آکادمی آموزش روزبه 📚 pinned «حسب فوریت موضوع ؛ شنبه شب ساعت ۲۰ بررسی ابعاد مساله فوق لایو اینستاگرام به آدرس roozbeh.academy»
آکادمی آموزش روزبه 📚
🔴خیلی مهم ویندوز را به روزرسانی کنید و آنتی ویروس درصورت امکان ، افراد مهم شامل دولتمردان ، خبرنگاران و اساتید مهم و اصحاب دارای مناصب حساس؛ رایانه خود را کلا فرمت یا آنرا برای جرم شناسی به متخصص واگذارند👇👇 شرکت اسراییلی با استفاده از آسیب پذیری روز صفرم…
با توجه به کشف تلاش شرکت اسراییلی برای نفوذ به تجهیزات دیجیتال خبرنگاران ، سیاسیون ، دانشگاهیان و افراد مهم
به نظر شما وظیفه تیم IR سازمانها و دانشگاهها ( مراکز آپا) و حراست مجموعه ها چیست ؟
چه فرایند های باید طی شود؟
چه عملیات فنی باید صورت پذیرد ؟
✅اگر اطلاعاتتان در این زمینه کم میباشد ، امشب ساعت ۲۱ لایو اینستاگرام آکادمی روزبه
🚨آموزش ؛ لازمه ی هر IR موفق است
یاد بدهیم و بیاموزیم
آدرس roozbeh.academy
دیگران راهم خبر کنید
به نظر شما وظیفه تیم IR سازمانها و دانشگاهها ( مراکز آپا) و حراست مجموعه ها چیست ؟
چه فرایند های باید طی شود؟
چه عملیات فنی باید صورت پذیرد ؟
✅اگر اطلاعاتتان در این زمینه کم میباشد ، امشب ساعت ۲۱ لایو اینستاگرام آکادمی روزبه
🚨آموزش ؛ لازمه ی هر IR موفق است
یاد بدهیم و بیاموزیم
آدرس roozbeh.academy
دیگران راهم خبر کنید
برای عشاق Sysmon
به روز رسانی هایی که "مارک راسنویچ" ارئه میدهد و لاگ را هیجان انگیز تر میکند 😍
📚آکادمی آموزش روزبه
بخشی از سرفصل دوره های ۵۱۱ و ۵۵۵
https://undev-ninja.cdn.ampproject.org/c/s/undev.ninja/sysmon-internals-from-file-delete-event-to-kernel-code-execution/amp/
به روز رسانی هایی که "مارک راسنویچ" ارئه میدهد و لاگ را هیجان انگیز تر میکند 😍
📚آکادمی آموزش روزبه
بخشی از سرفصل دوره های ۵۱۱ و ۵۵۵
https://undev-ninja.cdn.ampproject.org/c/s/undev.ninja/sysmon-internals-from-file-delete-event-to-kernel-code-execution/amp/
undev.ninja
Sysmon Internals - From File Delete Event to Kernel Code Execution
Sysmon File Delete Event Internals and Kernel Code Execution
از مقولات امنیت ابر
وبینار امنیت ابر شنبه ۲ مرداد رایگان
ارائه توسط تنها دارنده مدرک امنیت ابر ایران
ومتخصص امنیت AWS و آژور
اینستاگرام آکادمی روزبه
https://kubernetes.io/docs/reference/access-authn-authz/authentication/#openid-connect-tokens
وبینار امنیت ابر شنبه ۲ مرداد رایگان
ارائه توسط تنها دارنده مدرک امنیت ابر ایران
ومتخصص امنیت AWS و آژور
اینستاگرام آکادمی روزبه
https://kubernetes.io/docs/reference/access-authn-authz/authentication/#openid-connect-tokens
Kubernetes
Authenticating
This page provides an overview of authentication in Kubernetes, with a focus on authentication to the Kubernetes API.
Users in KubernetesAll Kubernetes clusters have two categories of users: service accounts managed by Kubernetes, and normal users.
It is…
Users in KubernetesAll Kubernetes clusters have two categories of users: service accounts managed by Kubernetes, and normal users.
It is…
برادر جان
وصله خرابه !!
ما هم چند روزه داریم میگیم
لطفا همون Print spooler رو دیسیبل کن ببینیم این مایکروسافت چکار میکنه با این اوضاعی که ساخته واسمون
https://nakedsecurity-sophos-com.cdn.ampproject.org/c/s/nakedsecurity.sophos.com/2021/07/16/more-printnightmare-we-told-you-not-to-turn-the-print-spooler-back-on/amp/
وصله خرابه !!
