مروری بر نسخه 10 جدول MITRE ATT&CK
#آکادمی_روزبه
از صفر امنیت تا تربیت هانتر
https://medium.com/mitre-attack/introducing-attack-v10-7743870b37e3
#آکادمی_روزبه
از صفر امنیت تا تربیت هانتر
https://medium.com/mitre-attack/introducing-attack-v10-7743870b37e3
Medium
Introducing ATT&CK v10: More Objects, Parity and Features
Detailing the content and feature updates just released in ATT&CK v10
nistspecialpublication800-55r1.pdf
1.4 MB
پرفرمنس هرچیزی را باید اندازه گیری کنیم تا از انجام کار عبث و بیهوده جلوگیری کنیم
🕹استاندارد NIST در مورد اندازه گیری پرفرمنس امنیت
#شرکت_امن_گستران_روزبه
⚡️⏺توجه : نسخه ۲ در مرحله درفت و بسته شدن نظر دهی است لذا این لینک را برای دریافت نسخه نهایی پایش کنید
https://csrc.nist.gov/publications/detail/sp/800-55/rev-2/draft
🕹استاندارد NIST در مورد اندازه گیری پرفرمنس امنیت
#شرکت_امن_گستران_روزبه
⚡️⏺توجه : نسخه ۲ در مرحله درفت و بسته شدن نظر دهی است لذا این لینک را برای دریافت نسخه نهایی پایش کنید
https://csrc.nist.gov/publications/detail/sp/800-55/rev-2/draft
راهکاری جدید از اسپلانک
جامع ترین دوره اسپلانک در #آکادمی_روزبه
#مدرسهSOC
https://www.splunk.com/en_us/blog/conf-splunklive/surge-blue-collar-for-the-blue-team.html
جامع ترین دوره اسپلانک در #آکادمی_روزبه
#مدرسهSOC
https://www.splunk.com/en_us/blog/conf-splunklive/surge-blue-collar-for-the-blue-team.html
Splunk-Blogs
SURGe: Blue Collar for the Blue Team
Splunk has a new security research team focused on in-depth analysis of the latest cybersecurity news to help the public navigate security incidents with confidence using Splunk.
از مجموعه ابزارهای OSINT
https://medium.com/@CyberGuyknows/top-16-open-source-intelligence-tools-osint-to-find-anyone-online-202addc7d162
https://medium.com/@CyberGuyknows/top-16-open-source-intelligence-tools-osint-to-find-anyone-online-202addc7d162
Medium
Top 16 open source intelligence tools (OSINT) to find anyone online
What are the top 16, open source tools (OSINT) to find anyone online? What a great question! and a huge one.
✅ مختص دانشجویان درس سنز ۵۱۱
(درس دوم از پکیج استخدامی سطح ۲)
💫تعداد ۶ عدد کلید خصوصی نرم افزار کبالت استرایک یافت شد لذا متوانید ترافیک نود های آلوده در شبکه تان را شنود و بازرسی کنید
🕹 #مدرسهSOC
09902857289 واتس اپ
6 private keys for rogue Cobalt Strike software, enabling C2 network traffic decryption.
https://blog.nviso.eu/2021/10/21/cobalt-strike-using-known-private-keys-to-decrypt-traffic-part-1/?amp
(درس دوم از پکیج استخدامی سطح ۲)
💫تعداد ۶ عدد کلید خصوصی نرم افزار کبالت استرایک یافت شد لذا متوانید ترافیک نود های آلوده در شبکه تان را شنود و بازرسی کنید
🕹 #مدرسهSOC
09902857289 واتس اپ
6 private keys for rogue Cobalt Strike software, enabling C2 network traffic decryption.
https://blog.nviso.eu/2021/10/21/cobalt-strike-using-known-private-keys-to-decrypt-traffic-part-1/?amp
NVISO Labs
Cobalt Strike: Using Known Private Keys To Decrypt Traffic – Part 1
We found 6 private keys for rogue Cobalt Strike software, enabling C2 network traffic decryption. The communication between a Cobalt Strike beacon (client) and a Cobalt Strike team server (C2) is e…
مدل بیزنسی امنیت اطلاعات
از کتاب CISM از ISACA
https://www.slideserve.com/horace/a-business-model-for-information-security-management-bmis
از کتاب CISM از ISACA
https://www.slideserve.com/horace/a-business-model-for-information-security-management-bmis
SlideServe
A Business Model for Information Security Management (BMIS)
Krag Brotby With thanks to Dr. Derek J. Oliver Ravenswood Consultants Ltd. A Business Model for Information Security Management (BMIS). Session Goals. Consider the business challenges that organizational leaders and security managers need to confront
در ادامه وبینار رایگان Chainsaw که در ایسمینار آکادمی روزبه ارائه شد
درس ۵۱۱ و ۵۰۸
https://youtu.be/YN_kffuC6a8
درس ۵۱۱ و ۵۰۸
https://youtu.be/YN_kffuC6a8
YouTube
Event Log Chainsaw Massacre - Powerful Threat Detection
In this episode, we'll look at Chainsaw - a powerful new tool that can help us parse Windows Event Logs. Chainsaw provides both searching and hunting capabilities, and even includes built-in detection rules to find anomalistic behavior and the ability to…
تمیز یاد بگیریم
SSRF attacks explained and how to defend against them
درس ۵۴۲ و ۵۱۱
www.csoonline.com/article/3635894/ssrf-attacks-explained-and-how-to-defend-against-them.amp.html
SSRF attacks explained and how to defend against them
درس ۵۴۲ و ۵۱۱
www.csoonline.com/article/3635894/ssrf-attacks-explained-and-how-to-defend-against-them.amp.html
CSO Online
SSRF attacks explained and how to defend against them
Server-side request forgery (SSRF) attacks consist of an attacker tricking the server into making an unauthorized request. Defending against them can be relatively easy.
