This is a draft list of important vulnerability types for Artificial Intelligence (AI) applications built on Large Language Models (LLMs)

#آکادمی_روزبه

https://owasp.org/www-project-top-10-for-large-language-model-applications/descriptions/

⛳️کلکسیون شواهد!!

در مخزن زیر ، محل شواهد و رد پاها برای انجام فارنزیک در سیستم عامل های مختلف آورده شده است.

#آکادمی_روزبه

The DFIR Artifact Museum is a community-driven archive of DFIR-related artifacts. It was created to provide a centralized location for examples of artifacts from various operating systems.

https://github.com/AndrewRathbun/DFIRArtifactMuseum

برای درک پایش و مانیتورینگ؛ ابتدا باید به موضوع مسلط شد .

درک RPC برای مهندسانِ کشف و تحلیل گران

#آکادمی_روزبه

https://ipc-research.readthedocs.io/en/latest/subpages/RPC.html

🧨قابل توجه توسعه دهندگان نرم افزار

به هر مخزن ابزار و کدی اعتماد نکنید!

در لینک زیر؛ تحلیلی در خصوص یکی از مخازن متن باز کد را می‌خوانیم که حاوی کدهای مخرب است. این مساله می‌تواند در حمله زنجیره تامین موثر باشد

#آکادمی_روزبه

https://blog.virustotal.com/2023/06/inside-of-wasps-nest-deep-dive-into.html?m=1

نقش فرد "مذاکره کننده" در حوادث سایبری خصوصا در مواقع حملات باج افزاری

#آکادمی_روزبه

https://medium.com/@nermiX/the-negotiator-888db75b0a90

فعالیت های OSINT ارتش چین

گزارشی از Recorded future

#آکادمی_روزبه

#آکادمی_روزبه

https://learn.microsoft.com/en-us/windows/security/application-security/application-isolation/windows-sandbox/windows-sandbox-overview

تلفیق ویروس توتال با موتور اسکن مستندات

#آکادمی_روزبه

توجه : در نظر داشته باشید که افرادی هستند که از ویروس توتال اکانت برای دانلود بد افزار خریداری کرده اند. لذا در آپلود مستندات دقت کنید .

https://blog.virustotal.com/2023/06/virustotal-docguard.html

بعنوان مدیر امنیت سایبری وظیفه دارید هیات مدیره را در جریان امور و ریسک ها قرار دهید.
هرچند وقت یکبار این کار را انجام میدهید؟
#آکادمی_روزبه

ابزار آنتی فارنزیک

با توانمندی‌های زیر که می‌بینید.
شما بعنوان معمار امنیت سازمان و شما بعنوان طراح یوزکیس های SOC ؛ چه میکنید؟

#آکادمی_روزبه


🔅 Unloading Sysmon Driver.
🔅 Gutmann Method File Shredding.
🔅 USNJrnl Disabler.
🔅 Prefetch Disabler.
🔅 Log Eraser and Event log Disabler.
🔅User Assist Update Time Disabler.
🔅 Access Time Disabler.
🔅Clear Recent Items
🔅 Clear Shim Cache
🔅Clear RecentFileCache
🔅 Clear ShellBag
🔅 Delete Windows Defender Quarantine Files
🔅 File Melting Capabilities.



https://www-kitploit-com.cdn.ampproject.org/c/s/www.kitploit.com/2023/06/forensia-anti-forensics-tool-for-red.html?amp=1

شرحی بر مدرک حکمرانی هوش مصنوعی

#آکادمی_روزبه

سرگذشت یک نفر در خصوص تغییر رشته از امنیت نرم افزار به امنیت کنترل صنعتی

همراه با منابع و رفرنس ها

#آکادمی_روزبه

https://medium.com/@david.valles/how-to-get-started-in-industrial-control-systems-ics-cyber-security-a88a341796ab

بررسی وضعیت جاری امنیت در زنجیره تامین سایبری حوزه نرم افزار

به قلم هلن اکلی (CISSP)

#آکادمی_روزبه

Current State of Securing the Software Supply Chain
https://www.linkedin.com/pulse/current-state-securing-software-supply-chain-oakley-cissp-gpcs?utm_source=share&utm_medium=member_android&utm_campaign=share_via

برگه تقلب کامند های سیسکو( قابل توجه امنیت چی ها )
#آکادمی_روزبه

ایده هایی برای یوزکیس نویسان در SOC و هانتر ها در مورد دستور netsh

#آکادمی_روزبه

تجربیات زمان حادثه سایبری
باید ها و نباید ها
#آکادمی_روزبه
درس سنز ۵۰۴

https://www.youtube.com/watch?v=BGvkxPQSYnY

سناریو هایی برای حوادث سایبری همراه با پاسخ به آنها

#آکادمی_روزبه
درس سنز ۵۰۴

The guide provides an overview of recommended actions to detect and prevent malicious activities associated with BlackLotus.

دور زدن بوت امن ؛ راهکارهای مقابله
#آکادمی_روزبه

جایی که وصله نمودن به تنهایی کافی نیست!

حمله RepoJacking

۳ درصد از ۳۳۰ میلیون مخزن در گیت هاب مستعد این حمله

#آکادمی_روزبه


https://amp-thehackernews-com.cdn.ampproject.org/c/s/amp.thehackernews.com/thn/2023/06/alert-million-of-github-repositories.html

ابزاری نیمه اتومات برای تست نفوذ بر پایه ChatGPT

ویدئو و کد گیت هاب

https://github.com/GreyDGL/PentestGPT

https://www.youtube.com/watch?v=lAjLIj1JT3c