مطلبی زیبا در خصوص شکار تهدیدات

🚨دوره Threat hunting ( شکار تهدیدات ) سنز با ابزار های متن باز در برنامه بهار آکادمی روزبه

🔷❇️پیش نیاز : دوره های ۵۰۴ و ۵۰۳ و ترجیحا ۵۱۱

🕹که همگی در جشنواره نوروز با تخفیف ۱۵ تا ۱۵ ارائه شده اند

@roozbeh_learning
واتس اپ و تلفن 09902857289
اکادمی روزبه ، با مجوز شورای عالی انفورماتیک کشور و نظام صنفی رایانه ای www.roozbeh.academy

📌فرصت نوروز را از دست ندهید!!

برای حفظ سلامتی ، از امروز دست دادن ممنوع

🌺لیست دوره های جشنواره نوروزی آکادمی امنیت اطلاعات روزبه

🕹 برترین دوره های جهانی با مجوز شورای عالی انفورماتیک کشور و نظام صنفی رایانه ای

🔵 ثبت نام تا ۱۵ اسفند ، ۱۵ درصد تخفیف

☑️بصورت کمپ ، مناسب عزیزان در شهرستانها یا آنانکه میخواهند در شروع سال جدید پیشرفت قابل توجهی در حرفه و شغل خود داشته باشند

📍فرصت را غنمیت بشمارید
@roozbeh_learning 👈🏼
❇️واتس اپ و تلفن برای مشاوره و ثبت نام 09902857289
www.roozbeh.academy
📍آدرس: تهران، میدان فاطمی،خ بوعلی سینای شرقی پ ۲۵، تلفن: 02188990626

یادآوری مهم :
سازمانی در ایران وجود دارد بنام پدافند غیر عامل که شاکله و وظایفش را در لینک اول میبینید

اگر نمیدونین پدافند غیر عامل چیه لینک دوم رو ببینید

حال خیلی خوب میشود عزیزان و بزرگواران در پدافند غیر عامل ، اقدامات انجام شده در خصوص کرونا رو اعلام کنند

https://fa.m.wikipedia.org/wiki/%D8%B3%D8%A7%D8%B2%D9%85%D8%A7%D9%86_%D9%BE%D8%AF%D8%A7%D9%81%D9%86%D8%AF_%D8%BA%DB%8C%D8%B1_%D8%B9%D8%A7%D9%85%D9%84_%DA%A9%D8%B4%D9%88%D8%B1

https://fa.m.wikipedia.org/wiki/%D9%BE%D8%AF%D8%A7%D9%81%D9%86%D8%AF_%D8%BA%DB%8C%D8%B1%D8%B9%D8%A7%D9%85%D9%84

🔴 شباهت کرونا و Stuxnet !
▪️شباهتهای عجیبی بین کرونا و Stuxnet وجود دارد:
1️⃣ ویروس Stuxnet باعث تاخیر در فرایند غنی سازی اورانیوم در ایران شد و ویروس کرونا هم اقتصاد پرشتاب چین را زمین گیر کرده است.
2️⃣ ویروس Stuxnet بعد از ورود به سیستم کنترل تاسیسات هسته ای، بمدت دو هفته عکس العملی از خود نشان نمیداد و منتظر می ماند تا آبشار سانتریفیوژ پر از اورانیوم شود و بعد از دو هفته عملیات تخریب سانتریفیوژ را آغاز می کرد. ویروس کرونا هم در رفتاری مشابه به مدت دو هفته در بدن ناقل هیچ علامتی ندارد!
3️⃣ ویروس Stuxnet فقط بر روی PLCهای خاصی با IDهای تعریف شده عمل می کرد که رهگیری شده و وارد ایران شده بودند. ویروس کرونا هم در چین و ایران بیشترین آمار مرگ و میر را داشته است. جالب است در آمریکا که روزانه صدها هزار مسافر جابجا میشود حتی یک مورد مرگ و میر گزارش نشده است! بنابراین هر دو ویروس کشورهای هدف مشخص داشتند.
‼️آیا این شواهد کافی نیست که باور کنیم کرونا می تواند یک سلاح بیولوژیکی و ژنتیکی باشد که فقط روی ژنهای خاصی عمل می کند و هدف مشخصی را دنبال می کند؟

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🍳صبحانه امروز:

🍩بررسی یک رول اسنورت

1⃣اسنورت نرم افزاری است که در شبکه شما نقش IDS/IPS را بازی میکند.
رول های اسنورت در نقش سیگنچرهایی هستند که توسط آن ، اسنورت روی بخشی از ترافیک متمرکز شده و با توجه به شرطی که در رول درج شده عمل میکند که غالبا Alert است .

