Forwarded from Cyber-Payment-24×7📍🌎 (Pouya Pourazam)
ضعف قانون و قانون گذاری و مسئولیت پذیری، همه باهم 😏🚨👇
"«سیف الله ابوترابی» امروز به خبرنگار اقتصادی ایرنا گفت: دیتابیس ما با سامانه وزارت بهداشت مثل سایر دستگاه‌ها ارتباط برقرار کرده است. ارتباط ما با وزارت بهداشت برای مساله پرونده سلامت الکترونیک است. این اطلاعاتی که درز پیدا کرده از جانب وزارت بهداشت بوده و ثبت احوال در آن دخیل نیست.
وی افزود: صبح امروز پس از انتشار این خبر با وزارت بهداشت صحبت کرده و به او اعلام کردیم دیتابیس را از روی اینترنت بردارد و اگر استعلامی هم نیاز است آن را مستقیم از پایگاه اطلاعاتی ثبت احوال دریافت کند.
او با بیان این که داده‌های ما از طریق چند فیلتر امنیتی حفاظت می‌شوند و هک نشده است، گفت: بیش از ۲۰۰ دستگاه از جمله وزارت بهداشت. به صورت برخط از ما استعلام می‌گیرند و با آن‌ها تعامل داریم. وزارت بهداشت این دیتا را برای پرونده سلامت الکترونیک روی اینترنت قرار داد که نباید این کار را انجام میداد."
ممنون از توضیحاتی که ارائه دادن 😀
در ضمن مسئول محترم، بالاخره api بوده یا دیتابیس؟؟ 😀 اوکی احتمالا نمیدانید!!!
❓ خب مسئول محترم مالک این اطلاعات مگه ثبت احوال نیست؟؟
مگر سرویس api را ثبت احوال توسعه نداده و در اختیار سایر نهاد نگذاشته؟
مگر نباید مالک اطلاعات از اطلاعات شخصی مردم در هر سطح و لایه ای محافظت کنه؟
❓❓این دوستان "هک" را چه معنا میکنند؟ از نطرشون هک شدن یعنی حتما تذریق کد یا مثلا اکسپلویت شدن آسیب پذیری؟؟
نه، هر گونه دسترسی غیر مجاز به اطلاعات و یه سرویس، چه برخط چه آفلاین، چه با سواستفاده از تنکینک های فنی یا غیر فنی، چه با مهندسی اجتماعی یا هر روش دیگری، مسئول و پاسخگو نهاد مالک اطلاعات است.
این نهاد شما بود که باید سرویس و api رو مقاوم سازی میکرد یا حداقل یه سری ملاحظات و الزامات رو برای استفاده سایر نهادها، قرار میداد.
نمیتوانستید نرخ RPS را پایش و کنترل کنید؟ اونم از یک مبدا مشخص؟ نمیتوانستید api را روی بستر اینترنت ارائه ندهید یا حداقل دسترسی رو کنترل و محدود کنید؟
📍کجاست این لایحه قانون صیانت و حفاظت از داده های شخصی که هنوز تصویب و ابلاغ نشده، که البته بشه هم شاید فرقی نکنه متاسفانه 🚨🚨
"«سیف الله ابوترابی» امروز به خبرنگار اقتصادی ایرنا گفت: دیتابیس ما با سامانه وزارت بهداشت مثل سایر دستگاه‌ها ارتباط برقرار کرده است. ارتباط ما با وزارت بهداشت برای مساله پرونده سلامت الکترونیک است. این اطلاعاتی که درز پیدا کرده از جانب وزارت بهداشت بوده و ثبت احوال در آن دخیل نیست.
وی افزود: صبح امروز پس از انتشار این خبر با وزارت بهداشت صحبت کرده و به او اعلام کردیم دیتابیس را از روی اینترنت بردارد و اگر استعلامی هم نیاز است آن را مستقیم از پایگاه اطلاعاتی ثبت احوال دریافت کند.
