آکادمی آموزش روزبه 📚 pinned «🔆 با ارزش ترین مدرک امنیتی جهان را با کمک آکادمی روزبه دریافت کنید 09902857289 واتس اپ و تلفن 🥇با بالاترین نرخ قبولی دانشجویان در آزمون رسمی ✅ پکیج ویژه آمادگی آزمون با شرایط ویژه www.roozbeh.academy 📚 آکادمی آموزش روزبه 🕹با مجوز افتا ، شورای عالی…»
✅ حرکتی شایسته ی تقدیر از سوی مایکروسافت :
Finding code level IoC !!
🔆زیرساختی متن باز منتشر شده در گیت هاب برای کشف اثرات آلودگی در سورس کد شما
www.roozbehsecurity.com
🕹شرکت امن گستران روزبه ، بر لبه فناوری امنیت روز جهان
🔴پیچیدگی امنیت سایبری بدانجا رسیده است که چنین فناوری هایی برای یافتن الودگی در سوس کد بکار گرفته میشود : مبتنی بر IoC
Unlike many analysis solutions, it works in two distinct stages. First, as part of the compilation of source code into binaries, CodeQL builds a database that captures the model of the compiling code. For interpreted languages, it parses the source and builds its own abstract syntax tree model, as there is no compiler. Second, once constructed, this database can be queried repeatedly like any other database. The CodeQL language is purpose-built to enable the easy selection of complex code conditions from the database.
https://www.microsoft.com/security/blog/2021/02/25/microsoft-open-sources-codeql-queries-used-to-hunt-for-solorigate-activity/
Finding code level IoC !!
🔆زیرساختی متن باز منتشر شده در گیت هاب برای کشف اثرات آلودگی در سورس کد شما
www.roozbehsecurity.com
🕹شرکت امن گستران روزبه ، بر لبه فناوری امنیت روز جهان
🔴پیچیدگی امنیت سایبری بدانجا رسیده است که چنین فناوری هایی برای یافتن الودگی در سوس کد بکار گرفته میشود : مبتنی بر IoC
Unlike many analysis solutions, it works in two distinct stages. First, as part of the compilation of source code into binaries, CodeQL builds a database that captures the model of the compiling code. For interpreted languages, it parses the source and builds its own abstract syntax tree model, as there is no compiler. Second, once constructed, this database can be queried repeatedly like any other database. The CodeQL language is purpose-built to enable the easy selection of complex code conditions from the database.
https://www.microsoft.com/security/blog/2021/02/25/microsoft-open-sources-codeql-queries-used-to-hunt-for-solorigate-activity/
Microsoft News
Microsoft open sources CodeQL queries used to hunt for Solorigate activity
We are sharing the CodeQL queries that we used to analyze our source code at scale and rule out the presence of the code-level indicators of compromise (IoCs) and coding patterns associated with Solorigate so that other organizations may perform a similar…
CISA IoT White Paper_3.6.19 - FINAL.pdf
913.3 KB
تا یک فناوری درحال همه گیر شدن هست باید به امنیت اون هم اندیشید
شرکت امن گستران روزبه
www.roozbehsecurity.com
شرکت امن گستران روزبه
www.roozbehsecurity.com
باتیم اختصاصی هکر های آژانس امنیت ملی آمریکا NSA آشنا شویم
@roozbeh_learning
گروه تحقیقاتی، آموزشی روزبه
https://www.washingtonpost.com/news/the-switch/wp/2013/08/29/the-nsa-has-its-own-team-of-elite-hackers/
@roozbeh_learning
گروه تحقیقاتی، آموزشی روزبه
https://www.washingtonpost.com/news/the-switch/wp/2013/08/29/the-nsa-has-its-own-team-of-elite-hackers/
The Washington Post
The NSA has its own team of elite hackers
And some of them like to brag about it on LinkedIn.
آکادمی آموزش روزبه 📚
نقشه کشورهای قربانی گروه هکری Equation گروه تحقیقاتی ، آموزشی روزبه @roozbeh_learning
TAO unit of NSA
The Equation Group, classified as an advanced persistent threat, is a highly sophisticated threat actor suspected of being tied to the Tailored Access Operations (TAO) unit of the United States National Security Agency (NSA). Kaspersky Labs describes them as one of the most sophisticated cyber attack groups in the world and "the most advanced ... we have seen", operating alongside but always from a position of superiority with the creators of Stuxnet and Flame. Most of their targets have been in Iran, Russia, Pakistan, Afghanistan, India, Syria, and Mali
گروه تحقیقاتی ؛ آموزشی روزبه
@roozbeh_learning
The Equation Group, classified as an advanced persistent threat, is a highly sophisticated threat actor suspected of being tied to the Tailored Access Operations (TAO) unit of the United States National Security Agency (NSA). Kaspersky Labs describes them as one of the most sophisticated cyber attack groups in the world and "the most advanced ... we have seen", operating alongside but always from a position of superiority with the creators of Stuxnet and Flame. Most of their targets have been in Iran, Russia, Pakistan, Afghanistan, India, Syria, and Mali
گروه تحقیقاتی ؛ آموزشی روزبه
@roozbeh_learning
Forwarded from فرارو
کم فرزندی بی سابقه میان مردان متاهل ایرانی
▪️از هر ٢ مرد متاهل ایرانی، ١ نفر بی فرزند و تک فرزند است.