ما هم چند روزه داریم میگیم
لطفا همون Print spooler رو دیسیبل کن ببینیم این مایکروسافت چکار میکنه با این اوضاعی که ساخته واسمون
https://nakedsecurity-sophos-com.cdn.ampproject.org/c/s/nakedsecurity.sophos.com/2021/07/16/more-printnightmare-we-told-you-not-to-turn-the-print-spooler-back-on/amp/
Naked Security
More PrintNightmare: “We TOLD you not to turn the Print Spooler back on!”
The PrintNightmare continues. So does our advice, even though it stops your printer working.
Linux Variant of HelloKitty Ransomware Targets VMware ESXi Servers | Threatpost
https://threatpost.com/linux-variant-of-hellokitty-ransomware-targets-vmware-esxi-servers/167883/
https://threatpost.com/linux-variant-of-hellokitty-ransomware-targets-vmware-esxi-servers/167883/
Threat Post
Linux Variant of HelloKitty Ransomware Targets VMware ESXi Servers
HelloKitty joins the growing list of ransomware bigwigs going after the juicy target of VMware ESXi, where one hit gets scads of VMs.
جلسه چهارم
برای ایرانی با سواد تر 🇮🇷
✅ دوره رایگان آموزش کنترل های امنیتی CIS، نسخه ۸
جمعه ها ساعت ۲۱ در لینک زیر
ویدئوی سه جلسه پیش را میتوانید در کانال آپارات آکادمی روزبه ملاحظه فرمایید
https://eseminar.tv/wb30224
برای ایرانی با سواد تر 🇮🇷
✅ دوره رایگان آموزش کنترل های امنیتی CIS، نسخه ۸
جمعه ها ساعت ۲۱ در لینک زیر
ویدئوی سه جلسه پیش را میتوانید در کانال آپارات آکادمی روزبه ملاحظه فرمایید
https://eseminar.tv/wb30224
ایسمینار - وبینار برگزار کنید، وبینار شرکت کنید
وبینار بررسی فریم ورک امنیتی CIS نسخه 8 جلسه چهارم آکادمی روزبه
فریم ورک امنیتی CIS نسخه 8 آکادمی روبه
fortiedr.pdf
1.3 MB
زمان استفاده از EDR ها کاملا فرا رسیده است
تشخیص باج افزار Kaseya با FortiEDR
ضمنا EDR ها منبع کشف در بسیاری از سناریو های حمله در جدول معروف ATT&CK هستند
https://www.fortinet.com/blog/threat-research/dll-side-loading-technique-used-in-recent-kaseya-ransomware-attack
تشخیص باج افزار Kaseya با FortiEDR
ضمنا EDR ها منبع کشف در بسیاری از سناریو های حمله در جدول معروف ATT&CK هستند
https://www.fortinet.com/blog/threat-research/dll-side-loading-technique-used-in-recent-kaseya-ransomware-attack
آکادمی آموزش روزبه 📚
https://youtu.be/tASFWZfD7l8
👆👆کمک به ساده سازی عملیات هانت
💎در زیر به یک زبان شکار تهدیدات که متن باز بوده و مبدع آن شرکت IBM است پرداخته میشود. یک نوعی ساده سازی زیرساخت هانت برای هانتر است تا بجای تمرکز روی چگونگی انجام هانت ، روی خود عملیات هانت تمرکز کند.
میتوان با استفاده از این لایه سازی، کد های هانتی ایجاد کرد که قابلیت استفاده مجدد در شرایط گوناگون را داشته باشند و بتوان آن ایده ها را با دیگران به اشتراک گذاشت.
با استفاده از kestrel ، هانتر ها از برخی از عملیات های وقت گیر در هانتینگ رهایی میابند.
✅برای علاقمندان :
این ابزار دردوره هانتینگ سطح ۲ آکادمی توسط استاد روزبه مورد بررسی و اجرا قرار میگیرد . ولی برای شروع هانتینگ ، از سطح ۱ آن اقدام فرمایید واتس. اپ و تلفن 09902857289
#cybersecurity #cyberattack #cybercrime #informationsecurity #threathunting
#آکادمی_روزبه
https://github.com/opencybersecurityalliance/kestrel-lang
💎در زیر به یک زبان شکار تهدیدات که متن باز بوده و مبدع آن شرکت IBM است پرداخته میشود. یک نوعی ساده سازی زیرساخت هانت برای هانتر است تا بجای تمرکز روی چگونگی انجام هانت ، روی خود عملیات هانت تمرکز کند.
