لیستی از وب شل ها درلینک های زیر

سوال : چگونه وجود انها در سرور هایمان را کشف کنیم ؟

🔷شرکت امن گستران روزبه


https://github.com/TheBinitGhimire/Web-Shells/blob/master/shell.asp

در این لینک هم وب شل و هم راه مقابله و کشف هست
https://awesomeopensource.com/projects/webshell

👆👆و لیستی از شل های مخرب در لینک زیر
که
🔴در دوره ۵۴۲ تست نفوذ آکادمی روزبه با آنها اشنا خواهید شد
این دوره حدود سه هفته دیگر شروع میشودو اخرین دوره از پکیج تست نفوذ است

09902857289 واتس اپ مدیر آموزش

🕹مدارک صادره با لوگوی افتا


** ضمنا اگر هانت این وب شل ها را لازم داشتید، در دوره شکار تهدیدات شرکت کنید
https://r57.gen.tr/

✅وبینار رایگان
پنج شنبه ساعت ۲۰
از هم اکنون ثبت نام کنید

https://eseminar.tv/wb30334

معضلی بنام Rundll32

برنامه های مخرب برای آنکه بتوانند بدون سرو صدا خود را اجرا کنند به روشهای متعددی دست میزنند
یکی از آنها اجرا از طریق Rundll32 که یک باینری امضا شده توسط ویندوز است میباشد .

در این حالت ، برخی آنتی ویروس ها که فعالیت این باینری را بخاطر امضای مایکروسافت پایش نمیکنند ، دور میخورند.

لذا برنامه آلوده به روش پراکسی کردن اجرا میگردد
.این موضوع یکی از تکنیک هایی هست که در وبینار فوق مورد بررسی قرار میگیرد و در جدول MITRE شماره ID= T1218.0011 بدان تعلق یافته است. رفرنس ها برای مطالعه بیشتر ذیل ID فوق در جدول ATT&CK موجود است .


🕹پنج شنبه با ما باشید ساعت ۲۰
در لینک پست فوق

www.roozbeh.academy
09902857289
02186034075

آخرین فرصت برای استفاده از:

✅بورسیه سالیانه تربیت استاد #آکادمی_روزبه


ارسال CV به 09902857289
سراسر ایران

سن زیر ۲۵ سال
علاقمند به امنیت و تدریس
توانمندی اثبات وفای به عهد !!

زمان : دهم مرداد ماه ۱۴۰۰
#ایران_را_بسازیم🇮🇷

درس امروز:

✅ تمرکز

❓به این فکر کنید که تمرکز چیست ؟ واژه اش واقعا چه معنا میدهد.

🌀زدودن ، کنار زدنِ هر آنچه نباید؛ از جلوی چشم .
🌀کاری اضافه و خارج از برنامه انجام ندادن؛
🌀قدمی در مسیری غیر از هدف نگذاشتن .

برای این کار بایستی بتوانید هدفی مشخص و نقشه راه داشته باشید .

♻️ساعاتی را با خود خلوت کنید و به جملات فوق فکر کنید.

🔆همیشه راهی هست .


#آکادمی_روزبه

جلسه چهارم
برای ایرانی با سواد تر 🇮🇷

✅ دوره رایگان آموزش کنترل های امنیتی CIS، نسخه ۸
جمعه ها ساعت ۲۱ در لینک زیر

ویدئوی سه جلسه پیش را میتوانید در کانال آپارات آکادمی روزبه ملاحظه فرمایید

https://eseminar.tv/wb30224

مهم و فوری

آسیب پذیری جدید ویندوز بدونه وصله!!
اما
امکان ایجاد مقاومت اولیه ( workaround)
این راهکار جای وصله را نمیگیرد و پیامد هایی هم دارد . لذا تصمیم نهایی با شماست


🔷شرکت امن گستران روزبه
واحد TIntel

🔻امکان دزدیده شدن هش پسوردها و انجام حمله pass-the-hash
https://www-bleepingcomputer-com.cdn.ampproject.org/c/s/www.bleepingcomputer.com/news/microsoft/microsoft-shares-workarounds-for-new-windows-10-zero-day-bug/amp/

* * قابل توجه واحد های ضد جاسوسی

اطلاعیه تارگت شده رژیم صهیونیستی در صفحات اینترنتی برای جذب جاسوس!

