430.pdf
410.1 KB
لذت ببرید
BloodHound Cheat Sheet😋
📚آکادمی آموزش روزبه
لذت آموزش
🕹مدارک صادره با لوگوی افتای آکادمی روزبه نه مجوز آموزشگاهی دیگر 😉
www.roozbeh.academy
0990 285 72 89
BloodHound Cheat Sheet😋
📚آکادمی آموزش روزبه
لذت آموزش
🕹مدارک صادره با لوگوی افتای آکادمی روزبه نه مجوز آموزشگاهی دیگر 😉
www.roozbeh.academy
0990 285 72 89
آخرین یافته ها درخصوص امکان نفوذ به گوشی های رمز شده :
آیفون در برابر اندروید
📚آکادمی آموزش روزبه
https://www.androidauthority.com/android-encryption-forensics-1078668/
آیفون در برابر اندروید
📚آکادمی آموزش روزبه
https://www.androidauthority.com/android-encryption-forensics-1078668/
Android Authority
Forensics detective says Android phones are now harder to crack than iPhones
According to a forensics detective, Android encryption has made it harder to crack Android phones as compared to iPhones. This is a reversal from the norm.
آکادمی آموزش روزبه 📚
آخرین یافته ها درخصوص امکان نفوذ به گوشی های رمز شده : آیفون در برابر اندروید 📚آکادمی آموزش روزبه https://www.androidauthority.com/android-encryption-forensics-1078668/
Apriorit
Top 7 Methods of Data Encryption in Android Applications | Apriorit
In this article, Apriorit expert reviews the pros and cons of seven methods of encryption in Android applications and shows how to implement them.
25904185.pdf
2.2 MB
🚨توانمندی Big data برای استخراج پرفایل رفتاری
⚡️لازم است سازمانهای مسوول نظیر پلیس فتا و نهادهای اطلاعاتی ، در خصوص بیزنس ها و استارت آپ ها و سازمانهایی که اطلاعاتی را جمع میکنند که در نهایت به بیگ دیتا ختم میشود نظارت جامع و ویژه ای داشته باشند
چون خروجی های بیگ دیتا در صورت عدم حفاظت و استفاده ناصحیح ، میتواند خطراتی برای اشخاص و کشور داشته باشد
📚آکادمی آموزش روزبه
⚡️لازم است سازمانهای مسوول نظیر پلیس فتا و نهادهای اطلاعاتی ، در خصوص بیزنس ها و استارت آپ ها و سازمانهایی که اطلاعاتی را جمع میکنند که در نهایت به بیگ دیتا ختم میشود نظارت جامع و ویژه ای داشته باشند
چون خروجی های بیگ دیتا در صورت عدم حفاظت و استفاده ناصحیح ، میتواند خطراتی برای اشخاص و کشور داشته باشد
📚آکادمی آموزش روزبه
MSc_JJ_Stoop.pdf
2.7 MB
زمینه تحقیقاتی اجرایی
کشف تقلب با استفاده از فرآیند کاوی
۶۳ صفحه مستند ناب
📚آکادمی آموزش روزبه
کشف تقلب با استفاده از فرآیند کاوی
۶۳ صفحه مستند ناب
📚آکادمی آموزش روزبه
nistspecialpublication800-38d.pdf
265.6 KB
اینم واسه اونهایی که
هم خوابشون نمیاد
هم
سرشون درد میکنه ☺️😉😁
📚آکادمی آموزش روزبه
❓دوتا از مزیت های مهم این الگوریتم چیه ؟
هم خوابشون نمیاد
هم
سرشون درد میکنه ☺️😉😁
📚آکادمی آموزش روزبه
❓دوتا از مزیت های مهم این الگوریتم چیه ؟
We created an extensive library of System32 binary metadata to help threat hunters recognize malicious DLL behavior, masquerading, and more.
🔷شرکت امن گستران روزبه
پیاده سازی SOC های نوین
🕹با مجوز افتا
www.roozbehsecurity.com
https://redcanary.com/blog/system32-binaries/?utm_source=linkedin&utm_medium=social&utm_campaign=blog
🔷شرکت امن گستران روزبه
پیاده سازی SOC های نوین
🕹با مجوز افتا
www.roozbehsecurity.com
https://redcanary.com/blog/system32-binaries/?utm_source=linkedin&utm_medium=social&utm_campaign=blog
Red Canary
Profiling System32 binaries to detect DLL Search Order Hijacking
We created an extensive library of System32 binary metadata to help threat hunters recognize malicious DLL behavior, masquerading, and more.
💫از خاطرات و دغدغه ها
یه جایی صد دفعه میگی احتمالا کسی توی شبکه است هست بدلیل فلان و بهمان
اصلا انگار نه انگار ...