میتوان با استفاده از این لایه سازی، کد های هانتی ایجاد کرد که قابلیت استفاده مجدد در شرایط گوناگون را داشته باشند و بتوان آن ایده ها را با دیگران به اشتراک گذاشت.
با استفاده از kestrel ، هانتر ها از برخی از عملیات های وقت گیر در هانتینگ رهایی میابند.
✅برای علاقمندان :
این ابزار دردوره هانتینگ سطح ۲ آکادمی توسط استاد روزبه مورد بررسی و اجرا قرار میگیرد . ولی برای شروع هانتینگ ، از سطح ۱ آن اقدام فرمایید واتس. اپ و تلفن 09902857289
#cybersecurity #cyberattack #cybercrime #informationsecurity #threathunting
#آکادمی_روزبه
https://github.com/opencybersecurityalliance/kestrel-lang
GitHub
GitHub - opencybersecurityalliance/kestrel-lang: Kestrel threat hunting language: building reusable, composable, and shareable…
Kestrel threat hunting language: building reusable, composable, and shareable huntflows across different data sources and threat intel. - opencybersecurityalliance/kestrel-lang
رقابت ها ، جاسوسی ها یا جنگ های سایبری ؟
دولت چین رسما از سوی اروپا و امریکا بعنوان تلاش گستره برای نفوذ از طریق مایکروسافت اکسچنج ( درابتدی امسال) مورد نکوهش قرار گرفت
https://betanews.com/2021/07/19/china-accused-of-large-scale-microsoft-exchange-server-hack/
دولت چین رسما از سوی اروپا و امریکا بعنوان تلاش گستره برای نفوذ از طریق مایکروسافت اکسچنج ( درابتدی امسال) مورد نکوهش قرار گرفت
https://betanews.com/2021/07/19/china-accused-of-large-scale-microsoft-exchange-server-hack/
BetaNews
China accused of large-scale Microsoft Exchange Server hack
The US, UK and other allied nations have accused the Chinese Ministry of State Security of engaging in a global hacking campaign. Included in this was an attack on Microsoft Exchange servers earlier in the year, and other activity that has been described…
آکادمی آموزش روزبه 📚
رقابت ها ، جاسوسی ها یا جنگ های سایبری ؟ دولت چین رسما از سوی اروپا و امریکا بعنوان تلاش گستره برای نفوذ از طریق مایکروسافت اکسچنج ( درابتدی امسال) مورد نکوهش قرار گرفت https://betanews.com/2021/07/19/china-accused-of-large-scale-microsoft-exchange-server…
پیرو پست قبل
یکی از مواردی که ما تحت کنترل کشور های دیگر هستیم :
✴️اعتماد به نرم افزار ها و کمپوننت های نرم افزاری برپایه امضا های دیجیتال
🚨شاید ایران و بسیاری از کشور ها، قربانی این نوع سیستم تعیین اصالت نرم افزارها باشند
یکی از مواردی که ما تحت کنترل کشور های دیگر هستیم :
✴️اعتماد به نرم افزار ها و کمپوننت های نرم افزاری برپایه امضا های دیجیتال
🚨شاید ایران و بسیاری از کشور ها، قربانی این نوع سیستم تعیین اصالت نرم افزارها باشند
بار دیگر جاسوسی از افراد
و بار دیگر نرم افزار های اسراییلی
پروژه پگاسوس تحقیقی است که در آن مشخص شده با بد افزار پگاسوس ، تولیدی شرکت اسراییلی ، 50,000 نفر در سراسر جهان تحت نظارت دولت های خود بودند .
در زیر ، لینک مقاله مرتبط در دوسال پیش نیویورک تایمز در مورد این فعالیت و سپس لینک فعالیت های اخیر مرتبط با آنرا میبینید که حتی با مشخص شدن دست داشتن پادشاهی عربستان در قتل جمال خاجقچی ، قرارداد این شرکت اسراییلی (NSO)با عربستان برای نفوذ در موبایل های روزنامه نگاران و مخالفان برقرار است
این شرکت با استخدام هکر های سابق دولت اسراییل به فعالیت میپردازد .
https://www.nytimes.com/2019/03/21/us/politics/government-hackers-nso-darkmatter.html
https://securityaffairs.co/wordpress/120291/malware/pegasus-project-nso-pegasus-spywar.html
✅جدید ترین لینک تحلیلی از گاردین
https://www.theguardian.com/news/2021/jul/18/what-is-pegasus-spyware-and-how-does-it-hack-phones
🙊آلودگی به پگاسوس از طریق آسیب پذیری واتس اپ : به شما زنگ میزدند حتی برنمیداشتید الوده میشدید !!
https://www.theguardian.com/world/2020/apr/29/whatsapp-israeli-firm-deeply-involved-in-hacking-our-users
و بار دیگر نرم افزار های اسراییلی
پروژه پگاسوس تحقیقی است که در آن مشخص شده با بد افزار پگاسوس ، تولیدی شرکت اسراییلی ، 50,000 نفر در سراسر جهان تحت نظارت دولت های خود بودند .
