⏺وبینار
In this live cyber attack demo we will:
1. Demonstrate the common attack methods used by cyber criminals
2. Highlight common misconceptions within companies around cyber security measures
3. Discuss adequate measures you and your company should take to minimise the risk
4. Learn how you can verify your own cyber security posture
📚آکادمی آموزش روزبه
09902857289
⚡️از پایه تا عالی شدن در امنیت
✅ براساس نقشه راه مشخص
همراه با مسابقه و آزمون
https://www.eventbrite.com/e/live-cyber-attack-your-company-is-at-risk-sponsored-by-riela-cyber-tickets-154394350659
In this live cyber attack demo we will:
1. Demonstrate the common attack methods used by cyber criminals
2. Highlight common misconceptions within companies around cyber security measures
3. Discuss adequate measures you and your company should take to minimise the risk
4. Learn how you can verify your own cyber security posture
📚آکادمی آموزش روزبه
09902857289
⚡️از پایه تا عالی شدن در امنیت
✅ براساس نقشه راه مشخص
همراه با مسابقه و آزمون
https://www.eventbrite.com/e/live-cyber-attack-your-company-is-at-risk-sponsored-by-riela-cyber-tickets-154394350659
Eventbrite
Live Cyber Attack: Your Company is at Risk | Sponsored by Riela Cyber
Cyber criminals are constantly on the hunt for confidential company data to exploit.
توجه دوستانی که ناظر بر فعالیت های ابری در ایران هستند رو به این لینک جلب میکنیم که مجدد شاهد رخداد مشکلات امنیتی در محیط ابری نباشیم
آکادمی آموزش روزبه
https://breakingdefense-com.cdn.ampproject.org/c/s/breakingdefense.com/2021/06/nist-releases-new-language-for-cloud-security-automation/amp/
آکادمی آموزش روزبه
https://breakingdefense-com.cdn.ampproject.org/c/s/breakingdefense.com/2021/06/nist-releases-new-language-for-cloud-security-automation/amp/
Breaking Defense
NIST Releases New Language To Automate Cloud Security - Breaking Defense
OSCAL's goal is to enable compliance and security assessments to keep pace in complex, fast-moving, ever-changing DevSecOps environments.
ارائه خدمات شکار تهدیدات
#threathunting
با تیم حرفه ای
🔷شرکت امن گستران روزبه
www.roozbehsecurity.com
021 860 340 75
Stay One Step Ahead of Your Adversaries: Take Your Threat Hunting Program to the Next Level with a Malware Lab
https://reversinglabs.zoom.us/webinar/register/8616104925253/WN_rZ37PmXQRAqZCpeyX-gK9g
#threathunting
با تیم حرفه ای
🔷شرکت امن گستران روزبه
www.roozbehsecurity.com
021 860 340 75
Stay One Step Ahead of Your Adversaries: Take Your Threat Hunting Program to the Next Level with a Malware Lab
https://reversinglabs.zoom.us/webinar/register/8616104925253/WN_rZ37PmXQRAqZCpeyX-gK9g
Zoom Video
Welcome! You are invited to join a webinar: Stay One Step Ahead of Your Adversaries: Take Your Threat Hunting Program to the Next…
Simply stated, Threat Hunting is Mandatory! The challenge up until this point has been getting all the pieces together, enabling certain levels of automation at scale, and actually committing time to understanding adversaries well enough to stay ahead of…
💎 یادبگیریم :
جمع آوری لاگ ویندوز، سیسمون ، پاورشل و ارسال به سرور ELK
Installing and configuring Winlogbeat on Windows 2016 client server
Installing and configuring Sysmon on Windows 2016 client server
Configuring Winlogbeat to forward Windows, PowerShell, & Sysmon Events
⚡️بخشی از درس ۵۵۵، سومین درس از پکیج استخدامی سطح ۲
📚آکادمی آموزش روزبه
مجری دوره های امنیت با سرفصل کامل و آزمایشگاه اصل
🕹مدارک صادره با لوگوی افتا
لینک زیر را تمرین کنید ؛
http://robwillis.info/2019/05/gathering-windows-powershell-and-sysmon-events-with-winlogbeat-elk-7-windows-server-2016/
جمع آوری لاگ ویندوز، سیسمون ، پاورشل و ارسال به سرور ELK
Installing and configuring Winlogbeat on Windows 2016 client server
Installing and configuring Sysmon on Windows 2016 client server
Configuring Winlogbeat to forward Windows, PowerShell, & Sysmon Events
⚡️بخشی از درس ۵۵۵، سومین درس از پکیج استخدامی سطح ۲
📚آکادمی آموزش روزبه
مجری دوره های امنیت با سرفصل کامل و آزمایشگاه اصل
🕹مدارک صادره با لوگوی افتا
لینک زیر را تمرین کنید ؛
http://robwillis.info/2019/05/gathering-windows-powershell-and-sysmon-events-with-winlogbeat-elk-7-windows-server-2016/
RobWillis.info | everything tech.