لذا باید گفت اگر اعتراض داریم به اینکه برخی مختلصین و مسوولین بی مروت به حال مملکت بدی کردند ، اگر ما هم که مسوولیت خودمون رو در حفاظت از دارایی که مسوولش هستیم انجام ندیم با اونها فرقی نداریم .
اگر نمیگذاری امنیت چی ات بگرده دنبال احتمال آلودگی (فقط و فقط بخاطر لجبازی یا کج فهمی یا ادعا ) تو هم با اون مختلص مملکت تو یک دسته ای
چون هردو به مملکت و مردمش ضربه میزنین .
آخر سر ، پول هک و دیتا لیک رو مردم میدن، نه تو !!
https://www.infosecurity-magazine.com/news/fujifilm-ransomware-attack/?utm_source=dlvr.it&utm_medium=linkedin
یه جایی صد دفعه میگی احتمالا کسی توی شبکه است هست بدلیل فلان و بهمان
اصلا انگار نه انگار ...
لذا باید گفت اگر اعتراض داریم به اینکه برخی مختلصین و مسوولین بی مروت به حال مملکت بدی کردند ، اگر ما هم که مسوولیت خودمون رو در حفاظت از دارایی که مسوولش هستیم انجام ندیم با اونها فرقی نداریم .
اگر نمیگذاری امنیت چی ات بگرده دنبال احتمال آلودگی (فقط و فقط بخاطر لجبازی یا کج فهمی یا ادعا ) تو هم با اون مختلص مملکت تو یک دسته ای
چون هردو به مملکت و مردمش ضربه میزنین .
آخر سر ، پول هک و دیتا لیک رو مردم میدن، نه تو !!
https://www.infosecurity-magazine.com/news/fujifilm-ransomware-attack/?utm_source=dlvr.it&utm_medium=linkedin
Infosecurity Magazine
Fujifilm Shuts Down Servers to Investigate Possible Ransomware Attack
The company is investigating possible unauthorized access and has partially shut down its servers
⏺ لغت روز :
Discharge:
Do all that is required to perform (a duty) or fulfil (a responsibility).
Example:
The CEO is responsible for its discharge through the executive management and the organization and resources under his/her charge.
📚آکادمی آموزش روزبه
آموزشی جامع
www.roozbeh.academy
021 860 340 75
0990 285 72 89
Discharge:
Do all that is required to perform (a duty) or fulfil (a responsibility).
Example:
The CEO is responsible for its discharge through the executive management and the organization and resources under his/her charge.
📚آکادمی آموزش روزبه
آموزشی جامع
www.roozbeh.academy
021 860 340 75
0990 285 72 89
چرا در قلب دیتا سنتر از فایروال های اسلاتی استفاده میکنیم ؟
دفاع لایه ای لازم است و برای پیاده سازی هر مرکز عملیات امنیتی بایسته !
اما
امنیت نباید مانع پرفرمنس گردد
لذا
فایروالینگ‌به سبک زیر در تروپوت بالا بایستی مد نظر قرار گیرد
لذا ، در پیاده سازی مرکز عملیات امنیت فقط نباید به فکر تجهیزات مرکز بود
** تبصره : طراحی های جدید مرکز داده ، در این نکته فوق مد نظر قرار نگرفتند .
🔷شرکت امن گستران روزبه
طراحی و پیاده سازی SOC های نوین
🕹با مجوز افتا
www.roozbehsecurity.com
021 860 340 75
0990 285 72 89
#cisco #switching #threathunting #security
https://lnkd.in/dTcm4vx
دفاع لایه ای لازم است و برای پیاده سازی هر مرکز عملیات امنیتی بایسته !
اما
امنیت نباید مانع پرفرمنس گردد
لذا
فایروالینگ‌به سبک زیر در تروپوت بالا بایستی مد نظر قرار گیرد
لذا ، در پیاده سازی مرکز عملیات امنیت فقط نباید به فکر تجهیزات مرکز بود
** تبصره : طراحی های جدید مرکز داده ، در این نکته فوق مد نظر قرار نگرفتند .
🔷شرکت امن گستران روزبه
طراحی و پیاده سازی SOC های نوین
🕹با مجوز افتا
www.roozbehsecurity.com
021 860 340 75
0990 285 72 89
#cisco #switching #threathunting #security
https://lnkd.in/dTcm4vx
Cisco
Cisco Catalyst 6500 Series / 7600 Series ASA Services Module
The Cisco Catalyst 6500 Series ASA Services Module is a high-speed, network security module for Cisco Catalyst 6500 Series switches.
💫توصیه:
بهتر است خط مشی ها( Policy) ی امنیت اطلاعات سازمان، سالیانه بازبینی شوند و این خط مشی ها مالک داشته باشند.
یکی از ورودی ها برای بازبینی خط مشی ها، حوادث سایبری درون سازمان ، کشور و جهان است .
