بدلیل حجم فعالیت ها در خصوص مشاوره و تنظیمات دورکاری سازمانها و الزامات امنیتی در این خصوص ، دیشب و امشب امکان برگزاری گپ و گفت شبانه ممکن نشد.
انشالله فردا با گپ و گفتی دیگر در خدمت عزیزان باشیم
مدیریت اموزش
انشالله فردا با گپ و گفتی دیگر در خدمت عزیزان باشیم
مدیریت اموزش
ده عدد از اسکریپت های جالب پاورشل برای امنیت چی ها
@roozbeh_learning
تست کنید و خروجی بگیرید.
https://www.csoonline.com/article/3148823/10-essential-powershell-security-scripts-for-windows-administrators.html
@roozbeh_learning
تست کنید و خروجی بگیرید.
https://www.csoonline.com/article/3148823/10-essential-powershell-security-scripts-for-windows-administrators.html
CSO
10 essential PowerShell security scripts for Windows administrators
PowerShell is a valuable tool for automating Windows administration tasks, including laborious security chores
آکادمی آموزش روزبه 📚
ده عدد از اسکریپت های جالب پاورشل برای امنیت چی ها @roozbeh_learning تست کنید و خروجی بگیرید. https://www.csoonline.com/article/3148823/10-essential-powershell-security-scripts-for-windows-administrators.html
برای مثال بجای اینکه با vbscript پرمیشن های NTFS را ست کنید از این استفاده کنید به راحتی.
https://github.com/raandree/NTFSSecurity
https://github.com/raandree/NTFSSecurity
GitHub
GitHub - raandree/NTFSSecurity: Managing permissions with PowerShell is only a bit easier than in VBS or the command line as there…
Managing permissions with PowerShell is only a bit easier than in VBS or the command line as there are no cmdlets for most day-to-day tasks like getting a permission report or adding permission to ...
نمونه رول سیگما برای کشف سوء استفاده از Rundll32.exe
📌قابل توجه کارشناسان مرکز عملیات امنیت
🔵این ابزار فوق بدلیل ماهیت عملکردی اش ، در وبندوز در وایت لیست قرار میگیرد . اما هکر ها بر آن ابزار های خود را سوار میکنند لذا از چشمان ما دور میمانند .
📍رول سیگمای زیر که برای کشف این سوء استفاده است را به زبان SIEM
خود ترجمه کنید
@roozbeh_learning
📚اکادمی آموزش روزبه
دارای پکیج های استاندارد و ویژه برای پرورش کارشناسان SOC
www.roozbeh.academy
🏮سازمانها و شرکت های محترم ؛ برای پیوستن به طرح تربیت متخصص مرکز عملیات که با همراهی چند سازمان و شرکت در حال انجام است با ما تماس بگیرید . واتس اپ و تلفن 09902857289
✅اکادمی روزبه با مجوز افتای ریاست جمهوری و پروانه نما
با کادر آموزشی دارای سالها سابقه در پیاده سازی SOC
https://www.threathunting.se/2020/03/29/rundll32-remote-thread-detect-powershell-malicious-activity-with-sigma-detection-rule/
📌قابل توجه کارشناسان مرکز عملیات امنیت
🔵این ابزار فوق بدلیل ماهیت عملکردی اش ، در وبندوز در وایت لیست قرار میگیرد . اما هکر ها بر آن ابزار های خود را سوار میکنند لذا از چشمان ما دور میمانند .
