یکی از اهداف هکرها ایجاد ثبوت در دسترسی یا همان persistence است
در لینک زیر یکی از جدید ترین روشهای ایجاد ثبوت را بخوانیم
#آکادمی_روزبه
https://blog.malwarebytes.com/threat-intelligence/2022/04/colibri-loader-combines-task-scheduler-and-powershell-in-clever-persistence-technique/amp/
در لینک زیر یکی از جدید ترین روشهای ایجاد ثبوت را بخوانیم
#آکادمی_روزبه
https://blog.malwarebytes.com/threat-intelligence/2022/04/colibri-loader-combines-task-scheduler-and-powershell-in-clever-persistence-technique/amp/
Malwarebytes
Colibri Loader combines Task Scheduler and PowerShell in clever persistence technique
This blog post was authored by Ankur Saini, with contributions from Hossein Jazi and Jérôme Segura (2022-04-07): Added MITRE ATT&CK mappings...
THE COMPLETE GUIDE TO vCISO (VIRTUAL CHIEF INFORMATION SECURITY OFFICER SERVICES)
#آکادمی_روزبه
https://riela-cyber.com/what-is-a-vciso/
#آکادمی_روزبه
https://riela-cyber.com/what-is-a-vciso/
Riela Cyber
The Complete Guide to vCISO (virtual Chief Information Security Officer) Services - Riela Cyber
What is a vCISO? In this article, we dive into the detail of what a vCISO does, how this benefits an organisation and how much this will...
Study On DNS Abuse _EUC_Tech Report 2022.pdf
1.6 MB
مطالعه ای بر سوء استفاده از DNS و راهکارهای مقابله
SN1PER –
Most Advanced Automated Information Gathering & Penetration Testing Tool
#آکادمی_روزبه
https://gbhackers.com/sn1per-a-detailed-explanation-of-most-advanced-automated-information-gathering-penetration-testing-tool/amp/
Most Advanced Automated Information Gathering & Penetration Testing Tool
#آکادمی_روزبه
https://gbhackers.com/sn1per-a-detailed-explanation-of-most-advanced-automated-information-gathering-penetration-testing-tool/amp/
The_CISO's_Guide_to_Using_Attack_Graphs_and_MITRE_ATT&CK®.pdf
1.2 MB
Advanced purple teaming using multistage adversary emulations and Attack Flow research.
#آکادمی_روزبه
#آکادمی_روزبه
ContinuousAuditingMetricsAndCodeofPractice.zip
719 KB
The Continuous Audit Metrics Catalog
#آکادمی_روزبه
https://cloudsecurityalliance.org/artifacts/the-continuous-audit-metrics-catalog/
#آکادمی_روزبه
https://cloudsecurityalliance.org/artifacts/the-continuous-audit-metrics-catalog/
پیش به سوی نسخه ۱۱ جدول ATT&CK
با هم بخوانیم
#آکادمی_روزبه
https://medium.com/mitre-attack/attack-goes-to-v11-599a9112a025
با هم بخوانیم
#آکادمی_روزبه
https://medium.com/mitre-attack/attack-goes-to-v11-599a9112a025
Medium
ATT&CK Goes to v11: Structured Detections, Beta Sub-Techniques for Mobile, and ICS Joins the Band
Structured Detections, Beta Sub-Techniques for Mobile, and ICS Joins the Band
تحلیل بخوانیم
گزارش بد افرار RedLine
#آکادمی_روزبه
https://muha2xmad.github.io/malware-analysis/fullredline/
گزارش بد افرار RedLine
#آکادمی_روزبه
https://muha2xmad.github.io/malware-analysis/fullredline/
حمله علیه سیستم های هوش مصنوعی
#آکادمی_روزبه
https://www.bloomberg.com/opinion/articles/2022-04-24/ai-poisoning-is-the-next-big-risk-in-cybersecurity
#آکادمی_روزبه
https://www.bloomberg.com/opinion/articles/2022-04-24/ai-poisoning-is-the-next-big-risk-in-cybersecurity
Bloomberg.com
The Next Cybersecurity Crisis: Poisoned AI
A lot of machine learning relies on massive data sets of unknown provenance. That’s a problem when digital defenses are on the line.
اجرای برنامه پایتون در مرورگر
#آکادمی_روزبه
https://www.bleepingcomputer.com/news/technology/new-pyscript-project-lets-you-run-python-programs-in-the-browser/amp/
#آکادمی_روزبه
https://www.bleepingcomputer.com/news/technology/new-pyscript-project-lets-you-run-python-programs-in-the-browser/amp/
BleepingComputer
New PyScript project lets you run Python programs in the browser
The project was announced this weekend at PyCon US 2022 and acts as a wrapper around the Pyodide project, which loads the CPython interpreter as a WebAssembly browser module.
Red Team Operation Course (Online).pdf
1 MB
پروتکل WDigest پسوردها را بصورت غیررمز شده نگهداری میکند
ببینیم هنگامی که این پروتکل فعال است، چطور رمزها را از ویندوز بیرون بکشیم
#آکادمی_روزبه
look into the event logs on your domain controllers and servers. Server event ID 4624 and Domain Controller event ID 4776 will highlight users logging in with the ‘Authentication Package: WDigest’.
ببینیم هنگامی که این پروتکل فعال است، چطور رمزها را از ویندوز بیرون بکشیم
#آکادمی_روزبه
look into the event logs on your domain controllers and servers. Server event ID 4624 and Domain Controller event ID 4776 will highlight users logging in with the ‘Authentication Package: WDigest’.
✅نحوه نصب و استفاده از Commando VM
از شرکت Mandiant
https://stealthbits.com/blog/commando-vm-installation-configuration/
#آکادمی_روزبه
⏺این ابزار هم ذات کالی لینوکس است که میتواند برای تیم های قرمز و آبی مفید باشد.
مروری بر قابلیت های این پلتفرم در لینک زیر
https://stealthbits.com/blog/commando-vm-introduction/
از شرکت Mandiant
https://stealthbits.com/blog/commando-vm-installation-configuration/
#آکادمی_روزبه
⏺این ابزار هم ذات کالی لینوکس است که میتواند برای تیم های قرمز و آبی مفید باشد.
مروری بر قابلیت های این پلتفرم در لینک زیر
https://stealthbits.com/blog/commando-vm-introduction/
Stealthbits Technologies
Commando VM: Installation & Configuration
This article covers the installation & any configuration needed to get up and running with Commando VM. Click in to read more about Commando VM Installation & Configuration.
از کردنشیال دامپینگ با سوء استفاده از LSASS پارا فراتر گذاشته و به دزدی از طریق سرتیفیکیت اتوریتی روی میاوریم
#آکادمی_روزبه
ثبت نام دوره های SOC از طریق واتس اپ و تلفن 09902857289
از پایه تاپیشرفته در کشف نفوذ
https://pentestlaboratories.com/2021/11/08/threat-hunting-certificate-account-persistence/
#آکادمی_روزبه
ثبت نام دوره های SOC از طریق واتس اپ و تلفن 09902857289
از پایه تاپیشرفته در کشف نفوذ
https://pentestlaboratories.com/2021/11/08/threat-hunting-certificate-account-persistence/
Pentest Laboratories
Threat Hunting Certificate Account Persistence
The role of Certification Authority is to provide trust between different active directory entities or as an authentication mechanism in order to access specific resources such as web applications …