تعدادی سوال و جواب مصاحبه برای استخدام سطح ۱ مرکز عملیات امنیت
#آکادمی_روزبه
https://blueteamblog.com/common-cybersecurity-analyst-interview-questions-and-how-to-answer-them
#آکادمی_روزبه
https://blueteamblog.com/common-cybersecurity-analyst-interview-questions-and-how-to-answer-them
Blue Team Blog
Common Cybersecurity Analyst Interview Questions (And how to answer them) - Blue Team Blog
Common Cybersecurity Interview Questions and how to answer them
چرا صنعت تولید EDR ، نتوانسته به اندازه انتظاراتی که از آن می‌رود ظاهر شود: EDR ابزاری که دور میخورد !!
#آکادمی_روزبه
تخصصی آموزش می‌دهیم
https://arstechnica.com/information-technology/2022/08/newfangled-edr-malware-detection-generates-billions-but-is-easy-to-bypass/?amp=1
#آکادمی_روزبه
تخصصی آموزش می‌دهیم
https://arstechnica.com/information-technology/2022/08/newfangled-edr-malware-detection-generates-billions-but-is-easy-to-bypass/?amp=1
6.pdf
42.9 KB
CRITICAL LOG REVIEW CHECKLIST FOR SECURITY INCIDENTS
#آکادمی_روزبه
پکیج ویژه استخدامی
دوره های استاندارد سنز
#آکادمی_روزبه
پکیج ویژه استخدامی
دوره های استاندارد سنز
۲۶ عدد از کانال های محبوب در زمینه امنیت سایبری
بر روی زبان انگلیسی خود کار کنید
#آکادمی_روزبه
ارائه دهنده دوره زبان انگلیسی امنیت
https://www.linkedin.com/posts/danielmakelley_introducing-26-cybersecurity-youtube-channels-activity-6970396397271425024--9md?utm_source=share&utm_medium=member_android
بر روی زبان انگلیسی خود کار کنید
#آکادمی_روزبه
ارائه دهنده دوره زبان انگلیسی امنیت
https://www.linkedin.com/posts/danielmakelley_introducing-26-cybersecurity-youtube-channels-activity-6970396397271425024--9md?utm_source=share&utm_medium=member_android
Linkedin
Introducing 26 cybersecurity YouTube channels:
1. Infosec Institute —… | Daniel Kelley | 270 comments
1. Infosec Institute —… | Daniel Kelley | 270 comments
Introducing 26 cybersecurity YouTube channels:
1. Infosec Institute — Cybersecurity awareness.
2. Black Hat — Technical cybersecurity conferences.
3. Bugcrowd — Bug bounty methodology and interviews.
4. InfoSec Live — Everything from tutorials to interviews.…
1. Infosec Institute — Cybersecurity awareness.
2. Black Hat — Technical cybersecurity conferences.
3. Bugcrowd — Bug bounty methodology and interviews.
4. InfoSec Live — Everything from tutorials to interviews.…
اصول امنیت یادگیری ماشینی
#آکادمی_روزبه
همراه با فناوریهای روز جهان
https://www.ncsc.gov.uk/collection/machine-learning
#آکادمی_روزبه
همراه با فناوریهای روز جهان
https://www.ncsc.gov.uk/collection/machine-learning
#هانت در این جمعه
🧨لاگ ها پاک شده اند
فرضیه سازی
یافتن منبع داده
انجام تنظیمات
کوئری های اسپلانک
و جدول هانت
در ویدئوی زیر( به زبان روان )
#آکادمی_روزبه
✅پکیج ویژه تیم آبی
برای استخدام
واتس اپ 09902857289
https://m.youtube.com/watch?v=0HB3rBiAJVw
🧨لاگ ها پاک شده اند
فرضیه سازی
یافتن منبع داده
انجام تنظیمات
کوئری های اسپلانک
و جدول هانت
در ویدئوی زیر( به زبان روان )
#آکادمی_روزبه
✅پکیج ویژه تیم آبی
برای استخدام
واتس اپ 09902857289
https://m.youtube.com/watch?v=0HB3rBiAJVw
YouTube
CTH: The Logs are Gone? (DEF CON 30, Project Obsidian)
Talk by: ExtremePaperClip
Abstract:
What happens when an attacker clears the logs in an effort to hide their tracks? Here we will dive into that question, build a Threat Hunting hypothesis, develop some ways to detect this activity, and document the process.