درس CISSP
بیان تجربه یکی از دریافت کنندگان این مدرک
https://cyberteach.medium.com/how-i-passed-the-cissp-in-2021-dac4598cf133
بیان تجربه یکی از دریافت کنندگان این مدرک
https://cyberteach.medium.com/how-i-passed-the-cissp-in-2021-dac4598cf133
Medium
How I Passed the CISSP in 2021
Tips and resources for passing the CISSP exam.
وبینارهای این هفته
رایگان در ایسمینار آکادمی روزبه
دوشنبه آینده ، شب ساعت ۲۱
https://eseminar.tv/wb40674
رایگان در ایسمینار آکادمی روزبه
دوشنبه آینده ، شب ساعت ۲۱
https://eseminar.tv/wb40674
ایسمینار - وبینار برگزار کنید، وبینار شرکت کنید
وبینار شکار تهدید ، Hunting Web Shell
شکار تهدید ، Hunting Web Shell آکادمی روزبه
جهت اطلاع
timesnewsexpress.com/news/world/uk/us-being-hit-by-huge-cyber-attacks-microsoft-warns/amp/
timesnewsexpress.com/news/world/uk/us-being-hit-by-huge-cyber-attacks-microsoft-warns/amp/
Times News Express
US being hit by huge cyber attacks, Microsoft warns
Hundreds of companies and organisations are being hit by a wave of cyber attacks, Microsoft has warned.The hacking appears to be being perpetrated by the
درسهای امنیت سایبری از سریال بازی مرکب
مهم : این سریال به نظر مناسب قشر جوان نیست و اصولا اشتیاق جهانیان به دیدن این سبک و اندازه از خشونت جای بحث دارد
https://www.darkreading.com/attacks-breaches/what-squid-game-teaches-us-about-cybersecurity?utm_content=buffere268b&utm_medium=social&utm_source=linkedin.com&utm_campaign=buffer
مهم : این سریال به نظر مناسب قشر جوان نیست و اصولا اشتیاق جهانیان به دیدن این سبک و اندازه از خشونت جای بحث دارد
https://www.darkreading.com/attacks-breaches/what-squid-game-teaches-us-about-cybersecurity?utm_content=buffere268b&utm_medium=social&utm_source=linkedin.com&utm_campaign=buffer
Dark Reading
What Squid Game Teaches Us About Cybersecurity
When life inside the security operations center feels treacherous, here are some suggestions for getting out alive.
حل مشکل سوخت رسانی تا ظهر فردا
سالاری‌نسب، مدیر تأمین و توزیع شرکت ملی پخش فرآورده‌های نفتی:
◾️بعد از اتفاقی که در سیستم سوخت رسانی افتاد، بلافاصله مدیریت بحران در مجموع پالایشگاه‌ها شکل گرفت و بعد از بررسی روش‌های مختلف، مقرر شد مجرای عرضه به صورت دستی انجام شود.
◾️هم اکنون حدود ۵۰ درصد جایگاه‌ها وارد مدار سوخت رسانی دستی شده اند و در برخی از جایگاه‌ها امکان عرضه سوخت با کارت فراهم شده است.
◾️نیرو‌های ما در سراسر کشور در تلاش برای رفع مشکل سامانه سوخت هستند و پیش بینی می‌شود تا ظهر فردا مشکل سوخت رسانی حل شود.
@Fararunews
سالاری‌نسب، مدیر تأمین و توزیع شرکت ملی پخش فرآورده‌های نفتی:
◾️بعد از اتفاقی که در سیستم سوخت رسانی افتاد، بلافاصله مدیریت بحران در مجموع پالایشگاه‌ها شکل گرفت و بعد از بررسی روش‌های مختلف، مقرر شد مجرای عرضه به صورت دستی انجام شود.
◾️هم اکنون حدود ۵۰ درصد جایگاه‌ها وارد مدار سوخت رسانی دستی شده اند و در برخی از جایگاه‌ها امکان عرضه سوخت با کارت فراهم شده است.
◾️نیرو‌های ما در سراسر کشور در تلاش برای رفع مشکل سامانه سوخت هستند و پیش بینی می‌شود تا ظهر فردا مشکل سوخت رسانی حل شود.
@Fararunews