حفاظت یا جاسوسی از طریق گیاهان!!
پروژه ای تعریف شده توسط DARPA
شرکت امن گستران روزبه
https://www.forces.net/news/us-military-developing-genetically-modified-spy-plants
پروژه ای تعریف شده توسط DARPA
شرکت امن گستران روزبه
https://www.forces.net/news/us-military-developing-genetically-modified-spy-plants
Forces Network
US Military Developing Genetically Modified Spy Plants
The idea is to grow the next generation of discreet field agents which will be able to detect land mines and IEDS...
داشته هایی که بدانها بی توجه هستیم !!
در برخی موارد در کشور ، کوتاهی ها از سوی سازمانهای تصمیم ساز و مقرره نویس است . یا اصولا سازمانهای بالادستی نمیدانند چه کنند . لذا مثلا همچنان پراید میسازیم !
اما در خصوص امنیت سایبری یک تفاوتی وجود دارد . سه سال از تهیه این مستند توسط مرکز افتا میگذرد و برای مثال، بخش مدل بلوغ در امنیت سازمان را چند نهاد و سازمان به جد پیگیر شده اند؟
همیشه لازم نیست کارهای عجیب و خارق العاده بکنیم. درست است هم باید به استاندارد های جهانی نگاه کرد و هم مستنداتی چنین ، برمبنای برخی مستندات جهانی بنا شده اند، اما وقتی چنین مستندی قوام یافته تهیه و ابلاغ شده است ، در شان ما نیست که آنرا بخوبی اجرا نکنیم.
روزبه نوروزی
۱۱ خرداد ۱۴۰۰ ، تهران
در برخی موارد در کشور ، کوتاهی ها از سوی سازمانهای تصمیم ساز و مقرره نویس است . یا اصولا سازمانهای بالادستی نمیدانند چه کنند . لذا مثلا همچنان پراید میسازیم !
اما در خصوص امنیت سایبری یک تفاوتی وجود دارد . سه سال از تهیه این مستند توسط مرکز افتا میگذرد و برای مثال، بخش مدل بلوغ در امنیت سازمان را چند نهاد و سازمان به جد پیگیر شده اند؟
همیشه لازم نیست کارهای عجیب و خارق العاده بکنیم. درست است هم باید به استاندارد های جهانی نگاه کرد و هم مستنداتی چنین ، برمبنای برخی مستندات جهانی بنا شده اند، اما وقتی چنین مستندی قوام یافته تهیه و ابلاغ شده است ، در شان ما نیست که آنرا بخوبی اجرا نکنیم.
روزبه نوروزی
۱۱ خرداد ۱۴۰۰ ، تهران
https://cybersecuritynews-com.cdn.ampproject.org/c/s/cybersecuritynews.com/bug-bounty-platforms/?amp
Cyber Security News
Top 5 Bug Bounty Platforms for Every White Hat Hackers 2021
what is all about Bug Bounty platforms? This is the platform where the software gets used to deploying the bug bounty program.
💎تعریف حکمرانی ( Governance) امنیت اطلاعات از منظر NIST، استاندارد 100-800:
فرآیند برپایی و نگهداری یک زیرساخت ( فریم ورک) و ساختار مدیریتی و فرآیندهایی برای فراهم آوری اطمینان از اینکه استراتژی های امنیت اطلاعات در راستا و پشتیبان کننده اهداف سازمان است و همچنین اینکه این استراتژی ها با قوانین موضوعه (از طریق پیاده سازی خط مشی و کنترل های داخلی و تخصیص وظایف و مسوولیت ها) در تطابق است . در نهایت همه تلاشها با نگاه به مدیریت ریسک صورت میپذیرد
📚آکادمی آموزش روزبه
آموزش جامع و عمیق امنیت اطلاعات
www.roozbeh.academy
021 860 340 75
0990 285 72 89
فرآیند برپایی و نگهداری یک زیرساخت ( فریم ورک) و ساختار مدیریتی و فرآیندهایی برای فراهم آوری اطمینان از اینکه استراتژی های امنیت اطلاعات در راستا و پشتیبان کننده اهداف سازمان است و همچنین اینکه این استراتژی ها با قوانین موضوعه (از طریق پیاده سازی خط مشی و کنترل های داخلی و تخصیص وظایف و مسوولیت ها) در تطابق است . در نهایت همه تلاشها با نگاه به مدیریت ریسک صورت میپذیرد
📚آکادمی آموزش روزبه
آموزش جامع و عمیق امنیت اطلاعات
www.roozbeh.academy
021 860 340 75
0990 285 72 89
آکادمی آموزش روزبه 📚
💎تعریف حکمرانی ( Governance) امنیت اطلاعات از منظر NIST، استاندارد 100-800: فرآیند برپایی و نگهداری یک زیرساخت ( فریم ورک) و ساختار مدیریتی و فرآیندهایی برای فراهم آوری اطمینان از اینکه استراتژی های امنیت اطلاعات در راستا و پشتیبان کننده اهداف سازمان است…
🚨👆 با این تعریف میتوان نتیجه گیری کرد : اولویت برای پیاده سازی امنیت اطلاعات در سازمان ، تفکر و حرکت به سمت تدوین و پیاده سازی حکمرانی امنیت ( Security Governance) است .
