جدید و جزو برترین تحقیقات
چطور هکر از فایروال و سایر ادوات پایش در شبکه ما برای حمله DDoS به دیگران میتواند استفاده کند
مقاله دانشگاهی
#آکادمی_روزبه
https://therecord-media.cdn.ampproject.org/c/s/therecord.media/firewalls-and-middleboxes-can-be-weaponized-for-gigantic-ddos-attacks/amp/
چطور هکر از فایروال و سایر ادوات پایش در شبکه ما برای حمله DDoS به دیگران میتواند استفاده کند
مقاله دانشگاهی
#آکادمی_روزبه
https://therecord-media.cdn.ampproject.org/c/s/therecord.media/firewalls-and-middleboxes-can-be-weaponized-for-gigantic-ddos-attacks/amp/
The Record by Recorded Future
Firewalls and middleboxes can be weaponized for gigantic DDoS attacks
In an award-winning paper today, academics said they discovered a way to abuse the TCP protocol, firewalls, and other network middleboxes to launch giant distributed denial of service (DDoS) attacks against any target on the internet.
صبر کنید....
فکر نکنید روز تمام شد و بخواین راحت بخوابید😴 تا فردا که آسیب پذیری جدید رو مشاهده کنید .
اینو ببینین 🙄🥴
Bugs in Managed DNS Services Cloud Let Attackers Spy On DNS Traffic
https://thehackernews.com/2021/08/bugs-in-managed-dns-services-cloud-let.html?m=1
فکر نکنید روز تمام شد و بخواین راحت بخوابید😴 تا فردا که آسیب پذیری جدید رو مشاهده کنید .
اینو ببینین 🙄🥴
Bugs in Managed DNS Services Cloud Let Attackers Spy On DNS Traffic
https://thehackernews.com/2021/08/bugs-in-managed-dns-services-cloud-let.html?m=1
⚡️وقتی هفت تیر میسازی بعدش دنبال ساختن لباس ضد گلوله میری !! ( البته در مثل مناقشه نیست)
کبالت استرایک ( Cobalt Strike) رو واسه تست نفوذ ساختن ، دیدن از بد روزگار هکر ها خیلی استفاده میکنن
لذا محققین مجبور شدن براش مقابله بسازن بنام
CobaltSpam
🔷شرکت امن گستران روزبه
https://therecord-media.cdn.ampproject.org/c/s/therecord.media/cobaltspam-tool-can-flood-cobalt-strike-malware-servers/amp/
کبالت استرایک ( Cobalt Strike) رو واسه تست نفوذ ساختن ، دیدن از بد روزگار هکر ها خیلی استفاده میکنن
لذا محققین مجبور شدن براش مقابله بسازن بنام
CobaltSpam
🔷شرکت امن گستران روزبه
https://therecord-media.cdn.ampproject.org/c/s/therecord.media/cobaltspam-tool-can-flood-cobalt-strike-malware-servers/amp/
The Record by Recorded Future
CobaltSpam tool can flood Cobalt Strike malware servers
A security researcher has published this week a tool to flood Cobalt Strike servers—often used by malware gangs—with fake beacons in order to corrupt their internal databases of infected systems.
عمیق تر و پر پشتوانه تر و هدفمندتر از انچه فکر میکنیم
حمله به راه آهن ایران
بررسی در کلاس CIS جمعه هفته آینده
ایسمینار آکادمی روزبه
رایگان
علی الحساب این را بخوانید
https://research.checkpoint.com/2021/indra-hackers-behind-recent-attacks-on-iran/
حمله به راه آهن ایران
بررسی در کلاس CIS جمعه هفته آینده
ایسمینار آکادمی روزبه
رایگان
علی الحساب این را بخوانید
https://research.checkpoint.com/2021/indra-hackers-behind-recent-attacks-on-iran/
Check Point Research
Indra — Hackers Behind Recent Attacks on Iran - Check Point Research
Check Point Research reveals that a threat actor named Indra is responsible for the attacks against targets in Iran, as well as against companies in Syria.
🔴توجه
برای اندورسمنت مدرک عالی امنیت ، CISSP ، شرکت در پکیج آمادگی آزمون آکادمی الزامی نیست ❗️
ضمنا آکادمی رروزبه بابت اندورسمنت ، هیج هزینه ای دریافت نمیکند⚠️ولی باید درمصاحبه قبول شوید
🔆اگرچه با توجه به سنگین بودن آزمون ، هزینه آزمون و رفتن به کشور خارجی برای امتحان حکم میکند با وسواس تصمیم بگیرید و در پکیج آمادگی آزمون CISSP شرکت کنید.
