برخی از روشهایی که هکر ها داده های سازمان را از آن خارج میکنند
شرکت امن گستران روزبه
متخصص در کشف نفوذ و تیونینگ SOC
www.roozbesecurity.com
https://www.mindpointgroup.com/blog/cyber-security/conducting-and-detecting-data-exfiltration/
شرکت امن گستران روزبه
متخصص در کشف نفوذ و تیونینگ SOC
www.roozbesecurity.com
https://www.mindpointgroup.com/blog/cyber-security/conducting-and-detecting-data-exfiltration/
📌بررسی فنی آسیب پذیری Kr00k که باعث شکستن رمزنگاری ارتباطات بیسیم در بسیاری از برند ها وشنود ترافیک میگردد( لینک اول)
🚨نحوه سوء استفاده یا ابزار و روش Exploit این آسیب پذیری ( لینک دوم )
@roozbeh_learning 👈🏼
☑️دوره های تست نفوذ در اکادمی امنیت اطلاعات روزبه
💠مطابق سرفصل کامل سنز و آزمایشگاه اصل
🕹با مجوز افتا- پروانه نما
واتس اپ و تلفن 09902857289
www.roozbeh.academy
https://www.helpnetsecurity.com/2020/02/27/cve-2019-15126/
https://kalilinuxtutorials-com.cdn.ampproject.org/c/s/kalilinuxtutorials.com/r00kie-kr00kie/amp/
🚨نحوه سوء استفاده یا ابزار و روش Exploit این آسیب پذیری ( لینک دوم )
@roozbeh_learning 👈🏼
☑️دوره های تست نفوذ در اکادمی امنیت اطلاعات روزبه
💠مطابق سرفصل کامل سنز و آزمایشگاه اصل
🕹با مجوز افتا- پروانه نما
واتس اپ و تلفن 09902857289
www.roozbeh.academy
https://www.helpnetsecurity.com/2020/02/27/cve-2019-15126/
https://kalilinuxtutorials-com.cdn.ampproject.org/c/s/kalilinuxtutorials.com/r00kie-kr00kie/amp/
Help Net Security
Flaw affecting 1B+ Wi-Fi-enabled devices allows attackers to decrypt wireless network packets - Help Net Security
Researchers have discovered Kr00k (CVE-2019-15126), a previously unknown vulnerability in Wi-Fi chips used in many client devices, Wi-Fi APs and routers.
این سایت دوره هاش رو رایگان کرد
دریابید
با سپاس از مهندس مجید شکوهی بابت ارسال برای اشتراک در کانال
شما هم اگر لینکهایی چنین میشناسید معرفی کنید تا در اینجا برای استفاده همگان درج شود
https://www.pluralsight.com/tech-index/security-professional
دریابید
با سپاس از مهندس مجید شکوهی بابت ارسال برای اشتراک در کانال
شما هم اگر لینکهایی چنین میشناسید معرفی کنید تا در اینجا برای استفاده همگان درج شود
https://www.pluralsight.com/tech-index/security-professional
آکادمی آموزش روزبه 📚
این سایت دوره هاش رو رایگان کرد دریابید با سپاس از مهندس مجید شکوهی بابت ارسال برای اشتراک در کانال شما هم اگر لینکهایی چنین میشناسید معرفی کنید تا در اینجا برای استفاده همگان درج شود https://www.pluralsight.com/tech-index/security-professional
چه شود بعد از کرونا ...