✅✅✅✅✅
✅✅✅✅✅
Best Practices for MITRE ATTCK Mapping.pdf
1.5 MB
💎یک مستند عالی ، داغ و تازه
تمام تیم های آبی بخوانند
مپ کردن ATT&CK ، به زبان CISA
🔷شرکت امن گستران روزبه
🕹متخصص در ارائه برترین روشهای کشف نفوذ
www.roozbehsecurity.com
⚡️اگر به شبکه، سیستم ها و سازمان خود در هر لایه ای مشکوک هستید فقط کافیست پیام دهید
0990 285 72 89
تمام تیم های آبی بخوانند
مپ کردن ATT&CK ، به زبان CISA
🔷شرکت امن گستران روزبه
🕹متخصص در ارائه برترین روشهای کشف نفوذ
www.roozbehsecurity.com
⚡️اگر به شبکه، سیستم ها و سازمان خود در هر لایه ای مشکوک هستید فقط کافیست پیام دهید
0990 285 72 89
مستندی از توضیح لغات انگلیسی سیستم های جاسوسی
https://www.spymuseum.org/education-programs/spy-resources/language-of-espionage/
https://www.spymuseum.org/education-programs/spy-resources/language-of-espionage/
International Spy Museum
Language of Espionage
Learn spy terms, phrases, and code words with the International Spy Museum. Put in the work here and you’ll be using spy lingo in no time.
۱۴ روش حمله به سیستم های کنترل صنعتی SCADA
شرکت امن گستران روزبه
https://www.dpstele.com/blog/major-scada-hacks.php
شرکت امن گستران روزبه
https://www.dpstele.com/blog/major-scada-hacks.php
DPS Telecom
14 Major SCADA Hacks
SCADA systems collect and analyze data, and control functions, which makes them a target to hackers. The best way to get an insight about SCADA hacking and how you can defend your system is to lea...
۶ روش مهم در انجام حمله در زنجیره تامین سایبری ( بمانند حمله به سولار ویندز )
** آلوده سازی نرم افزارها از طریق شخص ثالت
🚨لذا لازم است تولید کنندگان و خریداران نرم افزارها مواظب باشند
🔷شرکت امن گستران روزبه
👌ارائه خدمات پیشرفته کشف نفوذ
www.roozbehsecurity.com
https://www.csoonline.com/article/3619065/6-most-common-types-of-software-supply-chain-attacks-explained.html
** آلوده سازی نرم افزارها از طریق شخص ثالت
🚨لذا لازم است تولید کنندگان و خریداران نرم افزارها مواظب باشند
🔷شرکت امن گستران روزبه
👌ارائه خدمات پیشرفته کشف نفوذ
www.roozbehsecurity.com
https://www.csoonline.com/article/3619065/6-most-common-types-of-software-supply-chain-attacks-explained.html
CSO
6 most common types of software supply chain attacks explained
Not all software supply chain attacks are the same. Here are the methods attackers currently use to corrupt legitimate software through third parties.
