جدال با خود : از برنامه ریری تا عمل
انسان دو بخش درونش دارد
بخش برنامه ریز و بخش مجری
آخر شب ها و یا صبح زود ، بخش برنامه ریز ، تلاش برای طراحی بهترین راهکار برای انجام امور روزانه دارد
اما
در عمل ،روز که فرامیرسد
بخش مجری در برخورد با محیط و حوادث پیش رو ، یا ناتوان میشود یا از مسیر منحرف
و آن میشود که آخر روز، خود را ارزیابی کنید شایدبرای خود ناموفق جلوه کنید
چه کنیم ؟
در شبهای آتی خواهم گفت
#آکادمی_آموزش_روزبه
انسان دو بخش درونش دارد
بخش برنامه ریز و بخش مجری
آخر شب ها و یا صبح زود ، بخش برنامه ریز ، تلاش برای طراحی بهترین راهکار برای انجام امور روزانه دارد
اما
در عمل ،روز که فرامیرسد
بخش مجری در برخورد با محیط و حوادث پیش رو ، یا ناتوان میشود یا از مسیر منحرف
و آن میشود که آخر روز، خود را ارزیابی کنید شایدبرای خود ناموفق جلوه کنید
چه کنیم ؟
در شبهای آتی خواهم گفت
#آکادمی_آموزش_روزبه
🚨سوال مهم
برخی بیان داشته اند که تمام مطالب علمی در اینترنت هست و مخصوصا برای ایران که کپی رایت وجود ندارد ، این امکان خیلی بهتر فراهم است
از دوره های اسپلانک تا مطالب و متریال اصل سنز
در این میانه افراد و کانال هایی هم برای اشتراک لینک متریال ها و آموزش های رایگان یا کپی، تلاش میکنند ( که ایرادی هم بر آنها نیست)
🚨حالا به این فکر کنید آیا آموزشگاهها کلا کلاهبردارند؟
❓شما چه فکر میکنید؟
اصولا با وجود اینهمه مطلب در اینترنت و اینهمه لینک ، متریال و PDF و فیلم در کانال های تلگرامی و بعضا هم فارسی ،
شمای نوعی، چرا ترجیح میدهی کلاس و دوره رفتن را انتخاب کنی ؟
✅لطفا پاسخ هایتان را برای ادمین کانال بفرستید 🙏🙏🌺
📚آکادمی_آموزش_روزبه
🕹فضای سالم ، اخلاق مدار و منتهای دانش را برای ایرانیان بدور از حب و بغض بسازیم
برخی بیان داشته اند که تمام مطالب علمی در اینترنت هست و مخصوصا برای ایران که کپی رایت وجود ندارد ، این امکان خیلی بهتر فراهم است
از دوره های اسپلانک تا مطالب و متریال اصل سنز
در این میانه افراد و کانال هایی هم برای اشتراک لینک متریال ها و آموزش های رایگان یا کپی، تلاش میکنند ( که ایرادی هم بر آنها نیست)
🚨حالا به این فکر کنید آیا آموزشگاهها کلا کلاهبردارند؟
❓شما چه فکر میکنید؟
اصولا با وجود اینهمه مطلب در اینترنت و اینهمه لینک ، متریال و PDF و فیلم در کانال های تلگرامی و بعضا هم فارسی ،
شمای نوعی، چرا ترجیح میدهی کلاس و دوره رفتن را انتخاب کنی ؟
✅لطفا پاسخ هایتان را برای ادمین کانال بفرستید 🙏🙏🌺
📚آکادمی_آموزش_روزبه
🕹فضای سالم ، اخلاق مدار و منتهای دانش را برای ایرانیان بدور از حب و بغض بسازیم
🔆درس امروز
یک شروع کننده عملیات هانتینگ :
❓آیا این فایل های حاوی داده که روی این سرور و کلاینت مشاهده شده اند باید روی آن باشند؟
❇️ این را با چند شاهد کناری به یک فرضیه خوب تبدیل کنید و سپس به هانت بپردازید
📚آکادمی آموزش روزبه
www.roozbeh.academy
09902857289
02186034075
یک شروع کننده عملیات هانتینگ :
❓آیا این فایل های حاوی داده که روی این سرور و کلاینت مشاهده شده اند باید روی آن باشند؟
❇️ این را با چند شاهد کناری به یک فرضیه خوب تبدیل کنید و سپس به هانت بپردازید
📚آکادمی آموزش روزبه
www.roozbeh.academy
09902857289
02186034075
توصیه سحری :
