نا امیدی مدیران سازمانها و متخصصین و مدیران امنیت از فناوری های موجود برای حفاظت در برابر ریسک های امنیتی
@roozbeh_learning
شرکت امن گستران روزبه
www.roozbehsecurity.com
https://www.helpnetsecurity.com/2020/10/23/cybersecurity-is-failing-due-to-ineffective-technology/
@roozbeh_learning
شرکت امن گستران روزبه
www.roozbehsecurity.com
https://www.helpnetsecurity.com/2020/10/23/cybersecurity-is-failing-due-to-ineffective-technology/
Help Net Security
Cybersecurity is failing due to ineffective technology - Help Net Security
A failing cybersecurity market is contributing to ineffective performance of cybersecurity technology, a Debate Security research reveals.
تحلیل عملیات ( تاکتیک ها و تکنیک ها) گروههای هکری
این بار Lazarus
**ترجمه فنی ،روان و کامل مستند زیر، در بولتن هفته آینده شرکت، برای مشترکان ارسال میگردد
قسمت اول گزارش لینک زیر، قبلا ارسال شده است.
🔷شرکت امن گستران روزبه
www.roozbehsecurity.com
طراحی و پیاده سازی SOCو SIEM
پیاده سازی تیم مدیریت رخداد امنیتی
🕹با مجوز افتا
https://labs.f-secure.com/blog/catching-lazarus-threat-intelligence-to-real-detection-logic-part-two/
این بار Lazarus
**ترجمه فنی ،روان و کامل مستند زیر، در بولتن هفته آینده شرکت، برای مشترکان ارسال میگردد
قسمت اول گزارش لینک زیر، قبلا ارسال شده است.
🔷شرکت امن گستران روزبه
www.roozbehsecurity.com
طراحی و پیاده سازی SOCو SIEM
پیاده سازی تیم مدیریت رخداد امنیتی
🕹با مجوز افتا
https://labs.f-secure.com/blog/catching-lazarus-threat-intelligence-to-real-detection-logic-part-two/
🔆نرم افزار SIFT از SANS در عملیات فارنزیک کمک های شایانی برای ما به ارمغان میاورد
@roozbeh_learning
🌀یادگیری SIFT بصورت دقیق مهم است اما برای این موضوع ، شروع از جای درست مهمتر است .
💠در لینک زیر، راب لی ، متخصص جرم شناسی پیشرفته و استاد سنز در این خصوص ، به تشریح این نرم افزار قدرتمند بصورت اصولی میپذیرد ..
با SIFT امشبتان خوش 🌹
🕹آینده ، از تصمیمات ما دراین لحظات شکل میگیرد
🔷شرکت امن گستران روزبه
www.roozbehsecurity.com
✅ ارایه خدمات کشف نفوذ ، جرم شناسی سایبری و پیگرد پرونده ها در محاکم قضایی با کارشناسان فنی متخصص و وکلای مجرب
https://youtu.be/ai_7Fkv6igw
@roozbeh_learning
🌀یادگیری SIFT بصورت دقیق مهم است اما برای این موضوع ، شروع از جای درست مهمتر است .
💠در لینک زیر، راب لی ، متخصص جرم شناسی پیشرفته و استاد سنز در این خصوص ، به تشریح این نرم افزار قدرتمند بصورت اصولی میپذیرد ..
