Cybersecurity Incident Management Guide.pdf
4.1 MB
مدیریت حوادث امنیت سایبری
🔷شرکت امن گستران روزبه
🔷شرکت امن گستران روزبه
توضیح روان و فنی از حادثه رخ داده برای فیس بوک
با تشکر از جناب مهندس بنی هاشمی
Understanding How Facebook Disappeared from the Internet
https://blog.cloudflare.com/october-2021-facebook-outage/
با تشکر از جناب مهندس بنی هاشمی
Understanding How Facebook Disappeared from the Internet
https://blog.cloudflare.com/october-2021-facebook-outage/
Cloudflare Blog
Understanding how Facebook disappeared from the Internet
Today at 1651 UTC, we opened an internal incident entitled "Facebook DNS lookup returning SERVFAIL" because we were worried that something was wrong with our DNS resolver 1.1.1.1. But as we were about to post on our public status page we realized something…
Windows 11 Security .pdf
1.8 MB
آشنایی با امنیت ویندوز ۱۱
به بهانه ارائه نسخه پایدار آن
آکادمی روزبه
به بهانه ارائه نسخه پایدار آن
آکادمی روزبه
⚡️تقویت زبان انگلیسی
جمله ی روز :
✅ hunting for lateral movement can seem like an uphill battle
شکار تهدید "جابجایی بین هاست ها" ( Pivot) میتواند چون یک نبرد سنگین باشد .
و درادامه میگوید ...
چراکه ابزارهای مورد استفاده هکرها و ادمین ها میتوانند یکی باشند و شما باید در این میان، شکار هکر را انجام دهید.
اما
ادامه میدهد که :
But
the process need not be terribly daunting if you “eat the whale one bite at a time.”
اگر کار رو خورد خورد و با حوصله انجام بدی ، عملیات شکار مشکل نخواهد بود.
😊دوره ۱۴ ساعته آموزش زبان انگلیسی امنیت بر روی پکیج های ویژه استخدامی آکادمی روزبه ، رایگان
ثبت نام 09902857289 واتس اپ
جمله ی روز :
✅ hunting for lateral movement can seem like an uphill battle
شکار تهدید "جابجایی بین هاست ها" ( Pivot) میتواند چون یک نبرد سنگین باشد .
و درادامه میگوید ...
چراکه ابزارهای مورد استفاده هکرها و ادمین ها میتوانند یکی باشند و شما باید در این میان، شکار هکر را انجام دهید.
اما
ادامه میدهد که :
But
the process need not be terribly daunting if you “eat the whale one bite at a time.”
اگر کار رو خورد خورد و با حوصله انجام بدی ، عملیات شکار مشکل نخواهد بود.
😊دوره ۱۴ ساعته آموزش زبان انگلیسی امنیت بر روی پکیج های ویژه استخدامی آکادمی روزبه ، رایگان
ثبت نام 09902857289 واتس اپ
Osquery.pdf
269.4 KB
پاورپوینت و ویدئوی وبینار osquery که در ایسمینار آکادمی روزبه، رایگان برگزار شد
https://aparat.com/v/nbovF
https://aparat.com/v/nbovF
بررسی یک سناریو برای SOC
حمله file- less : در این حمله هکر فرمانها را درون حافظه صادر کرده و دامپ کردنشیال ، دسترسی به بخش های مختلف منجمله دسترسی به API ها و انجام عملیات را صورت میدهد بدون اینکه رد پایی روی فضای ذخیره ساز بجا بگذارد
راهکار ها :
درک از پراسس های نرمال و لیست نمودن آنها؛
بهینه سازی لاگ گیری ویندوز در خصوص :
⚡️PowerShell malicious use
⚡️File-less UAC bypass
⚡️Hidden windows processes
⚡️Credential dumping
⚡️‘file-less’ memory attacks
⚡️ Metasploit PsExec implementation
⚡️Code obfuscation
⚡️Privilege Escalation
⚡️Scheduling a task over multiple hosts
تنظیم لاگ ویندوز برای هر کدام خودش یک مطلبی مجزاست که در آینده بدان خواهیم پرداخت
🔷شرکت امن گستران روزبه
حمله file- less : در این حمله هکر فرمانها را درون حافظه صادر کرده و دامپ کردنشیال ، دسترسی به بخش های مختلف منجمله دسترسی به API ها و انجام عملیات را صورت میدهد بدون اینکه رد پایی روی فضای ذخیره ساز بجا بگذارد
راهکار ها :
درک از پراسس های نرمال و لیست نمودن آنها؛
بهینه سازی لاگ گیری ویندوز در خصوص :
⚡️PowerShell malicious use
⚡️File-less UAC bypass
⚡️Hidden windows processes
⚡️Credential dumping
⚡️‘file-less’ memory attacks
⚡️ Metasploit PsExec implementation
⚡️Code obfuscation
⚡️Privilege Escalation
⚡️Scheduling a task over multiple hosts
تنظیم لاگ ویندوز برای هر کدام خودش یک مطلبی مجزاست که در آینده بدان خواهیم پرداخت
🔷شرکت امن گستران روزبه
🔻بررسی نقصی در معماری ویندوز
در حمله Reimging که در دسته دور زدن مکانیسم های دفاعی قرادارد ضعف معماری ویندوز عامل اجرای آن است چرا که Virtual Address Descriptors (VADs) پس از آنکه هکر ایمیج را تغییر نام داد، به روز رسانی نمیشود لذا با کوئری ، نام پراسس به اشتباه به ما نمایش داده میشود و پراسس هکر از نظر ما ناپدید میگردد
🔷شرکت امن گستران روزبه
http://bsodtutorials.blogspot.com/2013/11/virtual-address-descriptors-vads-vad.html
در حمله Reimging که در دسته دور زدن مکانیسم های دفاعی قرادارد ضعف معماری ویندوز عامل اجرای آن است چرا که Virtual Address Descriptors (VADs) پس از آنکه هکر ایمیج را تغییر نام داد، به روز رسانی نمیشود لذا با کوئری ، نام پراسس به اشتباه به ما نمایش داده میشود و پراسس هکر از نظر ما ناپدید میگردد
🔷شرکت امن گستران روزبه
http://bsodtutorials.blogspot.com/2013/11/virtual-address-descriptors-vads-vad.html
Blogspot
Virtual Address Descriptors (VADs) - !vad
Virtual Address Descriptors can provide useful information about the address space of a specified process. They provide information about th...