Abstract:
What happens when an attacker clears the logs in an effort to hide their tracks? Here we will dive into that question, build a Threat Hunting hypothesis, develop some ways to detect this activity, and document the process.
از او درمورد ریسک ، کیفیت و فرآیند ها یادگرفتیم
حالا او در سن ۴۴ ساگی از بین ما رفت
یادو خاطره جناب حسین تیموری را گرامی میداریم 🖤
گوشه ای از صحبت های ایشان در لینک زیر
https://iranqms.com/%D9%85%D8%AF%DB%8C%D8%B1%DB%8C%D8%AA-%D8%B1%DB%8C%D8%B3%DA%A9-%D9%85%D9%88%D8%B6%D9%88%D8%B9-%DA%86%D8%A7%D9%84%D8%B4-%D8%A8%D8%B1%D8%A7%D9%86%DA%AF%DB%8C%D8%B2%D9%85%D9%85%DB%8C%D8%B2%DB%8C-%D8%B4/
حالا او در سن ۴۴ ساگی از بین ما رفت
یادو خاطره جناب حسین تیموری را گرامی میداریم 🖤
گوشه ای از صحبت های ایشان در لینک زیر
https://iranqms.com/%D9%85%D8%AF%DB%8C%D8%B1%DB%8C%D8%AA-%D8%B1%DB%8C%D8%B3%DA%A9-%D9%85%D9%88%D8%B6%D9%88%D8%B9-%DA%86%D8%A7%D9%84%D8%B4-%D8%A8%D8%B1%D8%A7%D9%86%DA%AF%DB%8C%D8%B2%D9%85%D9%85%DB%8C%D8%B2%DB%8C-%D8%B4/
اسکنر آسیب پذیری رایگان
نصب ، اسکن و عیب یابی
به روزرسانی سال ۲۰۲۲
#آکادمی_روزبه
پکیج های ویژه استخدامی SOC
واتس اپ ۰۹۹۰۲۸۵۷۲۸۹
https://www.linode.com/docs/guides/install-openvas-on-ubuntu-16-04/
نصب ، اسکن و عیب یابی
به روزرسانی سال ۲۰۲۲
#آکادمی_روزبه
پکیج های ویژه استخدامی SOC
واتس اپ ۰۹۹۰۲۸۵۷۲۸۹
https://www.linode.com/docs/guides/install-openvas-on-ubuntu-16-04/
Linode Guides & Tutorials
Install OpenVAS 8 on Ubuntu 16.04
This guide shows how to install OpenVAS, the Open Vulnerability Assessment System, which you can use to scan your system for vulnerabilities on Ubuntu 16.04.
#عمیق_بیاموزیم
🧨💣حمله ی Token Impersonation
توضیح به همراه آزمایشگاه
#آکادمی_روزبه
آماده سازی برترین تیم های کشف نفوذ
واتس اپ ۰۹۹۰۲۸۵۷۲۸۹
https://securitytutorials.co.uk/token-impersonation-attack/
🧨💣حمله ی Token Impersonation
توضیح به همراه آزمایشگاه
#آکادمی_روزبه
آماده سازی برترین تیم های کشف نفوذ
واتس اپ ۰۹۹۰۲۸۵۷۲۸۹
https://securitytutorials.co.uk/token-impersonation-attack/
Security Tutorials
Token Impersonation Attack - Security Tutorials
Token Impersonation is a way of impersonating a User access token allowing you to take over a doamin user, without needing to know the password
چک لیست امنیتی کوبرنتیز
#آکادمی_روزبه
همراه با فناوری های روز جهان
https://kubernetes.io/docs/concepts/security/security-checklist/
#آکادمی_روزبه
همراه با فناوری های روز جهان
https://kubernetes.io/docs/concepts/security/security-checklist/
Kubernetes
Security Checklist
Baseline checklist for ensuring security in Kubernetes clusters.
