👿درب پشتی به این زیبایی و ترسناکی در دیتابیس شنیده بودید؟

🙀بک دور در مایکروسافت SQL Server ، هکر با پسورد جادویی اش میرود داخل دیتابیس و برمیگردد!!
@roozbeh_learning
www.roozbehgroup.com

https://securityaffairs.co/wordpress/92789/malware/skip-2-0-malware-winnti.html

وقتی از یک جا دوبار گزیده میشی !

شبکه داخلی شرکت تولید کننده آنتی ویروس Avast مورد نفوذ هکر ها برای دومین بار قرار گرفت آنهم به شیوه ای مشابه

شما چه میکنید؟ امنیت شما در چه سطحی است؟
@roozbeh_learning
گروه روزبه
ارایه دهنده راهکارهای معماری امنیت و انجام تست نفوذ
www.roozbehgroup.com

https://securityaffairs.co/wordpress/92778/hacking/avast-security-breach.html

اطلاعیه
برای ساماندهی مراجعان به استحضار میرساند عزیزانی که در مورد تز فوق لیسانس خود سوالاتی دارند، در طول هفته میتوانند از طریق آی دی مدیر کانال آنرا برای اساتید مربوطه در آکادمی روزبه ارسال کنند.
استاد روزبه هم در ساعت ۲۱ تا ۲۲ روزهای پنج شنبه هر هفته در آی دی مدیر کانال در خصوص راهنمایی های این زمینه با دانشجویان همراهی خواهند کرد.

@roozbeh_learning
www.roozbeh.academy
📚آکادمی روزبه ، موسسه تخصصی آموزش امنیت اطلاعات با بیشترین عضو هیات علمی دارای مدرک عالی امنیت اطلاعات CISSP

یکی از معضلات امسال:
Darknet fragmentation

این مهم نقش اساسی در پیچیده شدن فرایند های پیگرد در دارک نت را ایفا میکند
@roozbeh_learning
www.roozbehgroup.com

https://www.helpnetsecurity.com/2019/10/10/cybercrime-is-maturing/?utm_source=bambu&utm_medium=social&utm_campaign=advocacy&blaid=252046

یکی از روشهای تولید Alert در الستیک ، جهت استحضار دوستانی که بنا بر برخی منابع، بنا را بر عدم وجود Alert در الستیک گذاشته اند

@roozbeh_learning
واحد SOC گروه روزبه
پیاده کننده SIEM های متن باز
www.roozbehgroup.com

https://z0z0.me/how-to-create-your-own-in-house-elasticsearch-alerts/

نقدی بر استفاده و تاکید فراوان بر روی ساختار تستی OWASP TOP 10

آیا میتوانم به این زیرساخت اعتماد کنم و کل شالوده تست امنیتی برنامه ام را بر آن بنا نهم ؟

@roozbeh_learning
www.roozbeh.academy

https://dadario.com.br/is-owasp-top-10-is-no-longer-relevant/

سوتی اردوغان هنگام دیدار با پوتین جلوی چشم رسانه‌ها

🔸 قبل از بیرون کردن خبرنگاران از اتاقی که روسای جمهور ترکیه و روسیه درآن بیش از 5 ساعت با هم درباره سوریه مذاکره کردند، اردوغان آنقدر گرم صحبت با پوتین بود که نقشه سوریه را در حالی که خبرنگاران حضور دارند، بیرون آورده و نشان می‌دهد.

🔸 در این لحظه پوتین با انگشت خود اشاره کرده و اظهار نظر می‌کند. اردوغان نقشه سوریه را با پوشه قرمز پوشانده می‌پوشاند!/توییت پرس


@fararunews
Fararu.com

پیرو مقاله ها و نظریات مندرج در پست های فوق گفته زیر را از فرمانده قرارگاه امنیت سایبری ارتش استرالیا داشته باشید :

"There is a tradeoff here between intelligence and evidence, and as a military guy I'm obviously focused on intelligence," Thompson said on Tuesday.

