🚨⚡️رولهای لازم و قواعد آن برای تشخیص حمله روی جدید ترین آسیب پذیری ویندوز
🔷شرکت امن گستران روزبه
www.roozbehsecurity.com
#printnightmare #exploit #splunk #threathunting
🕹در صورت نیاز به پیاده سازی ، لطفا پیام دهید
09902857289
https://lnkd.in/dwK2VdK
🔷شرکت امن گستران روزبه
www.roozbehsecurity.com
#printnightmare #exploit #splunk #threathunting
🕹در صورت نیاز به پیاده سازی ، لطفا پیام دهید
09902857289
https://lnkd.in/dwK2VdK
MarketScreener
I Pity the Spool: Detecting PrintNightmare CVE-2021-34527
Share: By Mauricio Velazco July 02, 2021 On Monday, June 21st, Microsoft updated a previously reported... | July 2, 2021
CTR-UEFI-Secure-Boot-Customization-UOO168873-20.PDF
1.7 MB
UEFI Secure Boot Customization
از دپارتمان امنیت ملی امریکا
مستند ۳۷ صفحه ای
برای آنانکه درک عمیق میخواهند
📚آکادمی آموزش روزبه
www.roozbeh.academy
09902857289
02186034075
✅ پکیج های استخدامی
در سراسر ایران🇮🇷
از دپارتمان امنیت ملی امریکا
مستند ۳۷ صفحه ای
برای آنانکه درک عمیق میخواهند
📚آکادمی آموزش روزبه
www.roozbeh.academy
09902857289
02186034075
✅ پکیج های استخدامی
در سراسر ایران🇮🇷
پیرو پست قبل
بدانید که UEFI برای جلوگیری از تزریق بد افزار در هنگام بوت ایجاد شد
چون در این زمان ، سیستم عامل هنوز کنترل رایانه را بدست نگرفته است .
** از متن درس ۵۱۱ و ۵۰۴
بدانید که UEFI برای جلوگیری از تزریق بد افزار در هنگام بوت ایجاد شد
چون در این زمان ، سیستم عامل هنوز کنترل رایانه را بدست نگرفته است .
** از متن درس ۵۱۱ و ۵۰۴
cisco_it_case_study_netflow.pdf
459.2 KB
از زبان سیسکو بیاموزیم
مطالعه موردی استفاده از پروتکل NetFlow در موارد شبکه ای و امنیتی
📚آکادمی آموزش روزبه
www.roozbeh.academy
09902857289
02186034075
✅ پکیج های استخدامی
در سراسر ایران🇮🇷
مطالعه موردی استفاده از پروتکل NetFlow در موارد شبکه ای و امنیتی
📚آکادمی آموزش روزبه
www.roozbeh.academy
09902857289
02186034075
✅ پکیج های استخدامی
در سراسر ایران🇮🇷
پیرو پست قبل
نت فلو ، یکی از داشته های ما در SOC برای کمک در کشف حملات پیشرفته APT است .
**از متن درس ۵۱۱
نت فلو ، یکی از داشته های ما در SOC برای کمک در کشف حملات پیشرفته APT است .
**از متن درس ۵۱۱
پکیج آمادگی آزمون
فصلی یکبار،
✅ شهریور ماه با نسخه جدید
بالاترین آمار قبولی در آزمون رسمی
09902857289
02186034075
www.roozbeh.academy
فصلی یکبار،
✅ شهریور ماه با نسخه جدید
بالاترین آمار قبولی در آزمون رسمی
09902857289
02186034075
www.roozbeh.academy
یک حمله ☺️به شناختِ نحوه تحلیل بد افزار ها
لینک زیر به زبان ساده ، مقدمات را توضیح میدهد
📚#آکادمی_آموزش_روزبه
از صفر تا عالی شدن در امنیت
09902857289 واتس اپ
https://tech-zealots.com/malware-analysis/pe-portable-executable-structure-malware-analysis-part-2/
#آکادمی_روزبه
لینک زیر به زبان ساده ، مقدمات را توضیح میدهد
📚#آکادمی_آموزش_روزبه
از صفر تا عالی شدن در امنیت
09902857289 واتس اپ
https://tech-zealots.com/malware-analysis/pe-portable-executable-structure-malware-analysis-part-2/
#آکادمی_روزبه
Tech Zealots
Mastering PE Structure for Malware Analysis: A Layman's Guide
Learn the essential components of the PE file format and how they are crucial for understanding and analyzing malware. A beginner-friendly guide.