یکی از عملیات های Post-Exploitation ، تلاش هکر برای حرکت بین هاست ها میباشد به دو دلیل :
۱- یافتن داده های حساس
۲- رساندن داده های جمع آوری شده به نقطه قابل انتقال به بیرون
یک روش برای کشف این مساله ، استفاده از لاگهای زیک ( Zeek) برای پایش استفاده از پروتکل SMB در شبکه شما است
*به عمل جابجایی هکر در مورد فوق، Pivot یا Lateral movement گفته میشود
🔷شرکت امن گستران روزبه
🕹پیاده سازی SOC و سیستم های پیشرفته کشف نفوذ با مجوز افتا
www.roozbehsecurity.com
02186034075
🌹طاعات و عبادات قبول حضرت حق
یکی از عملیات های Post-Exploitation ، تلاش هکر برای حرکت بین هاست ها میباشد به دو دلیل :
۱- یافتن داده های حساس
۲- رساندن داده های جمع آوری شده به نقطه قابل انتقال به بیرون
یک روش برای کشف این مساله ، استفاده از لاگهای زیک ( Zeek) برای پایش استفاده از پروتکل SMB در شبکه شما است
*به عمل جابجایی هکر در مورد فوق، Pivot یا Lateral movement گفته میشود
🔷شرکت امن گستران روزبه
🕹پیاده سازی SOC و سیستم های پیشرفته کشف نفوذ با مجوز افتا
www.roozbehsecurity.com
02186034075
🌹طاعات و عبادات قبول حضرت حق
پکیج های استخدامی سطح ۱ و ۲
✅ ضمانت استخدام شما در امنیت اطلاعات
09902857289 واتس اپ و تلفن
🕹مدارک صادره با لوگوی افتا
✅ ضمانت استخدام شما در امنیت اطلاعات
09902857289 واتس اپ و تلفن
🕹مدارک صادره با لوگوی افتا
سحری امروز
#مقاله_خوب بخوانیم
📚آکادمی آموزش روزبه
تلاش برای ارائه دانش و مهارت روز جهان
www.roozbeh.academy
09902857289
✅ پکیج های استخدامی با ضمانت
how to use graphs to do an attack analysis
🔻🔻🔻🔻🔻🔻
https://linkurio.us/blog/cyber-security-use-graphs-attack-analysis/
#مقاله_خوب بخوانیم
📚آکادمی آموزش روزبه
تلاش برای ارائه دانش و مهارت روز جهان
www.roozbeh.academy
09902857289
✅ پکیج های استخدامی با ضمانت
how to use graphs to do an attack analysis
🔻🔻🔻🔻🔻🔻
https://linkurio.us/blog/cyber-security-use-graphs-attack-analysis/
Linkurious
Cyber security : how to use graphs to do an attack analysis - Linkurious
Cyber security : how graph analytics and graph visualization can help identify cyber threats faster.
🔴 #بسیار_فوری
خبر اولیه
برای Gitlab یه آسیب پذیری RCE آمده است
کلی حمله ساپلای چین میشه زد و تو ایران خیلی ها گیت لب دارند
به روز کنید
🔷شرکت امن گستران روزبه
www.roozbehsecurity.com
02186034075
09902857289
@roozbeh_learning
به روز رسانی خبر ساعت 1:52
لینک آپ دیت
https://about.gitlab.com/releases/2021/04/14/security-release-gitlab-13-10-3-released/?s=09
خبر اولیه
برای Gitlab یه آسیب پذیری RCE آمده است
کلی حمله ساپلای چین میشه زد و تو ایران خیلی ها گیت لب دارند
به روز کنید
🔷شرکت امن گستران روزبه
www.roozbehsecurity.com
02186034075
09902857289
@roozbeh_learning
به روز رسانی خبر ساعت 1:52
لینک آپ دیت
https://about.gitlab.com/releases/2021/04/14/security-release-gitlab-13-10-3-released/?s=09
GitLab
GitLab Critical Security Release: 13.10.3, 13.9.6, and 13.8.8
Learn more about GitLab Critical Security Release: 13.10.3, 13.9.6, and 13.8.8 for GitLab Community Edition (CE) and Enterprise Edition (EE).