با SIFT امشبتان خوش 🌹
🕹آینده ، از تصمیمات ما دراین لحظات شکل میگیرد
🔷شرکت امن گستران روزبه
www.roozbehsecurity.com
✅ ارایه خدمات کشف نفوذ ، جرم شناسی سایبری و پیگرد پرونده ها در محاکم قضایی با کارشناسان فنی متخصص و وکلای مجرب
https://youtu.be/ai_7Fkv6igw
YouTube
Getting Started with the SIFT Workstation Webcast with Rob Lee
An international team of forensics experts helped create the SIFT Workstation and made it available to the whole community as a public service. The free SIFT Workstation, that can match any modern forensic tool suite, is also featured in SANS FOR508: Advanced…
چهارشنبه رو دریابید دوستان
🌀ایسمینار آکادمی روزبه ، ثبت نام رایگان
🔆سرفصل وبینار:
➖بررسی نحوه برگزاری CTF سنز در آکادمی روزبه
➖قوانین و مقررات
➖اهداف
➖ جزییات برگزاری
➖ خصوصیات شرکت کنندگان
➖به همراه نمونه یکی از مسابقات
@roozbeh_learning
📚آکادمی روزبه
🕹اطمینان از کیفیت آموزش دوره های سنز ، با CTF و آزمون های دانشگاهی توسط آکادمی روزبه
❇️علاوه بر ممیزی های منظم استاد روزبه نوروزی
www.roozbeh.academy
✔️ مدارک صادره با لوگوی افتا
🌀ایسمینار آکادمی روزبه ، ثبت نام رایگان
🔆سرفصل وبینار:
➖بررسی نحوه برگزاری CTF سنز در آکادمی روزبه
➖قوانین و مقررات
➖اهداف
➖ جزییات برگزاری
➖ خصوصیات شرکت کنندگان
➖به همراه نمونه یکی از مسابقات
@roozbeh_learning
📚آکادمی روزبه
🕹اطمینان از کیفیت آموزش دوره های سنز ، با CTF و آزمون های دانشگاهی توسط آکادمی روزبه
❇️علاوه بر ممیزی های منظم استاد روزبه نوروزی
www.roozbeh.academy
✔️ مدارک صادره با لوگوی افتا
⚡️💎مشاوره های تخصصی استاد روزبه نوروزی و تیم اساتید آکادمی روزبه در زمینه آینده حرفه ای
با هماهنگی قبلی از طرق واتس اپ و تلفن ۰۹۹۰۲۸۵۷۲۸۹
🌹زندگی، این داشته ی خود را ، "به زنده گی" تبدیل کنید با انتخاب هدفی درست و پیمودن نقشه راه تجربه شده و همراهی Mentor
https://www.linkedin.com/posts/roozbehnoroozi_success-successful-unsuccessful-activity-6726260909418799104-4JSV
با هماهنگی قبلی از طرق واتس اپ و تلفن ۰۹۹۰۲۸۵۷۲۸۹
🌹زندگی، این داشته ی خود را ، "به زنده گی" تبدیل کنید با انتخاب هدفی درست و پیمودن نقشه راه تجربه شده و همراهی Mentor
https://www.linkedin.com/posts/roozbehnoroozi_success-successful-unsuccessful-activity-6726260909418799104-4JSV
Linkedin
Roozbeh Noroozi on LinkedIn: #Success #successful #unsuccessful
💎پشت هر انسان موفقی سالهای ناموفق زیادیه.
#Success #successful #unsuccessful #management #plan #goal #purpose #happinesshabits #challenges #goals ...
#Success #successful #unsuccessful #management #plan #goal #purpose #happinesshabits #challenges #goals ...
پس از تلاش ناموفق برای اخاذی از کلینیک ،
اطلاعات کلینیک روانپزشکی ، شامل نوت های پزشکان در مورد مراجعان، در دارک وب افشا شد.
⚡️نیاز به تدوین مقررات حفاظت از اسناد پزشکی در کشور ( چیزی شبیه به HIPAA)
@roozbeh_learning
🔷شرکت امن گستران روزبه
🕹ارائه خدمات امنیت اطلاعات
www.roozbehsecurity.com
https://www.theregister.com/AMP/2020/10/26/finland_psychotherapy_clinic_ransom_attack
اطلاعات کلینیک روانپزشکی ، شامل نوت های پزشکان در مورد مراجعان، در دارک وب افشا شد.
⚡️نیاز به تدوین مقررات حفاظت از اسناد پزشکی در کشور ( چیزی شبیه به HIPAA)
@roozbeh_learning
🔷شرکت امن گستران روزبه
🕹ارائه خدمات امنیت اطلاعات
www.roozbehsecurity.com
https://www.theregister.com/AMP/2020/10/26/finland_psychotherapy_clinic_ransom_attack
⏺ طبقه بندی داده ها یکی از قدمهای اولیه و مهم در پیاده سازی امنیت در سازمان است . خوب است یک نمونه از خط مشی طبقه بندی داده ها را ببینیم
🚨نمونه طبقه بندی داده ها در دانشگاه carnegie mellon
@roozbeh_learning 👈
🔷شرکت امن گستران روزبه
🕹ارائه خدمات امنیت اطلاعات
www.roozbehsecurity.com
https://www.cmu.edu/iso/governance/guidelines/data-classification.html
🚨نمونه طبقه بندی داده ها در دانشگاه carnegie mellon
@roozbeh_learning 👈
🔷شرکت امن گستران روزبه
🕹ارائه خدمات امنیت اطلاعات
www.roozbehsecurity.com
https://www.cmu.edu/iso/governance/guidelines/data-classification.html
www.cmu.edu
Data Classification - Data @ CMU - Office of the CIO - Carnegie Mellon University
Guidelines for classifying institutional data based on its level of sensitivity, value, and criticality to the University.