📍رول سیگمای زیر که برای کشف این سوء استفاده است را به زبان SIEM
خود ترجمه کنید
@roozbeh_learning
📚اکادمی آموزش روزبه
دارای پکیج های استاندارد و ویژه برای پرورش کارشناسان SOC
www.roozbeh.academy
🏮سازمانها و شرکت های محترم ؛ برای پیوستن به طرح تربیت متخصص مرکز عملیات که با همراهی چند سازمان و شرکت در حال انجام است با ما تماس بگیرید . واتس اپ و تلفن 09902857289
✅اکادمی روزبه با مجوز افتای ریاست جمهوری و پروانه نما
با کادر آموزشی دارای سالها سابقه در پیاده سازی SOC
https://www.threathunting.se/2020/03/29/rundll32-remote-thread-detect-powershell-malicious-activity-with-sigma-detection-rule/
Threat Hunting
Rundll32 Remote Thread: Detect Powershell threats with Sigma Detection Rule
PowerShell scripting language can also be used to execute attacks and for malicious activities. The rundll32.exe program can be used to execute an...
آشنایی با ارتش سایبری ایالات متحده امریکا
U.S Cyber Command
یکی از ۱۱ واحد وزارت دفاع امریکا که در سال ۲۰۰۹ پایه گذاری شد
تصویر فوق : ساختمان مربوط به این قسمت از ارتش که درحال ساخت است
خط مشی تعریف شده برای USCYBERCOM:
برنامه ریزی ، هماهنگی، یکپارچه سازی و انجام فعالیت های مدیریت دفاع از فعالیت های یکی دیگر از دپارتمانهای ارتش همچنین درصورت دریافت دستور، انجام طیف کاملی از رزم سایبری برای اجازه و آزادی فعالیت به امریکا و هم پیمانانش در فضای سایبری و ممانعت از فعالیت دشمنان در این فضا
https://en.m.wikipedia.org/wiki/United_States_Cyber_Command
U.S Cyber Command
یکی از ۱۱ واحد وزارت دفاع امریکا که در سال ۲۰۰۹ پایه گذاری شد
تصویر فوق : ساختمان مربوط به این قسمت از ارتش که درحال ساخت است
خط مشی تعریف شده برای USCYBERCOM:
برنامه ریزی ، هماهنگی، یکپارچه سازی و انجام فعالیت های مدیریت دفاع از فعالیت های یکی دیگر از دپارتمانهای ارتش همچنین درصورت دریافت دستور، انجام طیف کاملی از رزم سایبری برای اجازه و آزادی فعالیت به امریکا و هم پیمانانش در فضای سایبری و ممانعت از فعالیت دشمنان در این فضا
https://en.m.wikipedia.org/wiki/United_States_Cyber_Command
Forwarded from آکادمی آموزش روزبه 📚
شروع دوره های بهاره کلید خورد:
دوره سنز ۵۰۴ : تکنیک های هک، مدیریت حوادث امنیتی
سرفصل کامل سنز با آزمایشگاه اصل
🚨 آنلاین
🍀با امکان استخدام
⏳از ۳۰ فروردین ، ۱۷:۳۰ تا ۲۰:۳۰ هر روز
کل دوره دو هفته
مناسب برای بسیاری از عزیزان در سراسر ایران
❇️واتس اپ برای مشاوره و ثبت نام
09902857289
@roozbeh_learning
ایران سرای من است 🇮🇷
فرصت #کرونا برای #عدالت_آموزشی
💎آموزش با کیفیت در سراسر ایران
📚آکادمی آموزش روزبه
🕹با مجوز افتای ریاست جمهوری و پروانه نما.
مجوزهای شورای عالی انفورماتیک کشور
نظام صنفی رایانه ای
www.roozbeh.academy
دوره سنز ۵۰۴ : تکنیک های هک، مدیریت حوادث امنیتی
سرفصل کامل سنز با آزمایشگاه اصل
🚨 آنلاین
🍀با امکان استخدام
⏳از ۳۰ فروردین ، ۱۷:۳۰ تا ۲۰:۳۰ هر روز
کل دوره دو هفته
مناسب برای بسیاری از عزیزان در سراسر ایران
❇️واتس اپ برای مشاوره و ثبت نام
09902857289
@roozbeh_learning
ایران سرای من است 🇮🇷
فرصت #کرونا برای #عدالت_آموزشی
💎آموزش با کیفیت در سراسر ایران
📚آکادمی آموزش روزبه
🕹با مجوز افتای ریاست جمهوری و پروانه نما.