در زیر ، لینک مقاله مرتبط در دوسال پیش نیویورک تایمز در مورد این فعالیت و سپس لینک فعالیت های اخیر مرتبط با آنرا میبینید که حتی با مشخص شدن دست داشتن پادشاهی عربستان در قتل جمال خاجقچی ، قرارداد این شرکت اسراییلی (NSO)با عربستان برای نفوذ در موبایل های روزنامه نگاران و مخالفان برقرار است
این شرکت با استخدام هکر های سابق دولت اسراییل به فعالیت میپردازد .
https://www.nytimes.com/2019/03/21/us/politics/government-hackers-nso-darkmatter.html
https://securityaffairs.co/wordpress/120291/malware/pegasus-project-nso-pegasus-spywar.html
✅جدید ترین لینک تحلیلی از گاردین
https://www.theguardian.com/news/2021/jul/18/what-is-pegasus-spyware-and-how-does-it-hack-phones
🙊آلودگی به پگاسوس از طریق آسیب پذیری واتس اپ : به شما زنگ میزدند حتی برنمیداشتید الوده میشدید !!
https://www.theguardian.com/world/2020/apr/29/whatsapp-israeli-firm-deeply-involved-in-hacking-our-users
Nytimes
A New Age of Warfare: How Internet Mercenaries Do Battle for Authoritarian Governments (Published 2019)
Sophisticated surveillance, once the domain of world powers, is increasingly available on the private market. Smaller countries are seizing on the tools — sometimes for darker purposes.
آکادمی آموزش روزبه 📚
رقابت ها ، جاسوسی ها یا جنگ های سایبری ؟ دولت چین رسما از سوی اروپا و امریکا بعنوان تلاش گستره برای نفوذ از طریق مایکروسافت اکسچنج ( درابتدی امسال) مورد نکوهش قرار گرفت https://betanews.com/2021/07/19/china-accused-of-large-scale-microsoft-exchange-server…
پیرو نگاه به شبه جنگ های سایبری
توصیه دپارتمان امنیت ملی امریکا برای مقابله با نفوذ سایبری چین
https://www.cisa.gov/blog/2021/07/19/safeguarding-critical-infrastructure-against-threats-peoples-republic-china
توصیه دپارتمان امنیت ملی امریکا برای مقابله با نفوذ سایبری چین
https://www.cisa.gov/blog/2021/07/19/safeguarding-critical-infrastructure-against-threats-peoples-republic-china
Cybersecurity and Infrastructure Security Agency
Safeguarding Critical Infrastructure against Threats from the People’s Republic of China
By Eric Goldstein, Executive Assistant Director, CISA
🚨🚨هشدار
اگر ویندوز خود را به روز رسانی نکرده تا آسیب پذیری به شماره CVE-2021-34466 رفع گردد،
تعیین هویت ورود به ویندوز با تشخیص چهره را غیر فعال کنید
امکان ورود به دستگاه شما با عکس مادون قرمز
🔴 دنیایی شده ... دیگه کنترل ها پشت سر هم فرو میریزند
ویدئوی دور خوردن در لینک زیر
https://therecord.media/windows-hello-bypassed-using-infrared-image/
اگر ویندوز خود را به روز رسانی نکرده تا آسیب پذیری به شماره CVE-2021-34466 رفع گردد،
تعیین هویت ورود به ویندوز با تشخیص چهره را غیر فعال کنید
امکان ورود به دستگاه شما با عکس مادون قرمز
🔴 دنیایی شده ... دیگه کنترل ها پشت سر هم فرو میریزند
ویدئوی دور خوردن در لینک زیر
https://therecord.media/windows-hello-bypassed-using-infrared-image/
therecord.media
Windows Hello bypassed using infrared image
Researchers from security firm CyberArk bypassed Windows Hello, the biometrics authentication system included with all Windows 10 versions, using just an infrared image of the device\'s owner.