برخی تنظیمات اشتباه در ویندوز باعث میشن کاربری که ادمین نیست بتونه خودشو ادمین کنه
ابزار زیر که با پایتون نوشته شده کمک میکنه تنظیمات مقاوم سازی رو سریع انجام بدین
آکادمی آموزش روزبه
https://github.com/pentestmonkey/windows-privesc-check
ابزار زیر که با پایتون نوشته شده کمک میکنه تنظیمات مقاوم سازی رو سریع انجام بدین
آکادمی آموزش روزبه
https://github.com/pentestmonkey/windows-privesc-check
GitHub
GitHub - pentestmonkey/windows-privesc-check: Standalone Executable to Check for Simple Privilege Escalation Vectors on Windows…
Standalone Executable to Check for Simple Privilege Escalation Vectors on Windows Systems - pentestmonkey/windows-privesc-check
پس از حوادث امنیت سایبری ، آمادگی گارد ملی امریکا
www.dailymail.co.uk/news/article-9722263/amp/National-Guard-preparing-major-cyber-attack-bring-utilities-US.html
www.dailymail.co.uk/news/article-9722263/amp/National-Guard-preparing-major-cyber-attack-bring-utilities-US.html
Mail Online
National Guard is preparing for a major cyber attack that would bring down utilities across the US: Troops tackle massive simulated…
Troops from across the New England region practiced tackling a massive simulated breach of critical infrastructure including power, water and gas.
DecSecGuide.pdf
287.3 KB
The DevSecGuide to Infrastructure as Code
Infrastructure as code refers to the technology and processes used to manage and provision infrastructure using code. It enables DevOps processes such as version control, peer reviews, automated testing, tagging, continuous integration, and continuous delivery.
🔷 شرکت امن گستران روزبه
www.roozbehsecurity.com
Infrastructure as code refers to the technology and processes used to manage and provision infrastructure using code. It enables DevOps processes such as version control, peer reviews, automated testing, tagging, continuous integration, and continuous delivery.
🔷 شرکت امن گستران روزبه
www.roozbehsecurity.com
Response and Recovery .pdf
552.6 KB
مرکز امنیت سایبری انگلستان
How to prepare for a cyber incident, from response through to recovery
🔷 شرکت امن گستران روزبه
www.roozbehsecurity.com
How to prepare for a cyber incident, from response through to recovery
🔷 شرکت امن گستران روزبه
www.roozbehsecurity.com
Illuminating Darkside.pdf
9.6 MB
مستند تحلیل رفتاری ، فنی گروه هکری Darkside ، منتشر کننده باج افزار در شبکه نفت و گاز امریکا در دو هفته پیش
این گروه توانسته بود بخش اعظمی از شبکه توزیع فراورده های نفتی در امریکا را دچار مشکل کند
🔷شرکت امن گستران روزبه
www.roozbehsecurity.com
این گروه توانسته بود بخش اعظمی از شبکه توزیع فراورده های نفتی در امریکا را دچار مشکل کند
🔷شرکت امن گستران روزبه
www.roozbehsecurity.com
امکان تزریق داده ها و اطلاعات روی موبایل مشترکان از طریق
over-the-air (OTA) provisioning.
یک مکانیسم مرسوم در اپراتور های تلفن همراه است
اما کشف شده است که این موضوع باعث حمله فیشینگ روی کاربر میتواند گردد.
نکته معماری : ضعف تعیین هویت در OTA مسبب این امر است . لذا بار دیگر اهمیت معماری امن مسلم شد.
🔷 شرکت امن گستران روزبه
www.roozbehsecurity.com
https://www.csa.gov.sg/singcert/alerts/ota-provisioning-phishing-attacks-against-android-devices
over-the-air (OTA) provisioning.
یک مکانیسم مرسوم در اپراتور های تلفن همراه است
اما کشف شده است که این موضوع باعث حمله فیشینگ روی کاربر میتواند گردد.
نکته معماری : ضعف تعیین هویت در OTA مسبب این امر است . لذا بار دیگر اهمیت معماری امن مسلم شد.
🔷 شرکت امن گستران روزبه
www.roozbehsecurity.com
https://www.csa.gov.sg/singcert/alerts/ota-provisioning-phishing-attacks-against-android-devices
The Singapore Computer Emergency Response Team
CSA | SingCERT | Over-The-Air Provision Phishing Attacks Against Android Devices
Researchers from Check Point revealed a security flaw in Android-based devices that leaves the device owner vulnerable to phishing.
