امنیت رایانش ابری و لاگ گیری در آن
لینک وبینار سنز
@roozbeh_learning
🚨برای شرکت در دوره امنیت ابرCCSP با واتس اپ و تلفن زیر تماس حاصل نمایید
09902857289
www.roozbeh.academy
https://www.sans.org/webcasts/112730?utm_medium=Social&utm_source=LinkedIn&utm_content=CD+Webcasts+Justin+Henderson&utm_campaign=CD+Webcasts
لینک وبینار سنز
@roozbeh_learning
🚨برای شرکت در دوره امنیت ابرCCSP با واتس اپ و تلفن زیر تماس حاصل نمایید
09902857289
www.roozbeh.academy
https://www.sans.org/webcasts/112730?utm_medium=Social&utm_source=LinkedIn&utm_content=CD+Webcasts+Justin+Henderson&utm_campaign=CD+Webcasts
www.sans.org
Cloud Logging and Security - SANS Institute
Cloud solutions ranging from Infrastructure-as-a-Service (IaaS) to Software-as-a-Service (SaaS) are quickly being adopted and sensitive data is now everywhere. The problem is, organizations still have a responsibility to monitor access, who has access and…
به گزارش Recordedfuture ، درب پشتی PupyRAT که قبلا توسط،گروهای APT ایرانی مورد استفاده قرار میگرفت ، اکنون علیه زیرساخت های کشور های اروپایی مورد استفاده قرار گرفته است
گروههای هکری تحت اتهام
APT33 (also known as Elfin, Magic Hound and HOLMIUM), COBALT GYPSY, and APT34 (aka OilRIG).
@roozbeh_learning
واحد TIntel گروه روزبه
www.roozbehgroup.com
اما در نهایت گزارش بیان میکند نمیتواند حمله به زیرساخت های اروپا را به ایران مرتبط کند
https://securityaffairs.co/wordpress/96733/malware/pupyrat-backdoor-european-energy-sector.html
گروههای هکری تحت اتهام
APT33 (also known as Elfin, Magic Hound and HOLMIUM), COBALT GYPSY, and APT34 (aka OilRIG).
@roozbeh_learning
واحد TIntel گروه روزبه
www.roozbehgroup.com
اما در نهایت گزارش بیان میکند نمیتواند حمله به زیرساخت های اروپا را به ایران مرتبط کند
https://securityaffairs.co/wordpress/96733/malware/pupyrat-backdoor-european-energy-sector.html
Security Affairs
Iran-Linked PupyRAT used in recent attacks on European energy sector
Hackers used a remote access Trojan (RAT) associated with Iran-linked APT groups in recent attacks on a key organization in the European energy sector.
✳️اخلاق در امنیت اطلاعات و پروژه های مرتبط
📍سلسله نوشتاری در باب خطر سوء استفاده از قدرت دانشی و فنی در فناوری
🔏روزبه نوروزی CISSP, PMP
مدیر گروه امنیت اطلاعات روزبه
1⃣بخش اول
هر چیزی از شفافیت کمتری برخوردار باشد ، امکان سوء استفاده در آن بالا است . از سوی دیگر فرد قدرتمند اگر ناظری قوی( چه فرایندی چه سیستمی و چه فنی ) نداشته باشد میتواند در دام سوء استفاده از قدرت قرار گیرد .
در امنیت اطلاعات و معماری سیستم های مربوطه باید مواردی چند را درنظر بگیریم تا از خطرات بی اخلاقی درامان باشیم.
۱- عدم تمرکز قدرت : به نحوی باید تفکیک وظایف در سازمان صورت پذیرد که برای هر بخشی تا حد امکان ناظری وجود داشته باشد . این ناظر الزاما شخص نمیباشد و میتواند فرایند و ابزار این نقش را بازی کند
۲- انجام تست روان سنجی برای اکثر مشاغل امنیت خصوصا مدیران امنیت:
اصولا پیرو مطالعات روانشناختی که داشته ام ،در آماربرداری که در پروژه ها و کلاسهایم داشته ام ، اختلال روانی حال بسیار کم و یا بسیار زیاد را در متخصصین امنیت شاهد بوده ام . این هم خوب است هم بد . خوبی اش در آن است که درمان و هدایت درست این اختلال ، خود ماهیت بخشِ ذاتِ امنیتی در فرد است که بسیار برای شغلش مهم است . اما درصورت عدم توجه به آن میتواند سازمانی را به آتش بکشد.
۳- تدوین پالیسی و خط مشی های مشخص و دقیق ، و اجبار به پیروی از آنها در هر شرایطی توسط هر شخصی
۴- شفاف سازی امور اتفاق افتاده البته به شرطی که محرمانگی به خطر نیفتد و این لازمه در نظر گرفتن فرایندها و کمیته های خاص است .