@roozbeh_learning

ما در محاصره گوگل: کاملا گیر افتاده !

مقاله زیر برای آنانکه میخواهند قدری حریم شخصی داشته و از اینهمه وجود گوگل در همه جا خسته شده اند.
@roozbeh_learning
www.roozbeh.academy

**مقاله بلندی است امیدواریم خسته نشوید .

https://www-zdnet-com.cdn.ampproject.org/c/s/www.zdnet.com/google-amp/article/goodbye-google-why-and-how-to-take-back-your-privacy/

یوز کیس ها در مراکز عملیات امنیت SOC نقشی اساسی بازی میکنند.
در این مستند، Usecase های پایش آنتی ویروس در ArcSight را ببینید، ۳۹ صفحه!

@roozbeh_learning
❇️گروه روزبه
📌مجری تخصصی ArcSight از سال ۹۳
🥇مولف تنها کتاب آرک سایت کشور
www.roozbehgroup.com

سخن هفته
@roozbeh_learning

🥇تمامی مطالب این کانال ( غیر از موارد فوروارد شده) با تلاش پرسنل و اساتید گروه آموزشی پژوهشی روزبه به دقت تهیه، برای آنها زمان گذاشته شده و ارایه میگردد.
در تمامی موارد سعی میشود منبع مطلب هم درج گردد مگر اینکه بنا به قوانین کشوری یا مفاد برخی تعهدات ، امکان درج انها نباشد .

درست است که اهم مطالب از سایتها و خبرنامه های خارجی در اینجا درج میشود، ولی زمان و تفکری که برای جستجو ، انتخاب و ترجمه خلاصهء آن از سوی همکاران ما در اکادمی گذاشته میشود، بایستی مورد توجه قرار گیرد.
🍂تولید محتوای شایسته و غنی ، کاری زمان و هزینه بر است لذا با حفظ حقوق مولف با ذکر نام منبع ، آنرا ارج بنهیم .

🚨درج مطالبِ این کانال در محل های دیگر، فقط با ذکر آدرس کامل این‌کانال مجاز است.

🌹با تشکر از شما که به اصول اخلاقی احترام میگذارید
@roozbeh_learning 👈🏼
www.roozbehgroup.com

🥇گروه آموزشی پژوهشی امنیت اطلاعات روزبه

شامل :

📚آکادمی آموزش روزبه

🕹مرکز تحقیق و توسعه روزبه

💎مشاوره و اجرای فناوری امنیت روزبه

@roozbeh_learning 👈🏼
www.roozbehgroup.com

هشدار پلیس فدرال و دپارتمان امنیت ملی امریکا در مورد e-skimming

@roozbeh_learning
www.roozbehgroup.com

https://securityaffairs.co/wordpress/92899/cyber-crime/fbi-cisa-e-skimming-attacks.html

به به...
امکان DLL hijackingدر آنتی ویروس های Avast,AVG,Avira😬😱
که منجر به اعطای دسترسی بالا به هکر و دور خوردن آنتی ویروس میگردد😰😢
@roozbeh_learning
www.roozbehgroup.com

https://securityaffairs.co/wordpress/92882/hacking/dll-hijacking-issues-avast-avg-avira.html

راهکاری جدید برای حمله علیه CDN ها

🦐CPDoS 🦐

در نتیجه این حمله، یک صفحه خطا بجای وبسایت اصلی ، به کاربر نشان داده میشود.
@roozbeh_learning
www.roozbehgroup.com

https://www.zdnet.com/article/cpdos-attack-can-poison-cdns-to-deliver-error-pages-instead-of-legitimate-sites/

پیرو دو پست قبل ، شِمایی از حمله CPDoS برای مخاطبین به نمایش درآمده است .
انواع شناخته شده CPDoS:

HTTP Header Oversize (HHO)

HTTP Meta Character (HMC)

HTTP Method Override (HMO)

@roozbeh_learning 👈🏼
www.roozbeh.academy