وبینار فوق با طرح موارد زیر برگزار شد:

❇️بررسی کلیت آسیب پذیری اعلام شده

❇️بررسی تکنیک DLL Side-loading
❇️اشکال مایکروسافت در لود کردن
Mstscax.dll
❇️تاخیر مایکروسافت در لود کردن DLL ها
❇️عدم چک جامعیت توسط مایکروسافت
library validation
❇️بررسی دو روشی که هکر ها از این مشکل سیستم را میترکانند
❇️سوتی مایکروسافت برای اجرای پراسس سیستمی خارج از محلی که خود بر اجرای آن اصراردارد

❇️بررسی مقدماتی
windows side-by-side manifest

❇️راهکارهای جبرانی برای مقابله با نفوذ


☣واحد هوش تهدید ( TIntel) شرکت امن گستران روزبه
www.roozbehsecurity.com
با تشکر از استاد روزبه بابت ارایه این وبینار در این فرصت محدود 🙏

🌹استخدام در شرکت بهین راهکار برای دانشجویان آکادمی روزبه با شرایط ویژه

🌻تخفیف در هزینه های آموزشی
🌷ضریب اطمینان بالا برای استخدام
🌱امکان کارآموزی برای افراد فاقد تجربه
🍀استفاده از آزمایشگاه پیشرفته آکادمی روزبه
🌸امکان استفاده از خدمات آموزشی پس از استخدام با شرایط ویژه ( تخفیف های خوب یا رایگان )

برای اطلاع از این طرح، با مدیریت آموزش اکادمی روزبه مشاوره فرمایید
09902857289 واتس اپ و تلفن

📚اکادمی آموزش روزبه
🕹با مجوز افتا و پروانه نما
🇮🇷پیشرو در پرورش نیروی متخصص برای امنیت سایبری کشور

📌بنا به درخواست عزیزان برای تشکیل دوره SSCP با استاد روزبه
به استحضار میرساند یک کد برای ایشان در آکادمی باز شد

🔷اما شرکت کنندگان عزیز توجه داشته باشند سطح این دوره نسبت به دوره های معمول SSCP بالاتر است و به نوعی 📍دوره امادگی آزمون است

💠 شروع چهارشنبه ۱۷ ارديبهشت
۴۰ساعت آنلاین
ساعت ١٨ الى ٢١
شنبه ها چهارشنبه ها

🕹صدور مدرک تحت مجوز افتا و پروانه نما
واتس اپ و تلفن 09902857289

اینو بخونین تا در موردش صحبت کنیم

https://www.threathunting.se/2020/04/22/detect-binaries-that-use-powershell-dlls-free-sigma-rule/

Zero-Day Vulnerability: Apple’s default Mail app for the iPhone has a severe security flaw, researchers claim

https://thehackernews.com/2020/04/zero-day-warning-its-possible-to-hack.html?m=1

Web security testing guide

پس از ۶ سال نسخه ۴/۱ از سوی
OWASP
منتشر شد. یک پیش درامد برای انتشار نسخه ۵ که درحال تدوین است ‌
https://lnkd.in/gc6mHWu

🍀شرکت امن گستران روزبه
مجری ارزیابی امنیتی و تست نفوذ
AG Roozbeh, Cyber security and Penetration testing company
www.roozbehsecurity.com

مهم و فوری ، آسیب پذیری خطرناک

دارندگان گوشی های اپل

تا زمان رفع آسیب پذیری، از برنامه پیش فرض گوشی آیفون برای بازکردن ایمیل های خود استفاده نکنید‼️

بنا بریافته های اخیر، یک آسیب پذیری ۸ ساله در این برنامه باعث میگردد هکر با ارسال یک ایمیل ، کنترل کامل گوشی شما را در دست گیرد ⭕️

🚨بنا بر برخی تحقیقات، از این آسیب پذیری برای کنترل گوشی افراد مهم ، استفاده شده است .

🔷شرکت امن گستران روزبه
www.roozbehsecurity.com
مشاور و مجری امنیت سایبری

حال که بحث از آسیب پذیری روی گوشی های اپل شد بد نیست تحلیل علمی آسیب پذیری به شماره CVE-2020-0022

را که مرتبط با بلوتوث روی گوشی های اندروید است را با هم بخوانیم .
Remote Code Execution (RCE) attacks.

🔷شرکت امن گستران روزبه
واحد ارزیابی محصول و سرویس
www.roozbehsecurity.com

تست بر روی
Samsung Galaxy S10e
اندرویید ۹انجام شده است

https://insinuator.net/2020/04/cve-2020-0022-an-android-8-0-9-0-bluetooth-zero-click-rce-bluefrag/

👆👆و اما قول داده بودیم در مورد این رولهای سیگما که قرار است در SOC تان برای کشف نفوذ پیاده کنید، صحبت کنیم .