۵- عدم اجبار به کارمندان امنیت برای انجام امور غیر اخلاقی نظیر پایش کارمندان ( مگر اینکه در خط مشی مصوب سازمان آمده باشد)
🔎این مطالب ادامه خواهد داشت...
📌برای پیاده سازی محیط سالم در سازمانها بعنوان واحد امنیت، نیاز به تلاش است وگرنه این واحد هم برای خود کارمندانش محل زجر است و هم از دید دیگران منفور است .
@roozbeh_learning
www.roozbehgroup.com
📍سلسله نوشتاری در باب خطر سوء استفاده از قدرت دانشی و فنی در فناوری
🔏روزبه نوروزی CISSP, PMP
مدیر گروه امنیت اطلاعات روزبه
1⃣بخش اول
هر چیزی از شفافیت کمتری برخوردار باشد ، امکان سوء استفاده در آن بالا است . از سوی دیگر فرد قدرتمند اگر ناظری قوی( چه فرایندی چه سیستمی و چه فنی ) نداشته باشد میتواند در دام سوء استفاده از قدرت قرار گیرد .
در امنیت اطلاعات و معماری سیستم های مربوطه باید مواردی چند را درنظر بگیریم تا از خطرات بی اخلاقی درامان باشیم.
۱- عدم تمرکز قدرت : به نحوی باید تفکیک وظایف در سازمان صورت پذیرد که برای هر بخشی تا حد امکان ناظری وجود داشته باشد . این ناظر الزاما شخص نمیباشد و میتواند فرایند و ابزار این نقش را بازی کند
۲- انجام تست روان سنجی برای اکثر مشاغل امنیت خصوصا مدیران امنیت:
اصولا پیرو مطالعات روانشناختی که داشته ام ،در آماربرداری که در پروژه ها و کلاسهایم داشته ام ، اختلال روانی حال بسیار کم و یا بسیار زیاد را در متخصصین امنیت شاهد بوده ام . این هم خوب است هم بد . خوبی اش در آن است که درمان و هدایت درست این اختلال ، خود ماهیت بخشِ ذاتِ امنیتی در فرد است که بسیار برای شغلش مهم است . اما درصورت عدم توجه به آن میتواند سازمانی را به آتش بکشد.
۳- تدوین پالیسی و خط مشی های مشخص و دقیق ، و اجبار به پیروی از آنها در هر شرایطی توسط هر شخصی
۴- شفاف سازی امور اتفاق افتاده البته به شرطی که محرمانگی به خطر نیفتد و این لازمه در نظر گرفتن فرایندها و کمیته های خاص است .
۵- عدم اجبار به کارمندان امنیت برای انجام امور غیر اخلاقی نظیر پایش کارمندان ( مگر اینکه در خط مشی مصوب سازمان آمده باشد)
🔎این مطالب ادامه خواهد داشت...
📌برای پیاده سازی محیط سالم در سازمانها بعنوان واحد امنیت، نیاز به تلاش است وگرنه این واحد هم برای خود کارمندانش محل زجر است و هم از دید دیگران منفور است .
@roozbeh_learning
www.roozbehgroup.com
ACM_BlackHat_Start.pdf
18.7 MB
صبح بخیر
این را از آن طرف تحریم ها آورده ایم.
فعلا ببینید تا بعد درموردش صحبت کنیم
@roozbeh_learning
آکادمی امنیت اطلاعات روزبه
این را از آن طرف تحریم ها آورده ایم.
فعلا ببینید تا بعد درموردش صحبت کنیم
@roozbeh_learning
آکادمی امنیت اطلاعات روزبه
مهم اگر رجیسترر سایت شما امریکایی است سریعا به اروپا یا آسیا انتقال دهید وگرنه بدلیل تحریم ها امکان کارکرد شما ممکن نخواهد بود
کشف آسیب پذیری روز صفرم برای یک محصول خوب
https://www.solarwindsmsp.com/products/rmm#
https://www.crn.com/news/managed-services/solarwinds-rmm-tool-has-open-zero-day-exploit-huntress-labs
https://www.solarwindsmsp.com/products/rmm#
https://www.crn.com/news/managed-services/solarwinds-rmm-tool-has-open-zero-day-exploit-huntress-labs
N-able
N-sight RMM | RMM Software, Ticketing, Billing & More - N-able
N-able N-sight is a complete MSP solution. RMM, remote access, ticketing, and billing to get you started in minutes - all at an outstanding price!
