آکادمی آموزش روزبه 📚
@roozbeh_learning
3.95K subscribers
4.6K photos
184 videos
1.48K files
6.98K links
🍎آموزش و ترویج علمی فناوری اطلاعات ، امنیت و مدیریت پروژه های مرتبط
🍁 و کمی هم اخلاق و انسانیت

Training of Information Technology, Cyber Security, Project Management, Ethics and Humanitarian

ارتباط با مدیر کانال:
@roozbehadm
Download Telegram
About
Blog
Apps
Platform
Join
آکادمی آموزش روزبه 📚
3.95K subscribers
آکادمی آموزش روزبه 📚
دزدی داده از طریق ICMP


#آکادمی_روزبه

https://blog.bwlryq.net/posts/icmp_exfiltration/
bwlryq.net
bWlrYQ | Homepage
Personal website of someone who's tired of the 21st century.
913 viewsروزبه نوروزی, 
آکادمی آموزش روزبه 📚
Strategic Cybersecurity Talent Framework.pdf
33.2 MB
پرورش استعداد ها در امنیت سایبری

راهکار استراتژیک

#آکادمی_روزبه
827 viewsروزبه نوروزی, edited  
آکادمی آموزش روزبه 📚
برگزاری حضوری یا آنلاین ؟

پیرو درخواست متعدد عزیزان ، قصد دارم دوره مدرک عالی CISSP رو در بهمن ماه اجرا کنم. امکان برگزاری دوره حضوری بصورت کمپ در مراکز استانها درصورت وجود فردی برای هماهنگی وجود دارد
Anonymous Poll
51%
دوره آنلاین
9%
دوره حضوری هفتگی در تهران
10%
دوره کمپ در تهران
6%
دوره کمپ در مراکز استانها
25%
نظری ندارم - دیدن نتایج
126 voters850 viewsروزبه نوروزی, 
آکادمی آموزش روزبه 📚
اسپلانک ؛ پیاده سازی UF با GPO



#آکادمی_روزبه


https://blog.edie.io/2020/03/28/deploying-splunk-universal-forwarders-via-gpo/amp/
Michael Edie
Deploying Splunk Universal Forwarders via GPO
When you want to get security event data from your Windows endpoints, there exists a myriad of ways to achieve that objective. Here I am going to outline how to deploy the Splunk Universal Forwarde…
751 viewsروزبه نوروزی, 
آکادمی آموزش روزبه 📚
بیایم از یک الگوریتم داده کاوی data mining برای کمک در شکار تهدیدات استفاده کنیم.

شناخت اوضاع غیر نرمال


#آکادمی_روزبه

ثبت نام دوره CISSP از طریق واتس اپ 09902857290

https://www.huntandhackett.com/blog/kmeans-clustering-for-lateral-movement-detection
Huntandhackett
K-means Clustering for Lateral Movement Detection
Hunt & Hackett's cybersecurity experts explain how K-means clustering algorithms can be used to detect lateral movement in a network.
712 viewsروزبه نوروزی, edited  
آکادمی آموزش روزبه 📚
در لینک زیر تفاوتهایی مهندس و تکنسین امنیت رو مرور کرده ام

https://www.linkedin.com/posts/roozbehnoroozi_%D8%B1%DB%8C%D8%A7%D8%B6%DB%8C-%DB%8C%D8%A7-%D8%AF%D8%B1%D9%88%D8%B3-%D8%B9%D9%84%D9%88%D9%85-%D9%BE%D8%A7%DB%8C%D9%87-%D8%A8%D9%87-%DA%86%D9%87-%D8%AF%D8%B1%D8%AF%DB%8C-%D9%85%DB%8C%D8%AE%D9%88%D8%B1%D9%87-activity-7279362086277644288-niP9?utm_source=share&utm_medium=member_android
Linkedin
Roozbeh Noroozi on LinkedIn: مهندس یا تکنسین !!

همیشه من در خصوص اعطای پست به نیروهام و همچنین در…
مهندس یا تکنسین !!

همیشه من در خصوص اعطای پست به نیروهام و همچنین در هنگام مصاحبه و جذب به این موضوع توجه دارم که فرد مقابل برای چه سطحی منصوب می‌شود و برای…
682 viewsروزبه نوروزی, 
آکادمی آموزش روزبه 📚
گزارش تحلیلی


وقتی کاربران ایرانی نمی‌توانند ادوبی را به روز کنند ممکن است در این دام بیفتند

#آکادمی_روزبه

https://blogs.jpcert.or.jp/en/2024/12/watering_hole_attack_part1.html
JPCERT/CC Eyes
Recent Cases of Watering Hole Attacks, Part 1 - JPCERT/CC Eyes
Nowadays, many people probably recognize exploit of vulnerabilities in publicly exposed assets such as VPN and firewalls as the attack vector. In fact, many security incidents reported to JPCERT/CC also involve such devices. This is because vulnerabilities…
749 viewsروزبه نوروزی, 
آکادمی آموزش روزبه 📚
آکادمی آموزش روزبه 📚 pinned «برگزاری حضوری یا آنلاین ؟

