یک ابزار جایگزین و شاید کمی بهتر از ettercap برای اسنیف و انجام MiTM
@roozbeh_learnig
www.roozbeh.academy
آکادمی آموزش روزبه
🚨دوره فشرده هک و لینوکس ، نوروز ۱۴۰۰
ثبت نام 09902857289 واتس اپ و تلفن
🕹مدارک صادره با لوگوی افتا
https://danielmiessler.com/study/bettercap/
@roozbeh_learnig
www.roozbeh.academy
آکادمی آموزش روزبه
🚨دوره فشرده هک و لینوکس ، نوروز ۱۴۰۰
ثبت نام 09902857289 واتس اپ و تلفن
🕹مدارک صادره با لوگوی افتا
https://danielmiessler.com/study/bettercap/
Unsupervised Learning
A Bettercap Tutorial — From Installation to Mischief
Installation Options Examples Advanced Summary THIS IS FOR THE OLD VERSION OF BETTERCAP; A NEW VERSION OF THE TUTORIAL WILL BE OUT SOON Sniffing (and performing
🔴بنا به ارزیابی های جهانی ، رولهای SIEM ها فقط ۱۶ درصد از حملات فریم ورک ATT&CK که حاوی حملات روز جهان است رو کاور میکنند!!
⚡️پیاده سازی سیستم های کشف نفوذ ، نیازمند نگاهی جدید و تلاشی مضاعف است
🔷شرکت امن گستران روزبه
🕹ارائه روشهای کشف نفوذ و پیاده سازی SOC با مجوز افتا
www.roozbehsecurity.com
https://www.scmagazine.com/home/security-news/network-security/siem-rules-ignore-bulk-of-mitre-attck-framework-placing-risk-burden-on-users/
⚡️پیاده سازی سیستم های کشف نفوذ ، نیازمند نگاهی جدید و تلاشی مضاعف است
🔷شرکت امن گستران روزبه
🕹ارائه روشهای کشف نفوذ و پیاده سازی SOC با مجوز افتا
www.roozbehsecurity.com
https://www.scmagazine.com/home/security-news/network-security/siem-rules-ignore-bulk-of-mitre-attck-framework-placing-risk-burden-on-users/
Scmagazine
SIEM rules ignore bulk of MITRE ATT&CK framework, placing risk burden on users
Much of the responsibility of making sure that SIEMs reap maximum benefits from the ATT&CK framework falls on users’ ability to understand their own environments. But that's not easy.
✅ مایکروسافت تحقیقات داخلی خود در زمینه آلودگی پس از حملات سولار ویندز ( Solorigate) رو نهایی کرد و درس آموخته هایش را هم به اشتراک گذاست .
❓آیا ما هم چنین کردیم ؟!
🔷شرکت امن گستران روزبه
🕹ارائه خدمات Threat Hunting و پاکسازی آلودگی سایبری
www.roozbehsecurity.com
https://www.microsoft.com/security/blog/2021/02/18/turning-the-page-on-solorigate-and-opening-the-next-chapter-for-the-security-community/
❓آیا ما هم چنین کردیم ؟!
