گزارش هفتگی Threat Intelligence فورتی نت ( فورتی گارد) تقدیم شما عزیزان
@roozbeh_learning
واحد TIntel گروه روزبه
www.roozbehgroup.com

https://fortiguard.com/resources/threat-brief/2020/01/24/fortiguard-threat-intelligence-brief-january-24-2020

ویدئو
یادبگیریم
پیاده سازی موثر بنچ مارک های CIS با CIS SecureSuite

@roozbeh_learning
دپارتمان استانداردها و حکمرانی آکادمی روزبه
www.roozbeh.academy

https://cisecurity.wistia.com/medias/3yzbz3pxhk

واتس اپ روی چه دستگاههایی دیگر کار نخواهد کرد ؟

https://www.gizchina.com/2020/01/27/whatsapp-will-stop-working-on-these-devices-in-a-few-days/

ابزاری جالب برای تیم های آبی و قرمز:

Blood Hound

هکر یا ارزیاب امنیت : با این اکانت هایی که بدست آورده ام ، در این سازمان چه میتوانم انجام دهم

دفاع گر: هکر اگر به اطلاعات این اکانت ها دسترسی پیدا کند چه بلایی سرم خواهد امد


گراف های جالبی تولید میشود تست کنید
@roozbeh_learning
www.roozbehgroup.com

https://blog.compass-security.com/2019/12/finding-active-directory-attack-paths-using-bloodhound/

خیلی مهم
اسیب پدیری RDP

Microsoft Windows Remote Desktop Gateway allows for unauthenticated remote code execution
@roozbeh_learning
www.roozbehgroup.com

https://kb.cert.org/vuls/id/491944/


راهکار
به روز رسانی

This issue is addressed in the Microsoft updates for CVE-2020-0609 and CVE-2020-0610. If this update cannot be installed, consider the following workarounds:
Disable Remote Desktop Gateway UDP transport

This vulnerability can be mitigated by disabling the UDP transport for Remote Desktop Gateway.


Block access to UDP/3391 at the network level

This vulnerability can be mitigated by blocking access to the Remote Desktop Gateway UDP port, which is UDP/3391 by default.

پکیج های جدید آموزشی

❇️دوره طراحی ، پیاده سازی امن و مقاوم سازی نرم افزار بمدت ۱۰۰ ساعت ، اختصاصی آکادمی روزبه

✳️امن سازی دیتابیس های اوراکل و SQL Server

🔷امن سازی زیرساخت مجازی vSphere

فعلا بصورت سازمانی برگزار میگردد
واتس اپ و تلفن. 09902857289
@roozbeh_learning
www.roozbeh.academy

Data Privacy Day

روز حفاظت از داده ها و حریم شخصی
@roozbeh_learning
www.roozbeh.academy

🔮🔮حسب استقبال علاقمندان برای 🔰ورود به دنیای امنیت اطلاعات و از سویی برای پوشش دادن زمان مورد درخواست ایشان ، سه کد درسی برای SSCP در زمانهای زیر بار شده است .

📍این دوره بعنوان دروازه ورود به دنیای امنیت و به نوعی شکل دهنده سواد پایه ای امنیت اطلاعات در همه گرایش هایش است( نه فقط هک)

🛡کد دوره : SSCP11-1
کمپ صبح تا عصر با پذیرایی و نهار از دوشنبه ۲۸ بهمن تا ۱ اسفند استاد نکوزاده دارای مدرک رسمی SSCP از ISC2

🛡کد دوره SSCP11-2
روزهای دوشنبه ، چهارشنبه عصر از ساعت ۱۶ تا ۲۰ استاد روزبه

🛡کد دوره SSCP12-1
روزهای چهارشنبه با پذیرایی و نهار از ساعت ۹ تا ۱۷ از ۷ اسفند ماه استاد نکوزاده دارای مدرک رسمی SSCP از ISC2

🏮واتس اپ و تلفن برای مشاوره و برای ثبت نام 09902857289

@roozbeh_learning
📚آکادمی امنیت اطلاعات روزبه
📌با شما از ابتدا تا عالی شدن در امنیت
✳️با مجوز شورای عالی انفورماتیک کشور و نظام صنفی رایانه ای
www.roozbeh.academy
تهران، میدان فاطمی ، بوعلی سینای شرقی پ ۲۵ - 02188990626

شهادت حضرت فاطمه علیها سلام ، تسلیت باد 🏴

@roozbeh_learning
گروه امنیت اطلاعات روزبه
www.roozbehgroup.com

🌱🌱یاد بگیریم :

مایکروسافت برای ایجاد مرکز امنیت سایبری جدیدش در بلفاست ایرلند ، ابتدا از بین کاندیدا ها اموزش میدهد و سپس استخدام میکند

@roozbeh_learning
www.roozbeh.academy

https://www-bbc-co-uk.cdn.ampproject.org/c/s/www.bbc.co.uk/news/amp/uk-northern-ireland-51268170

نسخه اول سال جاری میلادی کالی ، ارائه شد

@roozbeh_learning
دپارتمان تست نفوذ اکادمی روزبه
www.roozbeh.academy

https://gbhackers-com.cdn.ampproject.org/c/s/gbhackers.com/kali-linux-2020-1/amp/

گاهی لازم است انسان تلنگری بخورد تا درد آشنای دیگران گردد.

