درهم سازی بچ اسکریپت ها تا کاشفان نفوذ از درک آنها عاجز شوند

#آکادمی_روزبه
واتس اپ 09902857289

https://medium.com/@alfalahum/how-attackers-obfuscate-batch-script-d2fed734c5e8

#برای_آخر_هفته

🧨اجرای کد مخرب در حافظه ی ویندوز ۱۰

😐این ویندوز مجهز به آخرین وصله ها و به روزرسانی ها است!!

#آکادمی_روزبه
شروع پکیج استخدامی از سه شنبه
09902857289

https://m.youtube.com/watch?v=BFVzmZXIbQk

همانطور که می‌دانیم، مایکروسافت در اقدامی شروع به بلاک کردن ماکرو ها در آفیس کرد تا بدینوسیله هکر ها کد های خود را از طریق آفیس به کامپیوتر های قربانی نرسانند

اما در لینک زیر بخوانیم جریان موش و گربه را !

راهی که هکر ها برای آلوده سازی کاربران بجای ماکروها درپیش گرفتند

#آکادمی_روزبه
✅پکیج ویژه مدرک عالی امنیت ، CISSP
😍با سابقه ۱۰۰ درصد قبولی در آزمون رسمی
💵ثبت نام تا 15 مرداد ماه با تخفیف ۴ میلیون و ۶۰۰هزار
بعد از آن تاریخ ۵ میلیون و ۶۰۰ هزار
🕹لازم به ذکر است که شرکت در آزمون با پاسپورت ایران منعی ندارد.

✅پکیج ویژه شامل : ۵۰ ساعت آموزش+ پشتیبانی در واتس اپ +منتورینگ تا روز آزمون+ پشتیبانی بعد از آزمون و اندورسمنت تا اخذ مدرک به همراه مزایایی دیگر

واتس اپ و تلفن برای مشاوره و ثبت نام 09902857289
#cissptraining #cissp


https://www-bleepingcomputer-com.cdn.ampproject.org/c/s/www.bleepingcomputer.com/news/security/as-microsoft-blocks-office-macros-hackers-find-new-attack-vectors/amp/

🧨همین الان وصله کنید

#آکادمی_روزبه

https://nakedsecurity-sophos-com.cdn.ampproject.org/c/s/nakedsecurity.sophos.com/2022/07/27/critical-samba-bug-could-let-anyone-become-domain-admin-patch-now/amp/

آناتومی جاسوسی سایبری صنعتی

#آکادمی_روزبه
#cissp #cissptraining
🔆پکیج ویژه آمادگی آزمون رسمی CISSP
با صد درصد آمار قبولی
واتس اپ 09902857289

اگر روزی بهتون یه Pcapدادن و گفتند بررسی اش کن ، سریع ترین راه چیا میتونه باشه؟

یکیش بررسی اون با ZEEK هست

در ویدئوی زیر راه حل رو ببینید

#آکادمی_روزبه
دوره های سنز ۵۰۳ و ۵۱۱
سطح ۲ مرکز عملیات امنیت
واتس اپ و تلفن 09902857289

https://www.youtube.com/watch?v=bznH1yMyjjo

باز هم تمرین برای ZEEK و سوریکاتا در حوزه تحلیل لاگ

#آکادمی_روزبه
دوره سنز ۵۱۱
سطح ۲ مرکز عملیات امنیت
پکیج استخدامی
واتس اپ 09902857289

https://www.youtube.com/watch?v=xpPEHtACrek

برای افزایش دانش متخصصان سطح ۳ مرکز عملیات امنیت ( دانش آفنسیو برای دفاع)

سلسله مقاله هایی در زمینه IPC, Named pipe

#آکادمی_روزبه
مرکز تخصصی آموزش SOC
واتس اپ 09902857289

https://csandker.io/2021/01/10/Offensive-Windows-IPC-1-NamedPipes.html

هکرها بدنبال آن هستند که نفوذ خود در رایانه ها و شبکه را بپوشانند تا متخصصان کشف نفوذ از ره گیری آنها عاجز شوند

در لینک زیر تکنیک مرتبط با دستکاری زمان توسط هکر و راهکار کشف را بررسی می‌کنیم

#آکادمی_روزبه
مرکز تخصصی آموزش کشف نفوذ
مدارک با لوگوی افتا
واتس اپ 09902857282

https://www.inversecos.com/2022/08/detecting-linux-anti-forensics.html

معمولا دانشجویان برای تفاوت قائل شدن بین سه مورد زیر دچار مشکل می‌شوند
SIEM,SOAR,XDR

در لینک زیر ، مقایسه این سه را بخوانید

#آکادمی_روزبه
واتس اپ 09902857289

https://www.crowdstrike.com/cybersecurity-101/what-is-xdr/xdr-vs-siem-vs-soar/

پاسخ اتوماتیک Wazuh ، چطور کار می‌کند؟

#آکادمی_روزبه
دوره سنز ۵۵۵
سطح ۲ پکیج استخدامی
واتس اپ 09902857289

https://documentation.wazuh.com/current/user-manual/capabilities/active-response/how-it-works.html

تعداد ۸۰ یوزکیس برای کشف نفوذ توسط اسپلانک
*در یوزکیس ها به سنسورها دقت کنید


#آکادمی_روزبه
✅چهار سال سابقه آموزش تخصصی اسپلانک
🕹۳ دوره مجموعا ۱۱۰ ساعت آموزش
🔆شروع ثبت نام سطح ۲ اسپلانک
واتس اپ 09902857289

