امروز صبح يك شخصي تماس گرفت
و ويس هاي يك كلاس امنيت برگزار شده بصورت خصوصي براي وي توسط شخصي به نام ....
و همچنين
محتواي چت و ساير محتواي ردو بدل شده را به اشتراك گذاشت،

جالبه اون شخص .....كه كلاس رو برگزار كرده پست گذاشته و طبق معمول رفتاريش!
و يك عده اي لايك و كامنت گذاشتن!😀

نميدونم من از سمت جامعه كوچك امنيت ازشون-(دانشجوي فريب خورده تبليغات و شو آف ها )عذرخواهي كردم اما واقعا
٢٠٠-٣٠٠-٥٠٠ هزار تومان يا اصلا
١٠٠ ميليون تو مان و ارقام ديگر
ارزش اين حركت رو داره!؟

كه سر هموطن رو شيره بماليم، دروغ بگيم، در حق ديگران اجحاف كنيم و .....

بعد درفضاي مجازي طوري شو آف كنيم كه دانشجو يا شخصي كه در كلاس ما نشسته بد بوده ، فلان بوده!

داستان روباه و دم هميشه باقيست.

- مشاور و مدرس در حوزه امنيت و ... را بر اساس كراوات و اسم و شنيده ها انتخاب نكنيم، بر اساس رزومه اجراي و شفاف وي

و حتي بك گراند چك وي مشخص ميكند طرف مقابل كاسب امنيت هست يا حرفه اي امنيت!

اين زامبي ها تمومي ندارن، زامبي هاي دوست
زامبي هاي شريك، زامبي هاي همكار،

پ ن:فاجعه است كه هواي كسي رو داشته باشي و كمك كني بره جلو، اما زامبي شود.🔔

وقتی میخوای شبیه جرجندی باشی ولی اصلا گروه خونت به این چیزا نمیخوره .

تا وقتی خودت نتونی مستقل بشی و فساد ها رو نبینی که بغل گوشت هستند مجبوری تلاش کنی مردم رو از پله موفقیت بکشی پایین .
یا شایدم هماهنگی ای هست با برخی ؟
بنا بر اسناد ،ما تو خط اول مبارزه با فسادیم، شما رو اصلا نمیبینیم ، فقط گهگاهی شعار

تبصره و شرحی بر تصویر : به دانشجویی که جلای وطن کرده و لذا هر آن میشود از او سوء استفاده کرد یا آنکه بنا به دلایلی دارد میرود، نمیتوان Case study های امنیتی مملکت رو یاد داد .
حرجی نیست که رفته و انگی هم نیست . ولی طبق اصول امنیت اطلاعات، از Clearance level این افراد در ایران کاسته شده لذا نمیتوان هرچه گفت .
وقتی هم یاد نمیدی ، اینطوری میزنه بیرون و میرن پیش کندوی عسل هایی که این دوست عزیزمون ساختن. حالا از این موضوعات هستند که بروند خدمت این کندو!

توصیه میکنیم این برادر به جای زیراب زنی هرروزه و هرشبه و تلاش برای زندگی خرچنگی ( به گفته خودش)، کاری برای این مملکت کند.

IoT Device Security

🔸Locking Out Risks and Threats to
Smart Homes

#TrendMicro
2019
@iotreport

تا میتوانید اطلاع رسانی کنید

هرکسی را میشناسید کمک کنید این دستور رابزند #800* تا از سرویسهایی که به زور درحال پول گرفتن از شما و مردم بی خبر هستند را حذف کنید

البته همین حذف هم صبر میخواهد و چهار مرحله دارد .
تا اخر بروید

@roozbeh_learning
www.roozbeh.academy

خب از بی اخلاقی های امروز فاصله بگیریم و کمی درس بخوانیم

از زبان RSA این غول دنیای امنیت:هانتینگ با Systinternal

👇👇

از زبان RSA این غول دنیای امنیت:هانتینگ با Systinternal
@roozbeh_learning
www.roozbeh.academy

سلسله مباحث امشب در مورد هانتینگ از زبان RSA
دنبال چه بگردیم ؟
دنبال پروسس هایی باشید که در مکان های گفته شده در تصویر فوق باشند یا خصوصیات گفته شده را دربرداشته باشند.
@roozbeh_learning
www.roozbeh.academy

کمی در مورد تزریق DLL در پراسس ها بخوانیم

@roozbeh_learning
www.roozbeh.academy

https://www.howtogeek.com/363845/what-is-code-injection-on-windows/

حال چطور DLL های تزریق شده در پراسس های حافظه را بیابیم ؟

@roozbeh_learning
www.roozbeh.academy

**سطح این مقاله پیشرفته است

https://countuponsecurity.com/2015/03/18/memory-forensics-with-volatility-on-remnux-v5-part-2/