مجوزهای شورای عالی انفورماتیک کشور
نظام صنفی رایانه ای
www.roozbeh.academy
📌از ما میپرسند چرا در مورد افشای اطلاعات تلگرامی ایرانیان چیزی نمینگاریم و نظری نمیدهیم
✳️پاسخ:
در مورد خبر رسانی و اطلاع رسانی، واحد هوش تهدید ما دائما در حال رصد اخبار است اگر ببینیم اطلاعات و محتوای خوبی تولید شده است، از تولید مجدد و تکرار فوراورد ها خودداری میکنیم. در مورد این موضوع تلگرام، اطلاعات خوبی تا کنون منتشر شده است .
در مورد اینکه چرا نظر نمیدهیم این را باید گفت که موضوعی نهفته در این میان مطرح است
باید گفت ، این اتفاق که رخ داده است یک فاجعه است ولی از آنجا که ما در ایران زندگی میکنیم باید به واقعیت ها و نرخ و سطح توسعه یافتگی موجود توجه کنیم . وقتی با اینهمه حمایتها و پس از حدود۱۵ سال هنوز پراید تولید میکنیم یا فوقش میشود تیبا ، وقوع افشای اطلاعات در این سطح بمانند تعداد کشته هایی است که پراید از ما میسازد .
بقول سیمین دانشور : همه چیزمون به همه چیز میاد.
لذا وقوع این رخداد ها و فجایع در این سطح از توسعه یافتگی امری تقریبا طبیعی است و اخبارش هم در سطح عادی است.
ولی باید کاری کرد که از درس اموخته ها یاد گرفت و با ارتقای سواد و بهینه سازی زیرساخت ، از شدت فجایع کم کم کاست .
خود ما از این انفاقات درس میگیریم و در مشاوره ها بعنوان یوزکیس ارایه میدهیم .
نکته مهمتر اینکه فرض فوق در صورت در نظر گرفتن توسعه متوازن است. اگر پارامتر توسعه نامتوازن در ایران را هم داخل کنیم تحلیل طور دیگر میشود که فعلا ان بماند برای بعد .
سلامت ،خوش و شاد باشید
✳️پاسخ:
در مورد خبر رسانی و اطلاع رسانی، واحد هوش تهدید ما دائما در حال رصد اخبار است اگر ببینیم اطلاعات و محتوای خوبی تولید شده است، از تولید مجدد و تکرار فوراورد ها خودداری میکنیم. در مورد این موضوع تلگرام، اطلاعات خوبی تا کنون منتشر شده است .
در مورد اینکه چرا نظر نمیدهیم این را باید گفت که موضوعی نهفته در این میان مطرح است
باید گفت ، این اتفاق که رخ داده است یک فاجعه است ولی از آنجا که ما در ایران زندگی میکنیم باید به واقعیت ها و نرخ و سطح توسعه یافتگی موجود توجه کنیم . وقتی با اینهمه حمایتها و پس از حدود۱۵ سال هنوز پراید تولید میکنیم یا فوقش میشود تیبا ، وقوع افشای اطلاعات در این سطح بمانند تعداد کشته هایی است که پراید از ما میسازد .
بقول سیمین دانشور : همه چیزمون به همه چیز میاد.
لذا وقوع این رخداد ها و فجایع در این سطح از توسعه یافتگی امری تقریبا طبیعی است و اخبارش هم در سطح عادی است.
ولی باید کاری کرد که از درس اموخته ها یاد گرفت و با ارتقای سواد و بهینه سازی زیرساخت ، از شدت فجایع کم کم کاست .
خود ما از این انفاقات درس میگیریم و در مشاوره ها بعنوان یوزکیس ارایه میدهیم .
نکته مهمتر اینکه فرض فوق در صورت در نظر گرفتن توسعه متوازن است. اگر پارامتر توسعه نامتوازن در ایران را هم داخل کنیم تحلیل طور دیگر میشود که فعلا ان بماند برای بعد .