🌹تفاوت اونهایی که
این فرصت رو غنیمت شمردن
با دوره های انلاینی چون فوق
یا دوره های آنلاین اکادمی روزبه
روی خود سرمایه گذاری کردند 👌👌👏👏
❇️ دوره های آنلاین اکادمی روزبه
🕹با مجوز افتای ریاست جمهوری و پروانه نمای وزارت ارتباطات و فناوری اطلاعات
🕹مجوز شورای عالی انفورماتیک کشور ( سازمان برنامه و بودجه)
🕹نظام صنفی رایانه ای
واتس اپ و تلفن برای شرکت در دوره ها 09902857289
@roozbeh_learning
www.roozbeh.academy
🌹تفاوت اونهایی که
این فرصت رو غنیمت شمردن
با دوره های انلاینی چون فوق
یا دوره های آنلاین اکادمی روزبه
روی خود سرمایه گذاری کردند 👌👌👏👏
❇️ دوره های آنلاین اکادمی روزبه
🕹با مجوز افتای ریاست جمهوری و پروانه نمای وزارت ارتباطات و فناوری اطلاعات
🕹مجوز شورای عالی انفورماتیک کشور ( سازمان برنامه و بودجه)
🕹نظام صنفی رایانه ای
واتس اپ و تلفن برای شرکت در دوره ها 09902857289
@roozbeh_learning
www.roozbeh.academy
برای علاقمندان معماری امنیتی Zero-Trust
🔷شرکت امن گستران روزبه
با داشتن کارشناسانی با تعداد بالای مدارک عالی امنیت در سطح بین المللی ، معماری امنی را برای سازمان و شرکت شما ارائه میدهد.
www.roozbehsecurity.com
https://www.cipherspace.com/infographics-zero-trust-security.html
🔷شرکت امن گستران روزبه
با داشتن کارشناسانی با تعداد بالای مدارک عالی امنیت در سطح بین المللی ، معماری امنی را برای سازمان و شرکت شما ارائه میدهد.
www.roozbehsecurity.com
https://www.cipherspace.com/infographics-zero-trust-security.html
CipherSpace
Zero trust security: Multi-layered protection against cyber-threats
This infographic shows how Zero Trust Model uses a combination of ‘Trust Gates’ and ‘Defense-in-Depth’ at every layer of security to protect Confidentiality, Integrity, and Availability of your...
❇️یک اصل : زمان کشف یک تلاش برای نفوذ + زمان پاسخ باید کمتر از زمان لازم برای شکستن دیوار حفاظتی سازمان شما باشد .
در ویدیو ی کوتاه زیر و مقاله زیر ببینید با یکی از مجموعه ابزار های
Active Defense Harbinger Distribution, or ADHD
شما در مقابل هکر که در حال شناسایی آدرس ها در سازمان شما است ، زمان میخرید . به این روش: تولید آدرس های تصادفی یا ترجیحا برای مشکوک نشدنش ، آدرس هایی بر اساس دیکشنری برای قسمتهای مختلف وبسایتتون .
🔷شرکت امن گستران روزبه
ارائه دهنده راهکارهای پیشرفته دفاع سایبری
www.roozbehsecurity.com
https://www.blackhillsinfosec.com/messing-with-web-attackers-with-spidertrap-cyber-deception/
در ویدیو ی کوتاه زیر و مقاله زیر ببینید با یکی از مجموعه ابزار های
Active Defense Harbinger Distribution, or ADHD
شما در مقابل هکر که در حال شناسایی آدرس ها در سازمان شما است ، زمان میخرید . به این روش: تولید آدرس های تصادفی یا ترجیحا برای مشکوک نشدنش ، آدرس هایی بر اساس دیکشنری برای قسمتهای مختلف وبسایتتون .
🔷شرکت امن گستران روزبه
ارائه دهنده راهکارهای پیشرفته دفاع سایبری
www.roozbehsecurity.com
https://www.blackhillsinfosec.com/messing-with-web-attackers-with-spidertrap-cyber-deception/
Black Hills Information Security, Inc.
Messing With Web Attackers With SpiderTrap (Cyber Deception) - Black Hills Information Security, Inc.