دانستنی ها
Secure Element
چیپی در تبلت و موبایل ها است برای ذخیره سازی اقلام مهم امنیتی
آکادمی روزبه
در موردSE ها و امنیت آن از زبان کسپرسکی بخوانیم
https://encyclopedia.kaspersky.com/glossary/secure-element/
Secure Element
چیپی در تبلت و موبایل ها است برای ذخیره سازی اقلام مهم امنیتی
آکادمی روزبه
در موردSE ها و امنیت آن از زبان کسپرسکی بخوانیم
https://encyclopedia.kaspersky.com/glossary/secure-element/
Kaspersky
What is Secure Element?
Secure Element is a hardware component that protects against unauthorized access.
وف هایتان دور میخورند اگر تنظیمات دقیق و حرفه ای روی آنها انجام نشده باشد
تیم تست نفوذ شرکت امن گستران روزبه ، درصورت در خواست این کار را انجام میدهد
https://www.swascan.com/cloudflare/?amp=1
تیم تست نفوذ شرکت امن گستران روزبه ، درصورت در خواست این کار را انجام میدهد
https://www.swascan.com/cloudflare/?amp=1
Swascan
How to bypass the Cloudflare WAF using a padding technique - Swascan
Cloudflare - During a Penetration Testing engagement, the Swascan Cyber Security Research Team (CSRT) discovered that it may be possible to bypass the WAF
میتوانیم IPS را هم دور بزنیم
خواستید برای تست نفوذ تماس بگیرید
https://z3r0trust.medium.com/evasion-obfuscation-techniques-868eeb0413ca
خواستید برای تست نفوذ تماس بگیرید
https://z3r0trust.medium.com/evasion-obfuscation-techniques-868eeb0413ca
Medium
Evasion & Obfuscation Techniques
“Subtle and insubstantial, the expert leaves no trace; divinely mysterious, he is inaudible. Thus he is the master of his enemy’s fate.”…
🚨چند روز بحثش بود تا اینکه خود مایکروسافت اعتراف کرد:
یک درایور که روت کیت است را مایکروسافت امضای دیجیتال کرده لذا هیچ کسی بدان شک نمیکرده !! نام آن : Netfilter
☣⚠️چه فاجعه ای
ضرورت توجه به مدیریت زنجیره تولید نرم افزار
📚آکادمی آموزش روزبه
آموزش حرفه ای امنیت
🕹مدارک صادره دارای لوگوی افتا
09902857289 واتس اپ برای مشاوره و تعیین نقشه راه
https://www.bleepingcomputer.com/news/security/microsoft-admits-to-signing-rootkit-malware-in-supply-chain-fiasco/amp/
یک درایور که روت کیت است را مایکروسافت امضای دیجیتال کرده لذا هیچ کسی بدان شک نمیکرده !! نام آن : Netfilter
☣⚠️چه فاجعه ای
ضرورت توجه به مدیریت زنجیره تولید نرم افزار
📚آکادمی آموزش روزبه
آموزش حرفه ای امنیت
🕹مدارک صادره دارای لوگوی افتا
09902857289 واتس اپ برای مشاوره و تعیین نقشه راه
https://www.bleepingcomputer.com/news/security/microsoft-admits-to-signing-rootkit-malware-in-supply-chain-fiasco/amp/
BleepingComputer
Microsoft admits to signing rootkit malware in supply-chain fiasco
Microsoft has now confirmed signing a malicious driver being distributed within gaming environments. This driver, called "Netfilter," is in fact a rootkit that was observed communicating with Chinese command-and-control IPs.
✅ تست Reading
نظر مشاور سابق ضد جاسوسی مدیر FBI در مورد شرایط زندگی سایبری امروز
🧭 زمان بگیرید ، در چه مدتی مفهوم کل را میگیرید . کلمه کلمه خواندن اشتباه است !!
📚آکادمی آموزش روزبه
تربیت متخصص امنیت با چند قابلیت
https://www.inc.com/ceyna-smith/frank-figliuzzi-ransomware-cybersecurity-deep-fakes.html
نظر مشاور سابق ضد جاسوسی مدیر FBI در مورد شرایط زندگی سایبری امروز
🧭 زمان بگیرید ، در چه مدتی مفهوم کل را میگیرید . کلمه کلمه خواندن اشتباه است !!
