❤️دفاع و حمله ؛ آدرنالین در امنیت اطلاعات

بسیاری دنبال هیجان هستند لذا گرایش تست نفوذ را انتخاب میکنند . اما باید دانست دفاع و کار در SOCهم چالش های زیبای خود را دارد :

چه کسی میگوید دفاع آسان است وقتی ترافیک مشکوک به C2را در هدر های HTTP پیدا میکنی ، بعد تلاش میکنی Base64 شده اش را باز کنی تازه با خطا مواجه میشوی ، چرا؟ چون برخی از اقلام ترافیک هگز هستند و دکودر Base64 نمیتواند انها را بخواند
پس باید فکری کرد... چالش ادامه دارد.

کشف ترافیک C2 که از سشن های HTTP استفاده میکند مهارت خاصی میطلبد ، دیگر HTTPS آن جای خود دارد ولی یک امنیت چی ، هیچوقت کوتاه نمیاید !

** پی نوشت: ترافیک C2 متعلق به ارتباط کلاینت الوده با سروری است که متعلق به هکر است که دستوراتی را دریافت و اطلاعاتی را ارسال میکند و وظیفه دفاع گر و کشف کننده نفوذ آن است که اولا این ترافیک را یافته و سپس بفهمد چه رد و بدل میگردد و بعد علیه آن اقدام کند

@roozbeh_learning
📚آکادمی آموزش روزبه، مرکز تخصصی تربیت کارشناس دفاع سایبری و SOC.
🏮گروه روزبه ، متخصص در پیاده سازی SOC و نگهداری صحیح آن
www.roozbehgroup.com

عضو فراکسیون فرهنگیان: طرح حذف زبان انگلیسی از مدارس در مجلس رای نمی‌آورد

غلامعلی جعفرزاده، عضو فراکسیون فرهنگیان مجلس:
◽️ تعدادی از نمایندگان امضا کننده طرح یک فوریتی رفع انحصار از زبان انگلیسی در نظام آموزش همگانی از این کار پشیمان شده‌اند و به هیچ عنوان طرح مذکور در صحن علنی مجلس رای نمی‌آورد.

◽️اینکه در مدارس ما زبان انگلیسی به درستی تدریس نمی‌شود و تصمیم گرفته شود که به همین دلیل باید برای فراگیری آن به آموزشگاه‌ها مراجعه کنند، یک فاجعه ملی است.

fararu.com/fa/news/415209
@fararunews

نتیجه تست امنیت فایرفاکس ، کرووم ، IE و Edge از سوی آژانس امنیت سایبری آلمان :

✳️فایرفاکس امن ترین ✳️

@roozbeh_learning
www.roozbehgroup.com

https://www-zdnet-com.cdn.ampproject.org/c/s/www.zdnet.com/google-amp/article/germanys-cyber-security-agency-recommends-firefox-as-most-secure-browser/

باهمکاری کشورهای اسپانیا ، امریکا ، انگلیس و کره جنوبی و چند کشور دیگر، بزرگترین سایت حاوی ویدئو های جنسی کودکان با بیش از ۲۵۰ هزار ویدئوی یکتا در دارک نت، بسته شد

@roozbeh_learning
www.roozbehgroup.com

https://gbhackers.com/welcome-to-video/amp/

مجموعه ابزار اتوماتیک تست نفوذ تحت لایسنس OWASP
Nettacker

@roozbeh_learning
www.roozbeh.academy

https://github.com/blackhatethicalhacking/OWASP-Nettacker

از مخاطبان کانال لینک زیر مرتبط با موضوع فوق موجود است .

OWASP-Nettacker/readme.md at master · ZDResearch/OWASP-Nettacker

https://github.com/zdresearch/OWASP-Nettacker/blob/master/readme.md

@ctfplay

اگر قبول کردید کسی کارش را درست انجام میدهد ، اعتماد را شما وسط بگذارید او تخصصش را. نتیجه بدرستی حاصل میشود .

*روزبه نوروزی
@roozbeh_learning
www.roozbeh.academy

سامسونگ گلکسی ۱۰ با اثر انگشت دیگران هم باز میشود!!
پس تا اطلاع ثانوی از روشهای دیگر تعیین هویت استفاده کنید
@roozbeh_learning
www.roozbeh.academy

https://www.grahamcluley.com/about-that-any-fingerprint-can-unlock-your-samsung-galaxy-s10-report/

جدید ترین وبینار سنز در مورد شکار تهدیدات

*اساتید آکادمی روزبه، موارد مطرح در سمینار را در دروس SOCو هانتینگ به روز خواهند کرد.
@roozbeh_learning
www.roozbeh.academy
**دوبله فارسی خلاصه وبینار برای مشترکین ارسال میگردد

https://www.sans.org/webcasts/111015?utm_medium=Social&utm_source=LinkedIn&utm_content=Threat+Hunting+Survey+Panel+October+2019&utm_campaign=Analyst+Program+Webcasts

یک روش برای مقابله با شل معکوس HTTP
HTTP Reverse shell

شل معکوس روی HTTP بدان معنا است که بدافزار روی سیستم کاربر تصمیم به ارتباط با هکر روی بستر HTTP میگیرد . در این حالت هر بار که کاربر به اینترنت متصل میگردد، بدافزار از هکر دستورات را دریافت و داده های لازم را برای او میفرستد .
به این فکر کنید که سیستم ادمین دیتابیس شما آلوده است و از همان سیستم هم به اینترنت وصل میشود و هم به حساس ترین دارایی های سازمان . آنوقت چه سناریو هایی را جلوی ما خواهد گذاشت ؟