🕹شعار ما : برای ساختن و آبادی ایران : 👇
✅هر سازمان ایران حداقل یک CISSP
09902857289
ضمنا آزمونهای آنلاین فعلا فاقد اعتبار است
و محل کنترل صحت و اعتبار مدرک CISSP هر شخص:
https://www.isc2.org/MemberVerification
برای اندورسمنت مدرک عالی امنیت ، CISSP ، شرکت در پکیج آمادگی آزمون آکادمی الزامی نیست ❗️
ضمنا آکادمی رروزبه بابت اندورسمنت ، هیج هزینه ای دریافت نمیکند⚠️ولی باید درمصاحبه قبول شوید
🔆اگرچه با توجه به سنگین بودن آزمون ، هزینه آزمون و رفتن به کشور خارجی برای امتحان حکم میکند با وسواس تصمیم بگیرید و در پکیج آمادگی آزمون CISSP شرکت کنید.
🕹شعار ما : برای ساختن و آبادی ایران : 👇
✅هر سازمان ایران حداقل یک CISSP
09902857289
ضمنا آزمونهای آنلاین فعلا فاقد اعتبار است
و محل کنترل صحت و اعتبار مدرک CISSP هر شخص:
https://www.isc2.org/MemberVerification
🌎هوش مصنوعی و استفاده از آن در امنیت
و دفاع سایبری از هوش مصنوعی
لایو استاد روزبه
اینستاگرام آکادمی روزبه
و دفاع سایبری از هوش مصنوعی
لایو استاد روزبه
اینستاگرام آکادمی روزبه
Splunk-Phantom-Maximize-Your-SOC-Efficiency.pdf
401.7 KB
آشنایی با
Splunk Phantom
🔷شرکت امن گستران روزبه
🕹پیاده سازی SOC با مجوز افتا
Splunk Phantom
🔷شرکت امن گستران روزبه
🕹پیاده سازی SOC با مجوز افتا
CISO Handbook _ RALFKAIROS.pdf
1.6 MB
کتابچه راهنمای مدیران امنیت
170 صفحه
شرکت امن گستران روزبه
170 صفحه
شرکت امن گستران روزبه
از زیبایی های وحشتناک!! امنیت ☺️😍🥺
#آکادمی_روزبه
https://securityaffairs.co/wordpress/121158/hacking/glowworm-attack-spy-conversations.html
#آکادمی_روزبه
https://securityaffairs.co/wordpress/121158/hacking/glowworm-attack-spy-conversations.html
Security Affairs
Glowworm Attack allows sound recovery via device’s power indicator LED
Glowworm attack leverages optical emanations from a power indicator LED to recover sounds from connected peripherals.
eBPF is a revolutionary technology that allows us to modify operating system behavior in real time without risky or expensive kernel code changes. It’s had a remarkable impact on our ability to iterate quickly on everything from networking to security to containerization
جزو انقلابهای فناوری و امنیت
#آکادمی_روزبه
https://www.helpnetsecurity.com/2021/08/15/linux-foundation-ebpf-foundation/
جزو انقلابهای فناوری و امنیت
#آکادمی_روزبه
https://www.helpnetsecurity.com/2021/08/15/linux-foundation-ebpf-foundation/
Help Net Security
Industry leaders come together to drive the growth of eBPF as a transformational technology - Help Net Security
The Linux Foundation is hosting the eBPF Foundation. Founding members include Facebook, Google, Isovalent, Microsoft and Netflix.
کمی هم در مورد تغییرات رقیب GPS بخوانیم
#آکادمی_روزبه
https://www.helpnetsecurity.com/2021/08/15/topcon-topnet-live-gnss/
#آکادمی_روزبه
https://www.helpnetsecurity.com/2021/08/15/topcon-topnet-live-gnss/
Help Net Security
Topcon expands Topnet Live GNSS network to support today’s work environments - Help Net Security
Topcon announces an expansion of the Topnet Live GNSS network of correction solutions to support today’s work environments.