پروژه ای در گیت هاب تحت عنوان مستند انواع حملات به روز علیه اکتیو دایرکتوری و بحث Post Exploitation و راه کارهای مقابله و دفاع فعالانه
مجموعه ای جالب
@roozbeh_learning
www.roozbeh.academy
https://github.com/infosecn1nja/AD-Attack-Defense
مجموعه ای جالب
@roozbeh_learning
www.roozbeh.academy
https://github.com/infosecn1nja/AD-Attack-Defense
GitHub
GitHub - infosecn1nja/AD-Attack-Defense: Attack and defend active directory using modern post exploitation adversary tradecraft…
Attack and defend active directory using modern post exploitation adversary tradecraft activity - infosecn1nja/AD-Attack-Defense
۲۳ عدد از فریم ورک های برتر امنیت سایبری
@roozbeh_learning
www.roozbeh.academy
https://cyberexperts.com/cybersecurity-frameworks/
@roozbeh_learning
www.roozbeh.academy
https://cyberexperts.com/cybersecurity-frameworks/
CyberExperts.com
23 Top Cybersecurity Frameworks - CyberExperts.com
Cybersecurity frameworks are policies and procedures that are intended to keep an organization protected against hackers and malicious actors...
هیچوقت برای هک شدن یا یافتن راهکارهای نفوذ به سیستم دیر نیست چه بسا بشود گفت هر دقیقه که از تولید و عرضه محصول در دنیای IT میگذرد باید انتظار هک آن را داشت
@roozbeh_learning
🔷واحد فناوریهای نوین گروه روزبه
www.roozbehgroup.com
نحوه انجام ارتقاء دسترسی در داکر !🔻
https://www.hackingarticles.in/docker-privilege-escalation/
@roozbeh_learning
🔷واحد فناوریهای نوین گروه روزبه
www.roozbehgroup.com
نحوه انجام ارتقاء دسترسی در داکر !🔻
https://www.hackingarticles.in/docker-privilege-escalation/
Hacking Articles
Docker Privilege Escalation
Learn how to escalate privileges in Docker containers and hosts, and understand the security risks and mitigation techniques now.
🔮🔮حسب استقبال علاقمندان برای 🔰ورود به دنیای امنیت اطلاعات و از سویی برای پوشش دادن زمان مورد درخواست ایشان ، سه کد درسی برای SSCP در زمانهای زیر بار شده است .
📍این دوره بعنوان دروازه ورود به دنیای امنیت و به نوعی شکل دهنده سواد پایه ای امنیت اطلاعات در همه گرایش هایش است( نه فقط هک)
🛡کد دوره : SSCP11-1
کمپ صبح تا عصر با پذیرایی و نهار از دوشنبه ۲۸ بهمن تا ۱ اسفند استاد نکوزاده دارای مدرک رسمی SSCP از ISC2
🛡کد دوره SSCP11-2
روزهای دوشنبه ، چهارشنبه عصر از ساعت ۱۶ تا ۲۰ استاد روزبه
🛡کد دوره SSCP12-1
روزهای چهارشنبه با پذیرایی و نهار از ساعت ۹ تا ۱۷ از ۷ اسفند ماه استاد نکوزاده دارای مدرک رسمی SSCP از ISC2
🏮واتس اپ و تلفن برای مشاوره و برای ثبت نام 09902857289
@roozbeh_learning
📚آکادمی امنیت اطلاعات روزبه
📌با شما از ابتدا تا عالی شدن در امنیت
✳️با مجوز شورای عالی انفورماتیک کشور و نظام صنفی رایانه ای
www.roozbeh.academy
تهران، میدان فاطمی ، بوعلی سینای شرقی پ ۲۵ - 02188990626
📍این دوره بعنوان دروازه ورود به دنیای امنیت و به نوعی شکل دهنده سواد پایه ای امنیت اطلاعات در همه گرایش هایش است( نه فقط هک)
🛡کد دوره : SSCP11-1
کمپ صبح تا عصر با پذیرایی و نهار از دوشنبه ۲۸ بهمن تا ۱ اسفند استاد نکوزاده دارای مدرک رسمی SSCP از ISC2
🛡کد دوره SSCP11-2
روزهای دوشنبه ، چهارشنبه عصر از ساعت ۱۶ تا ۲۰ استاد روزبه
🛡کد دوره SSCP12-1
روزهای چهارشنبه با پذیرایی و نهار از ساعت ۹ تا ۱۷ از ۷ اسفند ماه استاد نکوزاده دارای مدرک رسمی SSCP از ISC2
🏮واتس اپ و تلفن برای مشاوره و برای ثبت نام 09902857289
@roozbeh_learning
📚آکادمی امنیت اطلاعات روزبه
📌با شما از ابتدا تا عالی شدن در امنیت
✳️با مجوز شورای عالی انفورماتیک کشور و نظام صنفی رایانه ای
www.roozbeh.academy
تهران، میدان فاطمی ، بوعلی سینای شرقی پ ۲۵ - 02188990626
نسخه جدید ابزار هک WiFi با افزودن قابلیت های بیشتر و حذف باگها ارایه شد
Aircrack-ng 1.6
@roozbeh_learning
واحد تست نفوذ گروه روزبه
www.roozbeh.academy
https://gbhackers-com.cdn.ampproject.org/c/s/gbhackers.com/aircrack-ng-1-6/amp/
Aircrack-ng 1.6
@roozbeh_learning
واحد تست نفوذ گروه روزبه
www.roozbeh.academy
https://gbhackers-com.cdn.ampproject.org/c/s/gbhackers.com/aircrack-ng-1-6/amp/
GBHackers On Security
Aircrack-ng 1.6 Released with New Features & Bug Fixes
Aircrack-ng 1.6 released with new features and a lot of improvements with Speed, memory usage and rate display. The tool focuses on multiple areas.