لذا بایستی گزارش سالیانه از حوادث امنیتی به فرمت مناسب برای جلسات بررسی خط مش ها ، از واحد SOC یا CERT خواسته شود
🔷شرکت امن گستران روزبه
🕹پیاده سازی SOC های نوین با مجوز افتا
www.roozbehsecurity.com
021 860 340 75
0990 285 72 89
بهتر است خط مشی ها( Policy) ی امنیت اطلاعات سازمان، سالیانه بازبینی شوند و این خط مشی ها مالک داشته باشند.
یکی از ورودی ها برای بازبینی خط مشی ها، حوادث سایبری درون سازمان ، کشور و جهان است .
لذا بایستی گزارش سالیانه از حوادث امنیتی به فرمت مناسب برای جلسات بررسی خط مش ها ، از واحد SOC یا CERT خواسته شود
🔷شرکت امن گستران روزبه
🕹پیاده سازی SOC های نوین با مجوز افتا
www.roozbehsecurity.com
021 860 340 75
0990 285 72 89
RSA Conference 2021: 3 hot cybersecurity trends explained
In a lightning round session at RSA Conference, ESG analysts discussed three of the hottest topics in cybersecurity in 2021:
⚡️zero trust,⚡️ XDR and ⚡️SASE
https://searchsecurity-techtarget-com.cdn.ampproject.org/c/s/searchsecurity.techtarget.com/feature/RSA-Conference-2021-3-hot-cybersecurity-trends-explained?amp=1
In a lightning round session at RSA Conference, ESG analysts discussed three of the hottest topics in cybersecurity in 2021:
⚡️zero trust,⚡️ XDR and ⚡️SASE
https://searchsecurity-techtarget-com.cdn.ampproject.org/c/s/searchsecurity.techtarget.com/feature/RSA-Conference-2021-3-hot-cybersecurity-trends-explained?amp=1
SearchSecurity
RSA Conference 2021: 3 hot cybersecurity trends explained
At RSA Conference 2021, ESG analysts discussed three 2021 cybersecurity trends: zero trust, extended detection and response, and Secure Access Service Edge.
اصل تفکیک وظایف (segregation of duties)، یک نکته مهم در امنیت اطلاعات است که بایستی با یک روش کنترلی اجرا شود.
اما درصورتی که این امر قابل تحقق نباشد باید کنترل جبرانی را بکار بندیم .
یکی از کنترل های جبرانی ، Reconciliation است .
یعنی در ماهیت و فضایی دیگر و یا تلفیق شروطی ، چک مجدد در مورد عمل انجام شده( درخواست شده) صورت پذیرد .
انجام مورد فوق سنگین و وقت گیر است
روشهای اتوماتیک زیر میتوانند راهگشا باشند
https://www.omada.net/en-us/more/news-events/blog/why-reconciliation-is-essential
اما درصورتی که این امر قابل تحقق نباشد باید کنترل جبرانی را بکار بندیم .
یکی از کنترل های جبرانی ، Reconciliation است .
یعنی در ماهیت و فضایی دیگر و یا تلفیق شروطی ، چک مجدد در مورد عمل انجام شده( درخواست شده) صورت پذیرد .
انجام مورد فوق سنگین و وقت گیر است
روشهای اتوماتیک زیر میتوانند راهگشا باشند
https://www.omada.net/en-us/more/news-events/blog/why-reconciliation-is-essential
www.omada.net
Why Reconciliation Is Essential in Access Governance
Without reconciliation there is no real access governance, but reconciliation facilitates the operation of the IGA solution.
بررسی امکانات ما برای مدیریت اعمال مجرمانه که از طریق ارزهای دیجیتال انجام میشود
آکادمی آموزش روزبه
https://www.legalexecutiveinstitute.com/crypto-crime-prevent/
آکادمی آموزش روزبه
https://www.legalexecutiveinstitute.com/crypto-crime-prevent/
Legal Executive Institute
Crypto-Crime Continues to Surge, But There are Ways to Prevent It | Legal Executive Institute
Financial fraud and criminal schemes tend to go where the action is, so it’s no surprise that cryptocurrencies are seeing a spike in related crypto-crimes.
روشهای مهم دزدی در محیط ارزهای دیجیتال
آکادمی آموزش روزبه
https://www.analyticsinsight.net/5-major-types-of-cryptocurrency-scams-that-can-fool-you/
آکادمی آموزش روزبه
https://www.analyticsinsight.net/5-major-types-of-cryptocurrency-scams-that-can-fool-you/
www.analyticsinsight.net
5 Major Types of Cryptocurrency Scams that Can Fool You
Cryptocurrency Scams are on the rise as the world shifts towards normalizing digital assets trade. Some of these scams involve DeFi scams and Altcoin scams, and catalyzing money laundering in crypto.