2⃣وجود اسنورت یا نوعی IDS/IPS ، در شبکه های سازمانها و شرکت از واجبات است . به کمک آنها ترافیک پالایش شده و رفتارهای بدخواهانه و بدافزار ها شناسایی و حتی با آنها برخورد میگردد.

3⃣نکته بعدی اینکه راه اندازی چیزی مشابه اسنورت در شبکه شما ، کمک مهمی برای افزایش مانور SOCدر کشف نفود های نیمه پیشرفته و پیشرفته است

4⃣و نکته آخر اینکه ، هانتینگ بدون این ماژول در شبکه شما ، امکان ناپذیر است

⏺پس لازم است با جانمایی صحیح ( که توسط معمار امنیت سازمان یا طراح امنیت شبکه و یا طراح SOCانجام میشود) یک یا چند IDS/IPS مناسب در جای درست در سازمانتان تعبیه گردد .

🟤 شناخت نحوه رول نویسی در اسنورت بسیار مهم است و یادگیری عمیق آن نیاز به تمرین دارد . امروز رول اسنورت زیر را تا لحظاتی دیگر با هم بررسی میکنیم

✳️SSH Brute Force Attack:

drop tcp 10.1.2.100 any > 10.1.1.100 22 (
msg:"SSH Brute Force Attempt";
flow:established,to_server;
content:"SSH"; nocase; offset:0; depth:4;
detection_filter: track by_src, count 30, seconds 60;
sid:1000001; rev:1;)

@roozbeh_learning
📚آکادمی امنیت اطلاعات روزبه
واتس اپ 09902857289
www.roozbeh.academy

📌بعنوان آگهی بازرگانی😊 خدمتتون عرض بشود که کلاس مرتبط با این بحث، سنز ۵۰۳ است : تحلیل ترافیک در عمق

شروع این پنج شنبه
زمان : پنچ شنبه ها از ۱۴ تا ۱۸
واتس اپ 09902857289

🚨یک نفر ظرفیت باقی است

آنالیز رول اسنورت

هدف : کشف حمله به زور روی پروتکل SSH که هکر برای ورود به تحهیزاتی چون روتر و فایروال انجام میدهد
✳️SSH Brute Force Attack:


برای خوانایی بحث ، عناصر رول را شماره گذاری میکنیم :
1⃣drop tcp 10.1.2.100 any > 10.1.1.100 22

2⃣( msg:"SSH Brute Force Attempt";

3⃣flow:established,to_server;
content:"SSH"; nocase; offset:0; depth:4;
4⃣detection_filter: track by_src, count 30, seconds 60;
sid:1000001; rev:1;)

1⃣بترتیب به اسنورت میگوییم پکتی که خصوصیاتی که خواهیم گفت را حذف کن. پکتی که که از مبدا گفته شده به مقصد درج شده در رول از هر پورتی به پورت ۲۲ ارسال شده است


📌این پست به مرور زمان امروز تکمیل میگردد


@roozbeh_learning
📚آکادمی امنیت اطلاعات روزبه
واتس اپ 09902857289
www.roozbeh.academy

امروز روز مهندس است


به چه شخصی مهندس گویند و چه کاری مهندسی است؟

اطلاعیه

یکی از شرکت های پیاده ساز SOC برای پروژه خود در اوایل تابستان، به تعداد حدود ۱۵ نفر نیروی مرکز عملیات امنیت نیاز دارد .

