#گزارش_فنی
#حمله_سولارویندز
گزارش جدید ، بُعدی جدید از حمله از طریق سولارویندز
SUNSHUTTLE and SOLARFLARE
🔷#شرکت_امن_گستران_روزبه
🕹پیاده سازی خدمات کشف نفوذ و SOC با #مجوز_افتا
https://us-cert.cisa.gov/ncas/current-activity/2021/04/15/cisa-and-cnmf-analysis-solarwinds-related-malware
#حمله_سولارویندز
گزارش جدید ، بُعدی جدید از حمله از طریق سولارویندز
SUNSHUTTLE and SOLARFLARE
🔷#شرکت_امن_گستران_روزبه
🕹پیاده سازی خدمات کشف نفوذ و SOC با #مجوز_افتا
https://us-cert.cisa.gov/ncas/current-activity/2021/04/15/cisa-and-cnmf-analysis-solarwinds-related-malware
us-cert.cisa.gov
CISA and CNMF Analysis of SolarWinds-related Malware | CISA
CISA and the Department of Defense (DoD) Cyber National Mission Force (CNMF) have analyzed additional SolarWinds-related malware variants—referred to as SUNSHUTTLE and SOLARFLARE. One of the analyzed files was identified as a China Chopper webshell server…
#هشدار
🔴از نصب نرم افزار #کلاب_هاوس نسخه اندوریید خودداری کنید
بدلیل عدم وجود نسخه رسمی برای اندرویید ، احتمال آلودگی بالا است و در چند مورد گزارش شده است
🔷شرکت امن گستران روزبه
https://www.inputmag.com/tech/that-android-app-for-clubhouse-is-fake-full-of-malware
🔴از نصب نرم افزار #کلاب_هاوس نسخه اندوریید خودداری کنید
بدلیل عدم وجود نسخه رسمی برای اندرویید ، احتمال آلودگی بالا است و در چند مورد گزارش شده است
🔷شرکت امن گستران روزبه
https://www.inputmag.com/tech/that-android-app-for-clubhouse-is-fake-full-of-malware
Input
Don't download this fake Android Clubhouse app
The fake edition will harvest user credentials for over 450 online services.
وقتی متخصصان و محققان امنیت ، تارگت میشوند و دامی برای خود آنها پهن میشود
باتشکر از جناب علی امیری
آکادمی آموزش روزبه
https://blog-google.cdn.ampproject.org/c/s/blog.google/threat-analysis-group/update-campaign-targeting-security-researchers/amp/
باتشکر از جناب علی امیری
آکادمی آموزش روزبه
https://blog-google.cdn.ampproject.org/c/s/blog.google/threat-analysis-group/update-campaign-targeting-security-researchers/amp/
Google
Update on campaign targeting security researchers
An update on a hacking campaign targeting security researchers.
✅ لینک زیر ، بخشی از سرفصل درسهای ۵۱۱ و ۵۵۵
از پکیج استخدامی سطح ۲ آکادمی آموزش روزبه
🕹مدارک صادره با لوگوی افتا
www.roozbeh.academy
۰۹۹۰۲۸۵۷۲۸۹
۰۲۱۸۶۰۳۴۰۷۵
⚠️🔆فقط ابزار یاد نگیرید، علم و ماهیت پشت پرده در عملکرد یک ابزار وفن مهم است چون ابزارها هم شمارا محدود میکنند هم پس از مدتی ممکن است از رده خارج شوند یا کارنکنند !!
https://youtu.be/OEd9FznljCw
از پکیج استخدامی سطح ۲ آکادمی آموزش روزبه
🕹مدارک صادره با لوگوی افتا
www.roozbeh.academy
۰۹۹۰۲۸۵۷۲۸۹
۰۲۱۸۶۰۳۴۰۷۵
⚠️🔆فقط ابزار یاد نگیرید، علم و ماهیت پشت پرده در عملکرد یک ابزار وفن مهم است چون ابزارها هم شمارا محدود میکنند هم پس از مدتی ممکن است از رده خارج شوند یا کارنکنند !!
https://youtu.be/OEd9FznljCw
YouTube
How to threat hunt in your SIEM with the right network data
Threat hunting might seem out of reach, but all it truly takes is one curious person with direct access to the right data. The network, due to its breadth of...