او با بیان این که داده‌های ما از طریق چند فیلتر امنیتی حفاظت می‌شوند و هک نشده است، گفت: بیش از ۲۰۰ دستگاه از جمله وزارت بهداشت. به صورت برخط از ما استعلام می‌گیرند و با آن‌ها تعامل داریم. وزارت بهداشت این دیتا را برای پرونده سلامت الکترونیک روی اینترنت قرار داد که نباید این کار را انجام میداد."
ممنون از توضیحاتی که ارائه دادن 😀
در ضمن مسئول محترم، بالاخره api بوده یا دیتابیس؟؟ 😀 اوکی احتمالا نمیدانید!!!
❓ خب مسئول محترم مالک این اطلاعات مگه ثبت احوال نیست؟؟
مگر سرویس api را ثبت احوال توسعه نداده و در اختیار سایر نهاد نگذاشته؟
مگر نباید مالک اطلاعات از اطلاعات شخصی مردم در هر سطح و لایه ای محافظت کنه؟
❓❓این دوستان "هک" را چه معنا میکنند؟ از نطرشون هک شدن یعنی حتما تذریق کد یا مثلا اکسپلویت شدن آسیب پذیری؟؟
نه، هر گونه دسترسی غیر مجاز به اطلاعات و یه سرویس، چه برخط چه آفلاین، چه با سواستفاده از تنکینک های فنی یا غیر فنی، چه با مهندسی اجتماعی یا هر روش دیگری، مسئول و پاسخگو نهاد مالک اطلاعات است.
این نهاد شما بود که باید سرویس و api رو مقاوم سازی میکرد یا حداقل یه سری ملاحظات و الزامات رو برای استفاده سایر نهادها، قرار میداد.
نمیتوانستید نرخ RPS را پایش و کنترل کنید؟ اونم از یک مبدا مشخص؟ نمیتوانستید api را روی بستر اینترنت ارائه ندهید یا حداقل دسترسی رو کنترل و محدود کنید؟
📍کجاست این لایحه قانون صیانت و حفاظت از داده های شخصی که هنوز تصویب و ابلاغ نشده، که البته بشه هم شاید فرقی نکنه متاسفانه 🚨🚨
درباره اینکه در نشت اطلاعات شناسنامه ای ایرانیان برخی از امنیت چی ها وزارت بهداشت رو مقصر دونستن و منشا رو دیتابیسی در وزارت بهداشت گفتن باید گفت مقصر اصلی سازمان ثبت احوال است .
جالب هست که سازمان ثبت احوال میگوید هک نشده است .
باید گفت هک شدن که فقط تزریق کد و نفوذ به خودتون نیست برادر . شما مالک دارایی هستی ما به شما اعتماد کرده ایم . خودتون هم اگر امنیت رو رعایت کردین اما دیتا رو دودستی به کسی که امنیت رو رعایت نکرده بدی خطای شماست
واژه ای داریم بنام پروتکل
تبادل داده باید مطابق پروتکل انجام بشه ، و در سطح درخواست مالک داده حفاظت بشه. اگر ثبت احوال طبق پروتکل مشخصی داده رو جابجا نکرده باشه و از شرایط امنیتی وزارت بهداشت اطمینان حاصل نکرده باشه مقصر اول ثبت احوال هست .
چون مالک دارایی هست
لازم است مدیران ارشد امنیت در سازمان ثبت احول دوره های مدیریت امنیت رو بگذرونن تا با شرح مسوولیت ها و اصولا معماری امنیت سازمان آشنا بشن
روزبه نوروزی
مشاور ارشد امنیت سایبری
جالب هست که سازمان ثبت احوال میگوید هک نشده است .
باید گفت هک شدن که فقط تزریق کد و نفوذ به خودتون نیست برادر . شما مالک دارایی هستی ما به شما اعتماد کرده ایم . خودتون هم اگر امنیت رو رعایت کردین اما دیتا رو دودستی به کسی که امنیت رو رعایت نکرده بدی خطای شماست
واژه ای داریم بنام پروتکل
تبادل داده باید مطابق پروتکل انجام بشه ، و در سطح درخواست مالک داده حفاظت بشه. اگر ثبت احوال طبق پروتکل مشخصی داده رو جابجا نکرده باشه و از شرایط امنیتی وزارت بهداشت اطمینان حاصل نکرده باشه مقصر اول ثبت احوال هست .
