کبالت استرایک برای شبیه سازی عملیات هکری مورد استفاده قرار میگیرد. اما در سالهایی که گذشته است ، گروههای هکری نظیر APT29, APT32, APT 41, APT19, UNC2452, FIN6 نیز از این ابزار در راستای نفوذی که داشته اند سود برده اند.
پی لود کبالت استرایک بنام beacons است که در دستگاه قربانی کارگذاشته میشود و از سوی سرور C2 مدیریت میگردد
در مقاله زیر نحوه کشف beacons با Wazuh تشریح شده است .
✅پکیج های مرکز عملیات امنیت SOC
با استخدام تضمینی
و تا ۵۰ درصد تخفیف کارفرما روی هزینه های دوره برای نفرات برتر
ثبت نام 09902857289
#آکادمی_روزبه
#مجوز_افتا
https://wazuh.com/blog/detecting-cobalt-strike-beacons-using-wazuh/
پی لود کبالت استرایک بنام beacons است که در دستگاه قربانی کارگذاشته میشود و از سوی سرور C2 مدیریت میگردد
در مقاله زیر نحوه کشف beacons با Wazuh تشریح شده است .
✅پکیج های مرکز عملیات امنیت SOC
با استخدام تضمینی
و تا ۵۰ درصد تخفیف کارفرما روی هزینه های دوره برای نفرات برتر
ثبت نام 09902857289
#آکادمی_روزبه
#مجوز_افتا
https://wazuh.com/blog/detecting-cobalt-strike-beacons-using-wazuh/
Wazuh
Detecting Cobalt Strike beacons using Wazuh | Wazuh
Cobalt strike is a red team command and control framework used for adversary emulation. You can detect some Cobalt Strike beacons using Wazuh.
Common TTPs of modern ransomware groups.pdf
4.6 MB
جشن آخر هفته : مطالعه مستند ارزشمند فوق
⏺تکنیک، تاکتیک و فرآیند باج افزارهای امروزه
#آکادمی_روزبه
09902857289 ارائه پکیج های ویژه مرکز عملیات امنیت با مجوز افتا
⏺تکنیک، تاکتیک و فرآیند باج افزارهای امروزه
#آکادمی_روزبه
09902857289 ارائه پکیج های ویژه مرکز عملیات امنیت با مجوز افتا
Linux Notes for Professionals!.pdf
782.4 KB
۵۰ صفحه از نکات حرفه ای لینوکس
#آکادمی_روزبه
#آکادمی_روزبه
اخذ لاگ های محرمانه و پردازش آنها
برخی اطلاعات که توسط برنامه های کاربردی لاگ میشوند ، در زمره اطلاعات محرمانه هستند و نبایستی در هر محیطی دیده و پردازش شوند.
در لینک زیر عملیات لاگ گیری حفاظت شده که از الگوریتم های رمزنگاری نامتقارن استفاده میکند را میاموزیم
در این نوع لاگ گیری، لاگ های حساس رمز شده و در محل امن بازخوانی و پردازش میشوند
✅#آکادمی_روزبه مرجع تخصصی آموزش SOC
مدارک صادره با لوگوی افتا
واتس اپ 09902857289
https://docs.microsoft.com/en-us/powershell/module/microsoft.powershell.core/about/about_logging_windows?view=powershell-7#protected-event-logging
برخی اطلاعات که توسط برنامه های کاربردی لاگ میشوند ، در زمره اطلاعات محرمانه هستند و نبایستی در هر محیطی دیده و پردازش شوند.
در لینک زیر عملیات لاگ گیری حفاظت شده که از الگوریتم های رمزنگاری نامتقارن استفاده میکند را میاموزیم
در این نوع لاگ گیری، لاگ های حساس رمز شده و در محل امن بازخوانی و پردازش میشوند
✅#آکادمی_روزبه مرجع تخصصی آموزش SOC
مدارک صادره با لوگوی افتا
واتس اپ 09902857289
https://docs.microsoft.com/en-us/powershell/module/microsoft.powershell.core/about/about_logging_windows?view=powershell-7#protected-event-logging
Docs
about Logging Windows - PowerShell
PowerShell logs internal operations from the engine, providers, and cmdlets to the Windows event log.