🔷شرکت امن گستران روزبه
🕹ارائه خدمات Threat Hunting و پاکسازی آلودگی سایبری
www.roozbehsecurity.com
https://www.microsoft.com/security/blog/2021/02/18/turning-the-page-on-solorigate-and-opening-the-next-chapter-for-the-security-community/
Microsoft Security Blog
Turning the page on Solorigate and opening the next chapter for the security community - Microsoft Security Blog
The recent SolarWinds attack is a moment of reckoning. Today, as we close our own internal investigation of the incident, we continue to see an urgent opportunity for defenders everywhere to unify and protect the world in a more concerted way. We also see…
تطبیق اهداف مدل Zero-Trust ( البته طبق تعریف NIST ) و مدل Lockheed kill chain
🔷شرکت امن گستران روزبه
🕹ارائه خدمات نوین معماری امن سازمان
www.roozbehsecurity.com
https://www.cisecurity.org/wp-content/uploads/2021/02/Lockheed-Kill-Chain-mapped-to-NIST-Zero-Trust-Tenets.png
🔷شرکت امن گستران روزبه
🕹ارائه خدمات نوین معماری امن سازمان
www.roozbehsecurity.com
https://www.cisecurity.org/wp-content/uploads/2021/02/Lockheed-Kill-Chain-mapped-to-NIST-Zero-Trust-Tenets.png
کتاب هفته
مروری بر دنیای سایبری از زبان یک روزنامه نگار حوزه امنیت سایبری نیویورک تایمز
@roozbeh_learning
https://www.amazon.com/This-They-Tell-World-Ends/dp/1635576059
مروری بر دنیای سایبری از زبان یک روزنامه نگار حوزه امنیت سایبری نیویورک تایمز
@roozbeh_learning
https://www.amazon.com/This-They-Tell-World-Ends/dp/1635576059
Forwarded from IoT Report
cybersecurity_for_connected_cars_exploring_risks_in_5g_cloud_and.pdf
5.3 MB
#Cybersecurity for #Connected_Cars
Exploring Risks in 5G, Cloud, and Other Connected Technologies
#Trend_Micro #WP
February 2021
@iotreport
Exploring Risks in 5G, Cloud, and Other Connected Technologies
#Trend_Micro #WP
February 2021
@iotreport
وبیناری برای مدیران و مسوولان مدارس برای مقابله با باج افزار
دپارتمان کودک و نوجوان اکادمی روزبه
www.roozbeh.academy
https://cyber.org/events/tools-k-12-leaders-prevent-respond-and-recover-ransomware-attacks
دپارتمان کودک و نوجوان اکادمی روزبه
www.roozbeh.academy
https://cyber.org/events/tools-k-12-leaders-prevent-respond-and-recover-ransomware-attacks
cyber.org
Tools for K-12 Leaders: Prevent, Respond, and Recover from Ransomware Attacks | Cyber.org
Part of the Cyber Ed Webinar Series
مسابقه برای ارائه طرح های نوین آموزشی حمایتی
@roozbeh_learning
📚آکادمی آموزش روزبه
❤️همیشه و همه جا بخون
www.roozbeh.academy
@roozbeh_learning
📚آکادمی آموزش روزبه
❤️همیشه و همه جا بخون
www.roozbeh.academy
مساله امنیت سایبری ، چون سایر مسایل امنیتی ، به موضوع حیات ملی بدل شده است .
میتوانید با قابلیت خوانش ، در این سایت مقاله را گوش دهید
@roozbeh_learning
📚آکادمی آموزش روزبه
❤️همه نوع به همه روش بخوان
www.roozbeh.academy
https://www.kansascity.com/opinion/opn-columns-blogs/syndicated-columnists/article249318760.html
میتوانید با قابلیت خوانش ، در این سایت مقاله را گوش دهید
@roozbeh_learning
📚آکادمی آموزش روزبه
❤️همه نوع به همه روش بخوان
www.roozbeh.academy
https://www.kansascity.com/opinion/opn-columns-blogs/syndicated-columnists/article249318760.html
The Kansas City Star
‘On the verge of a global emergency’ — Cybersecurity is a matter of national survival
Russia, China, Iran, North Korea and other hostile countries are constantly attacking U.S. computer systems.
