1804.00262.pdf
2.2 MB
Software-Defined Network (SDN) Data Plane Security: Issues, Solutions and Future Directions
🔷شرکت امن گستران روزبه
💫دپارتمان تحقیق و توسعه
https://www.semanticscholar.org/paper/Software-Defined-Network-(SDN)-Data-Plane-Security%3A-Shaghaghi-K%C3%A2afar/d202e6f5438043839f36ee9c5b3de3738cfa826c
🔷شرکت امن گستران روزبه
💫دپارتمان تحقیق و توسعه
https://www.semanticscholar.org/paper/Software-Defined-Network-(SDN)-Data-Plane-Security%3A-Shaghaghi-K%C3%A2afar/d202e6f5438043839f36ee9c5b3de3738cfa826c
demystifying_aci_security.pdf
36.4 MB
Demystifying ACI Security
Cisco ACI
یک SDN است
🔷شرکت امن گستران روزبه
💫دپارتمان تحقیق و توسعه
Cisco ACI
یک SDN است
🔷شرکت امن گستران روزبه
💫دپارتمان تحقیق و توسعه
میتوانید در برابر این حمله دفاع و انرا کشف کنید ؟
🔷شرکت امن گستران روزبه
کشف آلودگی های عمیق و پیشرفته
https://lnkd.in/ekysKpJv
🔷شرکت امن گستران روزبه
کشف آلودگی های عمیق و پیشرفته
https://lnkd.in/ekysKpJv
harmj0y
Kerberoasting Without Mimikatz - harmj0y
Just about two years ago, Tim Medin presented a new attack technique he christened “Kerberoasting“. While we didn’t realize the full implications of this at the time of release, this attack technique has been a bit of a game changer for us on engagements.…
👆برندگان مسابقه CTF آکادمی روزبه🏹⛳️
🥇نفر اول
https://www.linkedin.com/in/korosh-lak-7150b3179
🥈نفر دوم
https://www.linkedin.com/in/bahman-afshar
✅علاوه بر جوایز فوق ، استخدام و امریه سربازی هم دریافت خواهند کرد
برای شرکت در مسابقه بعدی ثبت نام کنید :
09902857289
🥇نفر اول
https://www.linkedin.com/in/korosh-lak-7150b3179
🥈نفر دوم
https://www.linkedin.com/in/bahman-afshar
✅علاوه بر جوایز فوق ، استخدام و امریه سربازی هم دریافت خواهند کرد
برای شرکت در مسابقه بعدی ثبت نام کنید :
09902857289
Canada Cyber Defense Inter America.pdf
2.6 MB
کتابچه معرفی دفاع سایبری در کانادا
شرکت امن گستران روزبه
شرکت امن گستران روزبه
Strategic Risk Management in Government_ Homeland Security.pdf
2.3 MB
بهروشی در. خصوص ریسک استراتژیک در دولت با نگاه به امنیت ملی
شرکت امن گستران روزبه
شرکت امن گستران روزبه
عملیات ایذایی چیست ؟
در خصوص امنیت سایبری، از نگاه ما و دشمن ( منظر دفاعی ما و حمله گری او) این عملیات چطور معنا میشود ؟
https://www.daneshju.ir/forum/thread189250/
در خصوص امنیت سایبری، از نگاه ما و دشمن ( منظر دفاعی ما و حمله گری او) این عملیات چطور معنا میشود ؟
https://www.daneshju.ir/forum/thread189250/
سایت دانشجو
عملیات ایذایی - سایت دانشجو
منظور از عملیات ایذایی چیست و در چه مواقعی از آن استفاده میشود عملیات ایذایی عملیات ایذایی معمولا در مواردی استفاده میشه که میخوایم […]
مثالی از عملیات ایذایی دفاع گران
پاییدن اکانت های با پسورد اشتباه زده شده درحالیکه Lock policy را زیاد گذاشته اید .
دستور پاورشل برای یافتن این اکانت ها :
ps c:\AD\Tools>GetUserProperty -Properties badpwdcount
پاییدن اکانت های با پسورد اشتباه زده شده درحالیکه Lock policy را زیاد گذاشته اید .
دستور پاورشل برای یافتن این اکانت ها :
ps c:\AD\Tools>GetUserProperty -Properties badpwdcount
تمرین هایی برای مسابقات جنگ های شبکه ای ( NT) آکادمی روزبه
مختص تیم های آبی
مسابقات CTF برای همگان خصوصا تیم قرمز
https://cyberdefenders.org/labs/76
مختص تیم های آبی
مسابقات CTF برای همگان خصوصا تیم قرمز
https://cyberdefenders.org/labs/76
CyberDefenders
CyberDefenders: Obfuscated blueteam challenge.
Training platform for #BlueTeams to test and advance their #CyberDefense skills.
👿یافتن سرویس های مهم در شبکه تحت مدیریت اکتیو دایرکتوری
سرویس هایی که نیازمند تعیین هویت از طریق کربروس هستند نیازمند
Service principle name
میباشند . SPN کاربران را به منابع مربوطه در شبکه مرتبط میکند .
با کمک کوئری های LDAP در شبکه داخلی تیم قرمز SPN ها را میابد از این طریق هاست هایی که سرویس های مهم نظیر ترمینال، اکسچنج و SQL یافت میگردند .
یافتن منابع از طریق SPN اولین مرحله در حمله kerberoast است .
😻اولین دفاع شما درقبال این ، عدم ارائه ادمین به کاربران است✅
🔷شرکت امن گستران روزبه
سرویس هایی که نیازمند تعیین هویت از طریق کربروس هستند نیازمند
Service principle name
میباشند . SPN کاربران را به منابع مربوطه در شبکه مرتبط میکند .
با کمک کوئری های LDAP در شبکه داخلی تیم قرمز SPN ها را میابد از این طریق هاست هایی که سرویس های مهم نظیر ترمینال، اکسچنج و SQL یافت میگردند .
یافتن منابع از طریق SPN اولین مرحله در حمله kerberoast است .
😻اولین دفاع شما درقبال این ، عدم ارائه ادمین به کاربران است✅
🔷شرکت امن گستران روزبه
آکادمی آموزش روزبه 📚
👿یافتن سرویس های مهم در شبکه تحت مدیریت اکتیو دایرکتوری سرویس هایی که نیازمند تعیین هویت از طریق کربروس هستند نیازمند Service principle name میباشند . SPN کاربران را به منابع مربوطه در شبکه مرتبط میکند . با کمک کوئری های LDAP در شبکه داخلی تیم قرمز SPN…
دفاعی دیگر :
🕹سرویس اکانت را یوزر اکانت انتخاب نکنید
کامپیوتر اکانت در خصوص حمله شکستن پسورد در مواردی چون Kerberoast مقاوم تر است
🔷شرکت امن گستران روزبه
https://docs.microsoft.com/en-us/azure/active-directory/fundamentals/service-accounts-computer
🕹سرویس اکانت را یوزر اکانت انتخاب نکنید
کامپیوتر اکانت در خصوص حمله شکستن پسورد در مواردی چون Kerberoast مقاوم تر است
🔷شرکت امن گستران روزبه
https://docs.microsoft.com/en-us/azure/active-directory/fundamentals/service-accounts-computer
Docs
Secure on-premises computer accounts with Active Directory - Microsoft Entra
A guide to help secure on-premises computer accounts, or LocalSystem accounts, with Active Directory