سلامت ،خوش و شاد باشید
همکاری در یک طرح مهم پژوهشی
همه گیری کرونا همچنان روند صعودی دارد. اما تاکنون میزان درک افراد از شرایط فعلی و رفتار آنها در این شرایط بررسی نشده است.
برای نخستین بار یک گروه تحقیقاتی از دانشگاه شهید بهشتی به دنبال بررسی این موضوع است.
این یک پژوهش صرفا دانشی (و غیرتجاری) است و پس از انجام، گزارش و نتایج آن در اختیار سیاستگذاران و مسولان و افرادی که در پژوهش شرکت کرده اند، قرار خواهد گرفت.
صرف حدود 10 دقیقه وقت و تکمیل این پرسشنامه کمک بزرگی است که شما می توانید به بهبود شرایط فعلی کنید.
لطفا روی لینک زیر کلیک کنید و گزینه ها را انتخاب کنید:
http://www.cafepardazesh.ir/form/view.php?id=23539431
لطفا این پیام را در شبکه های مجازی که عضو هستید به اشتراک بگذارید.
همه گیری کرونا همچنان روند صعودی دارد. اما تاکنون میزان درک افراد از شرایط فعلی و رفتار آنها در این شرایط بررسی نشده است.
برای نخستین بار یک گروه تحقیقاتی از دانشگاه شهید بهشتی به دنبال بررسی این موضوع است.
این یک پژوهش صرفا دانشی (و غیرتجاری) است و پس از انجام، گزارش و نتایج آن در اختیار سیاستگذاران و مسولان و افرادی که در پژوهش شرکت کرده اند، قرار خواهد گرفت.
صرف حدود 10 دقیقه وقت و تکمیل این پرسشنامه کمک بزرگی است که شما می توانید به بهبود شرایط فعلی کنید.
لطفا روی لینک زیر کلیک کنید و گزینه ها را انتخاب کنید:
http://www.cafepardazesh.ir/form/view.php?id=23539431
لطفا این پیام را در شبکه های مجازی که عضو هستید به اشتراک بگذارید.
Forwarded from آکادمی آموزش روزبه 📚
گپ و گفت قرنطینه ای امشب
بررسی فریم ورک ATT&CK در شکار تهدیدات
ساعت ۲۱
اینستاگرام آکادمی روزبه
بررسی فریم ورک ATT&CK در شکار تهدیدات
ساعت ۲۱
اینستاگرام آکادمی روزبه
گپ و گفت امشب با حضور عزیزان هموطن از سراسر کشور ، برگزار شد.
@roozbeh_learning 👈🏼
📚آکادمی امنیت اطلاعات روزبه
📍ارائه دهنده دوره های موسسه سنز
با سرفصل کامل و ازمایشگاه اصل
🕹با مجوز افتا - پروانه نما
📫واتس اپ و تلفن 09902857289
www.roozbeh.academy
@roozbeh_learning 👈🏼
📚آکادمی امنیت اطلاعات روزبه
📍ارائه دهنده دوره های موسسه سنز
با سرفصل کامل و ازمایشگاه اصل
🕹با مجوز افتا - پروانه نما
📫واتس اپ و تلفن 09902857289
www.roozbeh.academy
سوال امشب در لینکدین استاد روزبه
** برای این سوال، ترجیحا از ارسال پاسخ برای ادمین کانال خودداری نموده و جواب در همان کامنت پست درلینکدین درج گردد 🙏
https://www.linkedin.com/posts/roozbehnoroozi_%D8%B3%D9%88%D8%A7%D9%84-%D8%A7%D9%85%D8%B4%D8%A8-%DA%A9%D8%AF%D8%A7%D9%85-%DB%8C%DA%A9-%D8%A7%D8%B2-%D9%86%D9%85%D9%88%D9%86%D9%87-%D8%AA%D8%B1%D8%A7%D9%81%DB%8C%DA%A9-%D9%87%D8%A7-%DB%8C-activity-6650835619423498240-duRP
