اگر در وبیدار برترین فناوری های حوزه امنیت شرکت نکرده اید ، خلاصه ای از آن را در لینک زیر بخوانید
#آکادمی_روزبه
http://ow.ly/9Qoj50Knlro
#آکادمی_روزبه
http://ow.ly/9Qoj50Knlro
(ISC)² Blog
The ‘Hottest’ IT Security Technologies in 2022
Did you catch The ‘Hottest’ IT Security Technologies in 2022 webinar? If not, we are here to share the key takeaways. Steve Piper, CISSP, CEO and Founder of CyberEdge Group joined moderator Brandon Dunlap in this initial kickoff of a five-part webinar series…
اگر بخواهید یک متخصص SOC موفق باشید باید به روشهای نفوذ و حمله آشنایی داشته باشید
در لینک زیر یک باج افزار را میبینید با قابلیت C2
با توجه به نحوه عملکرد این باج افزار ، روشهای جلوگیری و کشف چه هستند ؟
#آکادمی_روزبه
🔆 پکیج های استخدامی SOC
ضامن آینده شغلی شما
تخفیف ویژه برای دانشجویان
واتس اپ 09902857289
https://github.com/JoelGMSec/PSRansom/
در لینک زیر یک باج افزار را میبینید با قابلیت C2
با توجه به نحوه عملکرد این باج افزار ، روشهای جلوگیری و کشف چه هستند ؟
#آکادمی_روزبه
🔆 پکیج های استخدامی SOC
ضامن آینده شغلی شما
تخفیف ویژه برای دانشجویان
واتس اپ 09902857289
https://github.com/JoelGMSec/PSRansom/
GitHub
GitHub - JoelGMSec/PSRansom: PowerShell Ransomware Simulator with C2 Server
PowerShell Ransomware Simulator with C2 Server. Contribute to JoelGMSec/PSRansom development by creating an account on GitHub.
بر روی ویندوز ۱۰ و ۱۱ ، شل معکوس میگیرند!!
در لینک زیر این ابزار را ببینید و تست کنید
خروجی هایی که برجای میگذارد را پایش کنید✅
نکته ی فوق، یک راهکار مناسب برای یافتن راهکار کشف مواردی چون لینک زیراست که حتی آنتی ویروس را هم دور میزند و ویندوز هم حتی پچ کامل است
#آکادمی_روزبه
پکیج های تخصصی استخدامی
09902857289واتس اپ
https://github.com/t3l3machus/hoaxshell
در لینک زیر این ابزار را ببینید و تست کنید
خروجی هایی که برجای میگذارد را پایش کنید✅
نکته ی فوق، یک راهکار مناسب برای یافتن راهکار کشف مواردی چون لینک زیراست که حتی آنتی ویروس را هم دور میزند و ویندوز هم حتی پچ کامل است
#آکادمی_روزبه
پکیج های تخصصی استخدامی
09902857289واتس اپ
https://github.com/t3l3machus/hoaxshell
GitHub
GitHub - t3l3machus/hoaxshell: A Windows reverse shell payload generator and handler that abuses the http(s) protocol to establish…
A Windows reverse shell payload generator and handler that abuses the http(s) protocol to establish a beacon-like reverse shell. - t3l3machus/hoaxshell
تحلیل روان شناختی در خصوص رفتار تیم های سایبری .
یافته هایی برای عملکرد بهتر و افزایش مقاومت سایبری
#آکادمی_روزبه
آموزش عالی امنیت با CISSP
نیمه سوم شهریور
ثبت نام 09902857289
https://www.darkreading.com/vulnerabilities-threats/what-you-need-to-know-about-the-psychology-behind-cyber-resilience
یافته هایی برای عملکرد بهتر و افزایش مقاومت سایبری
#آکادمی_روزبه
آموزش عالی امنیت با CISSP
نیمه سوم شهریور
ثبت نام 09902857289
https://www.darkreading.com/vulnerabilities-threats/what-you-need-to-know-about-the-psychology-behind-cyber-resilience
Dark Reading
What You Need to Know About the Psychology Behind Cyber Resilience
Understanding how and why people respond to cyber threats is key to building cyber-workforce resilience.
این لینک برای عزیزانی است که درحد درس سنز ۵۰۳ ( سطح ۲ مرکز عملیات ) بلد باشند
#آکادمی_روزبه
ارائه درسهای سنز با سرفصل کامل و آزمایشگاه اصل
واتس اپ 09902857289
https://medium.com/walmartglobaltech/packet-analysis-c5ea5e101048
#آکادمی_روزبه
ارائه درسهای سنز با سرفصل کامل و آزمایشگاه اصل
واتس اپ 09902857289
https://medium.com/walmartglobaltech/packet-analysis-c5ea5e101048
Medium
Packet Analysis
Reading Hex, using BPF and more
آموزش هاو منابع رایگان امنیت
#آکادمی_روزبه
همیشه بیاموز
https://www.springboard.com/blog/cybersecurity/free-cybersecurity-resources/
#آکادمی_روزبه
همیشه بیاموز
https://www.springboard.com/blog/cybersecurity/free-cybersecurity-resources/
Springboard Blog
63 Cybersecurity Resources for Any Stage of Your Career
This list of free cybersecurity resources, courses, and others tools will help newcomers and current professionals stay informed, sharp, and secure.
