از PowerShell لاگ بگیرید !

🔮پاورشل این ابزار قدرتمند در ویندوز، میتواند بعنوان چاقوی هکر ها در مرحله Post Exploitation علیه شما عمل کند.

🏮در لینک زیر یادبگیرید که چطور تولید لاگ از آن را یادبگیرید تا SIEM و SOC شما کاراتر باشد
@roozbeh_learning
📚اکادمی امنیت اطلاعات روزبه
📌مرکز حرفه ای تربیت متخصص SOC
www.roozbeh.academy

https://logrhythm.com/blog/powershell-command-line-logging/?utm_campaign=Oktopost-Q3+2019+%7C+Global+Social+%7C+Blogs&utm_content=Oktopost-linkedin-&utm_social=TRUE&utm_source=linkedin

مروری بر یک کتاب تازه منتشر شده :
چرا باید فرهنگ ( Culture) به اندازه استراتژی در نظر راهبر یک سازمان یا شرکت یا مدیر پروژه مهم باشد ؟

با نگاهی به تصمیمات دارا خسروشاهی ، مدیر عامل اوبر
@roozbeh_learning
www.roozbehgroup.com

با هم مرور و نقدی بر کتاب را میخوانیم

https://www-forbes-com.cdn.ampproject.org/c/s/www.forbes.com/sites/rogertrapp/2019/07/31/leaders-need-to-put-culture-on-an-equal-footing-with-strategy/amp/

طرح سنای امریکا برای ایجاد مرکز امنیت سایبری مشترک آمریکا و اسرائیل
@roozbeh_learning
www.roozbehgroup.com

https://m-jpost-com.cdn.ampproject.org/c/s/m.jpost.com/Israel-News/US-Israel-Cybersecurity-Center-of-Excellence-Act-pushed-forward-597226/amp

مقایسه ای بین COBIT 5 و COBIT 2019
@roozbeh_learning
www.roozbeh.academy

https://resources.infosecinstitute.com/guide-to-cobit-2019/#gref

سال ۲۰۰۸ یک آسیب پذیری در محصولات امنیتی سیسکو که به دولت امریکا فروخته میشد کشف شد.
تا اینکه پرونده ای در سال ۲۰۱۳ علیه سیسکو تشکیل شد.
رای صادره : جریمه ۸/۶ میلیون دلاری سیسکو
@roozbeh_learning
www.roozbehgrouo.com

https://securityaffairs.co/wordpress/89212/security/cisco-8-6-million-fine.html

چرا مدرک امنیت اطلاعات بگیریم و چرا الان؟

بقلم یکی از کارکشتگان در حوزه امنیت
@roozbeh_learning
www.roozbeh.academy


https://blog.isc2.org/isc2_blog/2019/07/why-you-should-consider-a-security-certification.html

‏افق تاريك
‏دنيا تنگ
‏نوميدي توان فرساست، مي دانم!
‏وليكن ره سپردن در سياهي، رو به سوي روشني زيباست ..

‏⁧👤فريدون مشيري

@roozbeh_learning
www.roozbeh.academy
شما میتوانید.
هدف گذاری کنید، از راهنما کمک بگیرید و بصورت مستمر حرکت کنید
پیروزی قطعا محقق میشود ، دیر یا زود.

اگر با هدف و مستمر حرکت کنید ، چون کوهپیمایی لذت مسیر را درک میکنید آنوقت خود این ، یک مشوق است
📚آکادمی آموزش روزبه

لغت یا واژه امشب :
A Collection Management Framework ( CMF )

یک راه مهم برای ارتقای بهره وری لیست سیاهه دارایی ها است به نحوی که برای یوزکیس های امنیتی و پاسخ به حادثه مفید تر باشند.


در هانتینگ ، CMF عبارت از جدول داده ای حاوی مکان ، نوع داده، مرحله کیل چین Kill chain step، فرایند جمع اوری ، زمان ذخیره هر داده .

