شرکت امن گستران روزبه
🕹ارائه خدمات هانتینگ
⚡️با دانش روز جهان
www.roozbehsecurity.com
https://www.sans.org/webcasts/118610
🕹ارائه خدمات هانتینگ
⚡️با دانش روز جهان
www.roozbehsecurity.com
https://www.sans.org/webcasts/118610
www.sans.org
Five Practical Network Defense Lessons from the SolarWinds Attack - SANS Institute
{{!You will earn 1 CPE credits for attending this virtual bonus session}}Presentation Format: Virtual - US EasternSession OverviewGiven the complexity and sophistication of the SolarWinds attack, it's easy for our discussions to become highly technical, very…
Mandiant M-Score
Mandiant Advantage Free not only captures, aggregates and deduplicates threat indicators such as internet protocol address, domain and file hashes from more than 70 selected open-source feeds, it also arms customers with powerful search functionality that pairs search results with an M-Score, Mandiant’s data-driven confidence rating that combines expert knowledge with cutting-edge machine learning.
www.roozbehsecurity.com
ارائه خدمات Threat Intelligence
https://www.fireeye.com/blog/products-and-services/2021/02/mandiant-advantage-delivers-free-confidence-scoring-for-publicly-known-indicators.html
Mandiant Advantage Free not only captures, aggregates and deduplicates threat indicators such as internet protocol address, domain and file hashes from more than 70 selected open-source feeds, it also arms customers with powerful search functionality that pairs search results with an M-Score, Mandiant’s data-driven confidence rating that combines expert knowledge with cutting-edge machine learning.
www.roozbehsecurity.com
ارائه خدمات Threat Intelligence
https://www.fireeye.com/blog/products-and-services/2021/02/mandiant-advantage-delivers-free-confidence-scoring-for-publicly-known-indicators.html
FireEye
Mandiant Advantage Delivers Free Confidence Scoring for Publicly-Known Indicators
Mandiant Advantage provides powerful search capability that pairs results with an M-Score rating, arming security analysts with context and confidence scoring for millions of publicly-known threat indicators at no cost.
بِسْمِ اللَّهِ الرَّحْمَنِ الرَّحِيمِ
به نام خداوند رحمتگر مهربان
اقْرَأْ بِاسْمِ رَبِّكَ الَّذِي خَلَقَ ﴿۱﴾
بخوان به نام پروردگارت كه آفريد
خَلَقَ الْإِنْسَانَ مِنْ عَلَقٍ ﴿۲﴾
انسان را از علق آفريد
اقْرَأْ وَرَبُّكَ الْأَكْرَمُ ﴿۳﴾
بخوان و پروردگار تو كريمترين [كريمان] است
الَّذِي عَلَّمَ بِالْقَلَمِ ﴿۴﴾
همان كس كه به وسيله قلم آموخت
عَلَّمَ الْإِنْسَانَ مَا لَمْ يَعْلَمْ ﴿۵﴾
آنچه را كه انسان نمى دانست [بتدريج به او] آموخت
كَلَّا إِنَّ الْإِنْسَانَ لَيَطْغَى ﴿۶﴾
حقا كه انسان سركشى مى كند
أَنْ رَآهُ اسْتَغْنَى ﴿۷﴾
همين كه خود را بى نياز پندارد
إِنَّ إِلَى رَبِّكَ الرُّجْعَى ﴿۸﴾
در حقيقت بازگشت به سوى پروردگار توست
سوره علق
🌹مبعث مبارک
@roozbeh_learning
📚آکادمی آموزش روزبه
www.roozbeh.academy
09902857289واتس اپ
021- 860 340 75
به نام خداوند رحمتگر مهربان
