ENISA_Railway_Cybersecurity.pdf
2.7 MB
در توسعه فناوری در شبکه ریلی؛ به امنیت هم توجه داشته باشیم
✅ نظر روز
⏺مهندس روزبه نوروزی در گفتگو با اقتصاد آنلاین در خصوص نفوذ بیشتر هکرها در سازمان‌ها و افزایش حملات موفق هشدار داد و گفت: با شرایطی که اکنون در حوزه افتا داریم بیشتر هکرها در هر دسته‌ای که باشند می‌توانند در عمق سازمان‌ها نفوذ کنند و میزان صدمات و خسارات را افزایش دهند.
⏺ ایشان در پاسخ به این پرسش که وضعیت امنیتی کشور برای مقابله با این نوع حملات را چگونه ارزیابی می‌کنید، گفت: در سال ۹۷ مرکز مدیریت راهبردی افتای ریاست جمهوری سندی را که در آن خط مشی اجرای امنیت برای سازمان‌ها مشخص شده بود را ابلاغ کرد، اما به دلیل آنکه قانون نظارتی برای آن تعریف نشده بود توسط بسیاری از سازمان‌ها اجرا نشد.
نوروزی اظهار کرد: در اغلب کشورها سازمان‌ها در قبال کوتاهی خود در حوزه امنیت سایبری باید پاسخگو باشند و برای آن قوانین سختگیرانه‌‌ای وجود دارد، اما در ایران به رغم سند مرکز افتا و ابلاغیه‌های پدافند غیر عامل، سازمان‌ها در خلاء قانون نظارتی خود را پاسخگوی مشکلات امنیتی نمی‌دانند.
💫متن مصاحبه اقتصاد آنلاین با استاد روزبه 👇
https://www.eghtesadonline.com/n/2vq4
⏺مهندس روزبه نوروزی در گفتگو با اقتصاد آنلاین در خصوص نفوذ بیشتر هکرها در سازمان‌ها و افزایش حملات موفق هشدار داد و گفت: با شرایطی که اکنون در حوزه افتا داریم بیشتر هکرها در هر دسته‌ای که باشند می‌توانند در عمق سازمان‌ها نفوذ کنند و میزان صدمات و خسارات را افزایش دهند.
⏺ ایشان در پاسخ به این پرسش که وضعیت امنیتی کشور برای مقابله با این نوع حملات را چگونه ارزیابی می‌کنید، گفت: در سال ۹۷ مرکز مدیریت راهبردی افتای ریاست جمهوری سندی را که در آن خط مشی اجرای امنیت برای سازمان‌ها مشخص شده بود را ابلاغ کرد، اما به دلیل آنکه قانون نظارتی برای آن تعریف نشده بود توسط بسیاری از سازمان‌ها اجرا نشد.
نوروزی اظهار کرد: در اغلب کشورها سازمان‌ها در قبال کوتاهی خود در حوزه امنیت سایبری باید پاسخگو باشند و برای آن قوانین سختگیرانه‌‌ای وجود دارد، اما در ایران به رغم سند مرکز افتا و ابلاغیه‌های پدافند غیر عامل، سازمان‌ها در خلاء قانون نظارتی خود را پاسخگوی مشکلات امنیتی نمی‌دانند.
💫متن مصاحبه اقتصاد آنلاین با استاد روزبه 👇
https://www.eghtesadonline.com/n/2vq4
اقتصاد آنلاین
زنگ خطر نفوذ هکرها به سازمان های کشور / افزایش حملات سایبری موفق، قطعی است
حمله سایبری به ایران سابق طولانی دارد اما اخیراً آمار حملات سایبری موفق به کشور بیشتر شده است. حال سوال اینجاست، علت افزایش حملات سایبری موفق چیست؟ ما دچار ضعف بیشتر امنیتی شده‌ایم، یا حملات هدفمند بیشتر شده است؟
www.bleepingcomputer.com/news/security/virustotal-collections-feature-helps-keep-neat-ioc-lists/amp/
BleepingComputer
VirusTotal Collections feature helps keep neat IoC lists
Scanning service VirusTotal announced today a new feature called Collections that lets researchers create and share reports with indicators of compromise observed in security incidents.
Forwarded from مرکز آموزش نیراسیستم
سه شنبه 23 آذر - ساعت ۲۱
وبینار رایگان آشنایی با زبان RUST
لینک تهیه بلیت رایگان شما:
🌐 https://eseminar.tv/wb45498
مشاوره:
@nirahelp
❇️این وبینار رایگان رو به دوستانتان معرفی کنید😊
🎯آینده را اکنون بساز|نیراسیستم
@nirasystem
وبینار رایگان آشنایی با زبان RUST
لینک تهیه بلیت رایگان شما:
🌐 https://eseminar.tv/wb45498
مشاوره:
@nirahelp
❇️این وبینار رایگان رو به دوستانتان معرفی کنید😊
🎯آینده را اکنون بساز|نیراسیستم
@nirasystem
اطلاعیه اسپلانک در مورد آسیب پذیری Apache Log4j
با تشکر از جناب شریفی صدر
https://www.splunk.com/en_us/blog/bulletins/splunk-security-advisory-for-apache-log4j-cve-2021-44228.html
با تشکر از جناب شریفی صدر
https://www.splunk.com/en_us/blog/bulletins/splunk-security-advisory-for-apache-log4j-cve-2021-44228.html
Splunk
Splunk Security Advisory for Apache Log4j (CVE-2021-44228, CVE-2021-45046 and others) | Splunk
Splunk is currently reviewing our supported products for impact and evaluating options for remediation and/or or mitigation.Please return to this posting for the most up to date information.
