This post outlines APIs and concepts from the Privacy Sandbox proposals
#آکادمی_روزبه
https://web.dev/digging-into-the-privacy-sandbox/
#آکادمی_روزبه
https://web.dev/digging-into-the-privacy-sandbox/
web.dev
Digging into the Privacy Sandbox
The Privacy Sandbox is a series of proposals to satisfy third-party use cases without third-party cookies or other tracking mechanisms. The proposals need your feedback.
🔴هشدار به کاربران اندروید : خطر نصب app از منابع غیر معتبر
⚡️در زیر نحوه تزریق در apk های موجود( معتبر) برای متقاعد سازی کاربر به نصب app
✅درس متناظر: سنز ۵۷۵
#آکادمی_روزبه
https://github.com/rapid7/metasploit-framework/blob/master/documentation/modules/payload/android/meterpreter/injection.md
⚡️در زیر نحوه تزریق در apk های موجود( معتبر) برای متقاعد سازی کاربر به نصب app
✅درس متناظر: سنز ۵۷۵
#آکادمی_روزبه
https://github.com/rapid7/metasploit-framework/blob/master/documentation/modules/payload/android/meterpreter/injection.md
GitHub
metasploit-framework/documentation/modules/payload/android/meterpreter/injection.md at master · rapid7/metasploit-framework
Metasploit Framework. Contribute to rapid7/metasploit-framework development by creating an account on GitHub.
Malcat has been designed for malware analysts, SOC operators, incident responders, CTF players
#آکادمی_روزبه
https://malcat.fr
#آکادمی_روزبه
https://malcat.fr
MALCAT
Malcat - hexadecimal editor and disassembler for malware analysis
Malcat is a feature-rich hexadecimal editor / disassembler for Windows, Linux and MacOS used by malware analysts, incident responders, CTF players and SOC operators.
چرا از کلمه گراف در سرویس
Intelligent Security Graph
ویندوز استفاده شده است ؟
#آکادمی_روزبه
https://medium.com/@maarten.goet/what-is-this-microsoft-intelligent-security-graph-everybody-is-talking-about-d18d0072ea1b
Intelligent Security Graph
ویندوز استفاده شده است ؟
#آکادمی_روزبه
https://medium.com/@maarten.goet/what-is-this-microsoft-intelligent-security-graph-everybody-is-talking-about-d18d0072ea1b
Medium
What is this Microsoft Intelligent Security Graph everybody is talking about?
Ever since Microsoft announced the Intelligent Security Graph earlier this year, as a preview at the //Build/ conference, later as being…
🚨خطر امنیتی بیخ گوش برخی نرم افزارهای بومی
برخی از نرم افزاهای تولیدی شرکت های داخلی؛ به نوعی، کاملا یا بخشی به حوزه متن باز وابسته هستند .
لذا خواندن خبر زیر برای سیاستگذاران و دغدغه مندان ، الزامی
#آکادمی_روزبه
https://informatech.co/3h4l2LJ
برخی از نرم افزاهای تولیدی شرکت های داخلی؛ به نوعی، کاملا یا بخشی به حوزه متن باز وابسته هستند .
لذا خواندن خبر زیر برای سیاستگذاران و دغدغه مندان ، الزامی
#آکادمی_روزبه
https://informatech.co/3h4l2LJ
Dark Reading
Open Source Code: The Next Major Wave of Cyberattacks
The ubiquity of open source software presents a significant security risk, as it opens the door for vulnerabilities to be introduced (intentionally or inadvertently) to those who use it.
در هم تنیدگی امروزه فضای سایبری و فیزیکی ، باعث شد که قبل و در خلال حمله روسیه به اوکراین ، لیستی از حملات سایبری در این بین هم وجود داشته باشد
در زیر؛ لیست حملات علیه اوکراین را میخوانیم
#آکادمی_روزبه
https://www.helpnetsecurity.com/2022/02/24/cyber-attacks-ukraine
در زیر؛ لیست حملات علیه اوکراین را میخوانیم
#آکادمی_روزبه
https://www.helpnetsecurity.com/2022/02/24/cyber-attacks-ukraine
Help Net Security
Cyber attacks on Ukraine: DDoS, new data wiper, cloned websites, and Cyclops Blink
Russia has started its invasion on Ukraine, and the attacks in the physical world have been preceded and accompanied by cyber attacks.
