تحلیل بخوانیم
گزارش بد افرار RedLine
#آکادمی_روزبه
https://muha2xmad.github.io/malware-analysis/fullredline/
گزارش بد افرار RedLine
#آکادمی_روزبه
https://muha2xmad.github.io/malware-analysis/fullredline/
حمله علیه سیستم های هوش مصنوعی
#آکادمی_روزبه
https://www.bloomberg.com/opinion/articles/2022-04-24/ai-poisoning-is-the-next-big-risk-in-cybersecurity
#آکادمی_روزبه
https://www.bloomberg.com/opinion/articles/2022-04-24/ai-poisoning-is-the-next-big-risk-in-cybersecurity
Bloomberg.com
The Next Cybersecurity Crisis: Poisoned AI
A lot of machine learning relies on massive data sets of unknown provenance. That’s a problem when digital defenses are on the line.
اجرای برنامه پایتون در مرورگر
#آکادمی_روزبه
https://www.bleepingcomputer.com/news/technology/new-pyscript-project-lets-you-run-python-programs-in-the-browser/amp/
#آکادمی_روزبه
https://www.bleepingcomputer.com/news/technology/new-pyscript-project-lets-you-run-python-programs-in-the-browser/amp/
BleepingComputer
New PyScript project lets you run Python programs in the browser
The project was announced this weekend at PyCon US 2022 and acts as a wrapper around the Pyodide project, which loads the CPython interpreter as a WebAssembly browser module.
Red Team Operation Course (Online).pdf
1 MB
پروتکل WDigest پسوردها را بصورت غیررمز شده نگهداری میکند
ببینیم هنگامی که این پروتکل فعال است، چطور رمزها را از ویندوز بیرون بکشیم
#آکادمی_روزبه
look into the event logs on your domain controllers and servers. Server event ID 4624 and Domain Controller event ID 4776 will highlight users logging in with the ‘Authentication Package: WDigest’.
ببینیم هنگامی که این پروتکل فعال است، چطور رمزها را از ویندوز بیرون بکشیم
#آکادمی_روزبه
look into the event logs on your domain controllers and servers. Server event ID 4624 and Domain Controller event ID 4776 will highlight users logging in with the ‘Authentication Package: WDigest’.
✅نحوه نصب و استفاده از Commando VM
از شرکت Mandiant
https://stealthbits.com/blog/commando-vm-installation-configuration/
#آکادمی_روزبه
⏺این ابزار هم ذات کالی لینوکس است که میتواند برای تیم های قرمز و آبی مفید باشد.
مروری بر قابلیت های این پلتفرم در لینک زیر
https://stealthbits.com/blog/commando-vm-introduction/
از شرکت Mandiant
https://stealthbits.com/blog/commando-vm-installation-configuration/
#آکادمی_روزبه
⏺این ابزار هم ذات کالی لینوکس است که میتواند برای تیم های قرمز و آبی مفید باشد.
مروری بر قابلیت های این پلتفرم در لینک زیر
https://stealthbits.com/blog/commando-vm-introduction/
Stealthbits Technologies
Commando VM: Installation & Configuration
This article covers the installation & any configuration needed to get up and running with Commando VM. Click in to read more about Commando VM Installation & Configuration.
از کردنشیال دامپینگ با سوء استفاده از LSASS پارا فراتر گذاشته و به دزدی از طریق سرتیفیکیت اتوریتی روی میاوریم
#آکادمی_روزبه
ثبت نام دوره های SOC از طریق واتس اپ و تلفن 09902857289
از پایه تاپیشرفته در کشف نفوذ
https://pentestlaboratories.com/2021/11/08/threat-hunting-certificate-account-persistence/
#آکادمی_روزبه
ثبت نام دوره های SOC از طریق واتس اپ و تلفن 09902857289
از پایه تاپیشرفته در کشف نفوذ
https://pentestlaboratories.com/2021/11/08/threat-hunting-certificate-account-persistence/
Pentest Laboratories
Threat Hunting Certificate Account Persistence
The role of Certification Authority is to provide trust between different active directory entities or as an authentication mechanism in order to access specific resources such as web applications …
اخذ اسنپ شات از رجیستری و مقایسه آن با اسنپ شات قبلی بصورت اتوماتیک با کمک از دستورات پاورشل
#آکادمی_روزبه
این روش فعلا بر روی کلید ها موثر است تا مقادیر ؛ چرا که اسنپ شاتِ مقادیر، حجم بالایی میگیرد
ثبت نام دوره های بهار
واتس اپ و تلفن 09902857289
مدارک صادره با لوگوی افتا
www.bleepingcomputer.com/news/microsoft/microsoft-powershell-lets-you-track-windows-registry-changes/amp/
#آکادمی_روزبه
این روش فعلا بر روی کلید ها موثر است تا مقادیر ؛ چرا که اسنپ شاتِ مقادیر، حجم بالایی میگیرد
ثبت نام دوره های بهار
واتس اپ و تلفن 09902857289
مدارک صادره با لوگوی افتا
www.bleepingcomputer.com/news/microsoft/microsoft-powershell-lets-you-track-windows-registry-changes/amp/
BleepingComputer
Microsoft PowerShell lets you track Windows Registry changes
A handy tip was shared online this week, showing how you can use PowerShell to monitor changes to the Windows Registry over time.