بیاموزیم
** توجه : لینک متعلق به بخش نظامی امریکا است
https://public.cyber.mil/training/cyber-awareness-challenge/
** توجه : لینک متعلق به بخش نظامی امریکا است
https://public.cyber.mil/training/cyber-awareness-challenge/
روش برخورد با باج افزار Kaseya
شرکت امن گستران روزبه
www.bleepingcomputer.com/news/security/cisa-fbi-share-guidance-for-victims-of-kaseya-ransomware-attack/amp/
شرکت امن گستران روزبه
www.bleepingcomputer.com/news/security/cisa-fbi-share-guidance-for-victims-of-kaseya-ransomware-attack/amp/
BleepingComputer
CISA, FBI share guidance for victims of Kaseya ransomware attack
CISA and the Federal Bureau of Investigation (FBI) have shared guidance for managed service providers (MSPs) and their customers impacted by the REvil supply-chain ransomware attack that hit the systems of Kaseya's cloud-based MSP platform.
مجموعه منابع در خصوص ریسک امنیت زنجیره تامین سایبری
از دولت انگلستان
#آکادمی_روزبه
https://www.ncsc.gov.uk/collection/supply-chain-security
https://www.ncsc.gov.uk/collection/supply-chain-security/principles-supply-chain-security
https://www.ncsc.gov.uk/collection/supply-chain-security/principles-supply-chain-security
https://www.gov.uk/government/publications/government-supplier-assurance-framework
از دولت انگلستان
#آکادمی_روزبه
https://www.ncsc.gov.uk/collection/supply-chain-security
https://www.ncsc.gov.uk/collection/supply-chain-security/principles-supply-chain-security
https://www.ncsc.gov.uk/collection/supply-chain-security/principles-supply-chain-security
https://www.gov.uk/government/publications/government-supplier-assurance-framework
National Cyber Security Centre
Supply chain security guidance
Advice to help improve supply chain security for organisations relying on suppliers to deliver products, systems, and services.
آکادمی آموزش روزبه 📚
دوره های جدید آکادمی روزبه http://roozbehacademy.blogfa.com/
👆راستی
همانطور که قبلا اعلام کرده بودیم
وبلاگ فوق دفتر مشقی برای دانشجویان آکادمی روزبه است که تحت نظارت اساتید ، مقالات و دست نوشته های خود را منتشر میکنند
سایت رسمی #آکادمی_روزبه همان www.roozbeh.academy است . 🙂
همانطور که قبلا اعلام کرده بودیم
وبلاگ فوق دفتر مشقی برای دانشجویان آکادمی روزبه است که تحت نظارت اساتید ، مقالات و دست نوشته های خود را منتشر میکنند
سایت رسمی #آکادمی_روزبه همان www.roozbeh.academy است . 🙂
ثبت نام رایگان دوره کنترل های CIS
ایسمینار آکادمی روزبه ،
برگزاری : هر جمعه شب ساعت ۲۱
ایسمینار آکادمی روزبه ،
برگزاری : هر جمعه شب ساعت ۲۱
بعلت تعدد پارامتر های لازم برای چک کردن اینکه هاست ها آسیب پذیری خطرناک PrintNightmare با کد(CVE-2021-3457) و فقط RCE را دارند ، قطعه کد پایتونی نوشته شده است که با آن میتوانید هاست های دارای مشکل را پیدا کنید .( خروجی یک فایل CSV است )
این قطعه کد exploit نمیکند .
🔷شرکت امن گستران روزبه
https://github.com/byt3bl33d3r/ItWasAllADream
این قطعه کد exploit نمیکند .
🔷شرکت امن گستران روزبه
https://github.com/byt3bl33d3r/ItWasAllADream
GitHub
GitHub - byt3bl33d3r/ItWasAllADream: A PrintNightmare (CVE-2021-34527) Python Scanner. Scan entire subnets for hosts vulnerable…
A PrintNightmare (CVE-2021-34527) Python Scanner. Scan entire subnets for hosts vulnerable to the PrintNightmare RCE - byt3bl33d3r/ItWasAllADream