اقْرَأْ بِاسْمِ رَبِّكَ الَّذِي خَلَقَ ﴿۱﴾
بخوان به نام پروردگارت كه آفريد
خَلَقَ الْإِنْسَانَ مِنْ عَلَقٍ ﴿۲﴾
انسان را از علق آفريد
اقْرَأْ وَرَبُّكَ الْأَكْرَمُ ﴿۳﴾
بخوان و پروردگار تو كريمترين [كريمان] است
الَّذِي عَلَّمَ بِالْقَلَمِ ﴿۴﴾
همان كس كه به وسيله قلم آموخت
عَلَّمَ الْإِنْسَانَ مَا لَمْ يَعْلَمْ ﴿۵﴾
آنچه را كه انسان نمى دانست [بتدريج به او] آموخت
كَلَّا إِنَّ الْإِنْسَانَ لَيَطْغَى ﴿۶﴾
حقا كه انسان سركشى مى كند
أَنْ رَآهُ اسْتَغْنَى ﴿۷﴾
همين كه خود را بى نياز پندارد
إِنَّ إِلَى رَبِّكَ الرُّجْعَى ﴿۸﴾
در حقيقت بازگشت به سوى پروردگار توست
سوره علق
🌹مبعث مبارک
@roozbeh_learning
📚آکادمی آموزش روزبه
www.roozbeh.academy
09902857289واتس اپ
021- 860 340 75
needle-haystack-detecting-dns-https-usage-39160(1).pdf
2.7 MB
🔴 تشخیص DoH
🔷شرکت امن گستران روزبه
🕹متخصص در پیاده سازی راهکارهای پیشرفته کشف نفوذ
www.roozbehsecurity.com
021- 860 340 75
🔷شرکت امن گستران روزبه
🕹متخصص در پیاده سازی راهکارهای پیشرفته کشف نفوذ
www.roozbehsecurity.com
021- 860 340 75
اگر میخواهید در این فضای سایبری زنده بمانید ، جدا باید کاری کنید
هرروز خبری تازه
و
سازمانهای ما اندر خم ساده ترین موضوعات
www.roozbehsecurity.com
https://cybernews.com/security/an-in-depth-look-at-the-microsoft-exchange-proxylogon-zero-day-flaws/
هرروز خبری تازه
و
سازمانهای ما اندر خم ساده ترین موضوعات
www.roozbehsecurity.com
https://cybernews.com/security/an-in-depth-look-at-the-microsoft-exchange-proxylogon-zero-day-flaws/
CyberNews
Another earthquake in cybersecurity: an in-depth look at the Microsoft Exchange ProxyLogon zero-day flaws | CyberNews
At least tens of thousands of Microsoft clients may have been hacked, including business and government agencies.
با بد افزار های محیط لینوکس چه میکنید ؟
چند درصد از سرورهایتان لینوکسی هستند؟
✅ مکانیسم های کنترلی و کشفی در سطح سازمان، تنها از طریق
Defensible network architecture
درس سنز ۵۱۱ موثر ترین راه است
🔰دقیقا پس از پایان نوروز ، دوره سنز ۵۱۱
با برترین کیفیت از مجموعه پکیج سطح ۲استخدامی
🌀سرفصل کامل، آزمایشگاه اصل + مسابقه NETWAR+آزمون == دوره ای منحصر بفرد در ایران 🏅
09902857289 واتس اپ
021- 860 340 75
🕹مدارک صادره دارای لوگوی افتا
https://thehackernews.com/2021/03/researchers-unveil-new-linux-malware.html?m=1
چند درصد از سرورهایتان لینوکسی هستند؟
✅ مکانیسم های کنترلی و کشفی در سطح سازمان، تنها از طریق
Defensible network architecture
درس سنز ۵۱۱ موثر ترین راه است
🔰دقیقا پس از پایان نوروز ، دوره سنز ۵۱۱
با برترین کیفیت از مجموعه پکیج سطح ۲استخدامی
🌀سرفصل کامل، آزمایشگاه اصل + مسابقه NETWAR+آزمون == دوره ای منحصر بفرد در ایران 🏅
09902857289 واتس اپ
021- 860 340 75
🕹مدارک صادره دارای لوگوی افتا
https://thehackernews.com/2021/03/researchers-unveil-new-linux-malware.html?m=1
🌎 در باگ بانتی ها( مسابقات اعلام آسیب پذیری ) که در سال 2020 توسط گروههای معروف برگزار شده ، حدود 40 میلیون دلار جایزه داده شده است
لینک خبر
https://www-bbc-com.cdn.ampproject.org/c/s/www.bbc.com/news/amp/technology-56350362
🚨در تصویر فوق تعدادی از برندگان مسابقات دیده میشوند که برخی یک میلیون دلار درآمد کسب کرده اند