اینفلوئنسر هایی در حوزه امنیت
#آکادمی_روزبه
همیشه بیاموز
https://www.springboard.com/blog/cybersecurity/15-cybersecurity-influencers-you-should-be-following/
#آکادمی_روزبه
همیشه بیاموز
https://www.springboard.com/blog/cybersecurity/15-cybersecurity-influencers-you-should-be-following/
هانت در عصر جمعه
در ویدئوی زیر ببینید :
فرضیه سازی
رجوع به جدول مایتره
انتخاب نوع لاگ و سنسور
کوئری در اسپلانک
نتیجه گیری
** برای بهره گیری از این سری ویدئو ها باید نمره شنیداری آیلتس شما بالای ۶ باشد
#آکادمی_روزبه
پکیج های ویژه استخدامی SOC
واتس اپ 09902857289
https://m.youtube.com/watch?v=__SpxgTHXF8
در ویدئوی زیر ببینید :
فرضیه سازی
رجوع به جدول مایتره
انتخاب نوع لاگ و سنسور
کوئری در اسپلانک
نتیجه گیری
** برای بهره گیری از این سری ویدئو ها باید نمره شنیداری آیلتس شما بالای ۶ باشد
#آکادمی_روزبه
پکیج های ویژه استخدامی SOC
واتس اپ 09902857289
https://m.youtube.com/watch?v=__SpxgTHXF8
YouTube
Threat Hunting Tutorial- Day 6, APT39 Hunting using Splunk
Threat hunting is the practice of proactively searching for cyber threats that are lurking undetected in a network. Cyber threat hunting digs deep to find malicious actors in your environment that have slipped past your initial endpoint security defenses.…
پیرو خبر قبلی در کانال
مقاله ای در زمینه مهاجرت هکر ها از کبالت استرایک به Brute Ratel
#آکادمی_روزبه
https://www.cisecurity.org/insights/blog/brute-ratel-the-new-red-teaming-tool-coopted-by-ctas?utm_campaign=msisac&utm_source=twitter&utm_medium=social
مقاله ای در زمینه مهاجرت هکر ها از کبالت استرایک به Brute Ratel
#آکادمی_روزبه
https://www.cisecurity.org/insights/blog/brute-ratel-the-new-red-teaming-tool-coopted-by-ctas?utm_campaign=msisac&utm_source=twitter&utm_medium=social
CIS
Brute Ratel: The New Red Teaming Tool Coopted by CTAs
The CTI team at the MS-ISAC has witnessed cyber threat actors (CTAs) abusing the Brute Ratel adversary simulation software.
Sysmon ProcessAccess event.
و سیستم کال ها
#آکادمی_روزبه
پکیج سطح ۲ مرکز عملیات امنیت
به میزان ۱۲۰ ساعت
واتس اپ 09902857289
#cybersecurity #sysmon #splunk
https://www.lares.com/blog/hunting-in-the-sysmon-call-trace/
و سیستم کال ها
#آکادمی_روزبه
پکیج سطح ۲ مرکز عملیات امنیت
به میزان ۱۲۰ ساعت
واتس اپ 09902857289
#cybersecurity #sysmon #splunk
https://www.lares.com/blog/hunting-in-the-sysmon-call-trace/
Lares
Hunting in the Sysmon Call Trace
Intro The Sysmon ProcessAccess event has been used in threat hunting and detection efforts in order to alert on techniques such as process injection and credential access. According to the…
همیشه فناوریهای نوین را با امنیت به کار بندید
در لینک زیر ویدئوی پایش لاگ های کوبرنتیز را ببینید
#آکادمی_روزبه
آموزش های کامل سنز
دو مشکل امنیتی در محیط کوبرنتیز : شبکه ارتباطی فلت و عدم فعال بودن لاگ ها بصورت پیش فرض
https://m.youtube.com/watch?v=RwKbf8wqzpI&list=PLs4eo9Tja8biPeb2Wmf2H6-1US5zFjIxW&index=16
در لینک زیر ویدئوی پایش لاگ های کوبرنتیز را ببینید
#آکادمی_روزبه
آموزش های کامل سنز
دو مشکل امنیتی در محیط کوبرنتیز : شبکه ارتباطی فلت و عدم فعال بودن لاگ ها بصورت پیش فرض
https://m.youtube.com/watch?v=RwKbf8wqzpI&list=PLs4eo9Tja8biPeb2Wmf2H6-1US5zFjIxW&index=16
YouTube
DeTT&CT(ing) Kubernetes ATT&CK(s) with Audit Logs
This presentation aims to discuss the different ways blue teamers can use to detect attacks and malicious behaviours on Kubernetes (K8s) clusters by leveraging the K8s audit logs and the new MITRE ATT&CK for Containers (and K8s). By deep-diving into a real…
تعدادی سوال و جواب مصاحبه برای استخدام سطح ۱ مرکز عملیات امنیت
#آکادمی_روزبه
https://blueteamblog.com/common-cybersecurity-analyst-interview-questions-and-how-to-answer-them
#آکادمی_روزبه
https://blueteamblog.com/common-cybersecurity-analyst-interview-questions-and-how-to-answer-them
Blue Team Blog
Common Cybersecurity Analyst Interview Questions (And how to answer them) - Blue Team Blog
Common Cybersecurity Interview Questions and how to answer them
چرا صنعت تولید EDR ، نتوانسته به اندازه انتظاراتی که از آن میرود ظاهر شود: EDR ابزاری که دور میخورد !!
#آکادمی_روزبه
تخصصی آموزش میدهیم
https://arstechnica.com/information-technology/2022/08/newfangled-edr-malware-detection-generates-billions-but-is-easy-to-bypass/?amp=1
#آکادمی_روزبه
تخصصی آموزش میدهیم
https://arstechnica.com/information-technology/2022/08/newfangled-edr-malware-detection-generates-billions-but-is-easy-to-bypass/?amp=1
6.pdf
42.9 KB
CRITICAL LOG REVIEW CHECKLIST FOR SECURITY INCIDENTS
#آکادمی_روزبه
پکیج ویژه استخدامی
دوره های استاندارد سنز
#آکادمی_روزبه
پکیج ویژه استخدامی
دوره های استاندارد سنز