حال که بحث از آسیب پذیری روی گوشی های اپل شد بد نیست تحلیل علمی آسیب پذیری به شماره CVE-2020-0022

را که مرتبط با بلوتوث روی گوشی های اندروید است را با هم بخوانیم .
Remote Code Execution (RCE) attacks.

🔷شرکت امن گستران روزبه
واحد ارزیابی محصول و سرویس
www.roozbehsecurity.com

تست بر روی
Samsung Galaxy S10e
اندرویید ۹انجام شده است

https://insinuator.net/2020/04/cve-2020-0022-an-android-8-0-9-0-bluetooth-zero-click-rce-bluefrag/

👆👆و اما قول داده بودیم در مورد این رولهای سیگما که قرار است در SOC تان برای کشف نفوذ پیاده کنید، صحبت کنیم .

میدانیم که استفاده از پاورشل و اسکریپت های آن در مرحله Post-Exploitation بسیار مورد توجه هکر ها است . از آن طرف شما برای کشف این فعالیت ها، قبلا رولهای سیگمایی دیده اید و باید تا کنون پیاده کرده باشید اگر انجام نشده میتوانید از کارشناسان شرکت امن گستران روزبه کمک بگیرید .

اما هکر ها وقتی دیدند که در SOC ها رولهای کشفِ فعالیتِ پاورشل نوشته شده و تحت مانیتور است به دنبال راهکار عدم کشف بودند که فعلا یکی از انها این است :
هکر ها DLL های پاورشل را در باینری های خود مخفی میکنند تا رولهای شما نتوانند انها را بیابیند .‌
و
ما هم بیکار نمینشینیم و با این رولهای معرفی شده در لینک این پست ، بدنبال کشف این نوع سوء استفاده از پاور شل هستیم

📌کار در SOC و استفاده از آن یک فعالیت دائمی ارتقاء شونده است . به SOC بعنوان یک پروژه نگاه نکنید!

🔷شرکت امن گستران روزبه
دارای متخصصان عالی در حوزه SOC
www.roozbehsecurity.com

🔵سرفصل اسپلانک سطح ۳ درحال تدوین است .

📌آکادمی روزبه ، با 70 ساعت آموزش در دو سطح ۱ و ۲ ، پیشرو در آموزش Splunk در کشور

09902857289
@roozbeh_learning 👈🏼
www.roozbeh.academy

در تصویر فوق ، مبحث مسایل امنیتی پس از تعریف کامند دلبخواه است ، صفحه۱
www.SPLUNKuniversity.ir
به زودی

🔵سرفصل اسپلانک سطح ۳ درحال تدوین است .

📌آکادمی روزبه ، با 70 ساعت آموزش در دو سطح ۱ و ۲ ، پیشرو در آموزش Splunk در کشور

09902857289
@roozbeh_learning 👈🏼
www.roozbeh.academy

در تصویر فوق ، مبحث مسایل امنیتی پس از تعریف کامند دلبخواه است ، صفحه۲
www.SPLUNKuniversity.ir
به زودی

عُشاق لینوکس! :

https://ubuntu.com/blog/ubuntu-20-04-lts-arrives

از دسته وبینار های بررسی فناوریهای روز جهان در حوزه امنیت ، لبه تکنولوژی

✳️بررسی عمیق مدل ATT&CK

🚨روز 🔵 سه شنبه هفته آینده از ۲۰ تا ۲۲
با امکان صدور مدرک شرکت در دوره
با مجوز افتا و نما


🔷کد تخفیف برای دانشجویان آکادمی روزبه، امروز وفردا در گروههای درسی ایشان در آکادمی، ارسال خواهد شد

لینک ثبت نام :

https://eseminar.tv/wb6617

دوره Big Data توسط ISC2

برای اعضا ( دارندگان مدارکی چون CISSP,SSCP,CCSP) رایگان


تبصره: این دوره تحت شرایطی برای همگان برای مدتی محدود رایگان شده است .

https://www.isc2.org/development/pdi-promotion?utm_campaign=GBL-pdipricepromo&utm_source=linkedin&utm_medium=organicsocial&utm_term=apr23

تیم تست نفوذ شرکت امن گستران روزبه تقدیم میکند :

lateral movement, persistence and defense evasion during penetration testing and red team operations. All testing was performed on the latest version of Firefox browser.

یک عده باید خوشحال باشند☺️☺️ ( Red team)
یک عده بگریند 😢😢( Blue team )

www.roozbehsecurity.com
دفاعی جانانه میخواهید؟ با ما تماس بگیرید چون بر خودِ حمله مسلط هستیم !

https://www.mdsec.co.uk/2020/04/abusing-firefox-in-enterprise-environments/

🌺شنبه روز اول ماه مبارک رمضان است🌺

شکار تهدیدات بر اساس مدل ATT&CK

در لینک زیر بخوانید
https://digitalguardian.com/blog/threat-hunting-mitres-attck-framework-part-1


روز سه شنبه در وبینار لینک زیر ، منتظر حضور شما برای بررسی تحلیلی مدل ATT&CK هستیم

📍لینک ثبت نام
https://eseminar.tv/wb6617

🔷شرکت امن گستران روزبه
مجری سیستم ها و راهکارهای پیشرفته کشف نفوذ
www.roozbehsecurity.com
💠💠💠💠💠💠💠💠💠💠💠

لغت روز

tradecraft

the skills and methods used by people who work for organizations involved in secret activities such as intelligence and spying

با ما ، همیشه بخوان
📚آکادمی آموزش روزبه
با مجوز افتا و پروانه نما
@roozbeh_learning 👈🏼
www.roozbeh.academy

مدل الماس در شکار تهدیدات سایبری

🥇بخشی از وبینار روز سه شنبه 8 شب

ثبت نام در لینک زیر:

https://eseminar.tv/wb6617
🇮🇷 وبیناری برای متخصصان SOC، معماران و مدیران امنیت و حراست سازمانهای کشور


🔷شرکت امن گستران روزبه
ارائه دهنده خدمات پیشرفته دفاع سایبری برای سازمانها و شرکت ها
www.roozbehsecurity.com

منابع رایگان از سنز

https://www.sans.org/free?utm_medium=Social&utm_source=LinkedIn&utm_campaign=Central+Resources

ابزارهای متن باز دنیای امنیت از منظر سنز امریکا

در دانشگاه سنز ایران از هر انچه تحریم شده اید بهره مند خواهید شد🇮🇷
واتس اپ و تلفن 09902857289

www.SANSuniversity.ir
به زودی ...

چرا به فریم ورک مدیریت جمع آوری ( CMF) نیازمندیم ؟ لینک زیر با تمرکز بر حوزه امنیت کنترل صنعتی .


🔷شرکت امن گستران روزبه
مجری امن سازی سایبری صنایع و کارخانجات و سیستم های کنترل صنعتی
ICS/ SCADA
www.roozbehsecurity.com

https://dragos.com/blog/industry-news/building-a-collection-management-framework-for-industrial-control-systems/

آسیب پذیری آیفون در قبال دریافت مسیج تکست و کرش کردن

البته ظاهرا موضوع در حد کرش هست و با یک ریستارت حل میگردد

برای حل مقطعی ، فعلا نوتیفیکیشن appها را غیر فعال کنید

https://www.hackread.com/ios-text-bomb-bug-crashing-phones-sindhi-characters/