یک ترابایت داده شرکت بزرگ نفتی آرامکوی عربستان
در دارک وب به فروش گذاشته شد !!
https://www-bleepingcomputer-com.cdn.ampproject.org/c/s/www.bleepingcomputer.com/news/security/saudi-aramco-data-breach-sees-1-tb-stolen-data-for-sale/amp/
در دارک وب به فروش گذاشته شد !!
https://www-bleepingcomputer-com.cdn.ampproject.org/c/s/www.bleepingcomputer.com/news/security/saudi-aramco-data-breach-sees-1-tb-stolen-data-for-sale/amp/
www-bleepingcomputer-com.cdn.ampproject.org
Saudi Aramco data breach sees 1 TB stolen data for sale
Attackers have stolen 1 TB of proprietary data belonging to Saudi Aramco and are offering it for sale on the darknet. The Saudi Arabian Oil Company, better known as Saudi Aramco, is one of the largest public petroleum and natural gas companies in the world.…
بنا بر گزارش رسمی افتا در خصوص حمله سایبری به وزارت راه و شهرسازی:
هکر ها یکماه قبل از انجام عمل نهایی ، نفوذ را انجام داده بودند.
التماس تفکر 🙏
هکر ها یکماه قبل از انجام عمل نهایی ، نفوذ را انجام داده بودند.
التماس تفکر 🙏
لیستی از وب شل ها درلینک های زیر
سوال : چگونه وجود انها در سرور هایمان را کشف کنیم ؟
🔷شرکت امن گستران روزبه
https://github.com/TheBinitGhimire/Web-Shells/blob/master/shell.asp
در این لینک هم وب شل و هم راه مقابله و کشف هست
https://awesomeopensource.com/projects/webshell
سوال : چگونه وجود انها در سرور هایمان را کشف کنیم ؟
🔷شرکت امن گستران روزبه
https://github.com/TheBinitGhimire/Web-Shells/blob/master/shell.asp
در این لینک هم وب شل و هم راه مقابله و کشف هست
https://awesomeopensource.com/projects/webshell
GitHub
Web-Shells/shell.asp at master · TheBinitGhimire/Web-Shells
Some of the best web shells that you might need! Contribute to TheBinitGhimire/Web-Shells development by creating an account on GitHub.
آکادمی آموزش روزبه 📚
لیستی از وب شل ها درلینک های زیر سوال : چگونه وجود انها در سرور هایمان را کشف کنیم ؟ 🔷شرکت امن گستران روزبه https://github.com/TheBinitGhimire/Web-Shells/blob/master/shell.asp در این لینک هم وب شل و هم راه مقابله و کشف هست https://awesomeopensource.…
👆👆و لیستی از شل های مخرب در لینک زیر
که
🔴در دوره ۵۴۲ تست نفوذ آکادمی روزبه با آنها اشنا خواهید شد
این دوره حدود سه هفته دیگر شروع میشودو اخرین دوره از پکیج تست نفوذ است
09902857289 واتس اپ مدیر آموزش
🕹مدارک صادره با لوگوی افتا
** ضمنا اگر هانت این وب شل ها را لازم داشتید، در دوره شکار تهدیدات شرکت کنید
https://r57.gen.tr/
که
🔴در دوره ۵۴۲ تست نفوذ آکادمی روزبه با آنها اشنا خواهید شد
این دوره حدود سه هفته دیگر شروع میشودو اخرین دوره از پکیج تست نفوذ است
09902857289 واتس اپ مدیر آموزش
🕹مدارک صادره با لوگوی افتا
** ضمنا اگر هانت این وب شل ها را لازم داشتید، در دوره شکار تهدیدات شرکت کنید
https://r57.gen.tr/
R57Tools
R57 Shell, C99 Shell, WSO, b374k | PHP Web Shells
Download the most popular PHP web shells including R57, C99, WSO, b374k, IndoXploit and more. 100% free. Clean and tested source. Direct download links.
معضلی بنام Rundll32
برنامه های مخرب برای آنکه بتوانند بدون سرو صدا خود را اجرا کنند به روشهای متعددی دست میزنند
یکی از آنها اجرا از طریق Rundll32 که یک باینری امضا شده توسط ویندوز است میباشد .
در این حالت ، برخی آنتی ویروس ها که فعالیت این باینری را بخاطر امضای مایکروسافت پایش نمیکنند ، دور میخورند.