Gathering Windows, PowerShell and Sysmon Events with Winlogbeat - ELK 7 - Windows Server 2016 | RobWillis.info
Now, in this post I am going to cover the following items Winlogbeat, Sysmon, and...
Wazuh SCA
The Security Configuration Assessment (SCA) module aims to provide the user with the best possible experience when performing scans about hardening and configuration policies. Some of its key features include:
The last state of each scanned check of every policy is stored in the manager and can be consulted by the SCA tab in the Wazuh App.
To avoid alert flooding and repeated alerts in each scan. Now, only state changes and new checks are alerted, being those states updated in the manager database.
Current policies used by Rootcheck have been enriched and updated to a new YAML format. CIS policies are based on CIS benchmarks.
تلاش برای ارزیابی تنظیمات در سیستم ها
🔷شرکت امن گستران روزبه
www.roozbehsecurity.com
https://documentation.wazuh.com/current/user-manual/capabilities/sec-config-assessment/index.html
The Security Configuration Assessment (SCA) module aims to provide the user with the best possible experience when performing scans about hardening and configuration policies. Some of its key features include:
The last state of each scanned check of every policy is stored in the manager and can be consulted by the SCA tab in the Wazuh App.
To avoid alert flooding and repeated alerts in each scan. Now, only state changes and new checks are alerted, being those states updated in the manager database.
Current policies used by Rootcheck have been enriched and updated to a new YAML format. CIS policies are based on CIS benchmarks.
تلاش برای ارزیابی تنظیمات در سیستم ها
🔷شرکت امن گستران روزبه
www.roozbehsecurity.com
https://documentation.wazuh.com/current/user-manual/capabilities/sec-config-assessment/index.html
Forwarded from IoT Report
🔆 تفکر
1⃣ اگر این نوشته را امشب میخوانی که خوب ،
بنشین خلوت کن و برای فرداهایت تصمیم بگیر .
یا تصمیم بگیر چطور تصمیم بگیری!!
2⃣ اگر صبح این نوشته را میخوانی ، یک ساعتی در گوشه پارکی ، کافه ای ، جایی خلوت گزین و با ذهنی آزاد فکر کن .
انتخاب هدف ، انتخاب مسیر و تعهد وظیفه تو است . ✅
عدم انجام این سه اصل ، میتواند برایت گران تمام شود⚠️
کمک خواستی ما هم در کنارت هستیم 😊
مشاوره 09902857289
عام و تخصصی
📚آکادمی آموزش روزبه
www.roozbeh.academy
02186034075
1⃣ اگر این نوشته را امشب میخوانی که خوب ،
بنشین خلوت کن و برای فرداهایت تصمیم بگیر .
یا تصمیم بگیر چطور تصمیم بگیری!!
2⃣ اگر صبح این نوشته را میخوانی ، یک ساعتی در گوشه پارکی ، کافه ای ، جایی خلوت گزین و با ذهنی آزاد فکر کن .
انتخاب هدف ، انتخاب مسیر و تعهد وظیفه تو است . ✅
عدم انجام این سه اصل ، میتواند برایت گران تمام شود⚠️
کمک خواستی ما هم در کنارت هستیم 😊
مشاوره 09902857289
عام و تخصصی
📚آکادمی آموزش روزبه
www.roozbeh.academy
02186034075
⏺اوسینت
✅ مرجعی برای جمع آوری اطلاعات از منابع متن باز و رایگان . لینک زیر ، یافتن افراد گم شده.
Trace Labs is a nonprofit organization whose mission is to accelerate the family reunification of missing persons while training members in the tradecraft of open source intelligence (OSINT).