#مقاله_خوب بخوانیم
تشکرفراوان از امین نصیری
📚آکادمی آموزش روزبه
🕹دارای مجوز افتا
✅ارائه تمام دوره هایی که تحریم شده اید را ضمانت میکنیم ، با کیفیت اصل در سراسر ایران. 🇮🇷
چون تحریم آموزشی، بی اخلاقی و نژاد پرستانه است
https://shenaniganslabs.io/2021/04/13/Airstrike.html
تشکرفراوان از امین نصیری
📚آکادمی آموزش روزبه
🕹دارای مجوز افتا
✅ارائه تمام دوره هایی که تحریم شده اید را ضمانت میکنیم ، با کیفیت اصل در سراسر ایران. 🇮🇷
چون تحریم آموزشی، بی اخلاقی و نژاد پرستانه است
https://shenaniganslabs.io/2021/04/13/Airstrike.html
Shenanigans Labs
Airstrike Attack - FDE bypass and EoP on domain joined Windows workstations (CVE-2021-28316)
By default, domain joined Windows workstations allow access to the network selection UI from the lock screen.
An attacker with physical access to a locked device with WiFi capabilities (such as a laptop or a workstation) can abuse this functionality to force…
An attacker with physical access to a locked device with WiFi capabilities (such as a laptop or a workstation) can abuse this functionality to force…
Forwarded from آکادمی آموزش روزبه 📚
🚨با توجه به فشار موسسه سنز امریکا
بر آکادمی آموزش روزبه
اعلام تقویم آموزشی برترین دوره های
امنیت اطلاعات، خیلی امکان پذیر نیست !!
تا تعیین راهکار جایگزین ، لطفا برای اطلاع از دوره ها و درخواست دوره های تخصصی با واتس اپ زیر در تماس باشید
09902857289
📚آکادمی آموزش روزبه
🕹دارای مجوز افتا و نما، شورای عالی انفورماتیک و نظام صنفی رایانه ای
مدارک صادره دوره ها دارای لوگوی افتا
بر آکادمی آموزش روزبه
اعلام تقویم آموزشی برترین دوره های
امنیت اطلاعات، خیلی امکان پذیر نیست !!
تا تعیین راهکار جایگزین ، لطفا برای اطلاع از دوره ها و درخواست دوره های تخصصی با واتس اپ زیر در تماس باشید
09902857289
📚آکادمی آموزش روزبه
🕹دارای مجوز افتا و نما، شورای عالی انفورماتیک و نظام صنفی رایانه ای
مدارک صادره دوره ها دارای لوگوی افتا
نکته امشب
یک امنیت چی ، همیشه نیمه خالی لیوان رو میبینه
و همیشه با نه و چرا حرفش شروع میشه !!
به قول فیلم بادیگارد حاتمی کیا ، برای دیدن نیمه پر اون لیوان ، افراد زیادن .
یک امنیت چی خوبی باشیم ✅
📚آکادمی آموزش روزبه
آموزش حرفه ای امنیت اطلاعات
یک امنیت چی ، همیشه نیمه خالی لیوان رو میبینه
و همیشه با نه و چرا حرفش شروع میشه !!
به قول فیلم بادیگارد حاتمی کیا ، برای دیدن نیمه پر اون لیوان ، افراد زیادن .
یک امنیت چی خوبی باشیم ✅
📚آکادمی آموزش روزبه
آموزش حرفه ای امنیت اطلاعات
Wanted
هر آنکه به کشورم ضربه بزند ، کاری کند که از دارایی این کشور کم شود wanted است
💢 رضا کریمی عامل اقدام خرابکارانه در سایت هسته ای نطنز توسط وزارت اطلاعات شناسایی شد وی قبل از حادثه نطنز به خارج از کشورمتواری شده است
⛔️ امنیت ملی
🇮🇷 کانال تخصصی اخبار امنیتی و دفاعی
🔗 @KhabarAD
@roozbeh_learning
هر آنکه به کشورم ضربه بزند ، کاری کند که از دارایی این کشور کم شود wanted است
💢 رضا کریمی عامل اقدام خرابکارانه در سایت هسته ای نطنز توسط وزارت اطلاعات شناسایی شد وی قبل از حادثه نطنز به خارج از کشورمتواری شده است
⛔️ امنیت ملی
🇮🇷 کانال تخصصی اخبار امنیتی و دفاعی
🔗 @KhabarAD
@roozbeh_learning
دوستانی که علاقمند به مستندات در قالب PDF هستید
هر PDF ای رو دانلود نکنید
🔷شرکت امن گستران روزبه
https://thehackernews.com/2021/04/yikes-cybercriminals-flood-intrenet.html
هر PDF ای رو دانلود نکنید
🔷شرکت امن گستران روزبه
https://thehackernews.com/2021/04/yikes-cybercriminals-flood-intrenet.html
