نسخه 2021 از ده حمله برتر لایه ۷؛ معروف به
OWASP TOP 10
ارائه شده را با هم ببینیم
Welcome to the latest installment of the OWASP Top 10! The OWASP Top 10 2021 is all-new, with a new graphic design and an available one-page infographic you can print or obtain from our home page.
#آکادمی_روزبه
https://owasp.org/Top10/#welcome-to-the-owasp-top-10-2021
OWASP TOP 10
ارائه شده را با هم ببینیم
Welcome to the latest installment of the OWASP Top 10! The OWASP Top 10 2021 is all-new, with a new graphic design and an available one-page infographic you can print or obtain from our home page.
#آکادمی_روزبه
https://owasp.org/Top10/#welcome-to-the-owasp-top-10-2021
انجام Google hacking بصورت اتومات به همراه استفاده از TOR با قطعه کد پایتون
https://hakin9.org/katana-a-python-tool-for-google-hacking/
https://hakin9.org/katana-a-python-tool-for-google-hacking/
اندراحوالات آسیب پذیری ها در سیستم عامل مک
🔻🔻🔻🔻🔻🔻🔻
⚡️💎سوال مسابقه هفته در اینستاگرام آکادمی روزبه : چرا باید با حضور سیستم عامل مک در سازمانها مخالف بود ؟
✅جایزه ۱۰۰ هزارتومان
https://research.nccgroup.com/2021/10/28/technical-advisory-apple-xar-arbitrary-file-write-cve-2021-30833/
🔻🔻🔻🔻🔻🔻🔻
⚡️💎سوال مسابقه هفته در اینستاگرام آکادمی روزبه : چرا باید با حضور سیستم عامل مک در سازمانها مخالف بود ؟
✅جایزه ۱۰۰ هزارتومان
https://research.nccgroup.com/2021/10/28/technical-advisory-apple-xar-arbitrary-file-write-cve-2021-30833/
NCC Group Research Blog
Technical Advisory – Apple XAR – Arbitrary File Write (CVE-2021-30833)
Vendor: Apple Vendor URL: Versions affected: xar 1.8-dev Systems Affected: macOS versions below 12.0.1 Author: Richard Warren <richard.warren[at]nccgroup[dot]trust> Advisory URL: CV…
برای نصب و آموزش ؛
با شرکت امن گستران روزبه تماس حاصل فرمایید 09902857289
https://github.com/TheHive-Project/TheHive/releases/tag/4.1.12
با شرکت امن گستران روزبه تماس حاصل فرمایید 09902857289
https://github.com/TheHive-Project/TheHive/releases/tag/4.1.12
GitHub
Release 4.1.12 · TheHive-Project/TheHive
4.1.12 (2021-10-29)
Fixed bugs:
[Bug] Upon case merge: missing webhook events about the operation performed on merged cases #1969
[Bug] Uploading zipped observables raises a ClassCastException #22...
Fixed bugs:
[Bug] Upon case merge: missing webhook events about the operation performed on merged cases #1969
[Bug] Uploading zipped observables raises a ClassCastException #22...
سوال آخر شب پس از کلی دوندگی روز
خب ...
سازمان ، سامانه و شرکت بعدی که هک میشه و آبروی مملکت و متخصصان امنیت رو میبره و مردم و زا به راه میکنه کجاست ؟🙊🥺😰
خب ...
سازمان ، سامانه و شرکت بعدی که هک میشه و آبروی مملکت و متخصصان امنیت رو میبره و مردم و زا به راه میکنه کجاست ؟🙊🥺😰
باج افزاری برای لینوکس و FreeBSD
https://www-bleepingcomputer-com.cdn.ampproject.org/c/s/www.bleepingcomputer.com/news/security/hive-ransomware-now-encrypts-linux-and-freebsd-systems/amp/
https://www-bleepingcomputer-com.cdn.ampproject.org/c/s/www.bleepingcomputer.com/news/security/hive-ransomware-now-encrypts-linux-and-freebsd-systems/amp/
www-bleepingcomputer-com.cdn.ampproject.org
Hive ransomware now encrypts Linux and FreeBSD systems
The Hive ransomware gang now also encrypts Linux and FreeBSD using new malware variants specifically developed to target these platforms.
آیا اینترنت را از اینترانت جدا کرده اید ؟
✅پس حالا که دست کاربر را در به روزرسانی بسته ایم حتما باید راهکار به روزرسانی نرم افزارها را داشته باشیم .