🟩منبعی غنی از منابع برای تیم های بنفش سایبری
◼️متشکل از تیم آبی ، قرمز و Threat Intel برای شبیه سازی حمله و اندازه گیری مقاومت واقعی سازمان
🔷شرکت امن گستران روزبه
🟣آماده ارائه خدمات تیم بنفش
https://github.com/scythe-io/purple-team-exercise-framework
◼️متشکل از تیم آبی ، قرمز و Threat Intel برای شبیه سازی حمله و اندازه گیری مقاومت واقعی سازمان
🔷شرکت امن گستران روزبه
🟣آماده ارائه خدمات تیم بنفش
https://github.com/scythe-io/purple-team-exercise-framework
GitHub
GitHub - scythe-io/purple-team-exercise-framework: Purple Team Exercise Framework
Purple Team Exercise Framework. Contribute to scythe-io/purple-team-exercise-framework development by creating an account on GitHub.
اگر هک شدید ، همانها مجددا سراغ شما خواهند آمد !!
بنا بر تحقیقات انجام شده ، ۵۰ درصد سازمانها مجددا از همان هکر قبلی خورده اند.
اینجا یاد چه مثلی میافتید ؟؟
🔷شرکت امن گستران روزبه
https://www.helpnetsecurity.com/2021/08/13/cybersecurity-attacks-repeat-offenders/?
بنا بر تحقیقات انجام شده ، ۵۰ درصد سازمانها مجددا از همان هکر قبلی خورده اند.
اینجا یاد چه مثلی میافتید ؟؟
🔷شرکت امن گستران روزبه
https://www.helpnetsecurity.com/2021/08/13/cybersecurity-attacks-repeat-offenders/?
Help Net Security
50% of cybersecurity attacks are from repeat offenders - Help Net Security
The survey reveals organizations acknowledge they are suffering, not just from disruptive cybersecurity attacks, but from repeat offenders.
فوق العاده ترسناک
اکسپلویت روی سرور اکسچنج
#آکادمی_روزبه
https://www.linkedin.com/posts/ardabuyukkaya_proxyshell-exploit-microsoft-exchange-server-activity-6832947158325452801-vRJC
اکسپلویت روی سرور اکسچنج
#آکادمی_روزبه
https://www.linkedin.com/posts/ardabuyukkaya_proxyshell-exploit-microsoft-exchange-server-activity-6832947158325452801-vRJC
Linkedin
Arda B. on LinkedIn: ProxyShell Exploit (Microsoft Exchange Server Remote Code Execution
ProxyShell Exploit (Microsoft Exchange Server Remote Code Execution Vulnerability)
The following versions of Exchange Server are vulnerable to all three...
The following versions of Exchange Server are vulnerable to all three...
حمله به سیستم های هوش مصنوعی
و راهکار های دفاعی
🔷شرکت امن گستران روزبه
🕹گروه پژوهشی روزبه
https://www.belfercenter.org/publication/AttackingAI
و راهکار های دفاعی
🔷شرکت امن گستران روزبه
🕹گروه پژوهشی روزبه
https://www.belfercenter.org/publication/AttackingAI
The Belfer Center for Science and International Affairs
Attacking Artificial Intelligence: AI’s Security Vulnerability and What Policymakers Can Do About It
The terrorist of the 21st century will not necessarily need bombs, uranium, or biological weapons. He will need only electrical tape and a good pair of walking shoes. Placing a few small pieces of tape inconspicuously on a stop sign at an intersection, he…
❓اولین قدم در برخورد با حوادث سایبری
و
جرم شناسی چیست ؟
🌀جواب: یاد آوری خط مشی، فرآیند سازمان برای این مواقع
و انجام عمل مطابق شرح وظایف، توانمندی و حدود اختیارات و روش مصوب درسازمان
⚠️هیچ استاندارد دیگری در این زمان ملاک نیست !!
✅فقط خط مشی و فرآیند مصوب سازمان
🔴جدی بگیرید وگرنه خلاف عمل کنید ، خودتان هم مجرم هستید‼️
اگر هم خط مشی و فرآیند مصوب ندارید ، یا تهیه و ابلاغ کنید یا از مسوولیت استعفا دهید
و
جرم شناسی چیست ؟
🌀جواب: یاد آوری خط مشی، فرآیند سازمان برای این مواقع
و انجام عمل مطابق شرح وظایف، توانمندی و حدود اختیارات و روش مصوب درسازمان
⚠️هیچ استاندارد دیگری در این زمان ملاک نیست !!
✅فقط خط مشی و فرآیند مصوب سازمان
🔴جدی بگیرید وگرنه خلاف عمل کنید ، خودتان هم مجرم هستید‼️
اگر هم خط مشی و فرآیند مصوب ندارید ، یا تهیه و ابلاغ کنید یا از مسوولیت استعفا دهید