جدال با خود : از برنامه ریری تا عمل
انسان دو بخش درونش دارد
بخش برنامه ریز و بخش مجری
آخر شب ها و یا صبح زود ، بخش برنامه ریز ، تلاش برای طراحی بهترین راهکار برای انجام امور روزانه دارد
اما
در عمل ،روز که فرامیرسد
بخش مجری در برخورد با محیط و حوادث پیش رو ، یا ناتوان میشود یا از مسیر منحرف
و آن میشود که آخر روز، خود را ارزیابی کنید شایدبرای خود ناموفق جلوه کنید
چه کنیم ؟
در شبهای آتی خواهم گفت
#آکادمی_آموزش_روزبه
انسان دو بخش درونش دارد
بخش برنامه ریز و بخش مجری
آخر شب ها و یا صبح زود ، بخش برنامه ریز ، تلاش برای طراحی بهترین راهکار برای انجام امور روزانه دارد
اما
در عمل ،روز که فرامیرسد
بخش مجری در برخورد با محیط و حوادث پیش رو ، یا ناتوان میشود یا از مسیر منحرف
و آن میشود که آخر روز، خود را ارزیابی کنید شایدبرای خود ناموفق جلوه کنید
چه کنیم ؟
در شبهای آتی خواهم گفت
#آکادمی_آموزش_روزبه
🚨سوال مهم
برخی بیان داشته اند که تمام مطالب علمی در اینترنت هست و مخصوصا برای ایران که کپی رایت وجود ندارد ، این امکان خیلی بهتر فراهم است
از دوره های اسپلانک تا مطالب و متریال اصل سنز
در این میانه افراد و کانال هایی هم برای اشتراک لینک متریال ها و آموزش های رایگان یا کپی، تلاش میکنند ( که ایرادی هم بر آنها نیست)
🚨حالا به این فکر کنید آیا آموزشگاهها کلا کلاهبردارند؟
❓شما چه فکر میکنید؟
اصولا با وجود اینهمه مطلب در اینترنت و اینهمه لینک ، متریال و PDF و فیلم در کانال های تلگرامی و بعضا هم فارسی ،
شمای نوعی، چرا ترجیح میدهی کلاس و دوره رفتن را انتخاب کنی ؟
✅لطفا پاسخ هایتان را برای ادمین کانال بفرستید 🙏🙏🌺
📚آکادمی_آموزش_روزبه
🕹فضای سالم ، اخلاق مدار و منتهای دانش را برای ایرانیان بدور از حب و بغض بسازیم
برخی بیان داشته اند که تمام مطالب علمی در اینترنت هست و مخصوصا برای ایران که کپی رایت وجود ندارد ، این امکان خیلی بهتر فراهم است
از دوره های اسپلانک تا مطالب و متریال اصل سنز
در این میانه افراد و کانال هایی هم برای اشتراک لینک متریال ها و آموزش های رایگان یا کپی، تلاش میکنند ( که ایرادی هم بر آنها نیست)
🚨حالا به این فکر کنید آیا آموزشگاهها کلا کلاهبردارند؟
❓شما چه فکر میکنید؟
اصولا با وجود اینهمه مطلب در اینترنت و اینهمه لینک ، متریال و PDF و فیلم در کانال های تلگرامی و بعضا هم فارسی ،
شمای نوعی، چرا ترجیح میدهی کلاس و دوره رفتن را انتخاب کنی ؟
✅لطفا پاسخ هایتان را برای ادمین کانال بفرستید 🙏🙏🌺
📚آکادمی_آموزش_روزبه
🕹فضای سالم ، اخلاق مدار و منتهای دانش را برای ایرانیان بدور از حب و بغض بسازیم
🔆درس امروز
یک شروع کننده عملیات هانتینگ :
❓آیا این فایل های حاوی داده که روی این سرور و کلاینت مشاهده شده اند باید روی آن باشند؟
❇️ این را با چند شاهد کناری به یک فرضیه خوب تبدیل کنید و سپس به هانت بپردازید
📚آکادمی آموزش روزبه
www.roozbeh.academy
09902857289
02186034075
یک شروع کننده عملیات هانتینگ :
❓آیا این فایل های حاوی داده که روی این سرور و کلاینت مشاهده شده اند باید روی آن باشند؟
❇️ این را با چند شاهد کناری به یک فرضیه خوب تبدیل کنید و سپس به هانت بپردازید
📚آکادمی آموزش روزبه
www.roozbeh.academy
09902857289
02186034075
توصیه سحری :
یکی از عملیات های Post-Exploitation ، تلاش هکر برای حرکت بین هاست ها میباشد به دو دلیل :
۱- یافتن داده های حساس
۲- رساندن داده های جمع آوری شده به نقطه قابل انتقال به بیرون
یک روش برای کشف این مساله ، استفاده از لاگهای زیک ( Zeek) برای پایش استفاده از پروتکل SMB در شبکه شما است
*به عمل جابجایی هکر در مورد فوق، Pivot یا Lateral movement گفته میشود
🔷شرکت امن گستران روزبه