به فارغ التحصیلان آکادمی روزبه درصورت قبولی در امتحان پایان دوره آکادمی و مصاحبه آن شرکت ، 20 درصد از هزینه کلیه دوره هایشان عودت خواهد شد
09902857289واتس اپ و تلفن
📌نقشه راه شغل های SOC در تصویر فوق

FortiAI

مقابله با تهدیدات سایبری با کمک از هوش مصنوعی

https://www.sdxcentral.com/articles/news/fortinet-forges-fortiai-security-service/2020/02/

گزارش سالیانه سیسکو در مورد دنیای فناوری و تغییرات آن و پیش بینی ها
@roozbeh_learning

استخدام در شرکت دژپاد

شرح موقعیت شغلی
ساعت کاری ۸ الی ۱۷
امکان اعزام به ماموریت

دارای حداقل سه سال سابقه کار
تسلط با انواع فایروال و مهاجم‌یاب‌ها
توانایی کار با فایروال های فورتی گیت
توانایی کار با فایروال های فورتی وب
دارای مدرک CCNA و Network+
تسلط به مباحث CCNP Switch & CCNP Route
تسلط به مباحث مایکروسافت در سطح Infrastructure
آشنایی به بسترهای مخابراتی شبکه
توانایی ارائه طرح های امنیتی
آشنایی با استانداردهای تست نفوذ پذیری همچون OWASP , ..
آشنا با زبان C و پایتون
توانایی کشف و استفاده از آسیب‌پذیری‌ها
قدرت تحلیل و آنالیز لاگ‌ها
توانایی کار با انواع اکسپلویت‌ها
توانایی کار با فایروال های جونیپر
توانایی کار با فایروال های F5
آشنایی با انواع تجهیزات امنیتی همچون WAF/DAF

ارسال CV به مدیر کانال

وبینار سنز در مورد نحوه استفاده ازCALDERA

از این ابزار برای شبیه سازی حملات در مقیاس های محتلف بر پایه مدل ATT&CK استفاده میگردد

📍زبان انگلیسی برای یک متخصص امنیت از نان شب هم واجب تر است .

📚آکادمی امنیت اطلاعات روزبه
🔮واتس اپ و تلفن 09902857289

https://www.sans.org/webcasts/113255?utm_medium=Social&utm_source=LinkedIn&utm_content=CD+Webcasts+SEC599+Erik+Van+Buggenhout&utm_campaign=CD+Webcasts

📌📌مهلت استفاده از تخفیف دوره های نوروزی تا ۱۵ اسفند میباشد

شایان ذکر است درصورت نیاز و ضرورت ، کلاسها بصورت انلاین برگزار خواهد شد

واتس اپ و تلفن 09902857289

ویدئو و اسلاید هایی در زمینه استفاده از مدل ATT&CK برای آموزش Threat intelligence

📍زبان انگلیسی برای یک متخصص امنیت از نان شب هم واجب تر است .

🔻🔻🔻🔻🔻🔻🔻🔻🔻
دوره Cyber threat intelligence مطابق با سرفصل سنز در دوره های بهار آکادمی روزبه

📚آکادمی امنیت اطلاعات روزبه
🔮واتس اپ و تلفن 09902857289

https://attack.mitre.org/resources/training/cti/

اطلاعیه

برای همراهی با کنترل بیماری کرونا در کشور ، بمانند این هفته ، کلیه کلاسهای آکادمی روزبه هفته آینده نیز تعطیل میباشند.

برای برخی کلاسها ارائه آنلاین در دست بررسی است

مدیر آموزش آکادمی روزبه

بررسی خطرات استفاده از کتابخانه های قدیمی جاوا در کدهای برنامه نویسان


https://www.acunetix.com/blog/web-security-zone/old-java-libraries/

As Coronavirus Spreads, So Does Covid-19 Themed #Malware

سوء استفاده از ویروس کرونا برای انتشار #بدافزار

🔹موسسه های تحقیقات امنیتی در ژاپن متوجه شدند كه هكرها از شرایط ویژه این روزها و ترس و نگرانی ناشی از شیوع ویروس کرونا، اقدام به انتشار بدافزارها از طریق ایمیل با تحريك باز كردن فايل ضميه Word می‌کنند.

🔸به گزارش IBM این رویکرد جدید برای انتشار بدافزار #Emotet با توجه به گسترش کروناویروس و تاثير آن بر روی افکار عمومی، می‌تواند به صورت قابل توجهی موفق باشد.
منبع
@iotreport