💫👌کتاب فارسی اوسینت ، نوشته مایکل بازل ، ترجمه کامل در دوجلد به قلم شیوای جناب بهروز خدارحمی در فیدیبو ( آنلاین)به علاقمندان توصیه میشود.
https://www.tracelabs.org/
✅ مرجعی برای جمع آوری اطلاعات از منابع متن باز و رایگان . لینک زیر ، یافتن افراد گم شده.
Trace Labs is a nonprofit organization whose mission is to accelerate the family reunification of missing persons while training members in the tradecraft of open source intelligence (OSINT).
💫👌کتاب فارسی اوسینت ، نوشته مایکل بازل ، ترجمه کامل در دوجلد به قلم شیوای جناب بهروز خدارحمی در فیدیبو ( آنلاین)به علاقمندان توصیه میشود.
https://www.tracelabs.org/
آکادمی آموزش روزبه 📚 pinned «🔆 تفکر 1⃣ اگر این نوشته را امشب میخوانی که خوب ، بنشین خلوت کن و برای فرداهایت تصمیم بگیر . یا تصمیم بگیر چطور تصمیم بگیری!! 2⃣ اگر صبح این نوشته را میخوانی ، یک ساعتی در گوشه پارکی ، کافه ای ، جایی خلوت گزین و با ذهنی آزاد فکر کن . انتخاب هدف ، انتخاب…»
ترجمه کتابهای امنیت ؛ البته با کیفیت
آکادمی روزبه در راستای پشتیبانی از صنعت و دانش امنیت در کشور آمادگی خود را برای پشتیبانی نشر کتب و نشریات امنیت خصوصا برای دانشجویان اعلام میدارد .
برای این منظور پیام دهید
واتس اپ 09902857289
📚آکادمی آموزش روزبه
با مجوز افتا
www.roozbeh.academy
آکادمی روزبه در راستای پشتیبانی از صنعت و دانش امنیت در کشور آمادگی خود را برای پشتیبانی نشر کتب و نشریات امنیت خصوصا برای دانشجویان اعلام میدارد .
برای این منظور پیام دهید
واتس اپ 09902857289
📚آکادمی آموزش روزبه
با مجوز افتا
www.roozbeh.academy
چرا فعال سازی Auditing برای لاگ گیری مهم است ؟
در زیر مروری بر این امر برای لینوکس داریم
شرکت امن گستران روزبه
https://www-socinvestigation-com.cdn.ampproject.org/c/s/www.socinvestigation.com/linux-audit-logs-cheatsheet-detect-respond-faster/amp/
در زیر مروری بر این امر برای لینوکس داریم
شرکت امن گستران روزبه
https://www-socinvestigation-com.cdn.ampproject.org/c/s/www.socinvestigation.com/linux-audit-logs-cheatsheet-detect-respond-faster/amp/
Forwarded from IoT Report
Microsoft's new security tool will discover firmware vulnerabilities, and more, in PCs and IoT devices.
ابزار #امنیتی جدید #مایکروسافت آسیب پذیری سیستم عامل و موارد دیگر را در رایانه های شخصی و دستگاه های اینترنت اشیا کشف خواهد کرد.
#ReFirm #Microsoft #Azure
@iotreport
ابزار #امنیتی جدید #مایکروسافت آسیب پذیری سیستم عامل و موارد دیگر را در رایانه های شخصی و دستگاه های اینترنت اشیا کشف خواهد کرد.
#ReFirm #Microsoft #Azure
@iotreport
اگر تصمیم گرفتید کاری کنید و به یقین رسیدید که انجامش بدهید ، ول نکنید .
اگر خسته شدید و پایتان بابت چوب بستن به ساق پایتان درد گرفت و خون آمد ، استراحت کنید ولی باز حرکت کنید .
استاپ هرگز . شاید برخی مواقع آرامتر
ولی
حتما بروید راه بروید و مسیرتان را بپیمایید
سنگ زنان همیشه هستند. و هرچه دقیق تر و بهتر میروید نمیدانم چرا سنگ ها بیشتر میشود .
لذا چاره ای نیست .
ادامه دهید
ومن الله التوفیق و علیه التکلان 💫
اگر خسته شدید و پایتان بابت چوب بستن به ساق پایتان درد گرفت و خون آمد ، استراحت کنید ولی باز حرکت کنید .
استاپ هرگز . شاید برخی مواقع آرامتر
ولی
حتما بروید راه بروید و مسیرتان را بپیمایید
سنگ زنان همیشه هستند. و هرچه دقیق تر و بهتر میروید نمیدانم چرا سنگ ها بیشتر میشود .