Hello and welcome! My name is John Strand. In this video, we’re going to be talking about using SpiderTrap to entrap and ensnare any web application pentesters or hackers that […]
گزارش هفتگی هوش تهدید فورتی گارد
🔷شرکت امن گستران روزبه
ارائه راهکارهای ارتقای توانمندی SOC
www.roozbehsecurity.com
https://fortiguard.com/resources/threat-brief/2020/04/03/fortiguard-threat-intelligence-brief-april-03-2020
🔷شرکت امن گستران روزبه
ارائه راهکارهای ارتقای توانمندی SOC
www.roozbehsecurity.com
https://fortiguard.com/resources/threat-brief/2020/04/03/fortiguard-threat-intelligence-brief-april-03-2020
FortiGuard
FortiGuard Threat Intelligence Brief - April 03, 2020
تبریک به جناب واحد پور، عضو هیات علمی اکادمی روزبه، بابت اخذ مدرک رسمی امنیت رایانش ابری CCSP🌷
ایشان اولین و تنها دارنده این مدرک در ایران هستند. 👏👏
🌱🌱 دوره امنیت رایانش ابری با استاد واحد پور در اردیبهشت ماه
📚آکادمی امنیت اطلاعات روزبه
🕹با مجوز افتا- نما
واتس اپ 09902857289
@roozbeh_learning کانال تلگرام
www.roozbeh.academy
ایشان اولین و تنها دارنده این مدرک در ایران هستند. 👏👏
🌱🌱 دوره امنیت رایانش ابری با استاد واحد پور در اردیبهشت ماه
📚آکادمی امنیت اطلاعات روزبه
🕹با مجوز افتا- نما
واتس اپ 09902857289
@roozbeh_learning کانال تلگرام
www.roozbeh.academy
Windows Event Id.pdf
524 KB
در مرکز عملیات امنیت باید اینقدر رول نوشته باشید و اینقدر لاگ خوانده باشید که اینها ذاتی شده باشد در شما
🔷شرکت امن گستران روزبه
مجری پروژه های SOC و تیونینگ آنها
www.roozbehsecurity.com
🔷شرکت امن گستران روزبه
مجری پروژه های SOC و تیونینگ آنها
www.roozbehsecurity.com
🌹بی هزینه ترین هدیه
@roozbeh_learning 👈🏼
📚آکادمی آموزش روزبه
🕹مجری دوره دوره های برتر امنیت سایبری
با مجوز افتا- پروانه نما
🌠واتس اپ و تلفن 09902857289
www.roozbeh.academy
@roozbeh_learning 👈🏼
📚آکادمی آموزش روزبه
🕹مجری دوره دوره های برتر امنیت سایبری
با مجوز افتا- پروانه نما
🌠واتس اپ و تلفن 09902857289
www.roozbeh.academy
یک مقاله جامع و فنی : چرا ویندوز ۱۰ از لحاظ امنیتی باید تنها انتخاب شما در بین ویندوز باشد؟
آشنایی با نکات امنیتی ویندوز ۱۰ ، تجربه مایکروسافت که از آسیب پذیری های ویندوز های ماقبل حاصل شده است.
🔷شرکت امن گستران روزبه
ارائه معماری امن سازمان و راهکارهای آینده نگرانه امنیت در شرکت شما
www.roozbehsecurity.com
https://docs.microsoft.com/en-us/windows/security/threat-protection/overview-of-threat-mitigations-in-windows-10
آشنایی با نکات امنیتی ویندوز ۱۰ ، تجربه مایکروسافت که از آسیب پذیری های ویندوز های ماقبل حاصل شده است.
🔷شرکت امن گستران روزبه
ارائه معماری امن سازمان و راهکارهای آینده نگرانه امنیت در شرکت شما
www.roozbehsecurity.com
https://docs.microsoft.com/en-us/windows/security/threat-protection/overview-of-threat-mitigations-in-windows-10
Docs
Mitigate threats by using Windows 10 security features (Windows 10) - Windows security
An overview of software and firmware threats faced in the current security landscape, and the mitigations that Windows 10 offers in response to these threats.
آنالیز پروتکل VoIP در واتس اپ و ارائه نقاط قوت و ضعف ( آسیب ) در مقاله زیر:
🔷شرکت امن گستران روزبه
ارایه مشاوره امنیتی به تولید کننده های تجهیزات و نرم افزار های بومی
www.roozbehsecurity.com
https://medium.com/@schirrmacher/analyzing-whatsapp-calls-176a9e776213
🔷شرکت امن گستران روزبه
ارایه مشاوره امنیتی به تولید کننده های تجهیزات و نرم افزار های بومی
www.roozbehsecurity.com
https://medium.com/@schirrmacher/analyzing-whatsapp-calls-176a9e776213
Medium
Analyzing WhatsApp Calls with Wireshark, radare2 and Frida
How I revealed parts of the VoIP protocol with Wireshark, radare2 and Frida.