آموزش نوشتن رولهای سیگما برای مرکز عملیات امنیت ، اختصاصی اکادمی روزبه
09902857289
02186034075
مدارک صادره با لوگوی افتا
**لطفا بدلیل شیفتی بودن همکاران بواسطه کرونا ، برای دریافت جواب کارشناسانه ، با واتس اپ در تماس باشید
https://syedhasan010.medium.com/defenders-toolkit-102-sigma-rules-4a623acb2036
09902857289
02186034075
مدارک صادره با لوگوی افتا
**لطفا بدلیل شیفتی بودن همکاران بواسطه کرونا ، برای دریافت جواب کارشناسانه ، با واتس اپ در تماس باشید
https://syedhasan010.medium.com/defenders-toolkit-102-sigma-rules-4a623acb2036
Medium
Defender’s Toolkit 102: Sigma Rules
Don’t feel confident writing Sigma rules? Sigma isn’t as hard as it seems. Tag along as we explore how to write these rules efficiently!
امروزه یکی از روشهای تلاش برای نفوذ به سازمانها ، زدن کلاینت ها است . در ادامه نکته فوق، یکی از زیر مجموعه های این نوع حملات ، اکسپلویت کردن مرورگر است .
لذا به روزرسانی مرورگر ها بسیار مهم است .
باید تنظیمات لازم را انجام دهید تا کاربر مجبور شود یا سیستم بصورت اتوماتیک مرورگر را بصورت مرتب به روز کند
مثال زیر از آسیب پذیری را ببینید
https://lnkd.in/gupUdWR
نکته: اگر در سازمان محیط ایزوله ساخته اید که از مرورگزها استفاده میکنید و کلا از اینترنت جدا هستید هم میتوانید آسیب پذیر باشید
کافی است هکر از سد های دفاعی عبور کند و بیفتد داخل سازمان.
یا یکی از کارمندان شما بخواهد علیه شما رفتار کند. لذا حمله بسیار خطر ناک است چون احتمالا تعداد زیادی از آسیب پذیری هارا مدتی است وصله نکرده اید
www.roozbehsecurity.com
🕹مدیریت وصله ، حتی اگر سازمانتان به اینترنت متصل نیست را جدی بگیرید
🔷شرکت امن گستران روزبه
#chrome #vulnerability #insiderthreat #postexploitation #exploit #defenseindepth #lateralmovement #mitreattack #clientside www.zdnet.com/google-amp/article/google-issues-chrome-update-to-patch-seven-security-vulnerabilities/
لذا به روزرسانی مرورگر ها بسیار مهم است .
باید تنظیمات لازم را انجام دهید تا کاربر مجبور شود یا سیستم بصورت اتوماتیک مرورگر را بصورت مرتب به روز کند
مثال زیر از آسیب پذیری را ببینید
https://lnkd.in/gupUdWR
نکته: اگر در سازمان محیط ایزوله ساخته اید که از مرورگزها استفاده میکنید و کلا از اینترنت جدا هستید هم میتوانید آسیب پذیر باشید
کافی است هکر از سد های دفاعی عبور کند و بیفتد داخل سازمان.
یا یکی از کارمندان شما بخواهد علیه شما رفتار کند. لذا حمله بسیار خطر ناک است چون احتمالا تعداد زیادی از آسیب پذیری هارا مدتی است وصله نکرده اید
www.roozbehsecurity.com
🕹مدیریت وصله ، حتی اگر سازمانتان به اینترنت متصل نیست را جدی بگیرید
🔷شرکت امن گستران روزبه
#chrome #vulnerability #insiderthreat #postexploitation #exploit #defenseindepth #lateralmovement #mitreattack #clientside www.zdnet.com/google-amp/article/google-issues-chrome-update-to-patch-seven-security-vulnerabilities/
ZDNet
Google issues Chrome update patching seven security vulnerabilities
The update includes seven security fixes, including one for a zero-day vulnerability that was exploited in the wild.
آکادمی آموزش روزبه 📚 pinned «🔴 #بسیار_فوری خبر اولیه برای Gitlab یه آسیب پذیری RCE آمده است کلی حمله ساپلای چین میشه زد و تو ایران خیلی ها گیت لب دارند به روز کنید 🔷شرکت امن گستران روزبه www.roozbehsecurity.com 02186034075 09902857289 @roozbeh_learning به روز رسانی خبر ساعت…»
آکادمی آموزش روزبه 📚
🔴 #بسیار_فوری خبر اولیه برای Gitlab یه آسیب پذیری RCE آمده است کلی حمله ساپلای چین میشه زد و تو ایران خیلی ها گیت لب دارند به روز کنید 🔷شرکت امن گستران روزبه www.roozbehsecurity.com 02186034075 09902857289 @roozbeh_learning به روز رسانی خبر ساعت…
👆👆در مورد آسیب پذیری GitLab
شرکت های تولید کننده نرم افزار را خبر نمایید
⚡️⚡️⚡️⚡️⚡️
شرکت های تولید کننده نرم افزار را خبر نمایید
⚡️⚡️⚡️⚡️⚡️
پیام رسال سیگنال ، راهکار نفوذ به تلفن های همراه توسط مجریان قانون ( UFED) رو هک کرد !!😐
یعنی قراربوده با UFED مثلا اطلاعات سیگنال رو بیرون بکشند ، سیگنال اومده مشکل UFED رو پیدا کرده و بهش نفوذ کرده !