آشنایی با ابزار
#تست_نفوذ
🔻WiFi Exploitation Framework
A fully offensive framework to the 802.11 networks and protocols with different types of attacks for WPA and WEP, automated hash cracking, bluetooth hacking and much more.
#آکادمی_روزبه
حمله های قابل انجام :
⚡️Deauthentication Attack
⚡️Authentication Attack
⚡️ Beacon Flood Attack
⚡️PKMID Attack
⚡️EvilTwin Attack
⚡️ Passive/Stealthy Attack
⚡️Pixie Dust Attack
⚡️Null Pin Attack
⚡️Chopchop Attack
⚡️Replay Attack
⚡️Michael Exploitation Attack
⚡️Caffe-Latte Attack
⚡️Jamming, Reading and Writing bluetooth connections
⚡️GPS Spoofing with HackRF
https://github.com/D3Ext/WEF
#تست_نفوذ
🔻WiFi Exploitation Framework
A fully offensive framework to the 802.11 networks and protocols with different types of attacks for WPA and WEP, automated hash cracking, bluetooth hacking and much more.
#آکادمی_روزبه
حمله های قابل انجام :
⚡️Deauthentication Attack
⚡️Authentication Attack
⚡️ Beacon Flood Attack
⚡️PKMID Attack
⚡️EvilTwin Attack
⚡️ Passive/Stealthy Attack
⚡️Pixie Dust Attack
⚡️Null Pin Attack
⚡️Chopchop Attack
⚡️Replay Attack
⚡️Michael Exploitation Attack
⚡️Caffe-Latte Attack
⚡️Jamming, Reading and Writing bluetooth connections
⚡️GPS Spoofing with HackRF
https://github.com/D3Ext/WEF
GitHub
GitHub - D3Ext/WEF: Wi-Fi Exploitation Framework
Wi-Fi Exploitation Framework. Contribute to D3Ext/WEF development by creating an account on GitHub.
نمونه گزارش تست نفوذ
معمولا دانشجویان در گزارش نویسی ضعیف هستند که باید با تمرین این نقصان را رفع کنند
در لینک زیر تعداد بالایی نمونه را مشاهده کنید
با تشکر از آقای سهیل هاشمی
#آکادمی_روزبه
دوره تست نفوذ سنز ۵۴۲ و پایتون برای امنیت ۵۷۳
واتس اپ 09902857289
https://pentestreports.com/reports/
معمولا دانشجویان در گزارش نویسی ضعیف هستند که باید با تمرین این نقصان را رفع کنند
در لینک زیر تعداد بالایی نمونه را مشاهده کنید
با تشکر از آقای سهیل هاشمی
#آکادمی_روزبه
دوره تست نفوذ سنز ۵۴۲ و پایتون برای امنیت ۵۷۳
واتس اپ 09902857289
https://pentestreports.com/reports/
PentestReports.com
Real Penetration Testing Reports - Learn from Security Experts
Access a curated collection of penetration testing reports from leading security professionals. Understand vulnerabilities, findings, and remediation strategies.
خطرناک ترین ضعف های نرم افزار ها
#آکادمی_روزبه
دوره های تست نفوذ سنز
سرفصل کامل آزمایشگاه اصل
واتس اپ 09902857289
https://cwe.mitre.org/top25/archive/2022/2022_cwe_top25
#آکادمی_روزبه
دوره های تست نفوذ سنز
سرفصل کامل آزمایشگاه اصل
واتس اپ 09902857289
https://cwe.mitre.org/top25/archive/2022/2022_cwe_top25
cwe.mitre.org
CWE -
2022 CWE Top 25 Most Dangerous Software Weaknesses
2022 CWE Top 25 Most Dangerous Software Weaknesses
Common Weakness Enumeration (CWE) is a list of software and hardware weaknesses.