📚آکادمی آموزش روزبه
تربیت متخصص امنیت با چند قابلیت
https://www.inc.com/ceyna-smith/frank-figliuzzi-ransomware-cybersecurity-deep-fakes.html
Inc.com
Ex-FBI Official to CEOs: Your New Job Is Chief Risk Officer
Frank Figliuzzi, former FBI assistant director, offers a crash course on protecting your company from ransomware, deep fakes, and other cybersecurity threats.
به ما معرفی و اعلام نظر کنید :
کارفرمای محترم
اگر فردی که در مصاحبه شما شرکت کرده است و دانش آموخته آکادمی آموزش روزبه است و شما از ایشان مصاحبه بعمل آوردید ، بدانید ما مشتاقانه منتظر شنیدن نظرات شما در مورد ایشان هستیم .
لذا با شرکت در این همیاری و فراخوان ، ما را در افزایش کیفیت آموزش حتی در پارامترهایی که احتمالا تا کنون در کنترل ما نبوده است یاری فرمایید .
این یاری شما، کمک بزرگی در راستای پیشرفت است.
قدردان شما هستیم
با تشکر فراوان 🙏🌹
💫مدیر ممیزی کیفیت آکادمی روزبه
دریافت نظرات از طریق واتس اپ 09902857289
کارفرمای محترم
اگر فردی که در مصاحبه شما شرکت کرده است و دانش آموخته آکادمی آموزش روزبه است و شما از ایشان مصاحبه بعمل آوردید ، بدانید ما مشتاقانه منتظر شنیدن نظرات شما در مورد ایشان هستیم .
لذا با شرکت در این همیاری و فراخوان ، ما را در افزایش کیفیت آموزش حتی در پارامترهایی که احتمالا تا کنون در کنترل ما نبوده است یاری فرمایید .
این یاری شما، کمک بزرگی در راستای پیشرفت است.
قدردان شما هستیم
با تشکر فراوان 🙏🌹
💫مدیر ممیزی کیفیت آکادمی روزبه
دریافت نظرات از طریق واتس اپ 09902857289
Advanced_BootCamp_Attacking_and_Defending_Active_Directory.pdf
542.3 KB
این بوت کمپ بزودی برگزار میگردد: سرفصل در PDF فوق
Attacking and Defending Active Directory – Advanced Edition Bootcamp
آکادمی آموزش روزبه
با جدیدترین دوره های روز
Attacking and Defending Active Directory – Advanced Edition Bootcamp
آکادمی آموزش روزبه
با جدیدترین دوره های روز
ارائه خدمات SOS ؛ اورژانش سایبری
درصورت عقد قرارداد ،
خدمات تحلیل لاگ، کشف نفوذ، مدیریت حادثه و فارنزیک بصورت 24×7 ارئه میگرددد
شرکت امن گستران روزبه
09902857289
درصورت عقد قرارداد ،
خدمات تحلیل لاگ، کشف نفوذ، مدیریت حادثه و فارنزیک بصورت 24×7 ارئه میگرددد
شرکت امن گستران روزبه
09902857289
اکستنشن هایی برای مرورگر ها ارائه میشود که قابلیت هایی را بدانها اضافه میکند. اغلب آنها توسط افراد یا شرکتهایی غیر از تولید کننده اصلی ارائه میشوند.
ولی آنقدر در برخی موارد کار راه انداز هستند که بدبین ترین افراد هم از آنها استفاده میکنند
حالا در مقاله زیر ببینیم چطور با وجود آنها امن بمانیم
📚آکادمی آموزش روزبه
https://www.wired.com/story/how-to-audit-browser-extensions-security-chrome-firefox-edge-safari/amp
ولی آنقدر در برخی موارد کار راه انداز هستند که بدبین ترین افراد هم از آنها استفاده میکنند
حالا در مقاله زیر ببینیم چطور با وجود آنها امن بمانیم
📚آکادمی آموزش روزبه
https://www.wired.com/story/how-to-audit-browser-extensions-security-chrome-firefox-edge-safari/amp
Wired
How to Make Sure Your Browser Extensions Are Safe
As useful as all those add-ons can be, don't get complacent when it comes to making sure they're also secure.
Digital Forensics First Responder .pdf
3.1 MB
شاید خیلی دست به دست شده و فوروارد شده باشد
ولی
یکبار بخوانیدش
📚آکادمی آموزش روزبه
www.roozbeh.academy
ولی
یکبار بخوانیدش
📚آکادمی آموزش روزبه
www.roozbeh.academy