⚡️چرا به Full packet capture و NetFlow نیازمندیم ؟
🔷شرکت امن گستران روزبه
🕹پیاده سازی و تیونینگ SOC و SIEM با مجوز افتا
💎با ما SOC های کارا و موثر را تجربه کنید
https://www.liveaction.com/blog/differences-between-netflow-and-packet-capture/
🔷شرکت امن گستران روزبه
🕹پیاده سازی و تیونینگ SOC و SIEM با مجوز افتا
💎با ما SOC های کارا و موثر را تجربه کنید
https://www.liveaction.com/blog/differences-between-netflow-and-packet-capture/
LiveAction
NetFlow and Packet Capture, Why You Need Both
Whenever the issue of network forensic analysis is raised amongst network engineers, the NetFlow vs. Packet Capture debate will be sure to come up as
آکادمی آموزش روزبه 📚
⚡️چرا به Full packet capture و NetFlow نیازمندیم ؟ 🔷شرکت امن گستران روزبه 🕹پیاده سازی و تیونینگ SOC و SIEM با مجوز افتا 💎با ما SOC های کارا و موثر را تجربه کنید https://www.liveaction.com/blog/differences-between-netflow-and-packet-capture/
👆👆حالا تفاوت آنها را در مقاله زیر دقیق تر ببینید
ایجاد Visibility یک اصل در طراحی SOC است تا به هدف Fast detection 》 Fast Response دست یابیم
🔷شرکت امن گستران روزبه
🕹پیاده سازی و تیونینگ SOC و SIEM با مجوز افتا
💎با ما SOC های کارا و موثر را تجربه کنید
https://www.endace.com/articles/netflow-v-full-packet-capture
ایجاد Visibility یک اصل در طراحی SOC است تا به هدف Fast detection 》 Fast Response دست یابیم
🔷شرکت امن گستران روزبه
🕹پیاده سازی و تیونینگ SOC و SIEM با مجوز افتا
💎با ما SOC های کارا و موثر را تجربه کنید
https://www.endace.com/articles/netflow-v-full-packet-capture
Endace
NetFlow Versus Full Packet Capture: understand the difference - Endace
Learn why NetFlow and packet capture together provide powerful evidence for monitoring network and application performance and security threats, and the value of having full packet capture for investigating network events with definitive and complete evidence.
🌳 گروه مسابقه فتح پرچم سایبری تشکیل شد 🌺
زمان برگزاری ۴ اسفند
آکادمی آموزش روزبه تنها برگزار کننده CTF سنز در ایران
با شرکت در آزمون نشان دهید حرفه ای شده اید.
با مجوز افتا
قدرت تست نفوذ خود را بعنوان هکر اخلاق گرا، بیازمایید.
⚡️⚡️همراه با جوایز نقدی و غیر نقدی
www.roozbeh.academy
09902857289 مرکز تماس، واتس اپ و تلفن
#ctf #cybertraining #splunk #threathunting #kalilinux
#مسابقه_فتح_پرچم #امنیت_شبکه ##هک ##استخدام
زمان برگزاری ۴ اسفند
آکادمی آموزش روزبه تنها برگزار کننده CTF سنز در ایران
با شرکت در آزمون نشان دهید حرفه ای شده اید.
با مجوز افتا
قدرت تست نفوذ خود را بعنوان هکر اخلاق گرا، بیازمایید.
⚡️⚡️همراه با جوایز نقدی و غیر نقدی
www.roozbeh.academy
09902857289 مرکز تماس، واتس اپ و تلفن
#ctf #cybertraining #splunk #threathunting #kalilinux
#مسابقه_فتح_پرچم #امنیت_شبکه ##هک ##استخدام
✅ یک دلیل واضح و مبرهن واسه اینکه UTM یا NGFW هاتون رو باید از نظر امضاها ( در کلیه بخشها) رو خیلی به روزنگه دارید . در لینک زیر ببینید تغییرات حملات چطور است . جا نمانید!!
🔷شرکت امن گستران روزبه
🕹ارائه راهکارهای پیشرفته کشف نفود و پیاده سازی SOC با مجوز افتا
https://www.fortiguard.com/resources/threat-brief/2021/02/19/fortiguard-threat-intelligence-brief-february-19-2021
🔷شرکت امن گستران روزبه
🕹ارائه راهکارهای پیشرفته کشف نفود و پیاده سازی SOC با مجوز افتا
https://www.fortiguard.com/resources/threat-brief/2021/02/19/fortiguard-threat-intelligence-brief-february-19-2021
FortiGuard
FortiGuard Threat Intelligence Brief - February 19, 2021
یک کتابخونه که میارزه توش یک نگاهی بیاندازید
ABOUT CISA
CISA is the Nation’s risk advisor, working with partners to defend against today’s threats and collaborating to build more secure and resilient infrastructure for the future.