** برای این سوال، ترجیحا از ارسال پاسخ برای ادمین کانال خودداری نموده و جواب در همان کامنت پست درلینکدین درج گردد 🙏
https://www.linkedin.com/posts/roozbehnoroozi_%D8%B3%D9%88%D8%A7%D9%84-%D8%A7%D9%85%D8%B4%D8%A8-%DA%A9%D8%AF%D8%A7%D9%85-%DB%8C%DA%A9-%D8%A7%D8%B2-%D9%86%D9%85%D9%88%D9%86%D9%87-%D8%AA%D8%B1%D8%A7%D9%81%DB%8C%DA%A9-%D9%87%D8%A7-%DB%8C-activity-6650835619423498240-duRP
Linkedin
Roozbeh Noroozi posted on LinkedIn
سوال امشب:
کدام یک از نمونه ترافیک ها ی زیر احتمال زیادتری مخرب است و یا بد افزار است یا هکر در حال انجام کاری است
با دلیل بیان نمایید
متشکرم
آکادمی...
کدام یک از نمونه ترافیک ها ی زیر احتمال زیادتری مخرب است و یا بد افزار است یا هکر در حال انجام کاری است
با دلیل بیان نمایید
متشکرم
آکادمی...
⚡️همگن شدن تمام شهر در آلودگی با کرونا!
💬دکتر علیرضا زالی؛ فرمانده مدیریت کرونا در تهران:
▪️قبل از ۲۰ اسفند برخی مناطق تهران کمتر آلوده بود و رفتار غیرمدنی برخی افراد، باعث همگن شدن آلودگی در سراسر شهر شد.
▪️ممکن است مردم فکر کنند با حضور در طبیعت و عدم توجه به توصیه‌های موکد بهداشتی داستان به پایان می‌رسد در حالی که حضور مردم، در خارج از خانه‌هایشان، شروع یک سناریوی خطرناک است که تبعات تلخ آن دو هفته دیگر در محیط‌های بیمارستانی دیده خواهد شد.
▪️اگر مردم علی‌رغم توصیه‌های موکد ما در شهر حضور پیدا کنند، اتفاقی تلخ رقم خواهد خورد و میزان ابتلا در شهر تهران به‌صورت جدی و تصاعدی افزایش خواهد یافت و با یک بار غیرمترقبه‌ی درمانی در بیمارستان‌ها روبه‌رو خواهیم شد.
🚨🚨هرگونه تجمعی حتی در پشت بام و داخل خانه‌ها نباید صورت بگیرد.
fararu.com
@fararunews
💬دکتر علیرضا زالی؛ فرمانده مدیریت کرونا در تهران:
▪️قبل از ۲۰ اسفند برخی مناطق تهران کمتر آلوده بود و رفتار غیرمدنی برخی افراد، باعث همگن شدن آلودگی در سراسر شهر شد.
▪️ممکن است مردم فکر کنند با حضور در طبیعت و عدم توجه به توصیه‌های موکد بهداشتی داستان به پایان می‌رسد در حالی که حضور مردم، در خارج از خانه‌هایشان، شروع یک سناریوی خطرناک است که تبعات تلخ آن دو هفته دیگر در محیط‌های بیمارستانی دیده خواهد شد.
▪️اگر مردم علی‌رغم توصیه‌های موکد ما در شهر حضور پیدا کنند، اتفاقی تلخ رقم خواهد خورد و میزان ابتلا در شهر تهران به‌صورت جدی و تصاعدی افزایش خواهد یافت و با یک بار غیرمترقبه‌ی درمانی در بیمارستان‌ها روبه‌رو خواهیم شد.