لذا برنامه آلوده به روش پراکسی کردن اجرا میگردد
.این موضوع یکی از تکنیک هایی هست که در وبینار فوق مورد بررسی قرار میگیرد و در جدول MITRE شماره ID= T1218.0011 بدان تعلق یافته است. رفرنس ها برای مطالعه بیشتر ذیل ID فوق در جدول ATT&CK موجود است .
🕹پنج شنبه با ما باشید ساعت ۲۰
در لینک پست فوق
www.roozbeh.academy
09902857289
02186034075
برنامه های مخرب برای آنکه بتوانند بدون سرو صدا خود را اجرا کنند به روشهای متعددی دست میزنند
یکی از آنها اجرا از طریق Rundll32 که یک باینری امضا شده توسط ویندوز است میباشد .
در این حالت ، برخی آنتی ویروس ها که فعالیت این باینری را بخاطر امضای مایکروسافت پایش نمیکنند ، دور میخورند.
لذا برنامه آلوده به روش پراکسی کردن اجرا میگردد
.این موضوع یکی از تکنیک هایی هست که در وبینار فوق مورد بررسی قرار میگیرد و در جدول MITRE شماره ID= T1218.0011 بدان تعلق یافته است. رفرنس ها برای مطالعه بیشتر ذیل ID فوق در جدول ATT&CK موجود است .
🕹پنج شنبه با ما باشید ساعت ۲۰
در لینک پست فوق
www.roozbeh.academy
09902857289
02186034075
Forwarded from آکادمی آموزش روزبه 📚
آخرین فرصت برای استفاده از:
✅بورسیه سالیانه تربیت استاد #آکادمی_روزبه
ارسال CV به 09902857289
سراسر ایران
سن زیر ۲۵ سال
علاقمند به امنیت و تدریس
توانمندی اثبات وفای به عهد !!
زمان : دهم مرداد ماه ۱۴۰۰
#ایران_را_بسازیم🇮🇷
✅بورسیه سالیانه تربیت استاد #آکادمی_روزبه
ارسال CV به 09902857289
سراسر ایران
سن زیر ۲۵ سال
علاقمند به امنیت و تدریس
توانمندی اثبات وفای به عهد !!
زمان : دهم مرداد ماه ۱۴۰۰
#ایران_را_بسازیم🇮🇷
درس امروز:
✅ تمرکز
❓به این فکر کنید که تمرکز چیست ؟ واژه اش واقعا چه معنا میدهد.
🌀زدودن ، کنار زدنِ هر آنچه نباید؛ از جلوی چشم .
🌀کاری اضافه و خارج از برنامه انجام ندادن؛
🌀قدمی در مسیری غیر از هدف نگذاشتن .
برای این کار بایستی بتوانید هدفی مشخص و نقشه راه داشته باشید .
♻️ساعاتی را با خود خلوت کنید و به جملات فوق فکر کنید.
🔆همیشه راهی هست .
#آکادمی_روزبه
✅ تمرکز
❓به این فکر کنید که تمرکز چیست ؟ واژه اش واقعا چه معنا میدهد.
🌀زدودن ، کنار زدنِ هر آنچه نباید؛ از جلوی چشم .
🌀کاری اضافه و خارج از برنامه انجام ندادن؛
🌀قدمی در مسیری غیر از هدف نگذاشتن .
برای این کار بایستی بتوانید هدفی مشخص و نقشه راه داشته باشید .
♻️ساعاتی را با خود خلوت کنید و به جملات فوق فکر کنید.
🔆همیشه راهی هست .
#آکادمی_روزبه
Forwarded from آکادمی آموزش روزبه 📚
جلسه چهارم
برای ایرانی با سواد تر 🇮🇷
✅ دوره رایگان آموزش کنترل های امنیتی CIS، نسخه ۸
جمعه ها ساعت ۲۱ در لینک زیر
ویدئوی سه جلسه پیش را میتوانید در کانال آپارات آکادمی روزبه ملاحظه فرمایید
https://eseminar.tv/wb30224
برای ایرانی با سواد تر 🇮🇷
✅ دوره رایگان آموزش کنترل های امنیتی CIS، نسخه ۸
جمعه ها ساعت ۲۱ در لینک زیر
ویدئوی سه جلسه پیش را میتوانید در کانال آپارات آکادمی روزبه ملاحظه فرمایید
https://eseminar.tv/wb30224
ایسمینار - وبینار برگزار کنید، وبینار شرکت کنید
وبینار بررسی فریم ورک امنیتی CIS نسخه 8 جلسه چهارم آکادمی روزبه
فریم ورک امنیتی CIS نسخه 8 آکادمی روبه
مهم و فوری
آسیب پذیری جدید ویندوز بدونه وصله!!
