هانت کنید
چالش های هانتینگ
🔷شرکت امن گستران روزبه
🕹ارائه خدمات Threat Hunting
از اول اسفند
www.roozbehsecurity.com
#threathunting
#شرکت_امن_گستران_روزبه
#امن_گستران_روزبه
https://www.cybermongol.ca/operator-research/writeup-uac-bypass-gt-wmi-persistence-gt-process-fiber-shellcode-injection-gt-c2
چالش های هانتینگ
🔷شرکت امن گستران روزبه
🕹ارائه خدمات Threat Hunting
از اول اسفند
www.roozbehsecurity.com
#threathunting
#شرکت_امن_گستران_روزبه
#امن_گستران_روزبه
https://www.cybermongol.ca/operator-research/writeup-uac-bypass-gt-wmi-persistence-gt-process-fiber-shellcode-injection-gt-c2
CYBER MONGOL
Writeup: UAC Bypass -> WMI Persistence -> Process Fiber Shellcode Injection -> Covenant C2
Intro Deriving intelligence from sensors that register human momentum within the security ecosystem serves us well, granting insight into how adversaries may, or currently are attacking IT systems....
#استخدام
شرکت *خدمات ارتباطی رایتل* به منظور تامین و تکمیل تیم سیستم مدیریت امنیت اطلاعات از کارشناسان این حوزه دعوت به همکاری می نماید.
جنسیت : مرد/زن
خدمت سربازی : اتمام یا معافیت
عنوان شغلی: *کارشناس سیستم مدیریت امنیت اطلاعات*
Job Responsibilities:
•Ability to evaluate and Gap Analysis based on various standards in the field of information security
•Identification, valuation and documentation of IT services and assets
•Implementing information security risk assessment (Identification, analysis, evaluation).
•Measuring information security risks and developing corresponding Risk Treatment Plans
•Designing ISMS policies and procedures and auditing them
•Auditing of ISMS and other requirement (Develop and maintain audit checklist and documents) and perform it by coordinating related teams and vendors.
•Create and monitor Key Performance Indicators (KPIs) and evaluate the effectiveness of the ISMS
•Keep the Cyber Security Department updated on latest security trends and security technologies, policies, and standards.
•Create the Security Awareness Plan across the company using different communication channels and enhance security culture beyond the organization.
•Ability to manage technical and managerial meetings
Requirement:
•Fluent in ISO 27001 and familiar with ISO 9001
•Familiar with the concepts of information security
•Familiar with computer networks, servers and services
•Adequate familiarity with technical issues
•Good communication skills. •Good documentation skills.
•Familiar with project control topics (BCNP)
•Sufficient English language proficiency (Reading / Speaking / Listening)
•At least 2 years of relevant work experience.
Job Category:
· IT
Employment type:
· Full Time
Education:
· Engineering(Computer-ITIL)
Seniority:
·Experienced professional
ارسال رزومه به:
B.Habibi@Rightel.ir
@roozbeh_learning
شرکت *خدمات ارتباطی رایتل* به منظور تامین و تکمیل تیم سیستم مدیریت امنیت اطلاعات از کارشناسان این حوزه دعوت به همکاری می نماید.
جنسیت : مرد/زن
خدمت سربازی : اتمام یا معافیت
عنوان شغلی: *کارشناس سیستم مدیریت امنیت اطلاعات*
Job Responsibilities:
•Ability to evaluate and Gap Analysis based on various standards in the field of information security
•Identification, valuation and documentation of IT services and assets
•Implementing information security risk assessment (Identification, analysis, evaluation).
•Measuring information security risks and developing corresponding Risk Treatment Plans
•Designing ISMS policies and procedures and auditing them
•Auditing of ISMS and other requirement (Develop and maintain audit checklist and documents) and perform it by coordinating related teams and vendors.
•Create and monitor Key Performance Indicators (KPIs) and evaluate the effectiveness of the ISMS
•Keep the Cyber Security Department updated on latest security trends and security technologies, policies, and standards.
•Create the Security Awareness Plan across the company using different communication channels and enhance security culture beyond the organization.
•Ability to manage technical and managerial meetings
Requirement:
•Fluent in ISO 27001 and familiar with ISO 9001
•Familiar with the concepts of information security
•Familiar with computer networks, servers and services
•Adequate familiarity with technical issues
•Good communication skills. •Good documentation skills.
