آنالیز رول اسنورت

هدف : کشف حمله به زور روی پروتکل SSH که هکر برای ورود به تحهیزاتی چون روتر و فایروال انجام میدهد
✳️SSH Brute Force Attack:


برای خوانایی بحث ، عناصر رول را شماره گذاری میکنیم :
1⃣drop tcp 10.1.2.100 any > 10.1.1.100 22

2⃣( msg:"SSH Brute Force Attempt";

3⃣flow:established,to_server;
content:"SSH"; nocase; offset:0; depth:4;
4⃣detection_filter: track by_src, count 30, seconds 60;
sid:1000001; rev:1;)

1⃣بترتیب به اسنورت میگوییم پکتی که خصوصیاتی که خواهیم گفت را حذف کن. پکتی که که از مبدا گفته شده به مقصد درج شده در رول از هر پورتی به پورت ۲۲ ارسال شده است


📌این پست به مرور زمان امروز تکمیل میگردد


@roozbeh_learning
📚آکادمی امنیت اطلاعات روزبه
واتس اپ 09902857289
www.roozbeh.academy

امروز روز مهندس است


به چه شخصی مهندس گویند و چه کاری مهندسی است؟

اطلاعیه

یکی از شرکت های پیاده ساز SOC برای پروژه خود در اوایل تابستان، به تعداد حدود ۱۵ نفر نیروی مرکز عملیات امنیت نیاز دارد .

به فارغ التحصیلان آکادمی روزبه درصورت قبولی در امتحان پایان دوره آکادمی و مصاحبه آن شرکت ، 20 درصد از هزینه کلیه دوره هایشان عودت خواهد شد
09902857289واتس اپ و تلفن
📌نقشه راه شغل های SOC در تصویر فوق

FortiAI

مقابله با تهدیدات سایبری با کمک از هوش مصنوعی

https://www.sdxcentral.com/articles/news/fortinet-forges-fortiai-security-service/2020/02/

گزارش سالیانه سیسکو در مورد دنیای فناوری و تغییرات آن و پیش بینی ها
@roozbeh_learning

استخدام در شرکت دژپاد

شرح موقعیت شغلی
ساعت کاری ۸ الی ۱۷
امکان اعزام به ماموریت

دارای حداقل سه سال سابقه کار
تسلط با انواع فایروال و مهاجم‌یاب‌ها
توانایی کار با فایروال های فورتی گیت
توانایی کار با فایروال های فورتی وب
دارای مدرک CCNA و Network+
تسلط به مباحث CCNP Switch & CCNP Route
تسلط به مباحث مایکروسافت در سطح Infrastructure
آشنایی به بسترهای مخابراتی شبکه
توانایی ارائه طرح های امنیتی
آشنایی با استانداردهای تست نفوذ پذیری همچون OWASP , ..
آشنا با زبان C و پایتون
توانایی کشف و استفاده از آسیب‌پذیری‌ها
قدرت تحلیل و آنالیز لاگ‌ها
توانایی کار با انواع اکسپلویت‌ها
توانایی کار با فایروال های جونیپر
توانایی کار با فایروال های F5
آشنایی با انواع تجهیزات امنیتی همچون WAF/DAF

ارسال CV به مدیر کانال

وبینار سنز در مورد نحوه استفاده ازCALDERA

از این ابزار برای شبیه سازی حملات در مقیاس های محتلف بر پایه مدل ATT&CK استفاده میگردد

📍زبان انگلیسی برای یک متخصص امنیت از نان شب هم واجب تر است .

📚آکادمی امنیت اطلاعات روزبه
🔮واتس اپ و تلفن 09902857289

https://www.sans.org/webcasts/113255?utm_medium=Social&utm_source=LinkedIn&utm_content=CD+Webcasts+SEC599+Erik+Van+Buggenhout&utm_campaign=CD+Webcasts

📌📌مهلت استفاده از تخفیف دوره های نوروزی تا ۱۵ اسفند میباشد

شایان ذکر است درصورت نیاز و ضرورت ، کلاسها بصورت انلاین برگزار خواهد شد

واتس اپ و تلفن 09902857289

ویدئو و اسلاید هایی در زمینه استفاده از مدل ATT&CK برای آموزش Threat intelligence

📍زبان انگلیسی برای یک متخصص امنیت از نان شب هم واجب تر است .

