از سوی کاربر
@roozbeh_learning
گروه تحقیقاتی و آموزشی روزبه
www.roozbehgroup.com
https://techcrunch.com/2020/10/22/dutch-hacker-trump-twitter-account-password/amp/?guccounter=1&guce_referrer=aHR0cDovL291dC5uZXdzZnVzaW9uLmNvbS9yZWRpcmVjdC5odG1s&guce_referrer_sig=AQAAAEQt0DoiOQ6X0mf5wHuw71Kbn2MxsD-sh08ciTNYdl0Tp3AtDgIN4_DKALARp6m5HoBcvL0N6zG-2TDfXQ3HJzw2ZVaNPe8QLHC7NPimV2LWO7l2MdvfOg4XV3KZrBeNcKguQ8Cev7v3MqWXJ3dmYsk6P4jL_DDDMI7RsKHY1Daz
هفته گذشته یک محقق امنیت در هلند توانسته است پسورد ترامپ را حدس بزند
** قدرت و توانمندی مهندسی اجتماعی در مقابل عدم رعایت بدیهیات امنیتی از سوی کاربر
@roozbeh_learning
گروه تحقیقاتی و آموزشی روزبه
www.roozbehgroup.com
https://techcrunch.com/2020/10/22/dutch-hacker-trump-twitter-account-password/amp/?guccounter=1&guce_referrer=aHR0cDovL291dC5uZXdzZnVzaW9uLmNvbS9yZWRpcmVjdC5odG1s&guce_referrer_sig=AQAAAEQt0DoiOQ6X0mf5wHuw71Kbn2MxsD-sh08ciTNYdl0Tp3AtDgIN4_DKALARp6m5HoBcvL0N6zG-2TDfXQ3HJzw2ZVaNPe8QLHC7NPimV2LWO7l2MdvfOg4XV3KZrBeNcKguQ8Cev7v3MqWXJ3dmYsk6P4jL_DDDMI7RsKHY1Daz
TechCrunch
President Trump’s Twitter accessed by security expert who guessed password ‘maga2020!’
The account was not protected by two-factor authentication.
اگر روی اکسچنج شما وب شل انداخته اند چه کنیم
🔷شرکت امن گستران روزبه
www.roozbehsecurity.com
🕹پیاده سازی SOC و تیم مدیریت رخداد با مجوز افتا
https://youtu.be/AbQ_4R5Z5Fg
🔷شرکت امن گستران روزبه
www.roozbehsecurity.com
🕹پیاده سازی SOC و تیم مدیریت رخداد با مجوز افتا
https://youtu.be/AbQ_4R5Z5Fg
YouTube
Hunting Webshells on Microsoft Exchange Server - SANS Threat Hunting Summit 2017
Microsoft Exchange Servers are a high value target, making investigation of them during Incident Response vital, but where do you start? What should you look for? Backdoor implants in the form of webshells hiding in OWA are on the rise. Find out how to hunt…