@Fararunews
▪️از هر ٢ مرد متاهل ایرانی، ١ نفر بی فرزند و تک فرزند است.
@Fararunews
Google discloses technical details of Windows CVE-2021-24093 RCE flawSecurity Affairs
https://securityaffairs.co/wordpress/115008/hacking/cve-2021-24093-rce-flaw-details.html?
https://securityaffairs.co/wordpress/115008/hacking/cve-2021-24093-rce-flaw-details.html?
Security Affairs
Google discloses technical details of Windows CVE-2021-24093 RCE flaw
Google Project Zero team disclosed the details of a recently patched remote code execution vulnerability in Windows Operating system.
NIST Framework.pdf
1.3 MB
فریم ورک CSF ، کوتاه و مختصر
شرکت امن گستران روزبه
ارائه خدمات معماری امنیت سازمان
www.roozbehsecurity.com
شرکت امن گستران روزبه
ارائه خدمات معماری امنیت سازمان
www.roozbehsecurity.com
یکی از بهترین منابع امنیتی در خصوص باج افرار ها
شرکت امن گستران روزبه
www.roozbehsecurity.com
https://www.cisa.gov/ransomware
شرکت امن گستران روزبه
www.roozbehsecurity.com
https://www.cisa.gov/ransomware
آکادمی روزبه
ساعت ۱۷ ، شروع آزمون سنز
برای اولین بار در کشور
www.roozbeh.academy
@roozbeh_learning
09902857289 واتس اپ و تلفن
#نه_به_تحریم
ساعت ۱۷ ، شروع آزمون سنز
برای اولین بار در کشور
www.roozbeh.academy
@roozbeh_learning
09902857289 واتس اپ و تلفن
#نه_به_تحریم
برای ثبت در تاریخ این مرز پرگهر :
🌺برای اولین بار در کشور
ساعت ۱۷ مورخ ۱۱اسفند سال ۱۳۹۹، آزمون تحریم شده سنز ، برگزار شد
🌺آکادمی آموزش روزبه
#نه_به_تحریم
www.roozbeh.academy
@roozbeh_learning
09902857289 واتس اپ و تلفن
🌺برای اولین بار در کشور
ساعت ۱۷ مورخ ۱۱اسفند سال ۱۳۹۹، آزمون تحریم شده سنز ، برگزار شد
🌺آکادمی آموزش روزبه
#نه_به_تحریم
www.roozbeh.academy
@roozbeh_learning
09902857289 واتس اپ و تلفن
نیمه جنگ سایبری بین چین و هند
تلاش برای اختلال در شبکه انتقال برق
🔷شرکت امن گستران روزبه
www.roozbehsecurity.com
https://thehackernews.com/2021/03/chinese-hackers-targeted-indias-power.html
تلاش برای اختلال در شبکه انتقال برق
🔷شرکت امن گستران روزبه
www.roozbehsecurity.com
https://thehackernews.com/2021/03/chinese-hackers-targeted-indias-power.html
Now that threat hunting is recognized as an official discipline by NIST :
⚡️ تلاش کنیم ما جا نمانیم
🔷شرکت امن گستران روزبه
🕹ارائه خدمات Threat Hunting با متخصصان برجسته این حوزه
www.roozbehsecurity.com
https://www.secureworks.com/blog/threat-hunting-as-an-official-cybersecurity-discipline
⚡️ تلاش کنیم ما جا نمانیم
🔷شرکت امن گستران روزبه
🕹ارائه خدمات Threat Hunting با متخصصان برجسته این حوزه
www.roozbehsecurity.com
https://www.secureworks.com/blog/threat-hunting-as-an-official-cybersecurity-discipline
Secureworks
Threat Hunting as an Official Cybersecurity Discipline
Now that threat hunting is recognized as an official discipline by NIST, Secureworks explains what that means for companies who want to implement threat hunting, supplement their own programs, or partner with others.
🔴بیابیم قبل از آنکه دیر شود
🔷شرکت امن گستران روزبه
🕹ارائه خدمات Threat Hunting با متخصصان برجسته این حوزه
www.roozbehsecurity.com
https://medium.com/mii-cybersec/threat-hunting-101-part-1-81ec8077e36e
🔷شرکت امن گستران روزبه
🕹ارائه خدمات Threat Hunting با متخصصان برجسته این حوزه
www.roozbehsecurity.com
https://medium.com/mii-cybersec/threat-hunting-101-part-1-81ec8077e36e
Medium
Threat Hunting 101 (Part 1)
Sebagai informasi, tulisan ini merupakan tulisan yang sama yang saya publikasikan di Majalah Cyber Defense Community Indonesia di Edisi…
برای آینده باید آماده بود
🌹برای ساختن
📚سال ۱۴۰۰ با آکادمی آموزش روزبه
www.roozbeh.academy
@roozbeh_learning
🌹برای ساختن
📚سال ۱۴۰۰ با آکادمی آموزش روزبه
www.roozbeh.academy
@roozbeh_learning