۴۷ سال پیش در عصر هفتم بهمن ۱۳۵۱ رسما متولد شد و مهمترین نشانه چهارراه ولیعصر شد
@roozbeh_learning
www.roozbeh.academy
@roozbeh_learning
www.roozbeh.academy
دوره های زیر بزودی ...
✳️رهبری و مدیریت امنیت اطلاعات با رویکرد حکمرانی بهینه
🔵امنیت چرخه تولید نرم افزار CSSLP
🚨ممیزی و بازرسی فناوری اطلاعات CISA با رویکرد امنیت اطلاعات
☑️دوره COBIT برای متخصصان امنیت
📍دوره استاندارد PCI-DSS با تجربه کسب شده از PSP های ایران
@roozbeh_learning
📚آکادمی امنیت اطلاعات روزبه
دارای مجوز از شورای عالی انفورماتیک کشور و نظام صنفی
www.roozbeh.academy
✳️رهبری و مدیریت امنیت اطلاعات با رویکرد حکمرانی بهینه
🔵امنیت چرخه تولید نرم افزار CSSLP
🚨ممیزی و بازرسی فناوری اطلاعات CISA با رویکرد امنیت اطلاعات
☑️دوره COBIT برای متخصصان امنیت
📍دوره استاندارد PCI-DSS با تجربه کسب شده از PSP های ایران
@roozbeh_learning
📚آکادمی امنیت اطلاعات روزبه
دارای مجوز از شورای عالی انفورماتیک کشور و نظام صنفی
www.roozbeh.academy
پلیس فدرال امریکا FBI در خصوص تکنیک های مورد استفاده هکرهای ایرانی برای دیفیس هشدار داد
@roozbeh_learning
واحد TIntel گروره امنیت اطلاعات روزبه
www.roozbehgroup.com
https://www.bleepingcomputer.com/news/security/fbi-releases-alert-on-iranian-hackers-defacement-techniques/
@roozbeh_learning
واحد TIntel گروره امنیت اطلاعات روزبه
www.roozbehgroup.com
https://www.bleepingcomputer.com/news/security/fbi-releases-alert-on-iranian-hackers-defacement-techniques/
گزارش هفتگی Threat Intelligence فورتی نت ( فورتی گارد) تقدیم شما عزیزان
@roozbeh_learning
واحد TIntel گروه روزبه
www.roozbehgroup.com
https://fortiguard.com/resources/threat-brief/2020/01/24/fortiguard-threat-intelligence-brief-january-24-2020
@roozbeh_learning
واحد TIntel گروه روزبه
www.roozbehgroup.com
https://fortiguard.com/resources/threat-brief/2020/01/24/fortiguard-threat-intelligence-brief-january-24-2020
ویدئو
یادبگیریم
پیاده سازی موثر بنچ مارک های CIS با CIS SecureSuite
@roozbeh_learning
دپارتمان استانداردها و حکمرانی آکادمی روزبه
www.roozbeh.academy
https://cisecurity.wistia.com/medias/3yzbz3pxhk
یادبگیریم
پیاده سازی موثر بنچ مارک های CIS با CIS SecureSuite
@roozbeh_learning
دپارتمان استانداردها و حکمرانی آکادمی روزبه
www.roozbeh.academy
https://cisecurity.wistia.com/medias/3yzbz3pxhk
Wistia
Implementing CIS Benchmarks Effectively with CIS SecureSuite
Do you wonder how the CIS Benchmarks configuration guidelines can help your organization start secure and stay secure? Sign up for the next webinar to learn!
واتس اپ روی چه دستگاههایی دیگر کار نخواهد کرد ؟
https://www.gizchina.com/2020/01/27/whatsapp-will-stop-working-on-these-devices-in-a-few-days/
https://www.gizchina.com/2020/01/27/whatsapp-will-stop-working-on-these-devices-in-a-few-days/
Gizchina
WhatsApp will stop working on these devices in a few days - Gizchina.com
WhatsApp will stop working on these devices in a few days. It will stop on iOS 7 and Android 2.3.7 and earlier versions starting from February 1, 2020.
Forwarded from آکادمی آموزش روزبه 📚
Please open Telegram to view this post
VIEW IN TELEGRAM