Cyber Security_ The Small Business Best Practice Guide.pdf
432.5 KB
بهروش دولت استرالیا برای امنیت کسب و کارهای کوچک
شرکت امن گستران روزبه
شرکت امن گستران روزبه
درخواست چند موتور جستجو از اتحادیه اروپا برای کنترل انحصار گرایی گوگل در دنیای سایبری از طریق اصلاح قانون Digital Market.
ایشان اذعان داشتند علی رغم وجود مفادی در قانون فعلی، این مقررات نمیتواند رقابت منصفانه ای را دربرابر گوگل برای ایشان ایجاد کند .
https://www.pcmag.com/news/duckduckgo-other-search-engines-ask-eu-to-loosen-googles-stranglehold?amp=true
ایشان اذعان داشتند علی رغم وجود مفادی در قانون فعلی، این مقررات نمیتواند رقابت منصفانه ای را دربرابر گوگل برای ایشان ایجاد کند .
https://www.pcmag.com/news/duckduckgo-other-search-engines-ask-eu-to-loosen-googles-stranglehold?amp=true
PCMAG
DuckDuckGo, Other Search Engines Ask EU to Loosen Google's Stranglehold
Legislation intended to make sure platforms like Google 'behave in a fair way online' doesn't address 'Google’s hoarding of default positions,' according to DuckDuckGo, Ecosia, Lilo, and Qwant.
Incident Response-1.pdf
4.4 MB
مجموعه ابزار( دستورات ) مورد نیاز برای تیم IR
🔷شرکت امن گستران روزبه
🔷شرکت امن گستران روزبه
سخن روز
تا ۱۰ بشمارید
تا ۲۰ بشمارید
یک ساعت صبر کنید
یکروز صبر کنید
یکماه صبر کنید
....صبر کنید؛
....بعد
تصمیم بگیرید !!
تا ۱۰ بشمارید
تا ۲۰ بشمارید
یک ساعت صبر کنید
یکروز صبر کنید
یکماه صبر کنید
....صبر کنید؛
....بعد
تصمیم بگیرید !!
دنیای هوش مصنوعی را دریابیم
EvilModel: Hiding Malware Inside of Neural Network Models :
a new method to covertly and evasively deliver malware through a neural network model.
گروه آموزشی، تحقیقاتی و پژوهشی روزبه
https://arxiv.org/abs/2107.08590
EvilModel: Hiding Malware Inside of Neural Network Models :
a new method to covertly and evasively deliver malware through a neural network model.
گروه آموزشی، تحقیقاتی و پژوهشی روزبه
https://arxiv.org/abs/2107.08590
Forwarded from ☫ اخبار امنیتی دفاعی ☫
تاکید ستاد کل نیروهای مسلح بر ضرورت مقابله قاطع با جرایم فضای سایبری و اخلالگران اقتصادی
🔹ستادکل نیروهای مسلح در بیانیه ای بر ضرورت مقابله هوشمند و قاطع با هرگونه ناامنی در کشور به ویژه جرایم فضای سایبری و اخلالگران اقتصادی تاکید کرد.
⛔️ امنیت ملی
🇮🇷 کانال تخصصی اخبار امنیتی و دفاعی
🔗 @KhabarAD
🔹ستادکل نیروهای مسلح در بیانیه ای بر ضرورت مقابله هوشمند و قاطع با هرگونه ناامنی در کشور به ویژه جرایم فضای سایبری و اخلالگران اقتصادی تاکید کرد.
⛔️ امنیت ملی
🇮🇷 کانال تخصصی اخبار امنیتی و دفاعی
🔗 @KhabarAD
هک بلوتوث و ورود به گوشی تلفن همراه شما چطور انجام میشود
#آکادمی_روزبه
لذا بلوتوث را تا میتوانید خاموش نگه دارید .
https://www.pandasecurity.com/en/mediacenter/mobile-news/hackers-targeting-bluetooth/
#آکادمی_روزبه
لذا بلوتوث را تا میتوانید خاموش نگه دارید .
https://www.pandasecurity.com/en/mediacenter/mobile-news/hackers-targeting-bluetooth/
Panda Security Mediacenter
How hackers are targeting your phone through Bluetooth
Keeping Bluetooth enabled on your devices allows hackers to break into them and access your data. This is how, and some tips to stay safe.
امنیت را در شبکه بزرگ تلوزیزیونی نتفلیکس ، چطور به اجرا گذاشته اند ؟
https://portswigger.net/daily-swig/security-as-an-enabler-inside-the-netflix-working-culture
https://portswigger.net/daily-swig/security-as-an-enabler-inside-the-netflix-working-culture
The Daily Swig | Cybersecurity news and views
Security as an enabler: Inside the Netflix working culture
Netflix security engineer discusses what goes on behind the scenes at one of the world's biggest tech companies
Iranian malware Targeting Aerospace and Telecom in 2017.pdf
1.4 MB
تحلیل فنی بد افزارمنتسب به ایران که صنایع فضایی و ارتباطی را هدف گرفته بود
سال ۲۰۱۷
سال ۲۰۱۷