Artificial_Intelligence_and_UK_National_Security.pdf
1.5 MB
هوش مصنوعی و امنیت ملی انگلستان
لیست ابزار های اضافه شده به کالی نسخه جدید
Dufflebag – Search exposed EBS volumes for secrets
Maryam – Open-source Intelligence (OSINT) Framework
Name –That-Hash – Do not know what type of hash it is? Name That Hash will name that hash type!
Proxmark3 – if you are into Proxmark3 and RFID hacking
Reverse Proxy Grapher – graphviz graph illustrating your reverse proxy flow
S3Scanner – Scan for open S3 buckets and dump the contents
Spraykatz – Credentials gathering tool automating remote procdump and parse of lsass process.
truffleHog – Searches through git repositories for high entropy strings and secrets, digging deep into commit history
Web of trust grapher (wotmate) – reimplement the defunct PGP pathfinder without needing anything other than your own keyring
#آکادمی_روزبه
Dufflebag – Search exposed EBS volumes for secrets
Maryam – Open-source Intelligence (OSINT) Framework
Name –That-Hash – Do not know what type of hash it is? Name That Hash will name that hash type!
Proxmark3 – if you are into Proxmark3 and RFID hacking
Reverse Proxy Grapher – graphviz graph illustrating your reverse proxy flow
S3Scanner – Scan for open S3 buckets and dump the contents
Spraykatz – Credentials gathering tool automating remote procdump and parse of lsass process.
truffleHog – Searches through git repositories for high entropy strings and secrets, digging deep into commit history
Web of trust grapher (wotmate) – reimplement the defunct PGP pathfinder without needing anything other than your own keyring
#آکادمی_روزبه
I'm attending What do you need to know about the log4j (Log4Shell) vulnerability?. Would you like to attend?
با شرکت در این رویداد سنز ، هر آنچه درباره آسیب پذیری خطرناک Log4j میخواهید بدانید را دریافت کنید
https://www.linkedin.com/video/event/urn:li:ugcPost:6875864769535070208
با شرکت در این رویداد سنز ، هر آنچه درباره آسیب پذیری خطرناک Log4j میخواهید بدانید را دریافت کنید
https://www.linkedin.com/video/event/urn:li:ugcPost:6875864769535070208
Linkedin
Sign Up | LinkedIn
500 million+ members | Manage your professional identity. Build and engage with your professional network. Access knowledge, insights and opportunities.
نگاهی به راهکار های آسیب پذیری ها ، از ملزومات برای تیمهای امنیت است
و از همه مهمتر ، زبان انگلیسی است .
https://github.com/infiniroot/nginx-mitigate-log4shell
و از همه مهمتر ، زبان انگلیسی است .
https://github.com/infiniroot/nginx-mitigate-log4shell
GitHub
GitHub - infiniroot/nginx-mitigate-log4shell: Mitigate log4shell (CVE-2021-44228) vulnerability attacks using Nginx LUA script
Mitigate log4shell (CVE-2021-44228) vulnerability attacks using Nginx LUA script - infiniroot/nginx-mitigate-log4shell
دومین آسیب پذیری Log4j
وصله کنید .
https://thehackernews.com/2021/12/second-log4j-vulnerability-cve-2021.html
وصله کنید .
https://thehackernews.com/2021/12/second-log4j-vulnerability-cve-2021.html
و اکنون تشخیص دهنده
It does: It checks local log files for indicators of exploitation attempts, even heavily obfuscated ones that string or regular expression based patterns wouldn't detect.
It doesn't find vulnerable applications
It doesn't and can't verify if the exploitation attempts were successful
https://github.com/Neo23x0/log4shell-detector
It does: It checks local log files for indicators of exploitation attempts, even heavily obfuscated ones that string or regular expression based patterns wouldn't detect.
It doesn't find vulnerable applications
It doesn't and can't verify if the exploitation attempts were successful
https://github.com/Neo23x0/log4shell-detector
GitHub
GitHub - Neo23x0/log4shell-detector: Detector for Log4Shell exploitation attempts
Detector for Log4Shell exploitation attempts. Contribute to Neo23x0/log4shell-detector development by creating an account on GitHub.
نسخه ES 7
https://splunkbase.splunk.com/app/263/#/overview
- Conquer alert fatigue with high-fidelity Risk-Based Alerting.
- Bring visibility across your hybrid environment with multicloud security monitoring.
- Conduct flexible investigations for effective threat hunting across security, IT and DevOps data sources.
https://splunkbase.splunk.com/app/263/#/overview
- Conquer alert fatigue with high-fidelity Risk-Based Alerting.
- Bring visibility across your hybrid environment with multicloud security monitoring.
- Conduct flexible investigations for effective threat hunting across security, IT and DevOps data sources.
Active Directory Security.pdf
3.9 MB
اسلاید های درس : امنیت اکتیو دایرکتوری