چون مالک دارایی هست
لازم است مدیران ارشد امنیت در سازمان ثبت احول دوره های مدیریت امنیت رو بگذرونن تا با شرح مسوولیت ها و اصولا معماری امنیت سازمان آشنا بشن
روزبه نوروزی
مشاور ارشد امنیت سایبری
اوراکل تا نیمه ماه می ، آموزشها و مدارک حرفه ای Oracle Cloud را رایگان (به ارزش تقریبی ٣٠٠٠ دلار برای هر نفر) در اختیار عموم قرار داده است.
https://www.oracle.com/corporate/blog/free-certifications-oracle-oci-autonomous-033020.html
https://www.oracle.com/corporate/blog/free-certifications-oracle-oci-autonomous-033020.html
Oracle
Oracle Ramps Up Free Online Learning and Certifications for Oracle Cloud Infrastructure and Oracle Autonomous Database
I’m happy to announce that Oracle is offering free access to online learning content and certifications for a broad array of users for Oracle Cloud Infrastructure and Oracle Autonomous Database.
زبانی برای تشخیص تهدید در لحظه و هانتینگ
Event Query Language (EQL)
دوره Threat Hunting با استاد روزبه در اردیبهشت ماه
رزرو دوره 09902857289 واتس اپ و تلفن
https://www.elastic.co/blog/introducing-event-query-language
Event Query Language (EQL)
دوره Threat Hunting با استاد روزبه در اردیبهشت ماه
رزرو دوره 09902857289 واتس اپ و تلفن
https://www.elastic.co/blog/introducing-event-query-language
Elastic Blog
Introducing Event Query Language
Adversarial activity is no longer described purely in terms of static Indicators of Compromise (IOCs). Focusing solely on IOCs leads to detections which are brittle and ineffective at discovering unkn...
ابزار کلاه سفید ها
اگر در مجموعه فایل ها دنبال یک کلمه بگردین این ابزار پیشنهاد میشه
دوره سنز 504 ، بصورت آنلاین
تکنیک های هک
با صد درصد رضایت دانشجویان
واتس اپ 09902857289
با مجوز افتا- پروانه نما
https://kalilinuxtutorials-com.cdn.ampproject.org/c/s/kalilinuxtutorials.com/sauroneye/amp/
اگر در مجموعه فایل ها دنبال یک کلمه بگردین این ابزار پیشنهاد میشه
دوره سنز 504 ، بصورت آنلاین
تکنیک های هک
با صد درصد رضایت دانشجویان
واتس اپ 09902857289
با مجوز افتا- پروانه نما
https://kalilinuxtutorials-com.cdn.ampproject.org/c/s/kalilinuxtutorials.com/sauroneye/amp/
Kali Linux Tutorials
SauronEye : Search Tool To Find Specific Files Containing Specific Words
SauronEye is a search tool built to aid red teams in finding files containing specific keywords.
هشدار FBI در خصوص امنیت روشهای ارتباطات آنلاین اعم از جلسات کاری و تدریس های آنلاین در این زمان کرونایی
https://www.bleepingcomputer.com/news/security/fbi-warns-of-attacks-on-remote-work-distance-learning-platforms/
https://www.bleepingcomputer.com/news/security/fbi-warns-of-attacks-on-remote-work-distance-learning-platforms/
BleepingComputer
FBI Warns of Attacks on Remote Work, Distance Learning Platforms
FBI's Internet Crime Complaint Center (IC3) issued a public service announcement today about the risk of attacks exploiting the increased usage of online communication platforms for remote working and distance learning.
دوسال از زمانی که از SQL Server بعنوان جزئی از شبکه بات های ماینر استفاده میکردند گذشته و الان بسیاری دیگه این مشکل رو ندارند اما در عمل ، بدلیل عدم رفع مشکل به درستی و عدم شناسایی دلیل اصلی آلودگی ، دوباره ۱۰ درصد از انها آلوده میگردند .