بدافرارهایی که در دستورات WMI پنهان شده اند را با سیسمون بگیریم
#آکادمی_روزبه
واتس اپ و تلفن 09902857289
https://www.netsurion.com/articles/catch-malware-hiding-in-wmi-with-sysmon
#آکادمی_روزبه
واتس اپ و تلفن 09902857289
https://www.netsurion.com/articles/catch-malware-hiding-in-wmi-with-sysmon
Netsurion
Catch Malware Hiding in WMI with Sysmon | Netsurion
Security is an ever-escalating arms race. The good guys have gotten better about monitoring the file system for artifacts of advanced threat actors.
دوره آنلاین امنیت کنترل صنعتی از CISA
رایگان
#آکادمی_روزبه
The purpose of the course is to provide hands-on training analyzing, evaluating, and documenting the cybersecurity posture of an ICS system for internal and/or external recommended changes.
https://www.eventbrite.com/e/401v-ics-analysis-and-evaluation-june-6-2022-registration-203407165307
رایگان
#آکادمی_روزبه
The purpose of the course is to provide hands-on training analyzing, evaluating, and documenting the cybersecurity posture of an ICS system for internal and/or external recommended changes.
https://www.eventbrite.com/e/401v-ics-analysis-and-evaluation-june-6-2022-registration-203407165307
اشکالات استفاده از JSON Web Tokens برای تعیین هویت در برنامه های تحت وب
و راهکارجایگزین
#آکادمی_روزبه
امنیت را علمی بیاموزیم
https://betterprogramming.pub/stop-using-json-web-tokens-for-authentication-use-stateful-sessions-instead-c0a803931a5d
و راهکارجایگزین
#آکادمی_روزبه
امنیت را علمی بیاموزیم
https://betterprogramming.pub/stop-using-json-web-tokens-for-authentication-use-stateful-sessions-instead-c0a803931a5d
Medium
Stop Using JSON Web Tokens For Authentication. Use Stateful Sessions Instead
Yup, you’re probably using them incorrectly
راهنمای سریع برای کاوش در سیستم لینوکسی هنگام رخداد حادثه سایبری
#آکادمی_روزبه
آموزشهای استخدامی
واتس اپ و تلفن 09902857289
https://www.hackingarticles.in/incident-response-linux-cheatsheet/
#آکادمی_روزبه
آموزشهای استخدامی
واتس اپ و تلفن 09902857289
https://www.hackingarticles.in/incident-response-linux-cheatsheet/
Hacking Articles
Incident Response- Linux Cheatsheet
Download Linux incident response cheat sheet, commands and tools for security professionals and incident responders to investigate
خود را به چالش بکشید
#کار_عملی
#تمرین
Scenario:
An attacker was able to trick an employee into downloading a suspicious file and running it. The attacker compromised the system, along with that, The Security Team did not update most systems. The attacker was able to pivot to another system and compromise the company. As a SOC analyst, you are assigned to investigate the incident using Elastic as a SIEM tool and help the team to kick out the attacker.
#آکادمی_روزبه
دوره های SOC،
ثبت نام از طریق واتس اپ و تلفن 09902857289
https://cyberdefenders.org/blueteam-ctf-challenges/90
#کار_عملی
#تمرین
Scenario:
An attacker was able to trick an employee into downloading a suspicious file and running it. The attacker compromised the system, along with that, The Security Team did not update most systems. The attacker was able to pivot to another system and compromise the company. As a SOC analyst, you are assigned to investigate the incident using Elastic as a SIEM tool and help the team to kick out the attacker.
#آکادمی_روزبه
دوره های SOC،
ثبت نام از طریق واتس اپ و تلفن 09902857289
https://cyberdefenders.org/blueteam-ctf-challenges/90
CyberDefenders
ElasticCase | Blue team challenge.
ElasticCase is a blue team lab that falls under the Threat Hunting category and will cover the following subjects: ELK, Initial Access, Execution, Privilege Escalation, Stealth, Credential Access, Discovery, Lateral Movement, Command and Control.