امروزه استفاده در لینوکس در سرور ها و محیط های ابری وسعت زیادی گرفته است . از این رو حملات ویژه ای را بر روی لینوکس مشاهده می‌کنیم
در زیر با یکی از این بدافزار های محیط لینوکس آشنا می‌شویم
#آکادمی_روزبه
پکیج های ویژه استخدامی امنیت
واتس اپ ۰۹۹۰۲۸۵۷۲۸۹
https://www.intezer.com/blog/incident-response/orbit-new-undetected-linux-threat/
در زیر با یکی از این بدافزار های محیط لینوکس آشنا می‌شویم
#آکادمی_روزبه
پکیج های ویژه استخدامی امنیت
واتس اپ ۰۹۹۰۲۸۵۷۲۸۹
https://www.intezer.com/blog/incident-response/orbit-new-undetected-linux-threat/
Intezer
OrBit: New Undetected Linux Threat Uses Unique Hijack of Execution Flow
OrBit is a new Linux malware that hijacks the execution flow, evading and gaining persistence to get remote access and steal information.
HOW TO HANDLE THE AFTERMATH OF A CYBERATTACK.pdf
3.4 MB
حوادث سایبری ، آنچه همیشه در انتظارش باید باشیم
در این مستند نحوه فعالیت پس از رخداد را بخوانیم
#آکادمی_روزبه
بخشی از درس سنز ۵۰۴
واتس اپ 09902857289
در این مستند نحوه فعالیت پس از رخداد را بخوانیم
#آکادمی_روزبه
بخشی از درس سنز ۵۰۴
واتس اپ 09902857289
✅در بحران کمبود نیرو ، متخصص تربیت کنیم
برای جبران کمبود متخصص SOC ، پکیج ۱۴۰ ساعته برای آموزش و آماده سازی نیروی متخصص را آماده کرده ایم .
ثبت نام از طریق واتس اپ 09902857289
شرکت‌هایی چند برای جذب از فارق التحصیلان این پکیج ها تسهیلاتی درنظر گرفته اند. کارفرما هایی که با کمبود نیرو مواجه هستند می‌توانند پیشنهادات خود که شامل جبران بخشی از هزینه آموزش برای دانشجو است را به شماره فوق اعلام کنند .
برای جبران کمبود متخصص SOC ، پکیج ۱۴۰ ساعته برای آموزش و آماده سازی نیروی متخصص را آماده کرده ایم .
ثبت نام از طریق واتس اپ 09902857289
شرکت‌هایی چند برای جذب از فارق التحصیلان این پکیج ها تسهیلاتی درنظر گرفته اند. کارفرما هایی که با کمبود نیرو مواجه هستند می‌توانند پیشنهادات خود که شامل جبران بخشی از هزینه آموزش برای دانشجو است را به شماره فوق اعلام کنند .
راهکاری برای امن سازی BGP
پیاده سازی سرتیفیکیت سیستمی بنام RPKI
#آکادمی_روزبه
آموزش های ویژه امنیت
واتس اپ 09902857289
#bgp #cisco #cybersecurity
پیاده سازی سرتیفیکیت سیستمی بنام RPKI
#آکادمی_روزبه
آموزش های ویژه امنیت
واتس اپ 09902857289
#bgp #cisco #cybersecurity
یکی از وکتور ها یا روش‌های حمله ، آلوده سازی فایل های آفیس از طریق ماکرو است . این روش در چندین حمله مهم توسط گروه‌های هکری مختلف مورد استفاده قرار گرفته است
🔆مایکروسافت اخیرا فعال بودن ماکرو برای اسناد ی که از اینترنت دانلود شده اند را غیر فعال کرد. اما بخاطر برخی مشکلات اعلامی از سوی کاربران ، بدون اعلام عمومی ، این قابلیت را برداشت
👌خوشبختانه می‌توان عمل بلاک ماکرو را از طریق گروپ پالیسی فعال کرد که در لینک زیر مطالعه بفرمایید
#آکادمی_روزبه
✅آموزش تخصصی دوره های امنیت
با مجوزافتا
واتس اپ مشاوره 09902857289
https://www.bleepingcomputer.com/news/microsoft/how-to-auto-block-macros-in-microsoft-office-docs-from-the-internet/