در این مقاله بخوانید که چکار کنید
https://www.helpnetsecurity.com/2020/04/02/ms-sql-servers-botnet/
در این مقاله بخوانید که چکار کنید
https://www.helpnetsecurity.com/2020/04/02/ms-sql-servers-botnet/
Help Net Security
Are your MS SQL servers part of a cryptomining botnet? Check now! - Help Net Security
Attackers have been infecting and reinfecting poorly secured MS SQL servers and exploiting their compute power to mine cryptocurrency.
یک وبینار عالی ضبط شده
ولی بازم انگلیسی و واسه بعضی 😢 ( خب یک زبانه ، بروید بخونین !!)
چطور کسپرسکی در برخی مواقع خیلی زودتر از همه APT ها را شناسایی میکند؟
بررسی رولهای YARA با مثالهایی با متخصصان کسپرسکی
During this webinar, you will learn about:
•YARA syntax
•Tips & tricks for creating fast and effective rules
•Using YARA-generators
•Testing YARA rules for false positives
•Hunting new undetected samples
•Using external modules within YARA for effective hunting
•Anomaly search
•Real-life examples
https://www.brighttalk.com/webcast/15591/388802?utm_source=linkedin&utm_medium=social&utm_campaign=uk_webinar_db0077&utm_content=sm-post&utm_term=uk_linkedin__db0077_sm-post_social_webinar
ولی بازم انگلیسی و واسه بعضی 😢 ( خب یک زبانه ، بروید بخونین !!)
چطور کسپرسکی در برخی مواقع خیلی زودتر از همه APT ها را شناسایی میکند؟
بررسی رولهای YARA با مثالهایی با متخصصان کسپرسکی
During this webinar, you will learn about:
•YARA syntax
•Tips & tricks for creating fast and effective rules
•Using YARA-generators
•Testing YARA rules for false positives
•Hunting new undetected samples
•Using external modules within YARA for effective hunting
•Anomaly search
•Real-life examples
https://www.brighttalk.com/webcast/15591/388802?utm_source=linkedin&utm_medium=social&utm_campaign=uk_webinar_db0077&utm_content=sm-post&utm_term=uk_linkedin__db0077_sm-post_social_webinar
BrightTALK
Upping the APT hunting game: learn the best YARA practices from Kaspersky
Have you ever wondered how Kaspersky discovered some of the world’s most famous APT attacks? Now, the answer is within your reach. Costin Raiu, director of Kaspersky’s Global Research and Analysis Team (GReAT), will be sharing best practices on the use of…
یک تمرین هم برای علاقمندان به جرم شناسی
امشب اگر بیدار موندین اینو انجام بدین ، دستگرمی خوبیه
https://eforensicsmag.com/windows-registry-extraction-with-ftk-imager/
امشب اگر بیدار موندین اینو انجام بدین ، دستگرمی خوبیه
https://eforensicsmag.com/windows-registry-extraction-with-ftk-imager/
eForensics
Windows Registry Extraction with FTK Imager - Free tutorial
There are several ways to perform an extraction from the Windows Registry, let’s see some of the most useful - using the Windows GUI or PowerShell.
علاقمندان هاردنینگ سرور هاو و appها، ممیزان و تستر های نفوذ
این ابزار روی لینوکس بکار میاد تا امنیت سیستم عامل رو چک کنید
https://cisofy.com/lynis/
این ابزار روی لینوکس بکار میاد تا امنیت سیستم عامل رو چک کنید
https://cisofy.com/lynis/
Cisofy
Lynis - Security auditing and hardening tool for Linux/Unix
Lynis is an open source security auditing tool. Part of Lynis Enterprise Suite, its main goal is to audit and harden Unix and Linux based systems.
دو اموزش اسپلانک از udemy که رایگان شده اند را دریابید( جمعا به ارزش یک میلیون و سیصد با هزینه صرافی و کارت و ... )
🏮اونها هم که دنبال زبان خوندن نمیروند رو براشون چیزی نداریم!!