میدانیم که استفاده از پاورشل و اسکریپت های آن در مرحله Post-Exploitation بسیار مورد توجه هکر ها است . از آن طرف شما برای کشف این فعالیت ها، قبلا رولهای سیگمایی دیده اید و باید تا کنون پیاده کرده باشید اگر انجام نشده میتوانید از کارشناسان شرکت امن گستران روزبه کمک بگیرید .

اما هکر ها وقتی دیدند که در SOC ها رولهای کشفِ فعالیتِ پاورشل نوشته شده و تحت مانیتور است به دنبال راهکار عدم کشف بودند که فعلا یکی از انها این است :
هکر ها DLL های پاورشل را در باینری های خود مخفی میکنند تا رولهای شما نتوانند انها را بیابیند .‌
و
ما هم بیکار نمینشینیم و با این رولهای معرفی شده در لینک این پست ، بدنبال کشف این نوع سوء استفاده از پاور شل هستیم

📌کار در SOC و استفاده از آن یک فعالیت دائمی ارتقاء شونده است . به SOC بعنوان یک پروژه نگاه نکنید!

🔷شرکت امن گستران روزبه
دارای متخصصان عالی در حوزه SOC
www.roozbehsecurity.com

🔵سرفصل اسپلانک سطح ۳ درحال تدوین است .

📌آکادمی روزبه ، با 70 ساعت آموزش در دو سطح ۱ و ۲ ، پیشرو در آموزش Splunk در کشور

09902857289
@roozbeh_learning 👈🏼
www.roozbeh.academy

در تصویر فوق ، مبحث مسایل امنیتی پس از تعریف کامند دلبخواه است ، صفحه۱
www.SPLUNKuniversity.ir
به زودی

🔵سرفصل اسپلانک سطح ۳ درحال تدوین است .

📌آکادمی روزبه ، با 70 ساعت آموزش در دو سطح ۱ و ۲ ، پیشرو در آموزش Splunk در کشور

09902857289
@roozbeh_learning 👈🏼
www.roozbeh.academy

در تصویر فوق ، مبحث مسایل امنیتی پس از تعریف کامند دلبخواه است ، صفحه۲
www.SPLUNKuniversity.ir
به زودی

عُشاق لینوکس! :

https://ubuntu.com/blog/ubuntu-20-04-lts-arrives

از دسته وبینار های بررسی فناوریهای روز جهان در حوزه امنیت ، لبه تکنولوژی

✳️بررسی عمیق مدل ATT&CK

🚨روز 🔵 سه شنبه هفته آینده از ۲۰ تا ۲۲
با امکان صدور مدرک شرکت در دوره
با مجوز افتا و نما


🔷کد تخفیف برای دانشجویان آکادمی روزبه، امروز وفردا در گروههای درسی ایشان در آکادمی، ارسال خواهد شد

لینک ثبت نام :

https://eseminar.tv/wb6617

دوره Big Data توسط ISC2

برای اعضا ( دارندگان مدارکی چون CISSP,SSCP,CCSP) رایگان


تبصره: این دوره تحت شرایطی برای همگان برای مدتی محدود رایگان شده است .

https://www.isc2.org/development/pdi-promotion?utm_campaign=GBL-pdipricepromo&utm_source=linkedin&utm_medium=organicsocial&utm_term=apr23

تیم تست نفوذ شرکت امن گستران روزبه تقدیم میکند :

lateral movement, persistence and defense evasion during penetration testing and red team operations. All testing was performed on the latest version of Firefox browser.

یک عده باید خوشحال باشند☺️☺️ ( Red team)
یک عده بگریند 😢😢( Blue team )

www.roozbehsecurity.com
دفاعی جانانه میخواهید؟ با ما تماس بگیرید چون بر خودِ حمله مسلط هستیم !

https://www.mdsec.co.uk/2020/04/abusing-firefox-in-enterprise-environments/

🌺شنبه روز اول ماه مبارک رمضان است🌺

شکار تهدیدات بر اساس مدل ATT&CK

در لینک زیر بخوانید
https://digitalguardian.com/blog/threat-hunting-mitres-attck-framework-part-1


روز سه شنبه در وبینار لینک زیر ، منتظر حضور شما برای بررسی تحلیلی مدل ATT&CK هستیم

📍لینک ثبت نام
https://eseminar.tv/wb6617

🔷شرکت امن گستران روزبه
مجری سیستم ها و راهکارهای پیشرفته کشف نفوذ
www.roozbehsecurity.com
💠💠💠💠💠💠💠💠💠💠💠

لغت روز

tradecraft

the skills and methods used by people who work for organizations involved in secret activities such as intelligence and spying

با ما ، همیشه بخوان
📚آکادمی آموزش روزبه
با مجوز افتا و پروانه نما
@roozbeh_learning 👈🏼
www.roozbeh.academy