این هم صبحانه صبح جمعه

Server Side Template Injection [SSTI] – Prevention and Detection


www.roozbeh.academy
📚پکیج های استخدامی تست نفوذ آکادمی روزبه
🕹مدارک صادره با لوگوی افتا
09902857289 واتس اپ
021- 860 340 75

https://socinvestigation-com.cdn.ampproject.org/c/s/socinvestigation.com/server-side-template-injection-ssti-prevention-and-detection/amp/

The ICT Supply Chain Risk Management (SCRM) Task Force—sponsored by CISA’s National Risk Management Center (NRMC)—is the United States’ preeminent public-private supply chain risk management partnership, established in response to these realities and entrusted with the critical mission of identifying and developing consensus strategies that enhance ICT supply chain security

www.roozbeh.academy
منبع خوبی برای پیگیری آخرین فعالیت ها در حوزه مدیریت ریسک سایبری زنجیزه تامین فناوری اطلاعات

https://www.cisa.gov/ict-scrm-task-force

دلیلی دیگر بر بحث های گفته شده در خصوص نیاز به هانتینگ سازمانهایی که اکسچنج داشته اند 👇

how did so many separate threat actors have working exploits before the security flaws became publicly known?

شش گروه هکری قبل از انتشار وصله ، درحال استفاده از اکسپلویت علیه اکسچنج بوده اند. اینقدر استفاده بالا از اکسپلویت ؟

وقتی اینقدر در روز روشن درحال استفاده بوده پس زیر زمینی ها چه میکرده اند و از چه زمان در سازمانهای ما بوده اند ؟

🔷شرکت امن گستران روزبه
🕹ارائه خدمات هانتینگ
www.roozbehsecurity.com
021- 860 340 75


https://arstechnica-com.cdn.ampproject.org/c/s/arstechnica.com/gadgets/2021/03/security-unicorn-exchange-server-0-days-were-exploited-by-6-apts/?amp=1

جاوا اسکریپت مرورگر را هم غیر فعال کنید ، دنبال و رهگیری میشوید !!

www.roozbehsecurity.com
021- 860 340 75
شرکت امن گستران روزبه
ارائه خدمات تامین امنیت برای حضور و زندگی در دنیای سایبری

https://thehackernews.com/2021/03/new-browser-attack-allows-tracking.html?m=1

مهم : DNS سرور ها و آسیب پذیری اونها رو هم دریابید

www.roozbehsecurity.com
021- 860 340 75

https://www.mcafee.com/blogs/other-blogs/mcafee-labs/seven-windows-wonders-critical-vulnerabilities-in-dns-dynamic-updates/

python-oletools is a package of python tools to analyze Microsoft OLE2 files (also called Structured Storage, Compound File Binary Format or Compound Document File Format), such as Microsoft Office documents or Outlook messages, mainly for malware analysis, forensics and debugging.

www.roobeh.academy

https://www.decalage.info/python/oletools

صبح اول هفته ی آخرین هفته سال بخیر و خوشی و سلامتی

www.roozbeh.academy
همیشه بخوان

The code, posted to GitHub, demonstrates how an attacker can pull data from device memory at speed of 1kB/s when running on Chrome 88 on an Intel Skylake CPU. According to Google, the attack should work on other browsers, even those running on Arm-based Apple M1 chips.


The Google engineers say they also developed other PoCs with different properties that they aren't releasing. One, they claim, is capable of leaking data at a rate of 8kB/s, though that accelerated pace comes at the cost of diminished stability because it uses the performance.now() API as a 5μs (5000ms) precision timer. Another, with a timer of 1ms or worse, provided a data leakage rate of only 60B/s.

https://www.theregister.com/AMP/2021/03/12/google_spectre_code

www.roozbehsecurity.com
شرکت امن گستران روزبه

Dridex is also known as Bugat and Cridex is a form of malware that specializes in stealing bank credentials. Below are the latest indicators of compromise.
Indicators of Compromise (IOCs)
THREAT IDENTIFICATION: DRIDEX
SUBJECTS OBSERVED
New Invoice(s) for C379071418 are Available to be Viewed
SENDERS OBSERVED
customer_service@freightquote [.]com
DOCUMENT FILE HASHES
1 Total New Invoices_Wendesday March 10_2021 [.]xlsm
03fd6b515355bb513131951edf43ad5e
DRIDEX PAYLOAD URLS
https://maxassur [.]com/g7kqmf1 [.]rar
DRIDEX PAYLOAD FILE HASH
g7kqmf1 [.]rar
58d1d1119844c16122189ede908b825c
Suspicious DLL
pminajlr [.]dll
58d1d1119844c16122189ede908b825c
DRIDEX C2s
https://178 [.]33 [.]183 [.]53:7443
https://210 [.]65 [.]244 [.]166:443
SUPPORTING EVIDENCE
https://urlhaus [.]abuse [.]ch/url/1059144/
https://urlhaus [.]abuse [.]ch/browse [.]php?search=58d1d1119844c16122189ede908b825c

👆یکی از فید های threat intelligence امروز

www.roozbehsecurity.com
مرکز عملیات امنیت شما با شرکت امن گستران روزبه با پروانه افتای ریاست جمهوری و اداره کل نمای وزارت ارتباطات
دارای فید های هوش تهدید
021- 860 340 75
09902857289

مقدمه ای بر فارنزیک هارد های رمز شده ؛
لینک زیر .