•Familiar with project control topics (BCNP)
•Sufficient English language proficiency (Reading / Speaking / Listening)
•At least 2 years of relevant work experience.
Job Category:
· IT
Employment type:
· Full Time
Education:
· Engineering(Computer-ITIL)
Seniority:
·Experienced professional
ارسال رزومه به:
B.Habibi@Rightel.ir
@roozbeh_learning
ATTACK-Securecomm2019-evolution.pdf
229.8 KB
ارائه خدمات Threat Hunting
شرکت امن گستران روزبه
از اول اسفند
www.roozbehsecurity.com
#threathunting
#شرکت_امن_گستران_روزبه
#امن_گستران_روزبه
شرکت امن گستران روزبه
از اول اسفند
www.roozbehsecurity.com
#threathunting
#شرکت_امن_گستران_روزبه
#امن_گستران_روزبه
یک ابزار جایگزین و شاید کمی بهتر از ettercap برای اسنیف و انجام MiTM
@roozbeh_learnig
www.roozbeh.academy
آکادمی آموزش روزبه
🚨دوره فشرده هک و لینوکس ، نوروز ۱۴۰۰
ثبت نام 09902857289 واتس اپ و تلفن
🕹مدارک صادره با لوگوی افتا
https://danielmiessler.com/study/bettercap/
@roozbeh_learnig
www.roozbeh.academy
آکادمی آموزش روزبه
🚨دوره فشرده هک و لینوکس ، نوروز ۱۴۰۰
ثبت نام 09902857289 واتس اپ و تلفن
🕹مدارک صادره با لوگوی افتا
https://danielmiessler.com/study/bettercap/
Unsupervised Learning
A Bettercap Tutorial — From Installation to Mischief
Installation Options Examples Advanced Summary THIS IS FOR THE OLD VERSION OF BETTERCAP; A NEW VERSION OF THE TUTORIAL WILL BE OUT SOON Sniffing (and performing
🔴بنا به ارزیابی های جهانی ، رولهای SIEM ها فقط ۱۶ درصد از حملات فریم ورک ATT&CK که حاوی حملات روز جهان است رو کاور میکنند!!
⚡️پیاده سازی سیستم های کشف نفوذ ، نیازمند نگاهی جدید و تلاشی مضاعف است
🔷شرکت امن گستران روزبه
🕹ارائه روشهای کشف نفوذ و پیاده سازی SOC با مجوز افتا
www.roozbehsecurity.com
https://www.scmagazine.com/home/security-news/network-security/siem-rules-ignore-bulk-of-mitre-attck-framework-placing-risk-burden-on-users/
⚡️پیاده سازی سیستم های کشف نفوذ ، نیازمند نگاهی جدید و تلاشی مضاعف است
🔷شرکت امن گستران روزبه
🕹ارائه روشهای کشف نفوذ و پیاده سازی SOC با مجوز افتا
www.roozbehsecurity.com
https://www.scmagazine.com/home/security-news/network-security/siem-rules-ignore-bulk-of-mitre-attck-framework-placing-risk-burden-on-users/
Scmagazine
SIEM rules ignore bulk of MITRE ATT&CK framework, placing risk burden on users
Much of the responsibility of making sure that SIEMs reap maximum benefits from the ATT&CK framework falls on users’ ability to understand their own environments. But that's not easy.
✅ مایکروسافت تحقیقات داخلی خود در زمینه آلودگی پس از حملات سولار ویندز ( Solorigate) رو نهایی کرد و درس آموخته هایش را هم به اشتراک گذاست .
❓آیا ما هم چنین کردیم ؟!
🔷شرکت امن گستران روزبه
🕹ارائه خدمات Threat Hunting و پاکسازی آلودگی سایبری
www.roozbehsecurity.com
https://www.microsoft.com/security/blog/2021/02/18/turning-the-page-on-solorigate-and-opening-the-next-chapter-for-the-security-community/
❓آیا ما هم چنین کردیم ؟!