برخی فکر میکنند شناسایی سرویس های بدافزارها در ویندوز کاری آسان است اما درحقیقت اینطور نیست
در مقاله زیر ابعاد مختلف این مساله را ببینید
#آکادمی_روزبه
ارائه پکیج های ویژه استخدامی
واتس اپ و تلفن 09902857289
https://www.socinvestigation.com/hunting-for-suspicious-windows-services-mind-map/
در مقاله زیر ابعاد مختلف این مساله را ببینید
#آکادمی_روزبه
ارائه پکیج های ویژه استخدامی
واتس اپ و تلفن 09902857289
https://www.socinvestigation.com/hunting-for-suspicious-windows-services-mind-map/
Security Investigation - Be the first to investigate
Hunting for Suspicious Windows Services – Mind Map - Security Investigation
As part of its normal operations, the typical Windows PC runs dozens of common services. The essence of the malware game these days is hiding in the shadows, which means that everything may be exploited. Security Analysts may believe that they can distinguish…
استخدام متخصص SOC در شرکت سداد بانک ملی
#آکادمی_روزبه ارائه پکیج های ویژه استخدامی SOC
واتس اپ 09902857289
#آکادمی_روزبه ارائه پکیج های ویژه استخدامی SOC
واتس اپ 09902857289
آشنایی با ابزار تست نفوذ
XSScope is one of the most advanced GUI Framework for XSS Clientside attacks. It can perform different XSS
attack and HTML Injection in real time.
#آکادمی_روزبه
https://github.com/kleiton0x00/XSScope
XSScope is one of the most advanced GUI Framework for XSS Clientside attacks. It can perform different XSS
attack and HTML Injection in real time.
#آکادمی_روزبه
https://github.com/kleiton0x00/XSScope
آیا میدانید ؟
#آکادمی_روزبه
https://www.gosecure.net/blog/2022/06/29/did-you-know-your-browsers-autofill-credentials-could-be-stolen-via-cross-site-scripting-xss/
#آکادمی_روزبه
https://www.gosecure.net/blog/2022/06/29/did-you-know-your-browsers-autofill-credentials-could-be-stolen-via-cross-site-scripting-xss/
GoSecure
24/7 managed detection, response, and expert cybersecurity services - GoSecure
We provide around-the-clock threat detection and incident response, backed by expert consulting to keep your organization secure.
روشهای معمول برای دور زدن آنتی ویروس در ویندوز
پکیج های تخصصی استخدامی امنیت
ثبت نام : واتس اپ 09902857289
با مجوز افتا
https://lnkd.in/eWDGV2Z9
پکیج های تخصصی استخدامی امنیت
ثبت نام : واتس اپ 09902857289
با مجوز افتا
https://lnkd.in/eWDGV2Z9
unam.re
Common AV bypass techniques on Windows systems
Personal blog about cybersecurity, hacking, programming and other things involved in technology.
امروزه استفاده در لینوکس در سرور ها و محیط های ابری وسعت زیادی گرفته است . از این رو حملات ویژه ای را بر روی لینوکس مشاهده می‌کنیم
در زیر با یکی از این بدافزار های محیط لینوکس آشنا می‌شویم
#آکادمی_روزبه
پکیج های ویژه استخدامی امنیت
واتس اپ ۰۹۹۰۲۸۵۷۲۸۹
https://www.intezer.com/blog/incident-response/orbit-new-undetected-linux-threat/
در زیر با یکی از این بدافزار های محیط لینوکس آشنا می‌شویم
#آکادمی_روزبه
پکیج های ویژه استخدامی امنیت
واتس اپ ۰۹۹۰۲۸۵۷۲۸۹
https://www.intezer.com/blog/incident-response/orbit-new-undetected-linux-threat/
Intezer
OrBit: New Undetected Linux Threat Uses Unique Hijack of Execution Flow
OrBit is a new Linux malware that hijacks the execution flow, evading and gaining persistence to get remote access and steal information.
HOW TO HANDLE THE AFTERMATH OF A CYBERATTACK.pdf
3.4 MB
حوادث سایبری ، آنچه همیشه در انتظارش باید باشیم
در این مستند نحوه فعالیت پس از رخداد را بخوانیم
#آکادمی_روزبه
بخشی از درس سنز ۵۰۴
واتس اپ 09902857289
در این مستند نحوه فعالیت پس از رخداد را بخوانیم
#آکادمی_روزبه
بخشی از درس سنز ۵۰۴
واتس اپ 09902857289