اخذ اسنپ شات از رجیستری و مقایسه آن با اسنپ شات قبلی بصورت اتوماتیک با کمک از دستورات پاورشل
#آکادمی_روزبه
این روش فعلا بر روی کلید ها موثر است تا مقادیر ؛ چرا که اسنپ شاتِ مقادیر، حجم بالایی میگیرد
ثبت نام دوره های بهار
واتس اپ و تلفن 09902857289
مدارک صادره با لوگوی افتا
www.bleepingcomputer.com/news/microsoft/microsoft-powershell-lets-you-track-windows-registry-changes/amp/
#آکادمی_روزبه
این روش فعلا بر روی کلید ها موثر است تا مقادیر ؛ چرا که اسنپ شاتِ مقادیر، حجم بالایی میگیرد
ثبت نام دوره های بهار
واتس اپ و تلفن 09902857289
مدارک صادره با لوگوی افتا
www.bleepingcomputer.com/news/microsoft/microsoft-powershell-lets-you-track-windows-registry-changes/amp/
BleepingComputer
Microsoft PowerShell lets you track Windows Registry changes
A handy tip was shared online this week, showing how you can use PowerShell to monitor changes to the Windows Registry over time.
بدافرارهایی که در دستورات WMI پنهان شده اند را با سیسمون بگیریم
#آکادمی_روزبه
واتس اپ و تلفن 09902857289
https://www.netsurion.com/articles/catch-malware-hiding-in-wmi-with-sysmon
#آکادمی_روزبه
واتس اپ و تلفن 09902857289
https://www.netsurion.com/articles/catch-malware-hiding-in-wmi-with-sysmon
Netsurion
Catch Malware Hiding in WMI with Sysmon | Netsurion
Security is an ever-escalating arms race. The good guys have gotten better about monitoring the file system for artifacts of advanced threat actors.
دوره آنلاین امنیت کنترل صنعتی از CISA
رایگان
#آکادمی_روزبه
The purpose of the course is to provide hands-on training analyzing, evaluating, and documenting the cybersecurity posture of an ICS system for internal and/or external recommended changes.
https://www.eventbrite.com/e/401v-ics-analysis-and-evaluation-june-6-2022-registration-203407165307
رایگان
#آکادمی_روزبه
The purpose of the course is to provide hands-on training analyzing, evaluating, and documenting the cybersecurity posture of an ICS system for internal and/or external recommended changes.
https://www.eventbrite.com/e/401v-ics-analysis-and-evaluation-june-6-2022-registration-203407165307
اشکالات استفاده از JSON Web Tokens برای تعیین هویت در برنامه های تحت وب
و راهکارجایگزین
#آکادمی_روزبه
امنیت را علمی بیاموزیم
https://betterprogramming.pub/stop-using-json-web-tokens-for-authentication-use-stateful-sessions-instead-c0a803931a5d
و راهکارجایگزین
#آکادمی_روزبه
امنیت را علمی بیاموزیم
https://betterprogramming.pub/stop-using-json-web-tokens-for-authentication-use-stateful-sessions-instead-c0a803931a5d
Medium
Stop Using JSON Web Tokens For Authentication. Use Stateful Sessions Instead
Yup, you’re probably using them incorrectly
راهنمای سریع برای کاوش در سیستم لینوکسی هنگام رخداد حادثه سایبری
#آکادمی_روزبه
آموزشهای استخدامی
واتس اپ و تلفن 09902857289
https://www.hackingarticles.in/incident-response-linux-cheatsheet/
#آکادمی_روزبه
آموزشهای استخدامی
واتس اپ و تلفن 09902857289
https://www.hackingarticles.in/incident-response-linux-cheatsheet/
Hacking Articles
Incident Response- Linux Cheatsheet
Download Linux incident response cheat sheet, commands and tools for security professionals and incident responders to investigate
خود را به چالش بکشید
#کار_عملی
#تمرین
Scenario:
An attacker was able to trick an employee into downloading a suspicious file and running it. The attacker compromised the system, along with that, The Security Team did not update most systems. The attacker was able to pivot to another system and compromise the company. As a SOC analyst, you are assigned to investigate the incident using Elastic as a SIEM tool and help the team to kick out the attacker.
#آکادمی_روزبه
دوره های SOC،
ثبت نام از طریق واتس اپ و تلفن 09902857289
https://cyberdefenders.org/blueteam-ctf-challenges/90
#کار_عملی
#تمرین
Scenario:
An attacker was able to trick an employee into downloading a suspicious file and running it. The attacker compromised the system, along with that, The Security Team did not update most systems. The attacker was able to pivot to another system and compromise the company. As a SOC analyst, you are assigned to investigate the incident using Elastic as a SIEM tool and help the team to kick out the attacker.