🔆مایکروسافت اخیرا فعال بودن ماکرو برای اسناد ی که از اینترنت دانلود شده اند را غیر فعال کرد. اما بخاطر برخی مشکلات اعلامی از سوی کاربران ، بدون اعلام عمومی ، این قابلیت را برداشت
👌خوشبختانه می‌توان عمل بلاک ماکرو را از طریق گروپ پالیسی فعال کرد که در لینک زیر مطالعه بفرمایید
#آکادمی_روزبه
✅آموزش تخصصی دوره های امنیت
با مجوزافتا
واتس اپ مشاوره 09902857289
https://www.bleepingcomputer.com/news/microsoft/how-to-auto-block-macros-in-microsoft-office-docs-from-the-internet/
BleepingComputer
How to auto block macros in Microsoft Office docs from the internet
With Microsoft temporarily rolling back a feature that automatically blocks macros in Microsoft Office files downloaded from the Internet, it is essential to learn how to configure this security setting manually. This article will explain why users should…
لینکی که بهتر است بولتن آنرا مشترک شوید
لیست آسیب پذیری هایی که اکسپلویت شدند
#آکادمی_روزبه
آموزش امنیت با مجوز افتا
09902857289 واتس اپ و تلفن
https://www.cisa.gov/known-exploited-vulnerabilities-catalog
لیست آسیب پذیری هایی که اکسپلویت شدند
#آکادمی_روزبه
آموزش امنیت با مجوز افتا
09902857289 واتس اپ و تلفن
https://www.cisa.gov/known-exploited-vulnerabilities-catalog
Cybersecurity and Infrastructure Security Agency CISA
Known Exploited Vulnerabilities Catalog | CISA
For the benefit of the cybersecurity community and network defenders—and to help every organization better manage vulnerabilities and keep pace with threat activity—CISA maintains the authoritative source of vulnerabilities that have been exploited in the…
✅️استخدام تضمینی ✅️
واتس اپ و تلفن 09902857289
مدارک صادره با لوگوی افتا
#آموزش_امنیت #تست_نفوذ #هک #هکر #امنیت_اطلاعات
واتس اپ و تلفن 09902857289
مدارک صادره با لوگوی افتا
#آموزش_امنیت #تست_نفوذ #هک #هکر #امنیت_اطلاعات
ابزاری در قد و قواره کبالت استرایک ،اما کمتر شناخته شده و همچنین قابلیت‌هایی برای دور زدن EDR و آنتی ویروس
#آکادمی_روزبه
برای شکار این ابزار و اقلامش آماده شویم
دوره های SOC با استخدام
https://bruteratel.com/
#آکادمی_روزبه
برای شکار این ابزار و اقلامش آماده شویم
دوره های SOC با استخدام
https://bruteratel.com/
Brute Ratel C4
A Customized Command and Control Centre for Red Team and Adversary Simulation
هر آنچه که وبسایت ( پنهان و اشکار) به مراجعه کننده می‌تواند ارائه کند را بیرون بکشید
✅برای کشف نفوذ باید با نفوذ آشنایی داشت
دوره سنز ۵۰۴
اصل با آزمایشگاه کامل
واتس اپ ۰۹۹۰۲۸۵۷۲۸۹
https://github.com/0xTas/zenbuster
✅برای کشف نفوذ باید با نفوذ آشنایی داشت
دوره سنز ۵۰۴
اصل با آزمایشگاه کامل
واتس اپ ۰۹۹۰۲۸۵۷۲۸۹
https://github.com/0xTas/zenbuster
GitHub
GitHub - 0xTas/zenbuster: Multi-threaded URL enumeration/content-discovery tool in Python.
Multi-threaded URL enumeration/content-discovery tool in Python. - 0xTas/zenbuster
کابل SATA بعنوان آنتن برای دزدی اطلاعات از رایانه هایی که از همه جا قطعشان کرده ایم !!