اما
امکان ایجاد مقاومت اولیه ( workaround)
این راهکار جای وصله را نمیگیرد و پیامد هایی هم دارد . لذا تصمیم نهایی با شماست
🔷شرکت امن گستران روزبه
واحد TIntel
🔻امکان دزدیده شدن هش پسوردها و انجام حمله pass-the-hash
https://www-bleepingcomputer-com.cdn.ampproject.org/c/s/www.bleepingcomputer.com/news/microsoft/microsoft-shares-workarounds-for-new-windows-10-zero-day-bug/amp/
آسیب پذیری جدید ویندوز بدونه وصله!!
اما
امکان ایجاد مقاومت اولیه ( workaround)
این راهکار جای وصله را نمیگیرد و پیامد هایی هم دارد . لذا تصمیم نهایی با شماست
🔷شرکت امن گستران روزبه
واحد TIntel
🔻امکان دزدیده شدن هش پسوردها و انجام حمله pass-the-hash
https://www-bleepingcomputer-com.cdn.ampproject.org/c/s/www.bleepingcomputer.com/news/microsoft/microsoft-shares-workarounds-for-new-windows-10-zero-day-bug/amp/
www-bleepingcomputer-com.cdn.ampproject.org
Microsoft shares workarounds for new Windows 10 zero-day bug
Microsoft has shared workarounds for a Windows 10 zero-day vulnerability that can let attackers gain admin rights on vulnerable systems and execute arbitrary code with SYSTEM privileges.
Defending Against the Malicious Use of the Tor Network.pdf
1.1 MB
مستند دولت استرالیا
در مورد مقابله با سوء استفاده از شبکه Tor
🔷شرکت امن گستران روزبه
در مورد مقابله با سوء استفاده از شبکه Tor
🔷شرکت امن گستران روزبه
آکادمی آموزش روزبه 📚
بار دیگر جاسوسی از افراد و بار دیگر نرم افزار های اسراییلی پروژه پگاسوس تحقیقی است که در آن مشخص شده با بد افزار پگاسوس ، تولیدی شرکت اسراییلی ، 50,000 نفر در سراسر جهان تحت نظارت دولت های خود بودند . در زیر ، لینک مقاله مرتبط در دوسال پیش نیویورک تایمز…
👆👆صحبت های مالک تلگرام ، دروف ، در مورد خبر نرم افزار جاسوسی را در آدرس زیر بخوانید
به بیان او ، یکی از شماره هایش در لیست جاسوسی با این نرم افزار بوده است
** در اینکه خود پدیده دروف جعبه سیاهی است شکی نیست. این پست فقط نقل مطلب است
https://t.me/durov
به بیان او ، یکی از شماره هایش در لیست جاسوسی با این نرم افزار بوده است
** در اینکه خود پدیده دروف جعبه سیاهی است شکی نیست. این پست فقط نقل مطلب است
https://t.me/durov
Telegram
Pavel Durov
Founder of Telegram.
☺️🔴گردهمایی بزرگ سنز
رایگان
جا نمانید
DFIR Summit & Training 2021
Virtual - US Eastern
Thu, Jul 22 - Sat, Jul 31, 2021
yun.ir/0gc5e6
رایگان
جا نمانید
DFIR Summit & Training 2021
Virtual - US Eastern
Thu, Jul 22 - Sat, Jul 31, 2021
yun.ir/0gc5e6
www.sans.org
Digital Forensics & Incident Response Summit & Training 2021 - Cyber security training courses | SANS Institute
Obtain hands-on, practical skills from the world's best instructors by taking a SANS course at DFIR Summit & Training 2021.
