گزارش ریسکهای امنیتی سال 2020

📍ابزارهای امنیتی نا امن !!
📍زنجیره تامین ( غیر مطمئن و مدیریت نشده)
📍رها شدگی نرم افزار ها و ابزارها( بدون مالک بودن و به روز نشدن)


@roozbeh_learning
🔷شرکت امن گستران روزبه
ارائه راهکارهای امنیتی ، معماری امن ، تست ،ممیزی و بررسی های امنیتی
www.roozbehgroup.com


https://www.helpnetsecurity.com/2020/03/23/2020-cybersecurity-risks/?utm_source=dlvr.it&utm_medium=linkedin

از سری گپ و گفت شبهای قرنطینه ای

ساعت ۲۱ امشب

در اینستاگرام آکادمی آموزش روزبه
Roozbeh.Academy

@roozbeh_learning کانال تلگرام
www.roozbeh.academy

لطف یکی از عزیزان دانشجو درخصوص آکادمی روزبه

ممنونیم از همه شما دانشجویان ، دوستان و خصوصا انسانهای با اخلاق و با مرام 🌷🙏

@roozbeh_learning
آکادمی آموزش روزبه
www.roozbeh.academy

اطلاعیه

فردا به دلیل کلاسهای آنلاین داخل و خارج از کشور ، متاسفانه امکان برگزاری گپ و گفت شبانه نمیباشد .

انشالله سعی میگردد با تغییر برنامه ریزی ، روال گپ و گفت شبهای قرنطینه ای روال جاری و روتین باشد

با احترام
مدیریت آموزش
آکادمی امنیت اطلاعات روزبه

@roozbeh_learning
واتس اپ 09902857289

سوال روز :

اگر در لاگ یکسری کد HTTP 500 و پشت سرش کد 200 و متد هایPOST را مشاهده کنید احتمالا چه حمله ای در جلوی چشمانتان است ؟

@roozbeh_learning
📌دوره سنز ۵۰۳ ( تحلیل ترافیک ) در نیمه دوم نوروز
آنلاین 09902857289
www.roozbeh.academy

👆👆مهلت پاسخ به مورد فوق و سوال طرح شده در گپ و گفت تا فردا عصر میباشد

پس از آن درصورتیکه پاسخ صحیحی دریافت شده باشد و فرستنده مشکلی با درج نام نداشته باشد ، اسم ایشان اعلام میگردد.
و در مورد مورد دوم ، جایزه مربوطه هم به برنده تعلق میگیرد .

🚨لطفا در نوشتن پاسخ دقت فرمایید. با توجه به اینکه زبان بدن وجود ندارند ، کلمات بیانگر تمام اهداف شما هستند . پس دلیل و استقرا در جواب ها رو به دقت انجام دهید .

دو توانمندی یک کارشناس امنیت ، اول، خواندن دقیق صورت مسایل و کلا هر نوشتاری است
دوم ، توان استقرای منطقی و نوشتن صحیح و دقیق است

لذا دقت فرمایید ، این تمرینی است برای آینده خودتان

با سپاس

گپ و گفت شبانه آکادمی روزبه در دوران قرنطینه ای

میتواند سخت باشد اگر روی روحتان کار نکنید !

ولی خانه ماندن بزرگترین هدیه شما به بشریت ، به دوست به رفیق به خانواده ات و به نظر ما یکی از عبادات است .
شما میتوانید انتخاب کنید .
اما انتخاب میکنید که بجای اینکه احتمالا باعث مرگ کسی شوید ، زندگی اهدا کنید به دیگران .

میدانم سخت شده است ولی باید با راهکاری که برای ارامش خود پیدا میکنید در خانه بمانید🌹

@roozbeh_learning
www.roozbeh.academy

سال نو و عید نوروز بر همگان مبارک
در سال جدید انشالله شاد و سربلند باشید 🌹



سرویس SOS ؛ خدمات فوری امنیت سایبری شرکت امن گستران روزبه برای مشترکین در تعطیلات فعال است
دیگر عزیزان و سایر سازمانها لطفا با شماره زیر در پیام رسان بله تماس حاصل نمایند
09902857290

آموزش آنلاین رایگان فارنزیک
به زبان انگلیسی

https://blog.oxygen-forensic.com/oxygen-forensics-offers-free-remote-training-during-covid-19-crisis/

🔷از ۷ فروردین
آنلاین
09902857289واتس اپ و تلفن
برای شرکت در دوره
@roozbeh_learning
www.roozbeh.academy

🚨هم اکنون سومین روز دوره سنز ۵۰۴ درحال برگزاری است

لذت ببرید

تا کنون Zeek یا همان Bro را در شبکه داشتید الان در سرور ها و ایستگاههای کاری داشته باشید با Zeek Agent

دوره آنلاین ۵۰۳ سنز از ۷ فروردین
تحلیل ترافیک در عمق . استفاده از Zeek
واتس اپ برای شرکت در دوره 09902857289

📚آکادمی امنیت اطلاعات روزبه

https://zeek.org/2020/03/23/announcing-the-zeek-agent/amp/

امنیت و ما


✨امنیت میتواند شاکله زندگی باشد در آنجا که بندمویی از آن بتواند جانی را نجات دهد . از جان مثالیست چون حیات سازمان . حیات کشور.