✅جدید :
یکی از فعالیت های هکری منتسب به ایران در گزارش مشترک سازمانهای زیر :
پلیس فدرال امریکا FBI
آژانس CISA امریکا
مرکز ملی فعالیت های امنیت سایبری انگلیس
⏺در تحلیل فنی حملات ، به تکنیک و تاکتیک های مندرج در جدول ATT&CK ارجاع آورده شده است
#آکادمی_روزبه
مراجع درسی: سنز ۵۱۱، ۵۰۸ و ۵۷۲
https://www.cisa.gov/uscert/ncas/current-activity/2022/02/24/iranian-government-sponsored-muddywater-actors-conducting
یکی از فعالیت های هکری منتسب به ایران در گزارش مشترک سازمانهای زیر :
پلیس فدرال امریکا FBI
آژانس CISA امریکا
مرکز ملی فعالیت های امنیت سایبری انگلیس
⏺در تحلیل فنی حملات ، به تکنیک و تاکتیک های مندرج در جدول ATT&CK ارجاع آورده شده است
#آکادمی_روزبه
مراجع درسی: سنز ۵۱۱، ۵۰۸ و ۵۷۲
https://www.cisa.gov/uscert/ncas/current-activity/2022/02/24/iranian-government-sponsored-muddywater-actors-conducting
www.cisa.gov
Iranian Government-Sponsored MuddyWater Actors Conducting Malicious Cyber Operations | CISA
CISA, the Federal Bureau of Investigation (FBI), U.S. Cyber Command Cyber National Mission Force (CNMF), the United Kingdom’s National Cyber Security Centre (NCSC-UK), and the National Security Agency (NSA) have issued a joint Cybersecurity Advisory (CSA) detailing…
برای مطالعه بیشتر علاقمندان :
نظر امریکا در مورد نوع و نحوه فعالیت های هکری ایران
#آکادمی_روزبه
https://www.cisa.gov/uscert/iran
نظر امریکا در مورد نوع و نحوه فعالیت های هکری ایران
#آکادمی_روزبه
https://www.cisa.gov/uscert/iran
www.cisa.gov
Iran Cyber Threat Overview and Advisories | CISA
This page provides an overview of the Cybersecurity and Infrastructure Security Agency’s (CISA's) assessment of the Iranian government’s malicious cyber activities. The overview leverages publicly available, open-source intelligence and information regarding…
آخرین اخبار در مورد عملیات های سایبری مرتبط با جنگ روسیه و اکراین
#آکادمی_روزبه
https://krebsonsecurity.com/2022/02/russia-sanctions-may-spark-escalating-cyber-conflict/
#آکادمی_روزبه
https://krebsonsecurity.com/2022/02/russia-sanctions-may-spark-escalating-cyber-conflict/
Krebsonsecurity
Russia Sanctions May Spark Escalating Cyber Conflict
President Biden joined European leaders this week in enacting economic sanctions against Russia in response its military invasion of Ukraine. The West has promised tougher sanctions are coming, but experts warn these will almost certainly trigger a Russian…
پس از اعلام تحریم امریکا علیه روسیه ، غرب برای احتمال حملات سایبری روسیه آماده میشود
از جمله دستورالعمل های صادره در زیر
دارای نکات خوب برای یادگیری
#آکادمی_روزبه
دوره های مرتبط : سنز ۵۰۴ و CISSP
https://informatech.co/3hgDdhs
از جمله دستورالعمل های صادره در زیر
دارای نکات خوب برای یادگیری
#آکادمی_روزبه
دوره های مرتبط : سنز ۵۰۴ و CISSP
https://informatech.co/3hgDdhs
Dark Reading
7 Steps to Take Right Now to Prepare for Cyberattacks by Russia
A lot of the recommended preparation involves measures organizations should have in place already.
چطور متخصصین امنیت را به اشتباه مهمی بیاندازیم : 👇
🔴حمله یک کشور را به کشور دیگر و گروه دیگری نسبت دهیم 👉
🕹چند ماه پیش بود که حمله یک گروه هکری چینی به اسرائیل ، به ایران منتسب شد چرا که ردپاهای حملات منتسب به ایران را برجای گذاشته بود . در نهایت شرکت Mandiant اثبات کرد آن یک حمله از سوی چین بوده و نه ایران . 🕹
لذا اکنون ، در بحبوحه جنگ اوکراین ، دقت کنید که در تحلیل حملات برای نسبت دادن به کشور یا گروهی دچار اشتباه نشویم.
#آکادمی_روزبه
https://www.theregister.com/2019/12/05/fooling_attribution_breadcrumbs/
🔴حمله یک کشور را به کشور دیگر و گروه دیگری نسبت دهیم 👉
🕹چند ماه پیش بود که حمله یک گروه هکری چینی به اسرائیل ، به ایران منتسب شد چرا که ردپاهای حملات منتسب به ایران را برجای گذاشته بود . در نهایت شرکت Mandiant اثبات کرد آن یک حمله از سوی چین بوده و نه ایران . 🕹
لذا اکنون ، در بحبوحه جنگ اوکراین ، دقت کنید که در تحلیل حملات برای نسبت دادن به کشور یا گروهی دچار اشتباه نشویم.
#آکادمی_روزبه
https://www.theregister.com/2019/12/05/fooling_attribution_breadcrumbs/
The Register
How to fool infosec wonks into pinning a cyber attack on China, Russia, Iran, whomever
Learning points, not an instruction manual
بهروشهای امنیتی که توسط بیزنس های درحال رشد نادیده گرفته میشوند
#آکادمی_روزبه
https://www.rho.co/blog/five-cybersecurity-best-practices-for-growing-businesses
#آکادمی_روزبه
https://www.rho.co/blog/five-cybersecurity-best-practices-for-growing-businesses
www.rho.co
5 Overlooked Cybersecurity Best Practices for Growing Businesses
Data breaches are on the rise so to help keep your business protected Rho partnered with Founder Shield to outline 5 vital cybersecurity best practices that will keep you one step ahead.
Hacking_activity_SectorC_Group_2021.pdf
690.3 KB
خواندن در تعطیلات
تحلیل رفتار یک گروه هکری.
#آکادمی_روزبه
توجه: هوش تهدید فقط خوراک های اتوماتیک مثلا به فرمت TAXII نیست .
این بولتن هم یک Threat Intelligence است
تحلیل رفتار یک گروه هکری.
#آکادمی_روزبه
توجه: هوش تهدید فقط خوراک های اتوماتیک مثلا به فرمت TAXII نیست .
این بولتن هم یک Threat Intelligence است