www.roozbeh.academy
📚با شرکت در پکیج های تست نفوذ و ارزیابی امنیتی آکادمی روزبه ، از این راه درآمد کسب کنید
@roozbeh_learning
لینک خبر
https://www-bbc-com.cdn.ampproject.org/c/s/www.bbc.com/news/amp/technology-56350362
🚨در تصویر فوق تعدادی از برندگان مسابقات دیده میشوند که برخی یک میلیون دلار درآمد کسب کرده اند
www.roozbeh.academy
📚با شرکت در پکیج های تست نفوذ و ارزیابی امنیتی آکادمی روزبه ، از این راه درآمد کسب کنید
@roozbeh_learning
Threat Intelligence – AGENT TESLA Malware Latest IOCs
By BalaGanesh
March 11, 2021
Researchers have identified new versions of the Agent Tesla remote access trojan (RAT) that target the Windows anti-malware interface used by security vendors to protect PCs from attacks.Below are the latest indicators of compromise.
Indicators of Compromise (IOCs)
THREAT IDENTIFICATION:
AGENT TESLA
EMAIL SUBJECTS OBSERVED
Re: DEVOLUCIÓN DE PAGO TT (Ref 0180066743)
EMAIL SENDERS OBSERVED
clientesgdl@importsellos [.]com
MALICIOUS DOC FILE HASHES
1c82a6fd738178598e8a3c207846c6a0
562ca9d4bc237708fd23849fd3600e25
AGENT TESLA PAYLOAD FILE HASHES
WcF3F786rumYVOl [.]exe
a5e4ad305745815c85521f1bec3db622
QqxOrD9ivjVteg7 [.]exe
daa19bf920ef774e7bc435c8ae7e5567
AGENT TESLA ESMTP DESTINATION
https://66 [.]70 [.]204 [.]222:587
mail [.]iymorenterprizelogs [.]com
SUPPORTING EVIDENCE
https://tria [.]ge/210309-k9van3gy8a
https://app [.]any [.]run/tasks/75bbb948-6edf-47de-a4e5-f3d17f855bb6/
شرکت امن گستران روزبه
www.roozbehsecurity.com
By BalaGanesh
March 11, 2021
Researchers have identified new versions of the Agent Tesla remote access trojan (RAT) that target the Windows anti-malware interface used by security vendors to protect PCs from attacks.Below are the latest indicators of compromise.
Indicators of Compromise (IOCs)
THREAT IDENTIFICATION:
AGENT TESLA
EMAIL SUBJECTS OBSERVED
Re: DEVOLUCIÓN DE PAGO TT (Ref 0180066743)
EMAIL SENDERS OBSERVED
clientesgdl@importsellos [.]com
MALICIOUS DOC FILE HASHES
1c82a6fd738178598e8a3c207846c6a0
562ca9d4bc237708fd23849fd3600e25
AGENT TESLA PAYLOAD FILE HASHES
WcF3F786rumYVOl [.]exe
a5e4ad305745815c85521f1bec3db622
QqxOrD9ivjVteg7 [.]exe
daa19bf920ef774e7bc435c8ae7e5567
AGENT TESLA ESMTP DESTINATION
https://66 [.]70 [.]204 [.]222:587
mail [.]iymorenterprizelogs [.]com
SUPPORTING EVIDENCE
https://tria [.]ge/210309-k9van3gy8a
https://app [.]any [.]run/tasks/75bbb948-6edf-47de-a4e5-f3d17f855bb6/
شرکت امن گستران روزبه
www.roozbehsecurity.com
آکادمی آموزش روزبه 📚
Threat Intelligence – AGENT TESLA Malware Latest IOCs By BalaGanesh March 11, 2021 Researchers have identified new versions of the Agent Tesla remote access trojan (RAT) that target the Windows anti-malware interface used by security vendors to protect PCs…
👆👆توضیح برای مبتدیان :
اطلاعات هوش تهدید یا همان Threat Intelligence ، داده هایی پردازش شده از تحلیل های نفوذ ها ، بدافزار ها و عملیات گروههای هکری است.