🕹پیاده سازی SOC و سیستم های پیشرفته کشف نفوذ با مجوز افتا
www.roozbehsecurity.com
02186034075
🌹طاعات و عبادات قبول حضرت حق
یکی از عملیات های Post-Exploitation ، تلاش هکر برای حرکت بین هاست ها میباشد به دو دلیل :
۱- یافتن داده های حساس
۲- رساندن داده های جمع آوری شده به نقطه قابل انتقال به بیرون
یک روش برای کشف این مساله ، استفاده از لاگهای زیک ( Zeek) برای پایش استفاده از پروتکل SMB در شبکه شما است
*به عمل جابجایی هکر در مورد فوق، Pivot یا Lateral movement گفته میشود
🔷شرکت امن گستران روزبه
🕹پیاده سازی SOC و سیستم های پیشرفته کشف نفوذ با مجوز افتا
www.roozbehsecurity.com
02186034075
🌹طاعات و عبادات قبول حضرت حق
پکیج های استخدامی سطح ۱ و ۲
✅ ضمانت استخدام شما در امنیت اطلاعات
09902857289 واتس اپ و تلفن
🕹مدارک صادره با لوگوی افتا
✅ ضمانت استخدام شما در امنیت اطلاعات
09902857289 واتس اپ و تلفن
🕹مدارک صادره با لوگوی افتا
سحری امروز
#مقاله_خوب بخوانیم
📚آکادمی آموزش روزبه
تلاش برای ارائه دانش و مهارت روز جهان
www.roozbeh.academy
09902857289
✅ پکیج های استخدامی با ضمانت
how to use graphs to do an attack analysis
🔻🔻🔻🔻🔻🔻
https://linkurio.us/blog/cyber-security-use-graphs-attack-analysis/
#مقاله_خوب بخوانیم
📚آکادمی آموزش روزبه
تلاش برای ارائه دانش و مهارت روز جهان
www.roozbeh.academy
09902857289
✅ پکیج های استخدامی با ضمانت
how to use graphs to do an attack analysis
🔻🔻🔻🔻🔻🔻
https://linkurio.us/blog/cyber-security-use-graphs-attack-analysis/
Linkurious
Cyber security : how to use graphs to do an attack analysis - Linkurious
Cyber security : how graph analytics and graph visualization can help identify cyber threats faster.
🔴 #بسیار_فوری
خبر اولیه
برای Gitlab یه آسیب پذیری RCE آمده است
کلی حمله ساپلای چین میشه زد و تو ایران خیلی ها گیت لب دارند
به روز کنید
🔷شرکت امن گستران روزبه
www.roozbehsecurity.com
02186034075
09902857289
@roozbeh_learning
به روز رسانی خبر ساعت 1:52
لینک آپ دیت
https://about.gitlab.com/releases/2021/04/14/security-release-gitlab-13-10-3-released/?s=09
خبر اولیه
برای Gitlab یه آسیب پذیری RCE آمده است
کلی حمله ساپلای چین میشه زد و تو ایران خیلی ها گیت لب دارند
به روز کنید
🔷شرکت امن گستران روزبه
www.roozbehsecurity.com
02186034075
09902857289
@roozbeh_learning
به روز رسانی خبر ساعت 1:52
لینک آپ دیت
https://about.gitlab.com/releases/2021/04/14/security-release-gitlab-13-10-3-released/?s=09
GitLab
GitLab Critical Security Release: 13.10.3, 13.9.6, and 13.8.8
Learn more about GitLab Critical Security Release: 13.10.3, 13.9.6, and 13.8.8 for GitLab Community Edition (CE) and Enterprise Edition (EE).
آموزش نوشتن رولهای سیگما برای مرکز عملیات امنیت ، اختصاصی اکادمی روزبه
09902857289
02186034075
مدارک صادره با لوگوی افتا
**لطفا بدلیل شیفتی بودن همکاران بواسطه کرونا ، برای دریافت جواب کارشناسانه ، با واتس اپ در تماس باشید
https://syedhasan010.medium.com/defenders-toolkit-102-sigma-rules-4a623acb2036
09902857289
02186034075
مدارک صادره با لوگوی افتا
**لطفا بدلیل شیفتی بودن همکاران بواسطه کرونا ، برای دریافت جواب کارشناسانه ، با واتس اپ در تماس باشید
https://syedhasan010.medium.com/defenders-toolkit-102-sigma-rules-4a623acb2036
Medium
Defender’s Toolkit 102: Sigma Rules
Don’t feel confident writing Sigma rules? Sigma isn’t as hard as it seems. Tag along as we explore how to write these rules efficiently!