#آکادمی_روزبه
دوره های SOC،
ثبت نام از طریق واتس اپ و تلفن 09902857289
https://cyberdefenders.org/blueteam-ctf-challenges/90
CyberDefenders
ElasticCase | Blue team challenge.
ElasticCase is a blue team lab that falls under the Threat Hunting category and will cover the following subjects: ELK, Initial Access, Execution, Privilege Escalation, Stealth, Credential Access, Discovery, Lateral Movement, Command and Control.
بررسی عمیق آسیب پذیری اکتیو دایرکتوری CVE-2022-26923
مقاله ای مهم از جناب آقای امیر نبی زاده
https://vrgl.ir/ZODdF
مقاله ای مهم از جناب آقای امیر نبی زاده
https://vrgl.ir/ZODdF
ویرگول
بررسی عمیق آسیب پذیری اکتیو دایرکتوری CVE-2022-26923
در این پست، ما یک بررسی عمیق داریم از وصله امنیتی اخیر آسیب پذیری مایکروسافت دامین اکتیو دایرکتوری که ماهیت ارتقای سطح دسترسی داشته که در ت…
مقاله ای که خواندش برای متخصصان SOC واجب است
ثبت نام دوره های سطح ۱ و ۲ استخدامی
واتس اپ و تلفن 09902857289
#آکادمی_روزبه
https://www.alteredsecurity.com/post/fantastic-windows-logon-types-and-where-to-find-credentials-in-them
ثبت نام دوره های سطح ۱ و ۲ استخدامی
واتس اپ و تلفن 09902857289
#آکادمی_روزبه
https://www.alteredsecurity.com/post/fantastic-windows-logon-types-and-where-to-find-credentials-in-them
Altered Security
Fantastic Windows Logon types and Where to Find Credentials in Them
Hello All,In this blog post we will explore and learn about various Windows Logon Types and understand how are these logon type events are generated. We will also see if we can extract credentials from individual logon types. We will be using our Active Directory…
شماره لاگ ویندوز رو با عناصر جدول ATT&CK کنار هم بگذار
#آکادمی_روزبه
https://www.socinvestigation.com/mapping-mitre-attck-with-window-event-log-ids/
#آکادمی_روزبه
https://www.socinvestigation.com/mapping-mitre-attck-with-window-event-log-ids/
Security Investigation - Be the first to investigate
Mapping MITRE ATT&CK with Window Event Log IDs - Security Investigation
Author/Credits: mdecrevoisier MITRE Att@ck is known for its Tactics & Techniques. Each and every attack is mapped with MITRE Att@ck. ATT&CK stands for adversarial tactics, techniques, and common knowledge. The tactics are a modern way of looking at cyberattacks.…
تغییرات در جدید ترین نسخه کالی
آموزش سنز ۵۰۴ در پکیج استخدامی سطح ۱
واتس اپ و تلفن 09902857289
مدارک صادره با لوگوی افتا
https://www.kali.org/blog/kali-linux-2022-2-release/
آموزش سنز ۵۰۴ در پکیج استخدامی سطح ۱
واتس اپ و تلفن 09902857289
مدارک صادره با لوگوی افتا
https://www.kali.org/blog/kali-linux-2022-2-release/
Kali Linux
Kali Linux 2022.2 Release (GNOME 42, KDE 5.24 & hollywood-activate)
It’s that time of year again, time for another Kali Linux release! Quarter #2 - Kali Linux 2022.2. This release has various impressive updates, all of which are ready for immediate download or updating. The summary of the changelog since the 2022.1 release…
مقاله ای به روز در زمینه نحوه برخورد با USB در امور فارنزیک
#آکادمی_روزبه
ثبت نام دوره های سنز
واتس اپ 09902857289
http://windowsir.blogspot.com/2022/05/usb-devices-redux.html
#آکادمی_روزبه
ثبت نام دوره های سنز
واتس اپ 09902857289
http://windowsir.blogspot.com/2022/05/usb-devices-redux.html
Blogspot
USB Devices Redux
Back in 2005, Cory Altheide and I published the first paper on tracking USB storage devices across Windows systems; at the time, the focus ...
چگونه رولهای YARA را دقیقتر بنویسیم
پکیج های استخدامی آکادمی روزبه
واتس اپ 09902857289
https://www.intezer.com/blog/threat-hunting/yara-rules-minimize-false-positives/
پکیج های استخدامی آکادمی روزبه
واتس اپ 09902857289
https://www.intezer.com/blog/threat-hunting/yara-rules-minimize-false-positives/
Intezer
How to Write YARA Rules That Minimize False Positives
Develop advanced YARA rules based on malicious code reuse, to increase the malware detection accuracy and improve your threat hunting.
Security Analytics Use Cases for Threat Hunting-1.pdf
10.2 MB
یوزکیس های تحلیل امنیتی برای شکار تهدیدات
#آکادمی_روزبه
#آکادمی_روزبه