#آکادمی_روزبه
https://thehackernews.com/2022/07/new-air-gap-attack-uses-sata-cable-as.html?m=1
#آکادمی_روزبه
https://thehackernews.com/2022/07/new-air-gap-attack-uses-sata-cable-as.html?m=1
برای معماران و متخصصان عالی امنیت
#آکادمی_روزبه
The comment period is open through September 16, 2022. Please submit comments to 800-171comments@list.nist.gov. Comments received in response to this request will be posted on the Protecting CUI project site after the due date. Submitters’ names and affiliations (when provided) will be included, while contact information will be removed.
https://csrc.nist.gov/publications/detail/sp/800-171/rev-3/draft
#آکادمی_روزبه
The comment period is open through September 16, 2022. Please submit comments to 800-171comments@list.nist.gov. Comments received in response to this request will be posted on the Protecting CUI project site after the due date. Submitters’ names and affiliations (when provided) will be included, while contact information will be removed.
https://csrc.nist.gov/publications/detail/sp/800-171/rev-3/draft
CSRC | NIST
NIST Special Publication (SP) 800-171 Rev. 3 (Draft), Protecting Controlled Unclassified Information in Nonfederal Systems and…
The protection of Controlled Unclassified Information (CUI) resident in nonfederal systems and organizations is of paramount importance to federal agencies and can directly impact the ability of the Federal Government to successfully conduct its essential…
مثالهایی برای کار با Nmap
#آکادمی_روزبه
پکیج ۱۴۰ ساعته SOC
شروع از ۴ مرداد
واتس اپ 09902857289
https://www.cyberciti.biz/networking/nmap-command-examples-tutorials/
#آکادمی_روزبه
پکیج ۱۴۰ ساعته SOC
شروع از ۴ مرداد
واتس اپ 09902857289
https://www.cyberciti.biz/networking/nmap-command-examples-tutorials/
کشف "تزریق در پراسس" با Wazuh
#آکادمی_روزبه
09902857289واتس اپ
https://wazuh.com/blog/detecting-process-injection-attacks-with-wazuh/
#آکادمی_روزبه
09902857289واتس اپ
https://wazuh.com/blog/detecting-process-injection-attacks-with-wazuh/
Wazuh
Detecting process injection attacks with Wazuh | Wazuh
This post shows how to detect process injection techniques in order to protect critical infrastructure using Wazuh.
درهم سازی بچ اسکریپت ها تا کاشفان نفوذ از درک آنها عاجز شوند
#آکادمی_روزبه
واتس اپ 09902857289
https://medium.com/@alfalahum/how-attackers-obfuscate-batch-script-d2fed734c5e8
#آکادمی_روزبه
واتس اپ 09902857289
https://medium.com/@alfalahum/how-attackers-obfuscate-batch-script-d2fed734c5e8
Medium
How Attackers Obfuscate Batch Script
Introduction
#برای_آخر_هفته
🧨اجرای کد مخرب در حافظه ی ویندوز ۱۰
😐این ویندوز مجهز به آخرین وصله ها و به روزرسانی ها است!!
#آکادمی_روزبه
شروع پکیج استخدامی از سه شنبه
09902857289
https://m.youtube.com/watch?v=BFVzmZXIbQk
🧨اجرای کد مخرب در حافظه ی ویندوز ۱۰
😐این ویندوز مجهز به آخرین وصله ها و به روزرسانی ها است!!
#آکادمی_روزبه
شروع پکیج استخدامی از سه شنبه
09902857289
https://m.youtube.com/watch?v=BFVzmZXIbQk
YouTube
Create Custom FILELESS MALWARE on FULLY PATCHED WINDOWS 10!
Recently I've been fascinated with the idea of Fileless Malware and Fully Undetectable Malware(FUD). I am also frustrated with my Meterpreter payloads getting popped by Windows Defender.
So I decided to put my hand to creating a simple Windows batch script…
So I decided to put my hand to creating a simple Windows batch script…
همانطور که می‌دانیم، مایکروسافت در اقدامی شروع به بلاک کردن ماکرو ها در آفیس کرد تا بدینوسیله هکر ها کد های خود را از طریق آفیس به کامپیوتر های قربانی نرسانند
اما در لینک زیر بخوانیم جریان موش و گربه را !
راهی که هکر ها برای آلوده سازی کاربران بجای ماکروها درپیش گرفتند
#آکادمی_روزبه
✅پکیج ویژه مدرک عالی امنیت ، CISSP
😍با سابقه ۱۰۰ درصد قبولی در آزمون رسمی
💵ثبت نام تا 15 مرداد ماه با تخفیف ۴ میلیون و ۶۰۰هزار
بعد از آن تاریخ ۵ میلیون و ۶۰۰ هزار
🕹لازم به ذکر است که شرکت در آزمون با پاسپورت ایران منعی ندارد.