❓میدانید در چند ماه اخیر چقدر آسیب پذیری روی کروم بوده است ؟
🤔شاید بگویید در اینترانت که از اینترنت قطع است چه خطری من را تهدید میکند
😎پس دوره ۵۱۱ را در جایی ( اگر خواستید در آکادمی روزبه ) بگذرانید
https://www-bleepingcomputer-com.cdn.ampproject.org/c/s/www.bleepingcomputer.com/news/google/emergency-google-chrome-update-fixes-zero-days-used-in-attacks/amp/
✅پس حالا که دست کاربر را در به روزرسانی بسته ایم حتما باید راهکار به روزرسانی نرم افزارها را داشته باشیم .
❓میدانید در چند ماه اخیر چقدر آسیب پذیری روی کروم بوده است ؟
🤔شاید بگویید در اینترانت که از اینترنت قطع است چه خطری من را تهدید میکند
😎پس دوره ۵۱۱ را در جایی ( اگر خواستید در آکادمی روزبه ) بگذرانید
https://www-bleepingcomputer-com.cdn.ampproject.org/c/s/www.bleepingcomputer.com/news/google/emergency-google-chrome-update-fixes-zero-days-used-in-attacks/amp/
www-bleepingcomputer-com.cdn.ampproject.org
Emergency Google Chrome update fixes zero-days used in attacks
Google has released Chrome 95.0.4638.69 for Windows, Mac, and Linux to fix two zero-day vulnerabilities that attackers have actively exploited.
آکادمی آموزش روزبه 📚
یاد آوری امشب رایگان در ایسمینار آکادمی روزبه https://eseminar.tv/wb40674
مطالب وبینار امشب
فهرست:
- معرفی وب شل
- روش های آپلود وب شل
- معرفی وب شل های معروف
- معرفی ابزارهای هانتینگ
+ LOKI
+ NeoPI
+ BackdoorMan
+ PHP-Malware-Finder
+ unPHP
+ Web Shell Detector
+ Linux Malware Detect
+ Invoke-ExchangeWebShellHunter
+ NPROCWATCH
فهرست:
- معرفی وب شل
- روش های آپلود وب شل
- معرفی وب شل های معروف
- معرفی ابزارهای هانتینگ
+ LOKI
+ NeoPI
+ BackdoorMan
+ PHP-Malware-Finder
+ unPHP
+ Web Shell Detector
+ Linux Malware Detect
+ Invoke-ExchangeWebShellHunter
+ NPROCWATCH
برترین آسیب پذیری های سخت افزاری از سوی دو سازمان زیر منتشر شد
MITRE, CISA
https://securityaffairs.co/wordpress/123948/security/2021-list-of-most-common-hardware-weaknesses.html
MITRE, CISA
https://securityaffairs.co/wordpress/123948/security/2021-list-of-most-common-hardware-weaknesses.html
Security Affairs
MITRE and CISA publish the 2021 list of most common hardware weaknesses
MITRE and CISA announced the release of the “2021 Common Weakness Enumeration (CWE) Most Important Hardware Weaknesses” list.
Overcoming Cognitive Biases During Threat Hunts and Incident Response
ثبت نام دوره شکار تهدیدات 09902857289
https://lnkd.in/dY7NQhU8
#cybersecurity #threathunting
ثبت نام دوره شکار تهدیدات 09902857289
https://lnkd.in/dY7NQhU8
#cybersecurity #threathunting
Dan Gunter
Overcoming Cognitive Biases During Threat Hunts and Incident Response
The most potent tool for threat hunting and incident response arguably can’t easily be entirely captured into code or automated away into a playbook or security orchestration, automation, and…
شما طلب کنید
ما درس میدهیم
برترین دوره اسپلانک
09902857289
#آکادمی_روزبه #مدرسهSOC
https://www.splunk.com/en_us/blog/platform/get-to-know-splunk-machine-learning-environment-smle.html
ما درس میدهیم
برترین دوره اسپلانک
09902857289
#آکادمی_روزبه #مدرسهSOC
https://www.splunk.com/en_us/blog/platform/get-to-know-splunk-machine-learning-environment-smle.html
Splunk-Blogs
Get to Know Splunk Machine Learning Environment (SMLE)
An introduction to SMLE Labs and a showcase of the various ML capabilities at a high level by walking you through the environment, step-by-step.
نگاهی به بحث اعتماد از زاویه علم عصب شناسی
Neuroscience
https://hbr-org.cdn.ampproject.org/c/s/hbr.org/amp/2017/01/the-neuroscience-of-trust
Neuroscience
https://hbr-org.cdn.ampproject.org/c/s/hbr.org/amp/2017/01/the-neuroscience-of-trust
Harvard Business Review
The Neuroscience of Trust
Managers have tried various strategies and perks to boost employee engagement—all with little impact on long-term retention and performance. But now, neuroscience offers some answers. Through his research on the brain chemical oxytocin—shown to facilitate…