به کمک شرکت های تبلیغاتی و روشهای رهگیری کاربران

مستند دولت استرالیا
در مورد مقابله با سوء استفاده از شبکه Tor

🔷شرکت امن گستران روزبه

👆👆صحبت های مالک تلگرام ، دروف ، در مورد خبر نرم افزار جاسوسی را در آدرس زیر بخوانید

به بیان او ، یکی از شماره هایش در لیست جاسوسی با این نرم افزار بوده است

** در اینکه خود پدیده دروف جعبه سیاهی است شکی نیست. این پست فقط نقل مطلب است

https://t.me/durov

☺️🔴گردهمایی بزرگ سنز
رایگان
جا نمانید

DFIR Summit & Training 2021

Virtual - US Eastern
Thu, Jul 22 - Sat, Jul 31, 2021

yun.ir/0gc5e6

هم اکنون وبینار رایگان سنز

👆👆جلسه اول برگزار شد ( با تاخیر نیم ساعته بدلیل برگزاری سمینار سنز)


🔴مروری بر شیوه های حمله
راهکارهای مقابله

از نظر فنی و تکنیکی

💫جلسه دوم : پنج شنبه آینده : ایسمینار آکادمی روزبه

✅همه را خبر کنید

گزارش نویسی یاد بگیریم

#آکادمی_روزبه

اگر با فرمت STIX برای اشتراک خوراک هوش تهدید
Threat Intelligence feed
آشنا نیستید
در رابطه با مقاله فوق ، فید های زیر را در فرمتSTIXببینید

🔷شرکت امن گستران روزبه

https://us-cert.cisa.gov/sites/default/files/publications/AA21-200A.stix.xml

👆👆مخلص کلام در این گزارش دپارتمان امنیت ملی امریکا برای جلوگیری از آلودگی ، پیاده سازی این کنترل ها است :

✅ Patch and Vulnerability Management

✅Protect Credentials

✅Network Hygiene and Monitoring

همانطور که میبینید ، راهکار فوق منطبق بر فریم ورک CIS است
⚡️این فریم ورک جمعه ها بصورت رایگان در ایسمینار آکادمی روزبه بعنوان مسوولیت اجتماعی تدریس میگردد

https://eseminar.tv/wb30224

جایزه ۱۰۰ هزار دلاری برنامه Gramerly برای یافتن آسیب پذیری

این برنامه تلاش دارد که روش نگارش انگلیسی افراد را اتوماتیک اصلاح کند لذا روی سیستم های بسیاری نصب شده و خواهد شد .پس در اینصورت هدف جذابی برای هکر ها برای نفوذ از طریق این برنامه، به کاربران است.

با گذاشتن مسابقاتی چنین ( باگ بانتی ) تاحدودی اطمینان خاطر بابت آسیب پذیر بودن سیستم پایین میاید .

🔴شرکت های بومی چقدر در باگ بانتی محصولات خود سرمایه گذاری کرده اند ❓

❇️انتظار میرود فایروال های بومی ، آنتی ویروس پادویش و SIEM ها و سایر محصولات ( حتی غیر امنیتی ) با پیشنهاد جایزه ای قابل توجه برای باگ بانتی ، امنیت ملی ایرانیان را ارتقاء دهند


https://hackerone.com/grammarly?type=team

دکترین دفاع سایبری
کاری از مرکز ملی دکترین رژیم صهیونیستی
برای ارتقای امنیت سایبری در راستای رشد اقتصادی

✅سلامت فایل از لحاظ آلودگی بررسی شد 💫

گفته میشود ساعاتی قبل از شهادت حاج قاسم سلیمانی ، ایشان سه بار تلفن خود را تعویض کرده و هر سه بار سیستم جاسوسی رژیم صهیونیستی ، حاج قاسم را شناسایی و اطلاعات مربوطه را به امریکایی ها داده است .

✅توسعه متوازن و علمی امنیت سایبری؛ ضامن موثر بودن فعالیت های امن سازی

1⃣ نکته مشترک و پررنگ در حوادث سایبری یکسال اخیر در کشور، توسعه نامتوان یاعدم توسعه امنیت سایبری است . دلیل ریشه ای این موضوع به فقدان طرح جامع امنیت برمبنای استاندارد ها برمیگردد.

2⃣با توجه به حجم بالای مهاجرتِ نیروی متخصص ارشد ، نیاز سازمانها به نیروی معمار امنیت برای ایجاد استراتژی رشد و ارتقای سایبری ، بسیار بالا است . این متخصصین ارشد بعنوان مشاور ارشد مدیر عامل برای تعیین راهبرد های امنیت سایبری و برنامه ریزی راهکار های مقابله با ریسک عمل مینمایند.

3⃣با توجه به کمبود متخصص در این حوزه یعنی متخصص ارشد امنیت و معمار ، آکادمی روزبه در راستای مسوولیت اجتماعی، تدریس فریم ورک امنیتی CIS نسخه ۸ را در دستور کار قرار داده است

4⃣خواهشمند است برای پشتیبانی از این حرکت و به ثمر نشستن اهداف آن ، یعنی ارتقای فرهنگ مدیریت و معماری صحیح امنیت سازمان ، این لینک را برای علاقمندان و آنهایی که باید کاری کنند بفرستید 🙏🙏

⚡️جمعه ها ساعت ۲۱ ، رایگان

#آکادمی_روزبه

https://eseminar.tv/wb30224