Forwarded from آکادمی آموزش روزبه 📚
وبینار آشنایی و بررسی مسابقات CTF فتح پرچم آکادمی روزبه
https://eseminar.tv/wb16539
لینک ثبت نام
واتس اپ و تلفن 09902857289
📚آکادمی آموزش روزبه
💎اطمینان از کیفیت آموزش.
🕹همچنین مدارک صادره با لوگوی افتا
دوره های در حال ثبت نام
⚡️پکیج های سطح ۱ و ۲ استخدامی +فورتی وب+CHFI
https://eseminar.tv/wb16539
لینک ثبت نام
واتس اپ و تلفن 09902857289
📚آکادمی آموزش روزبه
💎اطمینان از کیفیت آموزش.
🕹همچنین مدارک صادره با لوگوی افتا
دوره های در حال ثبت نام
⚡️پکیج های سطح ۱ و ۲ استخدامی +فورتی وب+CHFI
ایسمینار - وبینار برگزار کنید، وبینار شرکت کنید
وبینار بررسی مسابقات CTF سنز در آکادمی روزبه
بررسی مسابقات CTF سنز در آکادمی روزبه. در این وبینار چرایی و چگونگی برگزاری این مسابقات در حوزه امنیت سایبری را شرح میدهیم
حمله برای دزدیدن اکانت تلگرام توسط زیرساخت مخابراتی
با تشکر از اشتراک مطلب توسط اعضای کانال
شرکت امن گستران روزبه
www.roozbehsecurity.com
https://www.bleepingcomputer.com/news/security/hackers-hijack-telegram-email-accounts-in-ss7-mobile-attack/amp/?__twitter_impression=true&s=09
با تشکر از اشتراک مطلب توسط اعضای کانال
شرکت امن گستران روزبه
www.roozbehsecurity.com
https://www.bleepingcomputer.com/news/security/hackers-hijack-telegram-email-accounts-in-ss7-mobile-attack/amp/?__twitter_impression=true&s=09
BleepingComputer
Hackers hijack Telegram, email accounts in SS7 mobile attack
Hackers with access to the Signaling System 7 (SS7) used for connecting mobile networks across the world were able to gain access to Telegram messenger and email data of high-profile individuals in the cryptocurrency business.
NIST.SP.800-209.pdf
827.6 KB
استاندارد NIST در مورد ملاحظات امنیتی زیرساخت های ذخیره سازی
@roozbeh_learning
🔷شرکت امن گستران روزبه
🕹دارای مجوز افتا
www.roozbehsecurity.com
@roozbeh_learning
🔷شرکت امن گستران روزبه
🕹دارای مجوز افتا
www.roozbehsecurity.com
⏺ویدئوی ضبط شده مرتبط با وبینار معرفی پکیج استخدامی سطح ۲
شامل تشریح اهداف و سرفصل ها
⚡️شروع از ۱۷ آبانماه ، آنلاین در سراسر ایران 🇮🇷
واتس اپ و تلفن برای ثبت نام 09902857289
🕹مدارک صادره با لوگوی افتا
https://aparat.com/v/jASr0
شامل تشریح اهداف و سرفصل ها
⚡️شروع از ۱۷ آبانماه ، آنلاین در سراسر ایران 🇮🇷
واتس اپ و تلفن برای ثبت نام 09902857289
🕹مدارک صادره با لوگوی افتا
https://aparat.com/v/jASr0
آپارات - سرویس اشتراک ویدیو
توضیح سرفصل های پکیج استخدامی سطح 2 آکادمی روزبه -SOC2- با مجوز افتا
فقدان نیروی کار در حوزه امنیت خصوصا مرکز عملیات امنیت یا همان SOC ، در ایران و جهان بسیار بالا است . مرکز عملیات امنیت سه سطح نیرو میطلبد .سطح 1 اولین سطح و سطح 3 بالاترین است (البته بجز مدیر و نقش جدیدی که بعنوان هانتر درحال ظهور است ). با توجه به رایزنی…
بررسی فنی آسیب پذیری در اعمال Group policy ویندوز که منجز به حملهPRIVILEGE ESCALATION