این اطلاعات میتوانند حاوی هش فایل های آلوده ، نام پراسس هایی که منشاء آلودگی بوده اند و IP های درگیر و... باشد
این اطلاعات میتواند در حد یک خبر یا یکسری دسته اطلاعات باشد که برای پردازش ماشینی به فرمت هایی چون TAXII برای مشتریان ارسال میشوند
بعنوان مثال عملی ، اطلاعات فوق در تحلیل دستی ، Threat huntingیا تلفیق در رولهای اسپلانک مورداستفاده قرار میگیرد.
⚡️بسته به اینکه SOC شما چقدر بالغ است ، شما میتوانید استفاده درست و موثری از اطلاعات هوش تهدید داشته باشید
🔷شرکت امن گستران روزبه
🕹پیاده سازی و آموزش SOC با مجوز افتا
www.roozbehsecurity.com
021- 860 340 75
اطلاعات هوش تهدید یا همان Threat Intelligence ، داده هایی پردازش شده از تحلیل های نفوذ ها ، بدافزار ها و عملیات گروههای هکری است.
این اطلاعات میتوانند حاوی هش فایل های آلوده ، نام پراسس هایی که منشاء آلودگی بوده اند و IP های درگیر و... باشد
این اطلاعات میتواند در حد یک خبر یا یکسری دسته اطلاعات باشد که برای پردازش ماشینی به فرمت هایی چون TAXII برای مشتریان ارسال میشوند
بعنوان مثال عملی ، اطلاعات فوق در تحلیل دستی ، Threat huntingیا تلفیق در رولهای اسپلانک مورداستفاده قرار میگیرد.
⚡️بسته به اینکه SOC شما چقدر بالغ است ، شما میتوانید استفاده درست و موثری از اطلاعات هوش تهدید داشته باشید
🔷شرکت امن گستران روزبه
🕹پیاده سازی و آموزش SOC با مجوز افتا
www.roozbehsecurity.com
021- 860 340 75
آکادمی آموزش روزبه 📚
درست است که حدود ۱۰۰ سازمان ایران هنوز اکسچنج را وصله نکرده اند 🔴ولی بدانید و آگاه باشید اگر وصله را زده اید، فقط وصله کردن کافی نیست !! ⚡️حتما IPS و IDS خود را به روز کنید . ✅اقدامات threat hunting را در دستور کار قرار دهید چون احتمال دارد آلوده شده…
👆👆 با توجه به ویدیوی زیر ( با زیر نویس) ، یا خود بیاموزید ولی کامل و انجام دهید
🔷یا از کارشناسان شرکت امن گستران روزبه کمک بخواهید :
✅ بررسی میزان آلودگی سازمان شما پس از این وقایع مرتبط با آسیب پذیری های اکسچنج .
🟡همانطور که میدانید حتی اگر وصله هم کرده باشید ، احتمال دارد آلوده باشید و هر روز که میگذرد سازمان شما آلوده تر میشود و شما در یک Obscurity هستید یعنی حس امنیتی که حقیقت ندارد .به خیال اینکه وصله را زده اید دیگر عواقب Post-Exploitation را رها کرده اید
www.roozbehsecurity.com
021- 860 340 75
https://youtu.be/rn-6t7OygGk
🔷یا از کارشناسان شرکت امن گستران روزبه کمک بخواهید :
✅ بررسی میزان آلودگی سازمان شما پس از این وقایع مرتبط با آسیب پذیری های اکسچنج .