پیرو درخواست متعدد عزیزان ، قصد دارم دوره مدرک عالی CISSP رو در بهمن ماه اجرا کنم. امکان برگزاری دوره حضوری بصورت کمپ در مراکز استانها درصورت وجود فردی برای هماهنگی وجود دارد»
آکادمی آموزش روزبه 📚
امروز اسناد مناقصه دیدم واسه مشاوره امنیت .
کلی تخصص ردیف کرده بود.
زنگ زدم توضیح دادم ‌آیا با CISSP آشنا هستید ؟ چون هرچی نوشتین تو CISSP هست.
اگه آشنا بودن کافی بود یه CISSP مینوشتن

این مدرک به قدر خودش در ایران شناخته نشده

یه نگاهی به تعداد دارندگان اون در جهان بندازیم

https://en.m.wikipedia.org/wiki/Certified_Information_Systems_Security_Professional
892 viewsروزبه نوروزی, edited  
آکادمی آموزش روزبه 📚
فارنزیکی متفاوت

#آکادمی_روزبه

https://www.mailxaminer.com/blog/gmail-email-forensics/
MailXaminer Official Blog
Gmail Email Forensics Analysis to Find Relevant Information
Gmail Email Forensics analysis helps to examine Gmail email information. Forensics detection of the detailed analysis of the Gmail mailbox.
856 viewsروزبه نوروزی, 
آکادمی آموزش روزبه 📚
این مطلب رو جناب پیام طاهری به اشتراک گذاشتند خیلی جالب بود گفتم شما هم استفاده ببرید


#آکادمی_روزبه

https://practicalsecurityanalytics.com/extracting-credentials-from-windows-logs/
Practical Security Analytics LLC
Extracting Credentials From Windows Logs
Overview During a recent engagement, I observed a lot of members of a particular organization authenticating with remote systems and services over the commandline with username and password in plai…
892 viewsروزبه نوروزی, 
آکادمی آموزش روزبه 📚
توصیه میکنم آپاچی رو دریابید چون PoC اومده


#آکادمی_روزبه

https://securityonline.info/cve-2024-45387-poc-published-for-critical-sql-injection-in-apache-traffic-control/
Cybersecurity News
CVE-2024-45387: PoC Published for Critical SQL Injection in Apache Traffic Control
With a PoC exploit already circulating and a near-perfect CVSS score, CVE-2024-45387 is a significant threat to organizations using Apache Traffic Control
983 viewsروزبه نوروزی, 
آکادمی آموزش روزبه 📚
CISA Stop Ransomware Guide .pdf
1014 KB
مستند CISA برای مقابله با باج افزار

#آکادمی_روزبه
996 viewsروزبه نوروزی, edited  
آکادمی آموزش روزبه 📚
هر وقت سازمانی رفت سراغ cobit و SABSA و C2M2 و امثالهم ؛ میشه انتظار داشت اون سازمان از خیلی جنبه ها بالغ شده وگرنه دراکثر سازمان‌ها فعلا تجارت ابزار و نرم افزار داریم تا استفاده از اونها.
اونوقت حتی میشه در مورد کیفیت پذیرایی از پرسنل اون سازمان تا کیفیت رول نویسی روی فایروال نظر داد

سراغ اینها رفتن شاید یه همت ملی میخواد .

#آکادمی_روزبه
844 viewsروزبه نوروزی, 
آکادمی آموزش روزبه 📚
⚠️شما شماره ملی یکی رو داشته باش
و
موبایلش
نتیجه آزمایش‌پزشکی اونو در بسیاری از آزمایشگاه‌های تهران ببین.


همین قدر زیبا
همین قدر بی امنیت و بی اهمیت !!
حریم شخصی ما


🚫پس شماره تلفنت پسوردت شده لذا اونو هرجایی نده !!
چون مسوولین رسیدگی نمیکنن این راهکار رو گفتم .