🐚امنیت میتواند مانع باشد اما مانعی که انطرف تر پرتگاهیست که قاتلانه، جان میطلبد!

🌼امنیت میتواند حیات بخش باشد انجا که مشتی بدخواه ، حیات سازمان شما را، کشورتان را نشانه رفته اند.

🌷یک امنیت چی باید بتواند امنیت را چون آغوش گرم برای سازمان فراهم آورد.
چنانکه سازمان خود آنرا بخواهد نه از آن فراری باشد .

☘اما امنیت روش دارد راه دارد . تخریب چی میخواهد تا بدانیم چقدر کار کردیم و چقدر کار داریم . محافظ میخواهد که بپاید که دشمن هر لحظه از کدام طرف خواهد امد.

🐾بدخواه هرکه باشد با هزار حیله و نیرنگ در پی شماست . در تمام شئون ( Context) در پی شماست . هرچقدر ارزشمند تر باشید ، بدخواه قویتر و تعدادشان بیشتر است.


⭐️ما ، شرکت امن گستران روزبه ، هشدار میدهیم ، تخریب میکنیم ، میسازیم ، میپاییم حتی فریب هم میدهیم در هر لایه ای که باشد . نفوذ میکنیم راه کشفش را هم میگوییم . دربی که شکستیم را برتر میسازیم برای انکه امن باشد برای گوهر شما . ما برای این امر به تمامی ساخته شده ایم.

🌎ما ، تمام امنیت هستیم . تمام انرا از دید بدخواه نگریسته و به دیدِ ارامش شما و سازمانتان پیاده میکنیم .


💫این فلسفه شرکت امن گستران روزبه است . تامینِ امنیتِ تامه !

ماژول جدید برای تامین امنیت در حافظه در ویندوز ۱۰ با نام
Hardware-enforced Stack Protection
به زودی از سوی مایکروسافت ارایه میگردد

@roozbeh_learning
واحد امنیت سخت افزار و سیستم عامل گروه روزبه
www.roozbehgroup.com

https://www-zdnet-com.cdn.ampproject.org/c/s/www.zdnet.com/google-amp/article/microsoft-announces-new-hardware-enforced-stack-protection-feature/

ببینیم ، لذادرخانه بمانیم

علاقمندان مهندسی معکوس


انجام این عمل روی یک وبسایت ( سمت کلاینت و API مربوطه) که به کاربران اجازه میدهد بصورت مخفیانه و بدون نام در مورد هرچه انتقاد کنند.

با تشکر از جناب عبداللهی بابت اشتراک

https://blog.jldc.me/posts/decrypting-blind?ref=hn

👆🏆اسامی عزیزانی که به سوال روز جواب کاملا درست داده اند:

جناب آقای امر حسین زنوزی
جناب اقای محمد محبوب دیلمی

با تشکر از همت این عزیزان و بقیه دوستان که پاسخ خود را ارسال کردند👌👏👏🌺


📚آکادمی امنیت اطلاعات روزبه
همیشه بیاموز
همیشه آموزش بده

@roozbeh_learning
www.roozbeh.academy
جواب : حمله SQL Injection پس از تسخیر احتمالی اولیه

🏆🌜🌓اسامی عزیزانی که به سوال گپ و گفت شبانه تا حدودی جواب درست داده اند:

جناب آقای صادق اسماعیل زاده
سرکار خانم مرضیه هاشمی
آقایی بنام علی

با تشکر از همت این عزیزان و بقیه دوستان که پاسخ خود را ارسال کردند👌👏👏🌺


📚آکادمی امنیت اطلاعات روزبه
همیشه بیاموز
همیشه آموزش بده

@roozbeh_learning
www.roozbeh.academy

🎂🏆🎉🎊 و اما جایزه

کسی از دوستان پاسخ کامل را ارائه نکرد اما با توجه به اینکه پاسخ سرکار خانم هاشمی از همه نزدیکتر و کاملتر بود ، به رسم یاد بود کارت هدیه ۵۰ هزار تومانی از طرف اکادمی روزبه تقدیم ایشان میگردد. البته با توجه به مشکل دوران قرنطینه ، به حساب ایشان واریز میشود .