🍏شعر "آی آدمها"ی شاعر گرانقدر ، نیما یوشیج را بخوانید و بعد اگر به فکر فرو رفتید به لینک زیر صاحب تصویر اینستای فوق سری بزنید شاید راه حلی داشتید .

@roozbeh_learning
www.roozbeh.academy
🍎آی آدم ها که بر ساحل نشسته شاد و خندانید
نان به سفره جامه تان بر تن؛
یک نفر در آب می خواند شما را

**بخشی از شعر بود که سروده شده در سال ۱۳۲۰ است
https://www.instagram.com/p/B73gFhWBQkZ/?igshid=dicctr9kltea

👆👆بازار کار ایران ، تشنه نیروی کار مرکز عملیات امنیت SOC
تصویر فوق، تنها درخواست یک شرکت! است

پکیج های SOCآکادمی روزبه، شما را از ابتدا تا مراحل بالای تخصصی همراهی میکند .

مشاغل خالی منتظر شما هستند . هم اکنون اقدام کنید
واتس اپ و تلفن09902857289

🥇نقشه راه موفقیت در شغل های مختلف در مرکز عملیات امنیت SOC

@roozbeh_learning
🔷واتس اپ و تلفن برای ثبت نام
09902857289
www.roozbeh.academy

تمرین برای متخصصین مدیریت حادثه
و دانشجویان در لینک زیر.

🌋تمرین برای آمادگی سنجی در مقابل حمله باج افزار و مدیریت شرایط اضطراری با آزمایشگاه شبیه سازی شده .
توانمندی خود در مدیریت حادثه را با این آزمایش، به چالش بکشید

@roozbeh_learning
🍀گروه امنیت اطلاعات روزبه(شرکت امن گستران روزبه به شماره ثبت ۵۳۰۵۲۸)
📍بامجوز از شورای عالی انفورماتیک کشور و نظام صنفی رایانه ای

🔷دارای واحد ارایه خدمات SOC و CERT
آماده عقد قرارداد با شرکت ها و سازمانها برای پشتیبانی وکمک در هنگام حوادث و حملات سایبری و امور فارنزیک

🌏تلفن و واتس اپ 09902857289
www.roozbehgroup.com
آدرس: تهران ، میدان فاطمی ، خ بوعلی سینای شرقی ، پلاک ۲۵ تلفن 02188990626
🔻🔻🔻🔻🔻🔻🔻🔻
https://blog.compass-security.com/2019/11/challenging-your-forensic-readiness-with-an-application-level-ransomware-attack/

مقاله ای تقریبا جامع که به سیطره فناوری بر زندگی انسان میپردازد و احتمالات زندانی شدن انسان در تولیدات خود و تولید سبک نوینی از پایش با بیان میکند .

@roozbeh_learning
www.roozbeh.academy

**برادر بزرگ اشاره به شخصیت پایشگر و مراقب در همه شئون زندگی، رمان ۱۹۸۹ جورج اُوِل

https://www-bbc-co-uk.cdn.ampproject.org/c/s/www.bbc.co.uk/news/amp/business-50673770

تاکتیک و تکنیک های مورد استفاده هکر ها در انجین داکر هایی که امن نشده اند

مقاله ای از پالو آلتو
@roozbeh_learning
www.roozbeh.academy

📍دوره امنیت داکر و کانتینر ها در آکادمی امنیت اطلاعات روزبه
واتس اپ 09902857289

https://unit42.paloaltonetworks.com/attackers-tactics-and-techniques-in-unsecured-docker-daemons-revealed/

7 عدد از بزرگترین حوادث امنیت سایبری در حوزه افشای اطلاعات در جهان

ردیف دوم : مایکروسافت !
@roozbeh_learning
www.roozbeh.academy

https://decrypt-co.cdn.ampproject.org/c/s/decrypt.co/17850/here-are-the-7-largest-data-breaches-in-history?amp=1

آزمایشگاه ارزیابی امنیت امروز آکادمی :

گام به گام آموزش نفوذ به سیستم آسیب پذیر به Blukeep با استفاده از متاسپلویت

@roozbeh_learning
واخد تست نفوذ و ارزیابی امنیتی آکادمی روزبه
www.roozbeh.academy

داخل پرانتز😉 : وصله برای این آسیب پذیری آمده است ولی چه کسی گوش میدهد که نصب کند .

https://pentest-tools.com/blog/bluekeep-exploit-metasploit/