👌👌آکادمی روزبه تقدیم میکند

⛱وبینار مقدمه ای بر تحلیل حافظه

🕰پنج شنبه ساعت ۱۷
🖼با امکان صدور مدرک شرکت در دوره

📚آکادمی روزبه
یکی از اعضای دفاع سایبری کشور 🇮🇷
🕹دارای مجوز افتا - نما
@roozbeh_learning 👈🏼
🚨لینک ثبت نام در ایوند :

https://evnd.co/TLRmj

در این وبینار با مقدمات تحلیل حافظه چه از نظر مفهوم و چه از نظر ابزار آشنا خواهید شد.

در ادامه وبینار فوق که در روز پنج شنبه برگزار میشود، رولهای سیگمای زیر نیز بررسی میگردد



https://www.threathunting.se/2020/04/21/detect-apt34-muddywater-command-control-channel-via-sigma-detection-rule/

🔸معرفی دوره های مقدماتی و پیشرفته مرتبط با چارچوب ITIL 4

@Rayzan_Samaneh

با توجه به آغاز برگزاری دوره‌های پیشرفته ITIL 4 توسط مرکز آموزش رایزن سامانه گستر، جناب آقای مهندس بابک ایزدی، مدرس بین المللی دوره‌های ITIL، در این ویدیو به بررسی دوره‌های معرفی شده توسط موسسه Axelos به عنوان مالک این چارچوب پرداخته و به سئوالهایی در ارتباط با جزئیات آزمونهای بین المللی مرتبط، سرفصلهای آموزشی، مخاطبین هدف و همچنین پیشنیازهای احتمالی هر کدام از دوره‌ها پاسخ داده است.

جهت مشاهده ویدیوی مورد اشاره اینجا کلیک کنید.

.

Dream don't work, Unless you do .

رویاهات به حقیقت نمیپیوندند مگر اینکه خودت دست بکار شوی

@roozbeh_learning
📚آکادمی آموزش روزبه
🌹محل تجلی آرزوها در حوزه امنیت سایبری و استخدام در شغل مناسب
www.roozbeh.academy

یک بهروش دیگر برای انجام تست نفوذ با لینک های جالب درون آن

شرکت امن گستران روزبه
انجام ارزیابی امنیتی و تست نفوذ
تحت نظر اساتید عالی امنیت اطلاعات و با هنرنمایی تیم حرفه ای پن تست شرکت
www.roozbehsecurity.com

سوال هفته

در قسمت ۹ از سیزن ۲ مستر ربات ، هنگام خروج از زندان از واژه init 5 استفاده میکند؟ چرا و یعنی چه ؟ 😎


* لازم به یادآوری نیست که یک امنیت چی ، خوب میبینه ، میشنوه و دقیق مینویسه و پاسخ میده . البته شرایط هم بستگی داره 😉. لذا جوابها دقیق باشند لطفا

@roozbeh_learning
با ما ، امنیت را زندگی کنید!
آکادمی روزبه
محله امنیت🎯

فقط بخوانید :

عبور از دربهای با قفل الکترونیکی !

آکادمی آموزش روزبه
@roozbeh_learning


https://techcrunch.com/2019/07/02/smart-home-hub-flaws-unlock-doors/

🚨دوره آمادگی آزمون SSCP بصورت آنلاین


🥇با استاد روزبه


انجام رزرو این دوره خاص :
واتس اپ و تلفن 09902857289

خیلی مهم

اگر دراعطای دورکاری از
Microsoft Terminal Services Client (MSTSC). 
استفاده میکنید در خطر جدی هستید و وصله ای هم برای آن وجود ندارد ولی تنظیماتی هست که در لینک زیر میبینید

🔷واحد TIntel شرکت امن گستران روزبه
www.roozbehsecurity.com

https://www.darkreading.com/endpoint/researchers-use-microsoft-terminal-services-client-in-new-attack-method/d/d-id/1337614

از دسته وبینار های بررسی فناوریهای روز جهان در حوزه امنیت ، لبه تکنولوژی

✳️بررسی عمیق مدل ATT&CK

🚨روز 🔵 سه شنبه هفته آینده از ۲۰ تا ۲۲
با امکان صدور مدرک شرکت در دوره
با مجوز افتا و نما


🔷کد تخفیف برای دانشجویان آکادمی روزبه، امروز وفردا در گروههای درسی ایشان در آکادمی، ارسال خواهد شد

لینک ثبت نام :

https://eseminar.tv/wb6617

🟥خیلی خیلی مهم

آسیب پذیری در خصوص
Microsoft Terminal Services Client (MSTSC). 

روش حمله : DLL side-loading از طریق RDP

🔴وصله ای برایش وجود ندارد.

🔵راهکار :
Organizations that want to mitigate this threat can disable the use of mstsc.exe, use security controls to monitor malicious abnormal behavior being executed by mstsc.exe, and manually validate that the DLL mstscax.dll in the same folder as the real DLL signed by Microsoft, and not a fake one.


☣ واحد هوش تهدید ( TIntel) شرکت امن گستران روزبه
www.roozbehsecurity.com
🔷اطلاعات تکمیلی متعاقبا برای مشترکینِ فید های هوش تهدید شرکت ، ارسال میگردد

🚨🚨 حسب اهمیت موضوع ، بررسی این آسیب پذیری توسط استاد روزبه ، امشب در ایسمینار انجام میگردد

لینک مربوطه پس از هماهنگی های لازم در همین کانال درج خواهد شد

✳️زمان این وبینار ساعت ۱۰ امشب✳️

لینک شرکت در وبینار امشب ساعت ۱۰

بررسی آسیب پذیری فوق

https://eseminar.tv/wb6666

امشب ساعت ۱۰ و ده دقیقه
بحث
DLL side-loading

در وبینار زیر

https://lnkd.in/dDpa7Sw

وبینار فوق با طرح موارد زیر برگزار شد:

❇️بررسی کلیت آسیب پذیری اعلام شده

❇️بررسی تکنیک DLL Side-loading
❇️اشکال مایکروسافت در لود کردن
Mstscax.dll
❇️تاخیر مایکروسافت در لود کردن DLL ها
❇️عدم چک جامعیت توسط مایکروسافت
library validation
❇️بررسی دو روشی که هکر ها از این مشکل سیستم را میترکانند
❇️سوتی مایکروسافت برای اجرای پراسس سیستمی خارج از محلی که خود بر اجرای آن اصراردارد

❇️بررسی مقدماتی
windows side-by-side manifest

❇️راهکارهای جبرانی برای مقابله با نفوذ


☣واحد هوش تهدید ( TIntel) شرکت امن گستران روزبه
www.roozbehsecurity.com
با تشکر از استاد روزبه بابت ارایه این وبینار در این فرصت محدود 🙏