در لینک زیر نحوه کشف این ارتباط بدخواهانه و مقابله با آنرا بخوانید

@roozbeh_learning
آکادمی آموزش روزبه
امنیت اطلاعات از پایه تا پیشرفته
واتس اپ و تلفن برای ثبت نام دوره ها 09902857289
www.roozbeh.academy

http://help.sonicwall.com/help/sw/eng/9530/26/2/3/content/Application_Control.065.23.htm

بمناسبت اربعین ، جمله ای از سخنان امام حسین (ع) را مرور میکنیم، باشد که درس گیریم :

🍃فرمود: كارها و أمور خود را همانند كسى تنظيم كن و انجام ده كه مى داند و مطمئن است كه در صورت خلاف تحت تعقيب قرار مى گيرد و مجازات خواهد شد. و در صورتى كه كارهايش صحيح باشد پاداش خواهد گرفت.

**بحارالأنوار: ج 2، ص 130، ح 15 و ج 75، ص 127، ح 10.

@roozbeh_learning
📚آکادمی امنیت اطلاعات روزبه
www.roozbeh.academy

🕹کتابی جامع برای تمام شرکت ها و سازمانها

💠 امنیت vSphere 💠

🌀 کاری از گروه آموزشی پژوهشی روزبه
www.roozbehgroup.com
🚨برای امن سازی یکی از مهمترین زیرساخت های تخصصی سازمان یعنی vSphere با ما تماس بگیرید
09902857289
@roozbeh_learning 👈🏼
📌امنیت زیرساخت مجازی ، فرای چک لیست است . آنرا ساده نگیرید !

شناخت دارایی های سازمان یک امرحیاتی در SOC است که بایستی بطور مستمر انجام شود . در تصویر فوق با کمک Bro شناسایی انجام شده است .

@roozbeh_learning
❇️گروه روزبه
📌متخصص در بهسازی SOC هایی که SIEM دارند ولاغیر !!
www.roozbehgroup.com

بی صدایی گروه هکری APT29 برای چند سال، برخی را به فکر فروبرده است !

@roozbeh_learning
www.roozbehgroup.com

https://socprime.com/en/news/silent-operation-of-apt29-lasts-for-years/

البته بر اساس بررسی تیم هوش تهدید گروه روزبه ، FireEye در گزارشی در سال ۲۰۱۸ ، مشاهداتی داشته است که احتمال فعالیت APT29 در آن وجود داشته ولی زیاد برآن تاکید نکرده است. این گروه هکری منتسب به روسیه است که برعیله کشور های غربی فعالیت میکند
@roozbeh_learning
www.roozbehgroup.com

https://www.fireeye.com/blog/threat-research/2018/11/not-so-cozy-an-uncomfortable-examination-of-a-suspected-apt29-phishing-campaign.html

اتوماتیک و بر اساس مدل ATT&CK:

مدلسازی سیستمی تهدیدات ، CALDERA

@roozbeh_learning 👈🏼
🛡دپارتمانهای ارزیابی امنیت و ریسک آکادمی آموزش روزبه
www.roozbeh.academy

🕹لینک پروژه :
https://github.com/mitre/caldera

💎مستندات:
https://github.com/mitre/caldera/wiki/CALDERA-2.0

هشدار:
برنامه اندروییدی SnapTube آلوده است ، آنرا حذف کنید
@roozbeh_learning
🚩🚒واحد واکنش سریع و CERT گروه روزبه
www.roozbehgroup.com

https://www.forbes.com/sites/zakdoffman/2019/10/18/new-android-warning-40m-users-installed-video-app-hiding-devious-malwaredelete-now/amp/

سخن روز
Be Outside of your comfort zone

🦋 از کنج راحتی بیرون بیا و تلاش کن
@roozbeh_learning
www.roozbeh.academy

https://trib.al/9DSpkeu

1⃣میدانیم که امروزه شغل های بسیاری در حوزه امنیت اطلاعات خالی هستند( بنا به تحلیل و مستندات ارایه شده در لینک زیر ، سایت دارک ریدینگ )

https://www.darkreading.com/careers-and-people/no-quick-fix-for-security-worker-shortfall/d/d-id/1335803

2⃣داغ ترین مدارک امنیت اطلاعات را نیز در لینک زیر ببینید

https://www.darkreading.com/edge/theedge/14-hot-cybersecurity-certifications-right-now/b/d-id/1336074?_mc=NL_DR_EDT_DR_daily_20191019&cid=NL_DR_EDT_DR_daily_20191019&elq_mid=93640&elq_cid=20180809


3⃣برترین آموزش های مدارک رسمی امنیت اطلاعات با کیفیت اصل در آکادمی امنیت اطلاعات روزبه
@roozbeh_learning 👈🏼
💠📌واتس اپ و تلفن برای ثبت نام دوره های سنز ۵۰۴ و ۵۰۳ و CISSP
09902857289
www.roozbeh.academy
🥇بالاترین تعداد قبولی در آزمونهای رسمی ISC2