پی نوشت : در آمریکا قانون حفاظت از اسناد پزشکی تحت نام HIPAA وجود دارد .
1.03K viewsروزبه نوروزی, edited  
آکادمی آموزش روزبه 📚
یکدل تا اخذ مدرک عالی امنیت

افزایش CISSP از ۶ نفر کنونی در ایران

واتس اپ برای پیوستن به ما
09902857290
927 viewsروزبه نوروزی, edited  
آکادمی آموزش روزبه 📚
آشنایی و کار با ابزار YAF

#آکادمی_روزبه

https://tools.netsa.cert.org/yaf/usecases.html
738 viewsروزبه نوروزی, 
آکادمی آموزش روزبه 📚
ابزار اوسینت امروز

#آکادمی_روزبه

https://github.com/ibnaleem/gosearch
GitHub
GitHub - ibnaleem/gosearch: 🔍 Search anyone's digital footprint across 300+ websites
🔍 Search anyone's digital footprint across 300+ websites - ibnaleem/gosearch
892 viewsروزبه نوروزی, 
آکادمی آموزش روزبه 📚
اولین PoC سال جدید میلادی برای ویندوز

#آکادمی_روزبه

https://github.com/SafeBreach-Labs/CVE-2024-49112
GitHub
GitHub - SafeBreach-Labs/CVE-2024-49113: LdapNightmare is a PoC tool that tests a vulnerable Windows Server against CVE-2024-49113
LdapNightmare is a PoC tool that tests a vulnerable Windows Server against CVE-2024-49113 - SafeBreach-Labs/CVE-2024-49113
795 viewsروزبه نوروزی, 
آکادمی آموزش روزبه 📚
⚠️وقتی ویندوز علیه شما دستکاری می‌شود: تعییر پروفایل پاورشل
بحثی پیرامون مدل بلوغ SOC در دوره CISSP
#blueteam #cissp

برای مثال، در یک سناریوی واقعی، هکر می‌تواند تغییراتی در پروفایل پاورشِل (PowerShell Profiles)اعمال کند تا از کشف فعالیت‌های مخرب خود جلوگیری کند. این پروفایل‌ها فایل‌های اسکریپتی هستند که هنگام اجرای پاورشِل بارگذاری می‌شوند و می‌توانند برای تغییر تنظیمات و محیط پاورشِل استفاده شوند.

❇️مثال سناریوی مخرب:
هکر می‌تواند با اضافه کردن اسکریپتی به پروفایل پاورشِل، ردپاهای لاگ‌برداری یا فرمان‌های قبلی را حذف کند.

فایل‌های پروفایل پاورشِل:
پروفایل‌ها معمولاً در یکی از مسیرهای زیر قرار دارند:
- C:\Users\<UserName>\Documents\WindowsPowerShell\Microsoft.PowerShell_profile.ps1
- C:\Windows\System32\WindowsPowerShell\v1.0\profile.ps1

👈تغییر مخرب:
هکر می‌تواند کدی مانند زیر به پروفایل اضافه کند:

powershell
پاک کردن تاریخچه فرمان‌ها
Remove-Item -Path (Get-PSReadlineOption).HistorySavePath -Force
غیرفعال کردن تاریخچه برای استفاده‌های بعدی
Set-PSReadlineOption -HistorySaveStyle SaveNothing

پنهان کردن فرمان‌ها در لاگ‌های Event Viewer
$LogFile = "C:\Windows\System32\LogFiles\PowerShell.evtx"
Remove-Item -Path $LogFile -Force -ErrorAction SilentlyContinue


☣️اثرات:
1. پاک کردن تاریخچه دستورات: تمام دستورات اجرا شده در پاورشِل حذف می‌شوند.
2. غیرفعال کردن ثبت دستورات: تضمین می‌کند که تاریخچه دستورات جدید ثبت نشود.
3. حذف فایل‌های لاگ: فایل‌های لاگ مرتبط با پاورشِل از سیستم حذف می‌شوند.


✅️ نحوه تشخیص:
- بررسی تغییرات در فایل‌های پروفایل پاورشِل (مانند تغییر زمان آخرین ویرایش).
- استفاده از ابزارهای SIEM (مانند Splunk) برای شناسایی فعالیت‌های غیرمعمول.
- اجرای دستوری برای مشاهده پروفایل کاربر:
powershell
Get-Content $PROFILE

- استفاده از نرم‌افزارهای نظارتی برای جلوگیری از تغییر در فایل‌های پروفایل حساس.

🔰راهکارهای پیشگیرانه:
1. فعال کردن AppLocker یا WDAC:برای جلوگیری از اجرای پروفایل‌های غیرمجاز.
2. محدود کردن دسترسی به فایل‌های پروفایل: فقط کاربران مجاز بتوانند این فایل‌ها را تغییر دهند.
3. استفاده از مانیتورینگ پاورشِل:نظارت بر دستورات و فایل‌های پروفایل پاورشِل با ابزارهایی مانند Microsoft Defender for Endpoint.


** واتس اپ برای شرکت در دوره مدرک عالی امنیت CISSP:
09902857290

#cissp #cisspexam #cisspperp

بله یک شبه نمیتوان SOC کامل داشت.

#آکادمی_روزبه
948 viewsروزبه نوروزی, edited