در حقیقت CMF تعیین میکند که آیا منبع داده ای برای جمع اوری اصلا شدنی است یا نه . شما ممکن است ۶ ماه لاگ ویندوز را برای عملیات هانتینگ خود بخواهید ولی CMF میگوید یک هفته کلا قابل جمع اوری است .
این موضوع در رد یا مقبولیت فرضیه ها در هانتینگ موثر است

@roozbeh_learning 👈🏼
❇️گروه مشاوران روزبه همگی دارای مدرک عالی CISSP، ارایه دهنده طرح پروژه های هانتینگ ( Threat Hunting) براساس نیاز سازمانی
www.roozbehgroup.com

هوندا و ۴۰ گیگ دیتای لو رفته اش

@roozbeh_learning
www.roozbehgroup.com

https://www.infosecurity-magazine.com/news/honda-exposes-company-data

ابزاری برای کاوش بد افزارها از روی هش آنها
* برای مثال دسته بندی بد افزارها براساس Imphash به رنگ های مختلف

@roozbeh_learning
www.roozbeh.academy
📍بخشی از درس Threat Hunting اکادمی روزبه
✳️جزییات استفاده در لینک زیر
📌دانلود در گیت هاب

https://securityonline.info/malwoverview/

📣#ارژنگ برگزارمیکند: #VMware_vSphere_ICM_6.7


مدرس: مهندس #مهرداد_توکلی


روز و ساعت برگزاری:سه شنبه 21-17


شروع: 5 شهریور



✨جهت کسب اطلاعات بیشتر و ثبت نام یا با شماره تلفن




📞41867
تماس حاصل فرمایید و یا به لینک

🖥https://bit.ly/2P8lGbi

مراجعه فرمایید.

👆نظر یکی از متخصصین که در کارگاه Snort و Suricata آکادمی آموزش روزبه در روز ۹‌ مردادماه شرکت کرده بود.

✳️شایان ذکر است طبق روال همیشگی، نظر سنجی کتبی در پایان کارگاه از شرکت کنندگان انجام شده است.
@roozbeh_learning
📌واتس اپ برای درخواست دوره 09902857289
www.roozbeh.academy
📚آکادمی امنیت اطلاعات روزبه
🖌آموزش همیشگی ، آموزش های جهانی
❇️کارگاه های ما ادامه دارد ...

👆تصویر یکی از دوره های سنز به هزینه ۷ هزار دلار که شمای ایرانی از شرکت در آن محروم هستی❗️
🔆هم اکنون دوره ۵۰۴ و ماه آینده دوره ۵۰۳ در اکادمی روزبه با همان کیفیت اصل، به هزینه حدود ۲۰۰ دلار درحال برگزاری است
@roozbeh_learning کانال تلگرام
✅واتس اپ برای رزرو دوره های سنز 09902857289
www.roozbeh.academy

IoT home security camera allows hackers to listen in over HTTP

CVE-2019-3948
#vulnerability
منبع
@iotreport

هانتر ها بخوانند و لذت ببرند!

چطور اجرا شدن PSEexc این ابزاری که برای post exploitation استفاده میشود را شناسایی کنیم
with binary metadata
named pipe usage,
registry keys
@roozbeh_learning
اکادمی آموزش روزبه
www.roozbeh.academy


ضمنا سایر ابزارهای معادل را هم در این مقاله ببینید
https://redcanary.com/blog/threat-hunting-psexec-lateral-movement/

مهم : حمله گروه هکری ( APT) ناشناخته با بدافزار خطرناک به زیرساخت های حیاتی امریکا

@roozbeh_learning 👈🏼
📌ترجمه کامل و روان این مستند تا ۱۲ ظهر فردا تحویل مشترکین میگردد
☣📒واحد های هوش تهدید و نشریات گروه روزبه
www.roozbehgroup.com

خلاصه خبر تا ۶صبح ارسال میشود
https://threatpost.com/nation-state-apts-target-u-s-utilities-with-dangerous-malware/146910/

پیرو درخواست علاقمندان

بسته پیشنهادی پیش نیاز برای شروع امنیت

Network+
CCNA
CCNA SEC

جمعا ۸۰ ساعت
@roozbeh_learning
واتس اپ برای ثبت نام 09902857289
www.roozbeh.academy

بیشتر بدبختی ها ، خراب کاری ها و اشتباهات انسانی را کسانی به بار آورده اند که
ادعا داشته اند چیزی می دانند .

👤 ویسواوا شیمبورسکا
@roozbeh_learning
www.roozbeh.academy