داغ و تازه
امنیت IoT از زبان موسسه استاندارد امریکا

@roozbeh_learning
www.roozbeh.academy


https://csrc.nist.gov/publications/detail/nistir/8259/draft

چطور با Bro به هانت و شکار برویم ؟

**درصورت درخواست ، دوبله ویدیو ارسال میگردد
@roozbeh_learning
واحد های نشریات و فارنزیک گروه روزبه
www.roozbehgroup.com

https://m.youtube.com/watch?v=4NGpHZCxf8M

دوره سوریکاتا و اسنورت
۴۰ ساعت
مفهومی و کارگاهی
آکادمی آموزش روزبه

@roozbeh_learning
واتس اپ‌09902857289
www.roozbeh.academy

تحلیل رول های اسنورت برای مبتدیان

@roozbeh_learning
www.roozbeh.academy

https://resources.infosecinstitute.com/snort-rules-workshop-part-one/#gref

چطور از اسنورت برای محافظت در سیستم های کنترل صنعتی استفاده کنیم و نفوذ ها را کشف کنیم

@roozbeh_learning
www.roozbeh.academy
** شاید اکستاکس نت دیگری در ایران وجود داشته باشد

✳️دوره ۴۰ ساعته اسنورت و سوریکاتا
برای متخصصان تشخیص نفوذ
واتس اپ 09902857289

💎آکادمی آموزش روزبه ، فرای تحریم ، برترین کیفیت
https://ieeexplore.ieee.org/document/7338690

هم اکنون

دوره ArcSight ESM
در یکی از SOC های کشور

بخش دیتا مانیتور

آکادمی امنیت اطلاعات روزبه
@roozbeh_learning
www.roozbeh.academy

سخن روز
@roozbeh_learning

یک بودن
تلاش برای بهتر بودن
خواستن موفقیت برای همگان
نو آور بودن
همه اینها
چرا برای برخی سخت آمده است که اینطور بدنبال از ریشه زدن آکادمی روزبه هستند؟

جز این است که تمام سنز را در اوج تحریم به ایران آورده ایم؟

جز این است با بازرسی ها و ممیزی های ویژه مان، خیلی خدمتها به این آب و خاک کرده ایم؟

جز این است که جلوی برخی ریخت و پاش ها در پروژه ها را گرفته ایم ؟

جز این است که پروژه های نا تمام SOC این مملکت را به سرانجام میرسانیم ؟

شاید همه اینها استحقاق این حجم بدخواهی به آکادمی روزبه بین چند نفر و پیروانشان باشد

@roozbeh_learning
ما بهترین خواهیم ماند
www.roozbeh.academy

واژه روز

Living off the Land (LotL)

معنی لغوی ازفرهنگ لغت مک میلان :
to live on whatever food you can get by hunting, finding fruit, or growing vegetables

معنی در امنیت اطلاعات :
امروزه هکر ها تلاش میکنند از ابزارهای خود سیستم های هدف ، چون پاورشل ویندوز ، برای هکینگ استفاده کنند چونکه :

reduced availability of zero-day vulnerabilities and the effort required to find them. Improvements in browser security have made such vulnerabilities more difficult to find. Bug bounty programs have eliminated the easy-to-find vulnerabilities so that only the most dedicated researchers and attackers are able to root out critical vulnerabilities.

واینکه استفاده از ابزار های هک ، اونها رو لو میده و واسه همیشه برطبق رفتارشون شناسایی و گروه بندی میشن .
@roozbeh_learning
آکادمی امنیت اطلاعات روزبه
www.roozbeh.academy

https://medium.com/threat-intel/what-is-living-off-the-land-ca0c2e932931

👆👆و ببینید در این راستا ، اعضای واحد شکار تهدید ( T-hunting) گروه روزبه لینک جالب زیر رو فراهم اوردند براتون :
@roozbeh_learning
www.roozbehgroup.com

https://github.com/LOLBAS-Project/LOLBAS

در این پروژه هر فایل باینری، اسکریپت یا کتابخانه سیستم های معمول IT که برای عملیات بدخواهانه مورد استفاده دارد لیست و مستند میگردد.

مشارکت کنید

واحد هانتینگ گروه روزبه
@roozbeh_learning
مشاوره و ارایه طرح توجیهی پروژه های هانتینگ
www.roozbehgroup.com

https://lolbas-project.github.io/