آکادمی آموزش روزبه 📚
✅وبینار رایگان پنج شنبه ساعت ۲۰ از هم اکنون ثبت نام کنید https://eseminar.tv/wb30334
👆👆جلسه اول برگزار شد ( با تاخیر نیم ساعته بدلیل برگزاری سمینار سنز)
🔴مروری بر شیوه های حمله
راهکارهای مقابله
از نظر فنی و تکنیکی
💫جلسه دوم : پنج شنبه آینده : ایسمینار آکادمی روزبه
✅همه را خبر کنید
🔴مروری بر شیوه های حمله
راهکارهای مقابله
از نظر فنی و تکنیکی
💫جلسه دوم : پنج شنبه آینده : ایسمینار آکادمی روزبه
✅همه را خبر کنید
آکادمی آموزش روزبه 📚
CSA_TTPs_of_Indicted_APT40_Actors_Associated_with_China_MSS_Hainan.pdf
اگر با فرمت STIX برای اشتراک خوراک هوش تهدید
Threat Intelligence feed
آشنا نیستید
در رابطه با مقاله فوق ، فید های زیر را در فرمتSTIXببینید
🔷شرکت امن گستران روزبه
https://us-cert.cisa.gov/sites/default/files/publications/AA21-200A.stix.xml
Threat Intelligence feed
آشنا نیستید
در رابطه با مقاله فوق ، فید های زیر را در فرمتSTIXببینید
🔷شرکت امن گستران روزبه
https://us-cert.cisa.gov/sites/default/files/publications/AA21-200A.stix.xml
آکادمی آموزش روزبه 📚
CSA_TTPs_of_Indicted_APT40_Actors_Associated_with_China_MSS_Hainan.pdf
👆👆مخلص کلام در این گزارش دپارتمان امنیت ملی امریکا برای جلوگیری از آلودگی ، پیاده سازی این کنترل ها است :
✅ Patch and Vulnerability Management
✅Protect Credentials
✅Network Hygiene and Monitoring
همانطور که میبینید ، راهکار فوق منطبق بر فریم ورک CIS است
⚡️این فریم ورک جمعه ها بصورت رایگان در ایسمینار آکادمی روزبه بعنوان مسوولیت اجتماعی تدریس میگردد
https://eseminar.tv/wb30224
✅ Patch and Vulnerability Management
✅Protect Credentials
✅Network Hygiene and Monitoring
همانطور که میبینید ، راهکار فوق منطبق بر فریم ورک CIS است
⚡️این فریم ورک جمعه ها بصورت رایگان در ایسمینار آکادمی روزبه بعنوان مسوولیت اجتماعی تدریس میگردد
https://eseminar.tv/wb30224
ایسمینار - وبینار برگزار کنید، وبینار شرکت کنید
وبینار بررسی فریم ورک امنیتی CIS نسخه 8 جلسه چهارم آکادمی روزبه
فریم ورک امنیتی CIS نسخه 8 آکادمی روبه
جایزه ۱۰۰ هزار دلاری برنامه Gramerly برای یافتن آسیب پذیری
این برنامه تلاش دارد که روش نگارش انگلیسی افراد را اتوماتیک اصلاح کند لذا روی سیستم های بسیاری نصب شده و خواهد شد .پس در اینصورت هدف جذابی برای هکر ها برای نفوذ از طریق این برنامه، به کاربران است.
با گذاشتن مسابقاتی چنین ( باگ بانتی ) تاحدودی اطمینان خاطر بابت آسیب پذیر بودن سیستم پایین میاید .
🔴شرکت های بومی چقدر در باگ بانتی محصولات خود سرمایه گذاری کرده اند ❓
❇️انتظار میرود فایروال های بومی ، آنتی ویروس پادویش و SIEM ها و سایر محصولات ( حتی غیر امنیتی ) با پیشنهاد جایزه ای قابل توجه برای باگ بانتی ، امنیت ملی ایرانیان را ارتقاء دهند
https://hackerone.com/grammarly?type=team
این برنامه تلاش دارد که روش نگارش انگلیسی افراد را اتوماتیک اصلاح کند لذا روی سیستم های بسیاری نصب شده و خواهد شد .پس در اینصورت هدف جذابی برای هکر ها برای نفوذ از طریق این برنامه، به کاربران است.
با گذاشتن مسابقاتی چنین ( باگ بانتی ) تاحدودی اطمینان خاطر بابت آسیب پذیر بودن سیستم پایین میاید .
🔴شرکت های بومی چقدر در باگ بانتی محصولات خود سرمایه گذاری کرده اند ❓
❇️انتظار میرود فایروال های بومی ، آنتی ویروس پادویش و SIEM ها و سایر محصولات ( حتی غیر امنیتی ) با پیشنهاد جایزه ای قابل توجه برای باگ بانتی ، امنیت ملی ایرانیان را ارتقاء دهند
https://hackerone.com/grammarly?type=team
HackerOne
Superhuman (formerly Grammarly) - Bug Bounty Program | HackerOne
The Superhuman (formerly Grammarly) Bug Bounty Program enlists the help of the hacker community at HackerOne to make Superhuman (formerly Grammarly) more secure. HackerOne is the #1 hacker-powered security platform, helping organizations find and fix critical…