#عمیق_بیاموزیم
برای مبتدیان در امنیت
**البته اگر شما هم به این موضوعات مسلط نیستید ، حتما بخوانید
#آکادمی_روزبه
از پایه تا ارشدیت در امنیت
توکن های دسترسی
https://docs.microsoft.com/en-us/windows/win32/secauthz/access-tokens
برای مبتدیان در امنیت
**البته اگر شما هم به این موضوعات مسلط نیستید ، حتما بخوانید
#آکادمی_روزبه
از پایه تا ارشدیت در امنیت
توکن های دسترسی
https://docs.microsoft.com/en-us/windows/win32/secauthz/access-tokens
Docs
Access Tokens - Win32 apps
An access token is an object that describes the security context of a process or thread.
حالا وصله نکنید!!
هکر با استفاده از خروجی دستورsysteminfo که به برنامه پایتونی Windows-Exploit-Suggester ارسال می‌شود آسیب پذیریهای آن نسخه به همراه اکسپلویت و ماژولهای مرتبط در متاسپلویت را دریافت می‌کند.
#آکادمی_روزبه
پکیج های ویژه استخدامی کشف نفوذ
آموزش های عمیق و کاربردی
واتس اپ09902857289
https://github.com/AonCyberLabs/Windows-Exploit-Suggester
هکر با استفاده از خروجی دستورsysteminfo که به برنامه پایتونی Windows-Exploit-Suggester ارسال می‌شود آسیب پذیریهای آن نسخه به همراه اکسپلویت و ماژولهای مرتبط در متاسپلویت را دریافت می‌کند.
#آکادمی_روزبه
پکیج های ویژه استخدامی کشف نفوذ
آموزش های عمیق و کاربردی
واتس اپ09902857289
https://github.com/AonCyberLabs/Windows-Exploit-Suggester
GitHub
GitHub - strozfriedberg/Windows-Exploit-Suggester: This tool compares a targets patch levels against the Microsoft vulnerability…
This tool compares a targets patch levels against the Microsoft vulnerability database in order to detect potential missing patches on the target. It also notifies the user if there are public expl...
آزمایشگاه امشب
#آکادمی_روزبه
به روز و عمیق بیاموز
Creating a Threat Hunting Lab for Free with Graylog
https://www.linkedin.com/pulse/creating-threat-hunting-lab-free-graylog-david-elgut
#آکادمی_روزبه
به روز و عمیق بیاموز
Creating a Threat Hunting Lab for Free with Graylog
https://www.linkedin.com/pulse/creating-threat-hunting-lab-free-graylog-david-elgut
Linkedin
Creating a Threat Hunting Lab for Free with Graylog
Creating a Lab for Free When I was looking to break into the cybersecurity industry, I found myself overwhelmed with the sheer amount of content to learn and try; and so much of the content you had to purchase certain things, or it was way too complicated…
برای موفقیت در کشف نفوذ در خصوص حملات پیچیده ، بایستی فرآیند های جدیدی را درپی گرفت.