لذا چاره ای نیست .
ادامه دهید
ومن الله التوفیق و علیه التکلان 💫
هانتینگ نخواستیم .
همین ها رو بخونین ، وحشت رو درک کنین کافیه
https://www.praetorian.com/blog/how-to-exploit-active-directory-acl-attack-paths-through-ldap-relaying-attacks/
همین ها رو بخونین ، وحشت رو درک کنین کافیه
https://www.praetorian.com/blog/how-to-exploit-active-directory-acl-attack-paths-through-ldap-relaying-attacks/
Praetorian
How to Exploit Active Directory ACL Attack Paths Through LDAP Relaying Attacks
Overview This article describes methods by which an attacker can induce a victim user into authenticating using the NT Lan Manager (NTLM) Authentication Protocol to an attacker-controlled “Intranet” site, even in instances where that site points to an external…
💫هم آموزش زبان هم گریزی به ممیزی
❇️ در بحث حکمرانی فناوری اطلاعات ؛ ممیز باید بدنبال فرایند های نهادینه شده ای در حوزه
Conformance
و
Compliance
در سازمان باشد.
🌀تفاوت این دو کلمه در تصویر فوق
📚آکادمی آموزش روزبه
🕹ارائه دوره رسمی ممیزی و بازرسی CISA
www.roozbeh.academy
021 860 340 75
0990 285 72 89
❇️ در بحث حکمرانی فناوری اطلاعات ؛ ممیز باید بدنبال فرایند های نهادینه شده ای در حوزه
Conformance
و
Compliance
در سازمان باشد.
🌀تفاوت این دو کلمه در تصویر فوق
📚آکادمی آموزش روزبه
🕹ارائه دوره رسمی ممیزی و بازرسی CISA
www.roozbeh.academy
021 860 340 75
0990 285 72 89
واقعا زیبا 😍
This framework illustrates the complex interplay between computer network architectures, threats, and cyber countermeasures.
دعوت به همکاری
✅ با توجه به حجم بالای فعالیت ها در آکادمی روزبه و کمبود متخصص در کشور و تغییرات سریع فناوری ؛ آکادمی روزبه برای ارائه وبینار در خصوص جدیدترین فناوری ها از شما کمک میطلبد. این فعالیت شما کمک موثری در انتقال دانش به کشور دارد. و ضمنا درصورت رضایت مخاطب و براورده شدن موارد ارائه باکیفیت، قطعا همکاری شما جبران خواهد شد.
⚡️اولین مورد ، ارائه وبیناری در خصوص لینک زیر
تبصره: کلیه موارد ارزیابی آکادمی ، درخصوص داوطلبان اعمال میگردد
موبایل خود را برای مدیر کانال ارسال فرمایید
** علاوه بر ادای ذکات علم که با این وبینار ادا میکنید، دریافت مالی هم خواهید داشت
پذیرش از سراسر ایران 🇮🇷
https://www.nsa.gov/news-features/press-room/Article/2665993/nsa-funds-development-release-of-d3fend/
This framework illustrates the complex interplay between computer network architectures, threats, and cyber countermeasures.
دعوت به همکاری
✅ با توجه به حجم بالای فعالیت ها در آکادمی روزبه و کمبود متخصص در کشور و تغییرات سریع فناوری ؛ آکادمی روزبه برای ارائه وبینار در خصوص جدیدترین فناوری ها از شما کمک میطلبد. این فعالیت شما کمک موثری در انتقال دانش به کشور دارد. و ضمنا درصورت رضایت مخاطب و براورده شدن موارد ارائه باکیفیت، قطعا همکاری شما جبران خواهد شد.
⚡️اولین مورد ، ارائه وبیناری در خصوص لینک زیر
تبصره: کلیه موارد ارزیابی آکادمی ، درخصوص داوطلبان اعمال میگردد
موبایل خود را برای مدیر کانال ارسال فرمایید
** علاوه بر ادای ذکات علم که با این وبینار ادا میکنید، دریافت مالی هم خواهید داشت
پذیرش از سراسر ایران 🇮🇷
https://www.nsa.gov/news-features/press-room/Article/2665993/nsa-funds-development-release-of-d3fend/
National Security Agency Central Security Service
NSA Funds Development, Release of D3FEND
D3FEND, a framework for cybersecurity professionals to tailor defenses against specific cyber threats is now available through MITRE. NSA funded MITRE’s research for D3FEND to improve the