میگردد
CVE-2020-16939شماره آسیب پذیری
راهکار: وصله کردن ویندوز
*با تشکر از جناب مجید شکوهی بابت اشتراک
⚡️برای یادآوری : آسیب پذیری ها حسب اهمیت ، دربازه های زمانی یکساعته تا یک هفته در دو قالب موجز و تشریح شده ، به زبان فارسی روان ، برای مشترکین بولتن های شرکت امن گستران روزبه ارسال میگردد
🔷شرکت امن گستران روزبه
پیاده سازی تیم مدیریت رخداد با مجوز افتا
www.roozbehsecurity.com
https://www.zerodayinitiative.com/blog/2020/10/27/cve-2020-16939-windows-group-policy-dacl-overwrite-privilege-escalation
میگردد
CVE-2020-16939شماره آسیب پذیری
راهکار: وصله کردن ویندوز
*با تشکر از جناب مجید شکوهی بابت اشتراک
⚡️برای یادآوری : آسیب پذیری ها حسب اهمیت ، دربازه های زمانی یکساعته تا یک هفته در دو قالب موجز و تشریح شده ، به زبان فارسی روان ، برای مشترکین بولتن های شرکت امن گستران روزبه ارسال میگردد
🔷شرکت امن گستران روزبه
پیاده سازی تیم مدیریت رخداد با مجوز افتا
www.roozbehsecurity.com
https://www.zerodayinitiative.com/blog/2020/10/27/cve-2020-16939-windows-group-policy-dacl-overwrite-privilege-escalation
Zero Day Initiative
Zero Day Initiative — CVE-2020-16939: Windows Group Policy DACL Overwrite Privilege Escalation
In October, Microsoft released a patch to correct a vulnerability in the Windows Group Policy client. The bug could allow an attacker to execute code with escalated privileges. This vulnerability was reported to the ZDI program by security researcher Nabeel…
⏺جذب بصورت امریه سربازی
متخصص تحلیل بد افزار و فارنزیک
مسلط به پایتون
**بایستی در مصاحبه تخصصی نمره خوبی کسب شود
ارسالcv به مدیر کانال
@roozbeh_learning
متخصص تحلیل بد افزار و فارنزیک
مسلط به پایتون
**بایستی در مصاحبه تخصصی نمره خوبی کسب شود
ارسالcv به مدیر کانال
@roozbeh_learning
آکادمی آموزش روزبه 📚
⏺جذب بصورت امریه سربازی متخصص تحلیل بد افزار و فارنزیک مسلط به پایتون **بایستی در مصاحبه تخصصی نمره خوبی کسب شود ارسالcv به مدیر کانال @roozbeh_learning
اطلاعیه فوق بشرح زیر تفکیک و اصلاح میگردد.
در سه تخصص زیر جذب بصورت امریه انجام میشود :
- متخصص تست نفوذ
- متخصص تحلیل بد افزار و فارنزیک در این حوزه
-متخصص امنیت با تسلط خوب بر پایتون
ارسال CV به مدیر کانال
@roozbeh_learning
در سه تخصص زیر جذب بصورت امریه انجام میشود :
- متخصص تست نفوذ
- متخصص تحلیل بد افزار و فارنزیک در این حوزه
-متخصص امنیت با تسلط خوب بر پایتون
ارسال CV به مدیر کانال
@roozbeh_learning
سنسور ها و چینش درست آنها، عامل مهمی در موفقیت پیاده سازی SOC
🔷شرکت امن گستران روزبه
🕹مجری SOC با مجوز افتا
www.roozbehsecurity.com
https://youtu.be/aqTHGRUEYgM
🔷شرکت امن گستران روزبه
🕹مجری SOC با مجوز افتا
www.roozbehsecurity.com
https://youtu.be/aqTHGRUEYgM
YouTube
Suricata + Zeek: How it Works
Put defenders on top with alerts integrated into evidence.