@roozbeh_learning
📚آکادمی روزبه
ارائه دهنده با کیفیت ترین دوره اسپلانک در کشور
🕹با مجوز افتا- پروانه نما
www.roozbeh.academy
✳️https://www.udemy.com/course/splunker/?couponCode=APRIL20FREE
❇️https://www.udemy.com/course/bestsplunkcourse/?couponCode=APRIL20FREE
🏮اونها هم که دنبال زبان خوندن نمیروند رو براشون چیزی نداریم!!
@roozbeh_learning
📚آکادمی روزبه
ارائه دهنده با کیفیت ترین دوره اسپلانک در کشور
🕹با مجوز افتا- پروانه نما
www.roozbeh.academy
✳️https://www.udemy.com/course/splunker/?couponCode=APRIL20FREE
❇️https://www.udemy.com/course/bestsplunkcourse/?couponCode=APRIL20FREE
برنده اخرین مسابقه گپ و گفت شبهای قرنطینه ای، با پاسخ صحیح و متقن سرکار خانم مرضیه هاشمی . 👌👏👏
با تبریک که با اینکه در شهرستان هستند و نمیتوانند در خیلی از کلاسها و اموزشها شرکت کنند ، اینقدر بدقت مطالعه میکنند و همطراز بسیاری در حرکت هستند
مدیریت آموزش
آکادمی امنیت اطلاعات روزبه
با تبریک که با اینکه در شهرستان هستند و نمیتوانند در خیلی از کلاسها و اموزشها شرکت کنند ، اینقدر بدقت مطالعه میکنند و همطراز بسیاری در حرکت هستند
مدیریت آموزش
آکادمی امنیت اطلاعات روزبه
موضوع گپ و گفت قرنطینه ای فردا
بررسی DMVPN، نکات و مزایای آن در طراحی زیرساخت های امنیت سازمان
ساعت ۲۱
اینستا گرام اکادمی روزبه
Roozbeh.academy
با عرض پوزش از عدم هماهنگی گپ و گفت دیشب
@roozbeh_learning
بررسی DMVPN، نکات و مزایای آن در طراحی زیرساخت های امنیت سازمان
ساعت ۲۱
اینستا گرام اکادمی روزبه
Roozbeh.academy
با عرض پوزش از عدم هماهنگی گپ و گفت دیشب
@roozbeh_learning
اکتیو دایرکتوری رو بصورت Black box بیارین پایین !! 😅
دوره های تست نفوذ اکادمی روزبه
مطابق با سرفصل کامل سنز و آزمایشگاه اصل
واتس اپ و تلفن 09902857289
@roozbeh_learning
📚آکادمی روزبه
🕹با مجوز افتا- پروانه نما
www.roozbeh.academy
https://en.hackndo.com/ntlm-relay/
دوره های تست نفوذ اکادمی روزبه
مطابق با سرفصل کامل سنز و آزمایشگاه اصل
واتس اپ و تلفن 09902857289
@roozbeh_learning
📚آکادمی روزبه
🕹با مجوز افتا- پروانه نما
www.roozbeh.academy
https://en.hackndo.com/ntlm-relay/
hackndo
NTLM Relay
NTLM relay is a technique of standing between a client and a server to perform actions on the server while impersonating the client. Protections such as SMB signing or MIC allow to limit the actions of an attacker. This article goes into detail about this…
پاک کردن کل دیتای الستیک سرچ !!
🚨لازم است با توجه به وجود این دستورات و خطرات آن ، نسبت به امن سازی الستیک های خود اقدام کنید چون درغیر اینصورت هکر میتواند اول دیتایتان را کپی کرده بعد پاک کند .
🔷 شرکت امن گستران روزبه
ارایه خدمات ارزیابی امنیتی، تست نفوذ و ارایه راهکارهای امن سازی
www.roozbehsecurity.com
Using cURL
curl -XDELETE localhost:9200/index/type/documentID
e.g.
curl -XDELETE localhost:9200/shop/product/1
You will then receive a reply as to whether this was successful or not. You can delete an entire index or types with an index also, you can delete a type by leaving out the document ID like so -
curl -XDELETE localhost:9200/shop/product
If you wish to delete an index -
curl -XDELETE localhost:9200/shop
If you wish to delete more than one index that follows a certain naming convention (note the *, a wildcard), -
curl -XDELETE localhost:9200/.mar*
🚨لازم است با توجه به وجود این دستورات و خطرات آن ، نسبت به امن سازی الستیک های خود اقدام کنید چون درغیر اینصورت هکر میتواند اول دیتایتان را کپی کرده بعد پاک کند .