ابتدا مانند قبل گزارش های تحلیلی که در اینترنت موجود هستند را می‌خوانید
قسمت‌های مبهم را مشخص میکنید و با همکاران به بحث می‌گذارید
سپس برخی نکات را خودتان تحلیل میکنید
در مرحله بعد با شبیه سازی حمله ، خروجی ها را تحلیل میکنید
یک نمونه از گزارش به همراه شبیه سازی را که منبع کاملی در نوع خود است را در لینک زیر ببینید
#آکادمی_روزبه
🔆دوره های شبیه سازی حملات ، گروه بنفش
✅با تدریس استاد روزبه
در پاییز
واتس اپ 09902857289
https://fourcore.io/blogs/ryuk-ransomware-simulation-mitre-ttp
ابتدا مانند قبل گزارش های تحلیلی که در اینترنت موجود هستند را می‌خوانید
قسمت‌های مبهم را مشخص میکنید و با همکاران به بحث می‌گذارید
سپس برخی نکات را خودتان تحلیل میکنید
در مرحله بعد با شبیه سازی حمله ، خروجی ها را تحلیل میکنید
یک نمونه از گزارش به همراه شبیه سازی را که منبع کاملی در نوع خود است را در لینک زیر ببینید
#آکادمی_روزبه
🔆دوره های شبیه سازی حملات ، گروه بنفش
✅با تدریس استاد روزبه
در پاییز
واتس اپ 09902857289
https://fourcore.io/blogs/ryuk-ransomware-simulation-mitre-ttp
FourCore
Ryuk Ransomware: History, Timeline, and Adversary Simulation
Ryuk is ransomware attributed to the hacker group WIZARD SPIDER that has targeted governments, healthcare, manufacturing, and technology organizations. This article covers the Ryuk Attack, Threat Intel on Ryuk Ransomware, Attack Vectors involved, attack flow…
دوسال است که مدرک CISSP در انگلستان ، به تنهایی فوق لیسانس امنیت است .
در لینک زیر بخوانید
#آکادمی_روزبه
پکیج ویژه و انحصاری CISSP
با سابقه صد درصد قبولی
واتس اپ 09902857289
https://www.isc2.org/News-and-Events/Press-Room/Posts/2020/05/12/ISC2-CISSP-Certification-Now-Comparable-to-Masters-Degree-Standard
در لینک زیر بخوانید
#آکادمی_روزبه
پکیج ویژه و انحصاری CISSP
با سابقه صد درصد قبولی
واتس اپ 09902857289
https://www.isc2.org/News-and-Events/Press-Room/Posts/2020/05/12/ISC2-CISSP-Certification-Now-Comparable-to-Masters-Degree-Standard
وقتی یک قهوه نوش جان کردید ،
در لینک زیر ببینید چطور تعیین هویت بیومتریک در تلفن همراه دور میخورد
#آکادمی_روزبه
در همه حال آموزش امنیت
https://securitycafe.ro/2022/09/05/mobile-pentesting-101-bypassing-biometric-authentication/
در لینک زیر ببینید چطور تعیین هویت بیومتریک در تلفن همراه دور میخورد
#آکادمی_روزبه
در همه حال آموزش امنیت
https://securitycafe.ro/2022/09/05/mobile-pentesting-101-bypassing-biometric-authentication/
Security Café
Mobile Pentesting 101 – Bypassing Biometric Authentication
Android and iOS Fingerprint bypassing techniques. The article presents multiple biometric bypass methods, including Frida and objection.
چهارشنبه آخر هفته با اکتیو دایرکتوری
تایرینگ ( tiering) در اکتیو و امنیت .
جلوگیری از حرکت عرضی ( Lateral Movement)
#آکادمی_روزبه
دوره امنیت اکتیو دایرکتوری
در برنامه پاییز،آکادمی روزبه
واتس اپ 09902857289
https://improsec.com/tech-blog/preventing-lateral-movement-in-active-directory-with-authentication-policies
تایرینگ ( tiering) در اکتیو و امنیت .
جلوگیری از حرکت عرضی ( Lateral Movement)
#آکادمی_روزبه
دوره امنیت اکتیو دایرکتوری
در برنامه پاییز،آکادمی روزبه
واتس اپ 09902857289
https://improsec.com/tech-blog/preventing-lateral-movement-in-active-directory-with-authentication-policies
Improsec | improving security
Preventing lateral movement in AD with Authentication Policies — Improsec | improving security
Securing Active Directory (AD) is not a simple task, but nonetheless a task that every organization should be focused on, if they want to increase their defensive capabilities when it comes to lateral movement and exploitation in their network/AD.