Corelight delivers the foundation next-level incident response by integrating the open source powerhouses Zeek and Suricata. With Suricata alerts embedded directly into Zeek logs, analysts can see…
Corelight delivers the foundation next-level incident response by integrating the open source powerhouses Zeek and Suricata. With Suricata alerts embedded directly into Zeek logs, analysts can see…
🚨🚨هم اکنون
وبینار آشنایی با CTF سنز
مسابقه فتح پرچم ، در ایسمینار آکادمی روزبه
🔆🔆مسابقه ، چهارشنبه آینده در اکادمی روزبه برگزار میگردد
واتس اپ و تلفن 09902857289
@roozbeh_learning
✅برگزاری CTF های سنز
💠قدمی دیگر در افزایش کیفیت آموزش سنز در ایران
www.roozbeh.academy
🕹مدارک با لوگوی افتا
وبینار آشنایی با CTF سنز
مسابقه فتح پرچم ، در ایسمینار آکادمی روزبه
🔆🔆مسابقه ، چهارشنبه آینده در اکادمی روزبه برگزار میگردد
واتس اپ و تلفن 09902857289
@roozbeh_learning
✅برگزاری CTF های سنز
💠قدمی دیگر در افزایش کیفیت آموزش سنز در ایران
www.roozbeh.academy
🕹مدارک با لوگوی افتا
آیا تمام گروههای هکری APT از روسیه ، چین و کره شمالی یا ایران هستند؟
در این لینک بیان میدارد که گزارش های شرکتی چون Fireeye با اینکه دقیق به بررسی این گروههای هکری پرداخته ، بدلیل اینکه شرکت میتواند جهت دهی خاصی داشته باشد ، تمام گروهها، مثلا انهایی که مرتبط با امریکا هستند را ارائه نکند
@roozbeh_learning
گروه تحقیقاتی پژوهشی روزبه
APT groups aren't all from Russia, China, and North Korea | ZDNet
https://www.zdnet.com/google-amp/article/apt-groups-arent-all-from-russia-china-and-north-korea/
در این لینک بیان میدارد که گزارش های شرکتی چون Fireeye با اینکه دقیق به بررسی این گروههای هکری پرداخته ، بدلیل اینکه شرکت میتواند جهت دهی خاصی داشته باشد ، تمام گروهها، مثلا انهایی که مرتبط با امریکا هستند را ارائه نکند
@roozbeh_learning
گروه تحقیقاتی پژوهشی روزبه
APT groups aren't all from Russia, China, and North Korea | ZDNet
https://www.zdnet.com/google-amp/article/apt-groups-arent-all-from-russia-china-and-north-korea/
ZDNet
APT groups aren't all from Russia, China, and North Korea | ZDNet
Despite the impression you might get from major news sources, everybody is hacking everyone else. Some nations just don't talk about it.
صحبت از FireEye شد ، ابزاری برای هانترها با فراهم آوری اطلاعات هوش تهدید.
متن باز و قابل تغییر
کارهایی که با اون میتونید انجام بدین
Conduct hunting activities or missions
Create adversarial playbooks using evidence-based knowledge
Develop and apply a range of analytical products amongst datasets
Perform analytical pivoting across forensic artifacts and elements
Emulate advanced offensive security tradecraft
Enable situational awareness through intelligence sharing and reporting
Applied data science techniques & visualize clusters of symbolic data
Leverage open intelligence sources to provide unique insights for defense and offense
@roozbeh_learning 👈
🔷شرکت امن گستران روزبه
🕹مجری سیستم ها و روشهای پیشرفته کشف نفود و هانتیگ، با مجوز افتا
www.roozbehsecurity.com
Welcome to ThreatPursuit VM: A Threat Intelligence and Hunting Virtual Machine | FireEye Inc
https://www.fireeye.com/blog/threat-research/2020/10/threatpursuit-vm-threat-intelligence-and-hunting-virtual-machine.html
متن باز و قابل تغییر
کارهایی که با اون میتونید انجام بدین
Conduct hunting activities or missions
Create adversarial playbooks using evidence-based knowledge
Develop and apply a range of analytical products amongst datasets
Perform analytical pivoting across forensic artifacts and elements
Emulate advanced offensive security tradecraft
Enable situational awareness through intelligence sharing and reporting
Applied data science techniques & visualize clusters of symbolic data
Leverage open intelligence sources to provide unique insights for defense and offense
@roozbeh_learning 👈
🔷شرکت امن گستران روزبه
🕹مجری سیستم ها و روشهای پیشرفته کشف نفود و هانتیگ، با مجوز افتا
www.roozbehsecurity.com
Welcome to ThreatPursuit VM: A Threat Intelligence and Hunting Virtual Machine | FireEye Inc
https://www.fireeye.com/blog/threat-research/2020/10/threatpursuit-vm-threat-intelligence-and-hunting-virtual-machine.html
Google Cloud Blog
Welcome to ThreatPursuit VM: A Threat Intelligence and Hunting Virtual Machine | Mandiant | Google Cloud Blog
وبسایت ترامپ دیشب دیفیس (هک) شد
@roozbeh_learning
Did hacker have IQ of 197 and guess 15% of Trump’s password?😅
https://grahamcluley.com/donald-trumps-website-briefly-defaced-by-cryptomining-scammers/
@roozbeh_learning
Did hacker have IQ of 197 and guess 15% of Trump’s password?😅
https://grahamcluley.com/donald-trumps-website-briefly-defaced-by-cryptomining-scammers/
Graham Cluley
Donald Trump’s website briefly defaced by cryptocurrency scammers
Donald Trump's official presidential re-election campaign website was briefly defaced by hackers last night. Visitors to the website donaldjtrump.com were not greeted with the normal calls for…