🔷شرکت امن گستران روزبه
🕹ارائه خدمات Threat Hunting و پاکسازی آلودگی سایبری
www.roozbehsecurity.com
https://www.microsoft.com/security/blog/2021/02/18/turning-the-page-on-solorigate-and-opening-the-next-chapter-for-the-security-community/
Microsoft Security Blog
Turning the page on Solorigate and opening the next chapter for the security community - Microsoft Security Blog
The recent SolarWinds attack is a moment of reckoning. Today, as we close our own internal investigation of the incident, we continue to see an urgent opportunity for defenders everywhere to unify and protect the world in a more concerted way. We also see…
تطبیق اهداف مدل Zero-Trust ( البته طبق تعریف NIST ) و مدل Lockheed kill chain
🔷شرکت امن گستران روزبه
🕹ارائه خدمات نوین معماری امن سازمان
www.roozbehsecurity.com
https://www.cisecurity.org/wp-content/uploads/2021/02/Lockheed-Kill-Chain-mapped-to-NIST-Zero-Trust-Tenets.png
🔷شرکت امن گستران روزبه
🕹ارائه خدمات نوین معماری امن سازمان
www.roozbehsecurity.com
https://www.cisecurity.org/wp-content/uploads/2021/02/Lockheed-Kill-Chain-mapped-to-NIST-Zero-Trust-Tenets.png
کتاب هفته
مروری بر دنیای سایبری از زبان یک روزنامه نگار حوزه امنیت سایبری نیویورک تایمز
@roozbeh_learning
https://www.amazon.com/This-They-Tell-World-Ends/dp/1635576059
مروری بر دنیای سایبری از زبان یک روزنامه نگار حوزه امنیت سایبری نیویورک تایمز
@roozbeh_learning
https://www.amazon.com/This-They-Tell-World-Ends/dp/1635576059
Forwarded from IoT Report
cybersecurity_for_connected_cars_exploring_risks_in_5g_cloud_and.pdf
5.3 MB
#Cybersecurity for #Connected_Cars
Exploring Risks in 5G, Cloud, and Other Connected Technologies
#Trend_Micro #WP
February 2021
@iotreport
Exploring Risks in 5G, Cloud, and Other Connected Technologies
#Trend_Micro #WP
February 2021
@iotreport
وبیناری برای مدیران و مسوولان مدارس برای مقابله با باج افزار
دپارتمان کودک و نوجوان اکادمی روزبه
www.roozbeh.academy
https://cyber.org/events/tools-k-12-leaders-prevent-respond-and-recover-ransomware-attacks
دپارتمان کودک و نوجوان اکادمی روزبه
www.roozbeh.academy
https://cyber.org/events/tools-k-12-leaders-prevent-respond-and-recover-ransomware-attacks
cyber.org
Tools for K-12 Leaders: Prevent, Respond, and Recover from Ransomware Attacks | Cyber.org
Part of the Cyber Ed Webinar Series
مسابقه برای ارائه طرح های نوین آموزشی حمایتی
@roozbeh_learning
📚آکادمی آموزش روزبه
❤️همیشه و همه جا بخون
www.roozbeh.academy
@roozbeh_learning
📚آکادمی آموزش روزبه
❤️همیشه و همه جا بخون
www.roozbeh.academy
مساله امنیت سایبری ، چون سایر مسایل امنیتی ، به موضوع حیات ملی بدل شده است .
میتوانید با قابلیت خوانش ، در این سایت مقاله را گوش دهید
@roozbeh_learning
📚آکادمی آموزش روزبه
❤️همه نوع به همه روش بخوان
www.roozbeh.academy
https://www.kansascity.com/opinion/opn-columns-blogs/syndicated-columnists/article249318760.html
میتوانید با قابلیت خوانش ، در این سایت مقاله را گوش دهید
@roozbeh_learning
📚آکادمی آموزش روزبه
❤️همه نوع به همه روش بخوان
www.roozbeh.academy
https://www.kansascity.com/opinion/opn-columns-blogs/syndicated-columnists/article249318760.html
The Kansas City Star
‘On the verge of a global emergency’ — Cybersecurity is a matter of national survival
Russia, China, Iran, North Korea and other hostile countries are constantly attacking U.S. computer systems.