Bitlocker forensic

⚡️دوره ، جرم شناسی ویندوز

تنها دوره تخصصی آکادمی روزبه در 🌹 نوروز ۱۴۰۰

🌎ثبت نام با واتس اپ وتلفن
09902857289
021- 860 340 75
www.roozbeh.academy
🕹مدارک صادره با لوگوی افتا

https://arsenalrecon.com/2019/10/bitlocker-for-dfir-part-i/

🚨چرا باید باصدای بلند بگویم : پراید سواری نه در شان ماست و نه حق ما !!

در ایران حداقل ۶ موسسه ، دروس سنز را تدریس میکنند ( حالا هر کدام به اندازه ای و به نوعی )
و حتی سایت هایی چون توسینسو هستند که آموزش آنلاین دوره های سنز را گذاشته اند.
اما
⁉️اما چرا فقط !! آکادمی روزبه زیر ذره بین موسسه تحریم گر سنز است ؟
چرا تنها چیزی که از سوی آکادمی روزبه منتشر شده ، یعنی اطلاعیه برگزاری دوره و مسابقات و آزمون دوره های سنز ، از محل های ارتباطی آکادمی روزبه حذف میگردد‌
یکروز تمامی اطلاعیه ها از کانال تلگرام و یکروز از جای دیگر.
اینهم ( تصویر فوق)از حذف شدن از جستجوی گوگل .
دلیل چیست؟
آیا میتوان به این فکر کرد آکادمی روزبه دست از پراید تولید کردن برداشته، چون مردم تحریم شده ایران لایق آن نیستند ؟

آیا دولت و موسسه تحریم گر سنز، تازمانی که پراید تولید میکنیم کاری با ما ندارد ؟
آیا نمیتوان همسان پنداری کرد که همان هموطنان که طرفدار فشار بر آکادمی روزبه هستند و ما را دقیق به سنز ریپورت میکنند ، مشابه همانها هستند که باعث میشوند ما سالها در این مملکت پراید سوار شویم ؟

👆👆ادامه از فوق

💫✅ نتیجه میگیریم که : مخالفت شدید موسسه سنز با آکادمی روزبه و همپیمانان داخلی ایشان یک سنجه یا
KPI
💎کیفیت کار آکادمی روزبه است .

**تبصره: ما قصد شکستن کپی رایت را نداریم ولی تحریم را هم قبول نداریم. اگر سنز به ایران بیاید ، کارش تحویل خودش. ولی تازمانی که تحریم کرده ، به هر شکل و به هر نوعی که شده دوره ها را ارائه میدهیم

🇮🇷گوگل ، تلگرام ، سنز و لینکدین
دنبال حذف تبلیغات دوره های سنز آکادمی روزبه 😅

چقدر ما خوشبختیم 🌹☺️
جدا میگم
به این موهبت میبالیم،
چرا که نشان دهنده کیفیت آموزش در آکادمی روزبه است

از تمامی اساتید آکادمی و کارمندان آکادمی متشکر

☘
🌺☘
🌹🍂🌸

و افتخار میکنیم که #نه_به_تحریم دانش را عینیت بخشیدیم 🇮🇷

سنز برای تمام ایرانیان
آنلاین
دانشگاه سنز ایران
09902857289
www.roozbeh.academy
🕹مدارک دوره ها دارای لوگوی افتا

داغ و تازه

www.roozbeh.academy

https://csrc.nist.gov/Projects/risk-management

در هر حالتی ،
توسط گوگل کروم ، دنبال میشوید


تا الان اگر گوگل توی اتاق خواب ما که بود ( گوشی همراه) توی رخت خواب هم طبق لینک زیر اومده

https://www-androidcentral-com.cdn.ampproject.org/c/s/www.androidcentral.com/google-tracking-private-incognito-browsing-lawsuit-proceeding?amp

شرکت امن گستران روزبه
ارائه خدمات هانتینگ
با برترین متخصصان امنیت کشور

www.roozbehsecurity.com

https://threathunterplaybook.com/library/windows/security_account_manager_database.html

Protective Security Management System

آکادمی آموزش روزبه
www.roozbeh.academy

انتشار گزارش تخصصی"توصیه های امنیتی پایه برای IoT در حوزه زیرساخت های اطلاعاتی حیاتی"در پورتال پژوهشگاه فضای مجازی

http://csri.majazi.ir/elib/91185-.html?t=کتابخانه-دیجیتال

🔹این گزارش با مشارکت مشاوران #شبکه_هوشمند_پیچک (حامی اکوسیستم اینترنت اشیا) و به سفارش پژوهشگاه فضای مجازی تهیه گردید.

🔸بررسی چالش ها و اطمینان از امنیت محصولات و خدمات IoT یک اولویت اساسی است.
@iotreport

حسادت یعنی ...


www.roozbeh.academy
#اخلاق

👆 لذا توصیه ما استفاده از فایرفاکس است