📚آکادمی آموزش روزبه
https://signal.org/blog/cellebrite-vulnerabilities/?s=09
** راهکار UFED متعلق به شرکت اسراییلی Cellebrite است
یعنی قراربوده با UFED مثلا اطلاعات سیگنال رو بیرون بکشند ، سیگنال اومده مشکل UFED رو پیدا کرده و بهش نفوذ کرده !
📚آکادمی آموزش روزبه
https://signal.org/blog/cellebrite-vulnerabilities/?s=09
** راهکار UFED متعلق به شرکت اسراییلی Cellebrite است
Signal
Exploiting vulnerabilities in Cellebrite UFED and Physical Analyzer from an app's perspective
Cellebrite makes software to automate physically extracting and indexing data from mobile devices. They exist within the grey – where enterprise branding joins together with the larcenous to be called “digital intelligence.” Their customer list has included…
آکادمی آموزش روزبه 📚
پیام رسال سیگنال ، راهکار نفوذ به تلفن های همراه توسط مجریان قانون ( UFED) رو هک کرد !!😐 یعنی قراربوده با UFED مثلا اطلاعات سیگنال رو بیرون بکشند ، سیگنال اومده مشکل UFED رو پیدا کرده و بهش نفوذ کرده ! 📚آکادمی آموزش روزبه https://signal.org/blog/cellebrite…
یکی از ابزار های این شرکت بنام Cellebrite Crypto Tracer برای یافتن صاحب ارز دیجیتال ( که ذاتا مخفی باید باشد) مورد استفاده قرار میگیرد
از دیگر ابزار های این شرکت :
Cellebrite Premium: enables investigators to bypass or determine locks and perform a full file system extraction on any iOS device, or a physical extraction or full file system (File-Based Encryption) extraction on many high-end Android devices
از دیگر ابزار های این شرکت :
Cellebrite Premium: enables investigators to bypass or determine locks and perform a full file system extraction on any iOS device, or a physical extraction or full file system (File-Based Encryption) extraction on many high-end Android devices
آکادمی آموزش روزبه 📚
پیام رسال سیگنال ، راهکار نفوذ به تلفن های همراه توسط مجریان قانون ( UFED) رو هک کرد !!😐 یعنی قراربوده با UFED مثلا اطلاعات سیگنال رو بیرون بکشند ، سیگنال اومده مشکل UFED رو پیدا کرده و بهش نفوذ کرده ! 📚آکادمی آموزش روزبه https://signal.org/blog/cellebrite…
👆سوال
آیا این نفوذ جزو فرآیند اعتبار بخشی به سیگنال است ؟
یک امنیت چی
یک هانتر
همیشه نیمه خالی لیوان رو مینگرد !
📚آکادمی آموزش روزبه
✅ آموزش تامه امنیت اطلاعات
آیا این نفوذ جزو فرآیند اعتبار بخشی به سیگنال است ؟
یک امنیت چی
یک هانتر
همیشه نیمه خالی لیوان رو مینگرد !
📚آکادمی آموزش روزبه
✅ آموزش تامه امنیت اطلاعات
تجربه مدیریتی کاخ سفید از حادثه سولار ویندز و اکسچنج
www.zdnet.com/google-amp/article/white-house-heres-what-weve-learned-from-tackling-the-solarwinds-and-microsoft-exchange-server-cyber-incidents/
www.zdnet.com/google-amp/article/white-house-heres-what-weve-learned-from-tackling-the-solarwinds-and-microsoft-exchange-server-cyber-incidents/
ZDNet
White House: Here's what we've learned from tackling the SolarWinds and Microsoft Exchange Server cyber incidents
Partnerships with private companies in dealing with aftermath of cyberattacks "sets precedent for future engagements on significant cyber incidents".
IM.pdf
966 KB
نکات قابل تامل در مدیریت حوادث امنیتی
🔷شرکت امن گستران روزبه
www.roozbehsecurity.com
متخصص در پیاده سازی تیم مدیریت رخداد
🕹با مجوز افتا
02186034075
09902857289
🔷شرکت امن گستران روزبه
www.roozbehsecurity.com
متخصص در پیاده سازی تیم مدیریت رخداد
🕹با مجوز افتا
02186034075
09902857289