#splunk #اسپلانک
https://0xcybery.github.io/blog/Splunk+Use+Cases

اتک رنج (Attack Range) یک پلتفرم توسعه برای کشف است که برای سه موضوع زیر طراحی شده است :

۱-کاربر می‌تواند بسرعت یک زیرساخت آزمایشگاهی مطابق (نزدیک) به محیط واقعی ایجاد کند
۲- با استفاده از موتور های مختلف نظیر Atomic Red Team و Prelude operator شبیه سازی حملات واقعی انجام می‌شود
۳- می‌توان محیط عملیاتی واقعی برای تولید رول های کشف از حملات را ایجاد کرد

در لینک زیر ، ماژول ها، نحوه نصب و کار با آن را فرا بگیرید

#آکادمی_روزبه
مرکز تخصصی آموزش SOC
با سرفصل های تئوری و عملی استاندارد
حداکثر بهره وری در تربیت متخصص
واتس اپ 09902857289

https://github.com/splunk/attack_range

🧨نفوذ با ابزار های مجاز سیستم عامل

این بخش : CertUtil.exe

حمله میتواند توسط یک روش مهندسی اجتماعی شروع شده باشد ( فیشینگ)
این ابزار برای از کد خارج سازی باینری ها که داخل سرتیفیکیت مخفی هستند استفاده می‌شود
این ابزار همچنین برای دانلود فایل از یک URL بکار می‌رود.از دیگر موارد استفاده بدخواهانه می‌توان به نصب سرتیفیکیت ریشه برای انجام حمله مرد میانی اشاره کرد.

اطلاعات بیشتر در لینک زیر
شماره در جدول مایتره : S0160

#آکادمی_روزبه
✅پکیج های استخدامی SOC
با سه سال سابقه استخدام تضمینی همراه آموزش
واتس اپ 09902857289

https://www.sentinelone.com/blog/malware-living-off-land-with-certutil/

✅ #پکیج_ویژه با امتیازات خاص برای افزایش احتمال #قبولی در #آزمون_رسمی و سختِ CISSP

🏵۵۰ ساعت آموزش + #رفع_اشکال در واتس اپ تا یکماه پس از دوره+ #انتقال تجربیات آزمون + #منتورینگ حتی یکسال پس از دوره تا روز آزمون+ کمک در #ثبت_نام_آزمون + #اندورسمنت + همیاری در مرحله #ممیزی تا #صدور_مدرک_رسمی توسط ISC2 و مزایایی دیگر

🌸#آکادمی_روزبه با سابقه ی ۱۰۰ درصد قبولی در آزمون رسمی
#مدرک_عالی_امنیت CISSP
#سرمایه_گذاری :5,600,000 تومان برای آزمون 700 دلاری

#ثبت_نام از طریق #واتس_اپ 09902857289
#ویدئو های آشنایی با CISSP و نحوه #آزمون ، در #کانال_آپارات آکادمی روزبه آپلود شده است

در ایران تنها ۸ نفر دارای این مدرک هستند و این مدرک در کشور انگلستان معادل #فوق_لیسانس رسمی #امنیت میباشد .

این مدرک در بسیاری از موقعیت های شغلی الزامی است

آزمون مدرک با آدرس و #پاسپورت_ایران امکان پذیر است

#CISSP #CISSPEXAM

ویدئو هایی از مایکروسافت برای مدیران امنیت

#آکادمی_روزبه
ارائه دوره های مدیریت امنیت
و دوره های توسعه امنیت در سازمان


https://docs.microsoft.com/en-us/security/ciso-workshop/the-ciso-workshop-videos#roles--responsibilities

همیشه به روز باشیم

اگر چیزی در مورد DevSecOps نشنیده اید و یا اگر میدانید جزو ترند های روز جهان است ولی اطلاعاتی در این زمینه ندارید ، این مقاله را بعنوان مقدمه و آشنایی بخوانید .

#آکادمی_روزبه
هدف اصلی و کلی از DevSecOps آن است که از اولین مراحل تولید نرم افزار ، امنیت در آن تنیده شود.

پکیج ویژه CISSP ، شهریور ماه
واتس اپ 09902857289
https://buff.ly/3BTkLXE

پروژه ای متن باز برای سرعت بخشیدن امور در SOC

اسپلانک و AWSبه همراه ۱۳ شرکت دیگر تصمیم به ایجاد فرمت واحد در تولید داده های مرتبط با امنیت گرفته اند به نحوی که متخصصان کشف نفوذ کمتر درگیر جمع آوری و یکسان سازی لاگ ها باشند

#آکادمی_روزبه
پکیج های استخدامی SOC
واتس اپ 09902857289
With the Open Cybersecurity Schema Framework, the industry works together to unburden security teams of the work required to collect and normalize data and focus on analyzing it. Similar to STIX/TAXII for threat intelligence and the MITRE ATT&CK framework for tactic classification, OCSF simplifies the task of threat detection and investigation for security teams everywhere. We believe now is the time and OCSF is the vehicle to drive unification of security event data for the benefit of all cybersecurity teams and organizations.

https://www.splunk.com/en_us/newsroom/press-releases/2022/cybersecurity-and-technology-industry-leaders-launch-open-source-project-to-help-organizations-detect-and-stop-cyberattacks-faster-and-more-effectively.html

همیشه به روز باشیم

فایروال های پالو آلتو برای کانتینر ها

#آکادمی_روزبه
وسیع و عمیق یاد بگیریم
واتس اپ 09902857289
پکیج ویژه CISSP

کتاب هفته
#آکادمی_روزبه
پکیج آمادگی آزمون CISSP