🔷 شرکت امن گستران روزبه
ارایه خدمات ارزیابی امنیتی، تست نفوذ و ارایه راهکارهای امن سازی
www.roozbehsecurity.com
Using cURL
curl -XDELETE localhost:9200/index/type/documentID
e.g.
curl -XDELETE localhost:9200/shop/product/1
You will then receive a reply as to whether this was successful or not. You can delete an entire index or types with an index also, you can delete a type by leaving out the document ID like so -
curl -XDELETE localhost:9200/shop/product
If you wish to delete an index -
curl -XDELETE localhost:9200/shop
If you wish to delete more than one index that follows a certain naming convention (note the *, a wildcard), -
curl -XDELETE localhost:9200/.mar*
برخی از روشهایی که هکر ها داده های سازمان را از آن خارج میکنند
شرکت امن گستران روزبه
متخصص در کشف نفوذ و تیونینگ SOC
www.roozbesecurity.com
https://www.mindpointgroup.com/blog/cyber-security/conducting-and-detecting-data-exfiltration/
شرکت امن گستران روزبه
متخصص در کشف نفوذ و تیونینگ SOC
www.roozbesecurity.com
https://www.mindpointgroup.com/blog/cyber-security/conducting-and-detecting-data-exfiltration/
📌بررسی فنی آسیب پذیری Kr00k که باعث شکستن رمزنگاری ارتباطات بیسیم در بسیاری از برند ها وشنود ترافیک میگردد( لینک اول)
🚨نحوه سوء استفاده یا ابزار و روش Exploit این آسیب پذیری ( لینک دوم )
@roozbeh_learning 👈🏼
☑️دوره های تست نفوذ در اکادمی امنیت اطلاعات روزبه
💠مطابق سرفصل کامل سنز و آزمایشگاه اصل
🕹با مجوز افتا- پروانه نما
واتس اپ و تلفن 09902857289
www.roozbeh.academy
https://www.helpnetsecurity.com/2020/02/27/cve-2019-15126/
https://kalilinuxtutorials-com.cdn.ampproject.org/c/s/kalilinuxtutorials.com/r00kie-kr00kie/amp/
🚨نحوه سوء استفاده یا ابزار و روش Exploit این آسیب پذیری ( لینک دوم )
@roozbeh_learning 👈🏼
☑️دوره های تست نفوذ در اکادمی امنیت اطلاعات روزبه
💠مطابق سرفصل کامل سنز و آزمایشگاه اصل
🕹با مجوز افتا- پروانه نما
واتس اپ و تلفن 09902857289
www.roozbeh.academy
https://www.helpnetsecurity.com/2020/02/27/cve-2019-15126/
https://kalilinuxtutorials-com.cdn.ampproject.org/c/s/kalilinuxtutorials.com/r00kie-kr00kie/amp/
Help Net Security
Flaw affecting 1B+ Wi-Fi-enabled devices allows attackers to decrypt wireless network packets - Help Net Security
Researchers have discovered Kr00k (CVE-2019-15126), a previously unknown vulnerability in Wi-Fi chips used in many client devices, Wi-Fi APs and routers.
این سایت دوره هاش رو رایگان کرد
دریابید
با سپاس از مهندس مجید شکوهی بابت ارسال برای اشتراک در کانال
شما هم اگر لینکهایی چنین میشناسید معرفی کنید تا در اینجا برای استفاده همگان درج شود
https://www.pluralsight.com/tech-index/security-professional
دریابید
با سپاس از مهندس مجید شکوهی بابت ارسال برای اشتراک در کانال
شما هم اگر لینکهایی چنین میشناسید معرفی کنید تا در اینجا برای استفاده همگان درج شود
https://www.pluralsight.com/tech-index/security-professional