⚡️چرا به Full packet capture و NetFlow نیازمندیم ؟
🔷شرکت امن گستران روزبه
🕹پیاده سازی و تیونینگ SOC و SIEM با مجوز افتا
💎با ما SOC های کارا و موثر را تجربه کنید
https://www.liveaction.com/blog/differences-between-netflow-and-packet-capture/
🔷شرکت امن گستران روزبه
🕹پیاده سازی و تیونینگ SOC و SIEM با مجوز افتا
💎با ما SOC های کارا و موثر را تجربه کنید
https://www.liveaction.com/blog/differences-between-netflow-and-packet-capture/
LiveAction
NetFlow and Packet Capture, Why You Need Both
Whenever the issue of network forensic analysis is raised amongst network engineers, the NetFlow vs. Packet Capture debate will be sure to come up as
آکادمی آموزش روزبه 📚
⚡️چرا به Full packet capture و NetFlow نیازمندیم ؟ 🔷شرکت امن گستران روزبه 🕹پیاده سازی و تیونینگ SOC و SIEM با مجوز افتا 💎با ما SOC های کارا و موثر را تجربه کنید https://www.liveaction.com/blog/differences-between-netflow-and-packet-capture/
👆👆حالا تفاوت آنها را در مقاله زیر دقیق تر ببینید
ایجاد Visibility یک اصل در طراحی SOC است تا به هدف Fast detection 》 Fast Response دست یابیم
🔷شرکت امن گستران روزبه
🕹پیاده سازی و تیونینگ SOC و SIEM با مجوز افتا
💎با ما SOC های کارا و موثر را تجربه کنید
https://www.endace.com/articles/netflow-v-full-packet-capture
ایجاد Visibility یک اصل در طراحی SOC است تا به هدف Fast detection 》 Fast Response دست یابیم
🔷شرکت امن گستران روزبه
🕹پیاده سازی و تیونینگ SOC و SIEM با مجوز افتا
💎با ما SOC های کارا و موثر را تجربه کنید
https://www.endace.com/articles/netflow-v-full-packet-capture
Endace
NetFlow Versus Full Packet Capture: understand the difference - Endace
Learn why NetFlow and packet capture together provide powerful evidence for monitoring network and application performance and security threats, and the value of having full packet capture for investigating network events with definitive and complete evidence.
🌳 گروه مسابقه فتح پرچم سایبری تشکیل شد 🌺
زمان برگزاری ۴ اسفند
آکادمی آموزش روزبه تنها برگزار کننده CTF سنز در ایران
با شرکت در آزمون نشان دهید حرفه ای شده اید.
با مجوز افتا
قدرت تست نفوذ خود را بعنوان هکر اخلاق گرا، بیازمایید.
⚡️⚡️همراه با جوایز نقدی و غیر نقدی
www.roozbeh.academy
09902857289 مرکز تماس، واتس اپ و تلفن
#ctf #cybertraining #splunk #threathunting #kalilinux
#مسابقه_فتح_پرچم #امنیت_شبکه ##هک ##استخدام
زمان برگزاری ۴ اسفند
آکادمی آموزش روزبه تنها برگزار کننده CTF سنز در ایران
با شرکت در آزمون نشان دهید حرفه ای شده اید.
با مجوز افتا
قدرت تست نفوذ خود را بعنوان هکر اخلاق گرا، بیازمایید.
⚡️⚡️همراه با جوایز نقدی و غیر نقدی
www.roozbeh.academy
09902857289 مرکز تماس، واتس اپ و تلفن
#ctf #cybertraining #splunk #threathunting #kalilinux
#مسابقه_فتح_پرچم #امنیت_شبکه ##هک ##استخدام
✅ یک دلیل واضح و مبرهن واسه اینکه UTM یا NGFW هاتون رو باید از نظر امضاها ( در کلیه بخشها) رو خیلی به روزنگه دارید . در لینک زیر ببینید تغییرات حملات چطور است . جا نمانید!!
🔷شرکت امن گستران روزبه
🕹ارائه راهکارهای پیشرفته کشف نفود و پیاده سازی SOC با مجوز افتا
https://www.fortiguard.com/resources/threat-brief/2021/02/19/fortiguard-threat-intelligence-brief-february-19-2021
🔷شرکت امن گستران روزبه
🕹ارائه راهکارهای پیشرفته کشف نفود و پیاده سازی SOC با مجوز افتا
https://www.fortiguard.com/resources/threat-brief/2021/02/19/fortiguard-threat-intelligence-brief-february-19-2021
FortiGuard
FortiGuard Threat Intelligence Brief - February 19, 2021