🟡همانطور که میدانید حتی اگر وصله هم کرده باشید ، احتمال دارد آلوده باشید و هر روز که میگذرد سازمان شما آلوده تر میشود و شما در یک Obscurity هستید یعنی حس امنیتی که حقیقت ندارد .به خیال اینکه وصله را زده اید دیگر عواقب Post-Exploitation را رها کرده اید
www.roozbehsecurity.com
021- 860 340 75
https://youtu.be/rn-6t7OygGk
YouTube
HAFNIUM - Post-Exploitation Analysis from Microsoft Exchange
If you would like to support the channel and I, check out Kite! Kite is a coding assistant that helps you code faster, on any IDE offer smart completions and documentation. https://www.kite.com/get-kite/?utm_medium=referral&utm_source=youtube&utm_campaig…
لابراتوار های روی زمین هم متد و ابزار های Post-Exploitation منتج از نفوذ از طریق آسیب پذیری اکسچنج را بیرون دادند
لذا ایمان بیاورید که هکر در شبکه شما میتواند به گشت و گذار بپردازد حتی اگر وصله کرده باشید
**توجه : این ابزار از آسیب پذیری های اخیر اکسچنج استفاده نمیکند بلکه بعنوان ابزار بعد از نفوذ اولیه و استخراج اطلاعات میل باکس ها مورد استفاده قرار میگیرد
شرکت امن گستران روزبه
ارائه Threat Hunting
www.roozbehsecurity.com
https://news.sophos.com/en-us/2021/03/09/sophoslabs-offensive-security-releases-post-exploitation-tool-for-exchange/
لذا ایمان بیاورید که هکر در شبکه شما میتواند به گشت و گذار بپردازد حتی اگر وصله کرده باشید
**توجه : این ابزار از آسیب پذیری های اخیر اکسچنج استفاده نمیکند بلکه بعنوان ابزار بعد از نفوذ اولیه و استخراج اطلاعات میل باکس ها مورد استفاده قرار میگیرد
شرکت امن گستران روزبه
ارائه Threat Hunting
www.roozbehsecurity.com
https://news.sophos.com/en-us/2021/03/09/sophoslabs-offensive-security-releases-post-exploitation-tool-for-exchange/
Sophos News
SophosLabs Offensive Security releases post-exploitation tool for Exchange
A new tool demonstrates how attackers might take advantage of a set of built-in PowerShell scripts
بخش Attack Tacticsمقاله را بخوانید و از این بارون تهران لذت ببرید
www.roozbeh.academy
https://www.bankinfosecurity.com/phishing-attack-uses-fake-google-recaptcha-a-16132
www.roozbeh.academy
https://www.bankinfosecurity.com/phishing-attack-uses-fake-google-recaptcha-a-16132
Bankinfosecurity
Phishing Attack Uses Fake Google reCAPTCHA
A Microsoft-themed phishing campaign is using phony Google reCAPTCHA in an attempt to steal credentials from senior employees of various organizations, a new report
این هم صبحانه صبح جمعه
Server Side Template Injection [SSTI] – Prevention and Detection
www.roozbeh.academy
📚پکیج های استخدامی تست نفوذ آکادمی روزبه
🕹مدارک صادره با لوگوی افتا
09902857289 واتس اپ
021- 860 340 75
https://socinvestigation-com.cdn.ampproject.org/c/s/socinvestigation.com/server-side-template-injection-ssti-prevention-and-detection/amp/
Server Side Template Injection [SSTI] – Prevention and Detection
www.roozbeh.academy
📚پکیج های استخدامی تست نفوذ آکادمی روزبه
🕹مدارک صادره با لوگوی افتا
09902857289 واتس اپ
021- 860 340 75
https://socinvestigation-com.cdn.ampproject.org/c/s/socinvestigation.com/server-side-template-injection-ssti-prevention-and-detection/amp/
Security Investigation
Server Side Template Injection [SSTI] - Prevention and Detection
To start with the vulnerability, we need to know some background why this occurs in a web application. Web Application requirements list grow day by day. One of the requirement is dynamic data populate. Or one can build the web application using templates…
The ICT Supply Chain Risk Management (SCRM) Task Force—sponsored by CISA’s National Risk Management Center (NRMC)—is the United States’ preeminent public-private supply chain risk management partnership, established in response to these realities and entrusted with the critical mission of identifying and developing consensus strategies that enhance ICT supply chain security
www.roozbeh.academy
منبع خوبی برای پیگیری آخرین فعالیت ها در حوزه مدیریت ریسک سایبری زنجیزه تامین فناوری اطلاعات
https://www.cisa.gov/ict-scrm-task-force
www.roozbeh.academy
منبع خوبی برای پیگیری آخرین فعالیت ها در حوزه مدیریت ریسک سایبری زنجیزه تامین فناوری اطلاعات
https://www.cisa.gov/ict-scrm-task-force
دلیلی دیگر بر بحث های گفته شده در خصوص نیاز به هانتینگ سازمانهایی که اکسچنج داشته اند 👇
how did so many separate threat actors have working exploits before the security flaws became publicly known?