این هم از اخرین وضعیت کلاسهای دانشگاه ها که مجازی شده اند
اساتید و دانشجویان گرامی
اختلال پیش آمده در کلاسهای بعد از ظهر امروز از سمت نرم افزارها و سرورهای دانشگاه نبوده و بعلت اختلال سراسری در تامین کننده اینترنت دانشگاههای کشور ( مرکز تحقیقات فیزیک نظری) میباشد. همکاران فناوری اطلاعات دانشگاه در حال هماهنگی برای جایگزینی پهنای باند میباشند که در حال انجام است.
سوال اساسی چندین ساله: اصولا مرکز تحقیقات فیزیک نظری چرا باید در حوزه IT فعالیت داشته باشد مثلا مورد فوق یا ثبت دامنه های ملی IR ؟
همین میشود که سالهاست با تغییر نحوه سرویس دهی رجیسترر های جهان ، ایرنیک هنوز با روال سابق کار میکند . مثلا ساعاتی در شبانه روز مغازه !! ثبت و تعییرات دامنه رو میبندد !!!
اساتید و دانشجویان گرامی
اختلال پیش آمده در کلاسهای بعد از ظهر امروز از سمت نرم افزارها و سرورهای دانشگاه نبوده و بعلت اختلال سراسری در تامین کننده اینترنت دانشگاههای کشور ( مرکز تحقیقات فیزیک نظری) میباشد. همکاران فناوری اطلاعات دانشگاه در حال هماهنگی برای جایگزینی پهنای باند میباشند که در حال انجام است.
سوال اساسی چندین ساله: اصولا مرکز تحقیقات فیزیک نظری چرا باید در حوزه IT فعالیت داشته باشد مثلا مورد فوق یا ثبت دامنه های ملی IR ؟
همین میشود که سالهاست با تغییر نحوه سرویس دهی رجیسترر های جهان ، ایرنیک هنوز با روال سابق کار میکند . مثلا ساعاتی در شبانه روز مغازه !! ثبت و تعییرات دامنه رو میبندد !!!
کمپانی Apple چند آسیب پذیری روز صفرم خود را به مبلغ ۷۵ هزار دلار از هکر ها خرید .
یکی از این آسیب پذیری ها مرتبط با در اختیار گیری دوربین آیفون و مک توسط هکر بود .
@roozbeh_learning
واحد TIntel گروه روزبه
www.roozbehgroup.com
https://www-macrumors-com.cdn.ampproject.org/c/s/www.macrumors.com/2020/04/03/apple-paid-hacker-camera-exploits-safari/amp/
یکی از این آسیب پذیری ها مرتبط با در اختیار گیری دوربین آیفون و مک توسط هکر بود .
@roozbeh_learning
واحد TIntel گروه روزبه
www.roozbehgroup.com
https://www-macrumors-com.cdn.ampproject.org/c/s/www.macrumors.com/2020/04/03/apple-paid-hacker-camera-exploits-safari/amp/
www-macrumors-com.cdn.ampproject.org
Apple Paid Hacker $75,000 for Uncovering Zero-Day Camera Exploits in Safari
Apple paid out $75,000 to a hacker for identifying multiple zero-day vulnerabilities in its software, some of which could be used to hijack the...
آکادمی آموزش روزبه 📚
کمپانی Apple چند آسیب پذیری روز صفرم خود را به مبلغ ۷۵ هزار دلار از هکر ها خرید . یکی از این آسیب پذیری ها مرتبط با در اختیار گیری دوربین آیفون و مک توسط هکر بود . @roozbeh_learning واحد TIntel گروه روزبه www.roozbehgroup.com https://www-macrumors-co…
آشنایی با برنامه باگ بانتی ( پرداخت پاداش در قبال اعلام اسیب پذیری ) اپل
@roozbeh_learning
https://developer.apple.com/security-bounty/
@roozbeh_learning
https://developer.apple.com/security-bounty/
Bounty - Apple Security Research
Your security research may be eligible for a reward through the Apple Security Bounty. We welcome reports from anyone.