It is a standalone United States federal agency, an operational component under Department of Homeland Security (DHS) oversight.Its activities are a continuation of the National Protection and Programs Directorate (NPPD). The CISA was established on November 16, 2018 when President Donald Trump signed into law the Cybersecurity and Infrastructure Security Agency Act of 2018
📚آکادمی آموزش روزبه
www.roozbeh.academy
همیشه بیاموز
https://www.cisa.gov/publication/ictapscip-resources
ABOUT CISA
CISA is the Nation’s risk advisor, working with partners to defend against today’s threats and collaborating to build more secure and resilient infrastructure for the future.
It is a standalone United States federal agency, an operational component under Department of Homeland Security (DHS) oversight.Its activities are a continuation of the National Protection and Programs Directorate (NPPD). The CISA was established on November 16, 2018 when President Donald Trump signed into law the Cybersecurity and Infrastructure Security Agency Act of 2018
📚آکادمی آموزش روزبه
www.roozbeh.academy
همیشه بیاموز
https://www.cisa.gov/publication/ictapscip-resources
www.cisa.gov
ICTAP/SCIP Resources | CISA
The products listed below were developed to support Interoperable Communications Technical Assistance Program (ICTAP) and the Statewide Communications Interoperability Plan (SCIP).
Download.pdf
1.6 MB
حفاظت در برابر آتش در دیتاستتر ها
از زبان زیمنس آلمان
📚آکادمی اموزش روزبه
🕹دوره CISSP ، مدرک عالی امنیت، از یکشنبه ۴ اسفند
⚡️با بالاترین نرخ قبولی در آزمون رسمی
www.roozbeh.academy
آنلاین در سراسر ایران🇮🇷
از زبان زیمنس آلمان
📚آکادمی اموزش روزبه
🕹دوره CISSP ، مدرک عالی امنیت، از یکشنبه ۴ اسفند
⚡️با بالاترین نرخ قبولی در آزمون رسمی
www.roozbeh.academy
آنلاین در سراسر ایران🇮🇷
اینهم تقدیم به همه عزیزان که به هانتینگ علاقمندند
فقط باید گفت هانتیگ یک فلسفه است و مجموعه اقدامات . که نمونه زیر بخشی از عملیات هانتینگ است . لذادقت کنیم
🔷شرکت امن گستران روزبه
🕹ارائه خدمات کیفی هانتینگ در کشور
www.roozbehsecurity.com
https://haggis-m.medium.com/splunking-the-endpoint-threat-hunting-with-sysmon-9dd956e3e1bd
فقط باید گفت هانتیگ یک فلسفه است و مجموعه اقدامات . که نمونه زیر بخشی از عملیات هانتینگ است . لذادقت کنیم
🔷شرکت امن گستران روزبه
🕹ارائه خدمات کیفی هانتینگ در کشور
www.roozbehsecurity.com
https://haggis-m.medium.com/splunking-the-endpoint-threat-hunting-with-sysmon-9dd956e3e1bd
Medium
Splunking the Endpoint: Threat Hunting with Sysmon
As usual, there has been a lot of chatter about threat hunting, but never enough tactical guides or threat hunting methods from…
عملیات Pivoting در پن تست حرفه ای را از Offensive security که ما را تحریم کرده است ببینیم
📚آکادمی آموزش روزبه
⚡️ارائه دوره OSCP به زودی
https://www.offensive-security.com/metasploit-unleashed/pivoting/
📚آکادمی آموزش روزبه
⚡️ارائه دوره OSCP به زودی
https://www.offensive-security.com/metasploit-unleashed/pivoting/