شش گروه هکری قبل از انتشار وصله ، درحال استفاده از اکسپلویت علیه اکسچنج بوده اند. اینقدر استفاده بالا از اکسپلویت ؟
وقتی اینقدر در روز روشن درحال استفاده بوده پس زیر زمینی ها چه میکرده اند و از چه زمان در سازمانهای ما بوده اند ؟
🔷شرکت امن گستران روزبه
🕹ارائه خدمات هانتینگ
www.roozbehsecurity.com
021- 860 340 75
https://arstechnica-com.cdn.ampproject.org/c/s/arstechnica.com/gadgets/2021/03/security-unicorn-exchange-server-0-days-were-exploited-by-6-apts/?amp=1
how did so many separate threat actors have working exploits before the security flaws became publicly known?
شش گروه هکری قبل از انتشار وصله ، درحال استفاده از اکسپلویت علیه اکسچنج بوده اند. اینقدر استفاده بالا از اکسپلویت ؟
وقتی اینقدر در روز روشن درحال استفاده بوده پس زیر زمینی ها چه میکرده اند و از چه زمان در سازمانهای ما بوده اند ؟
🔷شرکت امن گستران روزبه
🕹ارائه خدمات هانتینگ
www.roozbehsecurity.com
021- 860 340 75
https://arstechnica-com.cdn.ampproject.org/c/s/arstechnica.com/gadgets/2021/03/security-unicorn-exchange-server-0-days-were-exploited-by-6-apts/?amp=1
جاوا اسکریپت مرورگر را هم غیر فعال کنید ، دنبال و رهگیری میشوید !!
www.roozbehsecurity.com
021- 860 340 75
شرکت امن گستران روزبه
ارائه خدمات تامین امنیت برای حضور و زندگی در دنیای سایبری
https://thehackernews.com/2021/03/new-browser-attack-allows-tracking.html?m=1
www.roozbehsecurity.com
021- 860 340 75
شرکت امن گستران روزبه
ارائه خدمات تامین امنیت برای حضور و زندگی در دنیای سایبری
https://thehackernews.com/2021/03/new-browser-attack-allows-tracking.html?m=1
مهم : DNS سرور ها و آسیب پذیری اونها رو هم دریابید
www.roozbehsecurity.com
021- 860 340 75
https://www.mcafee.com/blogs/other-blogs/mcafee-labs/seven-windows-wonders-critical-vulnerabilities-in-dns-dynamic-updates/
www.roozbehsecurity.com
021- 860 340 75
https://www.mcafee.com/blogs/other-blogs/mcafee-labs/seven-windows-wonders-critical-vulnerabilities-in-dns-dynamic-updates/
McAfee Blog
Seven Windows Wonders – Critical Vulnerabilities in DNS Dynamic Updates | McAfee Blog
Overview For the March 2021 Patch Tuesday, Microsoft released a set of seven DNS vulnerabilities. Five of the vulnerabilities are remote code execution
python-oletools is a package of python tools to analyze Microsoft OLE2 files (also called Structured Storage, Compound File Binary Format or Compound Document File Format), such as Microsoft Office documents or Outlook messages, mainly for malware analysis, forensics and debugging.
www.roobeh.academy
https://www.decalage.info/python/oletools
www.roobeh.academy
https://www.decalage.info/python/oletools