✅پکیج ویژه شامل : ۵۰ ساعت آموزش+ پشتیبانی در واتس اپ +منتورینگ تا روز آزمون+ پشتیبانی بعد از آزمون و اندورسمنت تا اخذ مدرک به همراه مزایایی دیگر
واتس اپ و تلفن برای مشاوره و ثبت نام 09902857289
#cissptraining #cissp
https://www-bleepingcomputer-com.cdn.ampproject.org/c/s/www.bleepingcomputer.com/news/security/as-microsoft-blocks-office-macros-hackers-find-new-attack-vectors/amp/
اما در لینک زیر بخوانیم جریان موش و گربه را !
راهی که هکر ها برای آلوده سازی کاربران بجای ماکروها درپیش گرفتند
#آکادمی_روزبه
✅پکیج ویژه مدرک عالی امنیت ، CISSP
😍با سابقه ۱۰۰ درصد قبولی در آزمون رسمی
💵ثبت نام تا 15 مرداد ماه با تخفیف ۴ میلیون و ۶۰۰هزار
بعد از آن تاریخ ۵ میلیون و ۶۰۰ هزار
🕹لازم به ذکر است که شرکت در آزمون با پاسپورت ایران منعی ندارد.
✅پکیج ویژه شامل : ۵۰ ساعت آموزش+ پشتیبانی در واتس اپ +منتورینگ تا روز آزمون+ پشتیبانی بعد از آزمون و اندورسمنت تا اخذ مدرک به همراه مزایایی دیگر
واتس اپ و تلفن برای مشاوره و ثبت نام 09902857289
#cissptraining #cissp
https://www-bleepingcomputer-com.cdn.ampproject.org/c/s/www.bleepingcomputer.com/news/security/as-microsoft-blocks-office-macros-hackers-find-new-attack-vectors/amp/
www-bleepingcomputer-com.cdn.ampproject.org
As Microsoft blocks Office macros, hackers find new attack vectors
Hackers who normally distributed malware via phishing attachments with malicious macros gradually changed tactics after Microsoft Office began blocking them by default, switching to new file types such as ISO, RAR, and Windows Shortcut (LNK) attachments.
Anatomy of an industrial espionage operation.pdf
10 MB
آناتومی جاسوسی سایبری صنعتی
#آکادمی_روزبه
#cissp #cissptraining
🔆پکیج ویژه آمادگی آزمون رسمی CISSP
با صد درصد آمار قبولی
واتس اپ 09902857289
#آکادمی_روزبه
#cissp #cissptraining
🔆پکیج ویژه آمادگی آزمون رسمی CISSP
با صد درصد آمار قبولی
واتس اپ 09902857289
اگر روزی بهتون یه Pcapدادن و گفتند بررسی اش کن ، سریع ترین راه چیا میتونه باشه؟
یکیش بررسی اون با ZEEK هست
در ویدئوی زیر راه حل رو ببینید
#آکادمی_روزبه
دوره های سنز ۵۰۳ و ۵۱۱
سطح ۲ مرکز عملیات امنیت
واتس اپ و تلفن 09902857289
https://www.youtube.com/watch?v=bznH1yMyjjo
یکیش بررسی اون با ZEEK هست
در ویدئوی زیر راه حل رو ببینید
#آکادمی_روزبه
دوره های سنز ۵۰۳ و ۵۱۱
سطح ۲ مرکز عملیات امنیت
واتس اپ و تلفن 09902857289
https://www.youtube.com/watch?v=bznH1yMyjjo
YouTube
12 Days of Defense - Day 2: How to use Zeek for PCAP Analysis
In this video I walk through how to install and run a packet capture file through Zeek - one of my favorite open source network security monitoring tools!
Zeek - https://zeek.org
PCAP Sample: https://malware-traffic-analysis.net/2020/10/12/index.html
===…
Zeek - https://zeek.org
PCAP Sample: https://malware-traffic-analysis.net/2020/10/12/index.html
===…