430.pdf
410.1 KB
لذت ببرید
BloodHound Cheat Sheet😋
📚آکادمی آموزش روزبه
لذت آموزش
🕹مدارک صادره با لوگوی افتای آکادمی روزبه نه مجوز آموزشگاهی دیگر 😉
www.roozbeh.academy
0990 285 72 89
BloodHound Cheat Sheet😋
📚آکادمی آموزش روزبه
لذت آموزش
🕹مدارک صادره با لوگوی افتای آکادمی روزبه نه مجوز آموزشگاهی دیگر 😉
www.roozbeh.academy
0990 285 72 89
آخرین یافته ها درخصوص امکان نفوذ به گوشی های رمز شده :
آیفون در برابر اندروید
📚آکادمی آموزش روزبه
https://www.androidauthority.com/android-encryption-forensics-1078668/
آیفون در برابر اندروید
📚آکادمی آموزش روزبه
https://www.androidauthority.com/android-encryption-forensics-1078668/
Android Authority
Forensics detective says Android phones are now harder to crack than iPhones
According to a forensics detective, Android encryption has made it harder to crack Android phones as compared to iPhones. This is a reversal from the norm.
آکادمی آموزش روزبه 📚
آخرین یافته ها درخصوص امکان نفوذ به گوشی های رمز شده : آیفون در برابر اندروید 📚آکادمی آموزش روزبه https://www.androidauthority.com/android-encryption-forensics-1078668/
Apriorit
Top 7 Methods of Data Encryption in Android Applications | Apriorit
In this article, Apriorit expert reviews the pros and cons of seven methods of encryption in Android applications and shows how to implement them.
25904185.pdf
2.2 MB
🚨توانمندی Big data برای استخراج پرفایل رفتاری
⚡️لازم است سازمانهای مسوول نظیر پلیس فتا و نهادهای اطلاعاتی ، در خصوص بیزنس ها و استارت آپ ها و سازمانهایی که اطلاعاتی را جمع میکنند که در نهایت به بیگ دیتا ختم میشود نظارت جامع و ویژه ای داشته باشند
چون خروجی های بیگ دیتا در صورت عدم حفاظت و استفاده ناصحیح ، میتواند خطراتی برای اشخاص و کشور داشته باشد
📚آکادمی آموزش روزبه
⚡️لازم است سازمانهای مسوول نظیر پلیس فتا و نهادهای اطلاعاتی ، در خصوص بیزنس ها و استارت آپ ها و سازمانهایی که اطلاعاتی را جمع میکنند که در نهایت به بیگ دیتا ختم میشود نظارت جامع و ویژه ای داشته باشند
چون خروجی های بیگ دیتا در صورت عدم حفاظت و استفاده ناصحیح ، میتواند خطراتی برای اشخاص و کشور داشته باشد
📚آکادمی آموزش روزبه
MSc_JJ_Stoop.pdf
2.7 MB
زمینه تحقیقاتی اجرایی
کشف تقلب با استفاده از فرآیند کاوی
۶۳ صفحه مستند ناب
📚آکادمی آموزش روزبه
کشف تقلب با استفاده از فرآیند کاوی
۶۳ صفحه مستند ناب
📚آکادمی آموزش روزبه
nistspecialpublication800-38d.pdf
265.6 KB
اینم واسه اونهایی که
هم خوابشون نمیاد
هم
سرشون درد میکنه ☺️😉😁
📚آکادمی آموزش روزبه
❓دوتا از مزیت های مهم این الگوریتم چیه ؟
هم خوابشون نمیاد
هم
سرشون درد میکنه ☺️😉😁
📚آکادمی آموزش روزبه
❓دوتا از مزیت های مهم این الگوریتم چیه ؟
We created an extensive library of System32 binary metadata to help threat hunters recognize malicious DLL behavior, masquerading, and more.
🔷شرکت امن گستران روزبه
پیاده سازی SOC های نوین
🕹با مجوز افتا
www.roozbehsecurity.com
https://redcanary.com/blog/system32-binaries/?utm_source=linkedin&utm_medium=social&utm_campaign=blog
🔷شرکت امن گستران روزبه
پیاده سازی SOC های نوین
🕹با مجوز افتا
www.roozbehsecurity.com
https://redcanary.com/blog/system32-binaries/?utm_source=linkedin&utm_medium=social&utm_campaign=blog
Red Canary
Profiling System32 binaries to detect DLL Search Order Hijacking
We created an extensive library of System32 binary metadata to help threat hunters recognize malicious DLL behavior, masquerading, and more.