🚨🚨هرگونه تجمعی حتی در پشت بام و داخل خانه‌ها نباید صورت بگیرد.
fararu.com
@fararunews
فرمانده مدیریت کرونا در تهران:
🚨🚨هرگونه تجمعی حتی در پشت بام و داخل خانه‌ها نباید صورت بگیرد.
🚨🚨هرگونه تجمعی حتی در پشت بام و داخل خانه‌ها نباید صورت بگیرد.
حمله ای که از WMI برای جابجایی بین هاست ها( Pivot) استفاده میکند را با جزییات در لینک زیر ببینید .
کامند جستجوی اثرات آن حمله در شبکه و سیستم هایتان را در اسپلانک در آنجا مشاهده بفرمایید
✳️برای افزایش دانش خود در این زمینه ، درس سنز ۵۱۱ پیشنهاد میگردد
واتس اپ و تلفن 09902857289
@roozbeh_learning 👈🏼
🕹آکادمی امنیت اطلاعات روزبه
با مجوز افتا- پروانه نما
www.roozbeh.academy
https://car.mitre.org/analytics/CAR-2016-03-002/
کامند جستجوی اثرات آن حمله در شبکه و سیستم هایتان را در اسپلانک در آنجا مشاهده بفرمایید
✳️برای افزایش دانش خود در این زمینه ، درس سنز ۵۱۱ پیشنهاد میگردد
واتس اپ و تلفن 09902857289
@roozbeh_learning 👈🏼
🕹آکادمی امنیت اطلاعات روزبه
با مجوز افتا- پروانه نما
www.roozbeh.academy
https://car.mitre.org/analytics/CAR-2016-03-002/
MITRE Cyber Analytics Repository
CAR-2016-03-002: Create Remote Process via WMIC
Cyber Analytics Repository
Forwarded from ReZa AdineH_Channel (ReZaAdineH Think Smarter Stay Secure)
معرفی کتاب
هوشمند سازی امنیت
و مقابله با تهدیدات پیشرفته
کاری از متخصص گرانمایه ، جناب مهندس رضا آدینه
@roozbeh_learning
www.roozbeh.academy
هوشمند سازی امنیت
و مقابله با تهدیدات پیشرفته
کاری از متخصص گرانمایه ، جناب مهندس رضا آدینه
@roozbeh_learning
www.roozbeh.academy
آکادمی آموزش روزبه 📚
معرفی کتاب هوشمند سازی امنیت و مقابله با تهدیدات پیشرفته کاری از متخصص گرانمایه ، جناب مهندس رضا آدینه @roozbeh_learning www.roozbeh.academy
مرا عهدی است با جانان
که تا جان در بدن دارم
هواداران کویش را
چو جان خویشتن دارم
هر کسی ، هر که باشد ، برای این وطن کار کند برای ما عزیز است .
هرکسی تلاش کند و حتی نسبتی اعم از خونی و کاری با ما نداشته باشد ، هرکسی اثری نیک از خود بجای بگذارد چونان روح یکسان ما است .
ولی تخریبگر، دشمن این کشور است پس بدخواه ماه نیز است .
تلاش کنید بجای تخریب، بسازیم . حتی یک آجر !
و اگر دیدیم کسی بی راه در راه تخریب دیگری است و در پی آبرو بردن دیگری اگر خاموش بنشینیم، گناهی بزرگ است .
که تا جان در بدن دارم
هواداران کویش را
چو جان خویشتن دارم
هر کسی ، هر که باشد ، برای این وطن کار کند برای ما عزیز است .
هرکسی تلاش کند و حتی نسبتی اعم از خونی و کاری با ما نداشته باشد ، هرکسی اثری نیک از خود بجای بگذارد چونان روح یکسان ما است .
ولی تخریبگر، دشمن این کشور است پس بدخواه ماه نیز است .
تلاش کنید بجای تخریب، بسازیم . حتی یک آجر !
و اگر دیدیم کسی بی راه در راه تخریب دیگری است و در پی آبرو بردن دیگری اگر خاموش بنشینیم، گناهی بزرگ است .