🔻🔻🔻🔻🔻🔻🔻🔻🔻
دوره Cyber threat intelligence مطابق با سرفصل سنز در دوره های بهار آکادمی روزبه

📚آکادمی امنیت اطلاعات روزبه
🔮واتس اپ و تلفن 09902857289

https://attack.mitre.org/resources/training/cti/

اطلاعیه

برای همراهی با کنترل بیماری کرونا در کشور ، بمانند این هفته ، کلیه کلاسهای آکادمی روزبه هفته آینده نیز تعطیل میباشند.

برای برخی کلاسها ارائه آنلاین در دست بررسی است

مدیر آموزش آکادمی روزبه

بررسی خطرات استفاده از کتابخانه های قدیمی جاوا در کدهای برنامه نویسان


https://www.acunetix.com/blog/web-security-zone/old-java-libraries/

As Coronavirus Spreads, So Does Covid-19 Themed #Malware

سوء استفاده از ویروس کرونا برای انتشار #بدافزار

🔹موسسه های تحقیقات امنیتی در ژاپن متوجه شدند كه هكرها از شرایط ویژه این روزها و ترس و نگرانی ناشی از شیوع ویروس کرونا، اقدام به انتشار بدافزارها از طریق ایمیل با تحريك باز كردن فايل ضميه Word می‌کنند.

🔸به گزارش IBM این رویکرد جدید برای انتشار بدافزار #Emotet با توجه به گسترش کروناویروس و تاثير آن بر روی افکار عمومی، می‌تواند به صورت قابل توجهی موفق باشد.
منبع
@iotreport

▪️ چرا نباید تا پیش از اعلام رسمی، از خانه خارج شویم؟

💬هنگام شیوع ویروس کرونا، امن‌ترین جا برای همه افراد، "خانه" است.

fararu.com
@fararunews

صادر شدن مجانی بیلیون عدد سرتیفیکیت ، از لحاظ IT و کمی هم امنیت میتواند خیلی پیشرفت بزرگی باشد.
اما
برای کشف نفوذ و بررسی ترافیک یک مانع سخت ایجاد میکند . البته خب میشود باهزینه ای بر این هم غلبه کرد
https://thehackernews.com/2020/02/lets-encrypt-ssl-certificate.html?m=1

یک روش برای ارتقای امنیت در پروتکل TLS:
Delegated Credentials

https://thehackernews.com/2019/11/delegated-credentials-for-tls.html?m=1

فیلم هفته :
The last thing he wanted
جمله کلیدی فیلم: همیشه وقتی اون میاد شروع چیزی نیست ، بلکه پایان مساله رقم میخوره!

When he shows up,it is end of somthing not the begining


با شرحی از گاردین در لینک زیر:

https://www.theguardian.com/film/2020/jan/28/the-last-thing-he-wanted-review-misfiring-anne-hathaway-thriller

کنفرانس امروز سازمان بهداشت جهانی در مورد کرونا

۱-شستن صحیح دستها عامل مهم در جلوگیری از انتقال بیماری
۲- دور نگه داشتن دست از محدوده صورت

ماسک زدن برای افراد مبتلا یا مشکوک به ابتلا، اجباری است

اینها را رعایت کنید ، خداوند خیرتان دهد .

علایم بیماری ، تب و صرفه خشک است و آبریزش بینی نشاندهنده آلودگی نیست

https://youtu.be/G23drPPjxMY

بخشی از درس CISSP: آنالیز اثر بر کسب و کار
Business impact analysis


در این آنالیز شما اثر عوامل مختلف بیرونی و درونی را بر ابعاد مختلف عملکردی سازمان را بر اورد میکنید تا بتوانید اطمینان یابید بیزنس شما در شرایط بحرانی به درستی به کار خود ادامه خواهد داد

راهنمای انجام در لینک زیر
https://avalution.com/business-impact-analysis/

اگر میخواهید در رشته و حرفه خود پیر! نشوید ، همیشه بخوانید و با افراد موفق رابطه داشته و به منابع غنی اطلاعاتی متصل باشید .

لذا همیشه جوان بمانید و تغییرات در بیزنس را شناسایی کنید و برای ان برنامه داشته باشید . این راز موفقیت شما در رشته و حرفه شما خصوصا امنیت اطلاعات است

💫روزبه نوروزی
بنیانگذار و مدیر کنترل کیفیت آکادمی روزبه