بدافزار با چک کردن میزان حافظه ؛ درمیابد که در sandbox هست یا نه

یکی از راه‌های دور زدن

#آکادمی_روزبه

https://amp.kitploit.com/2023/06/bypass-sandbox-evasion-bypass-malware.html?amp=1&m=1

توصیه نخست وزیر استرالیا پیرو نظر متخصصان: برای امنیت موبایل ؛ هر ۲۴ ساعت یکبار ۵ دقیقه موبایل خود را خاموش کنید !!

اگرچه ابزارهایی چون پگاسوس از ریبوت جان سالم بدر می‌برند اما به گفته آرش شقاقی محقق امنیت در استرالیا ؛ این امر یک گام کار هکر را سخت تر می‌کند.

#آکادمی_روزبه

https://9to5mac.com/2023/06/23/turn-off-your-iphone/

آلوده سازی فایلهای PDF برای تست فیشینگ


#آکادمی_روزبه

https://attackndefend.com/pdf-smuggling/

با شعار "مرکز عملیات امنیت در یک پکیج" !
کالی بنفش

در لینک زیر قابلیت ها و نحوه نصب کالی ؛ مختص دفاع گران آورده شده است


#آکادمی_روزبه

https://www.stationx.net/kali-purple-guide/

بررسی یک خط مشی امنیتی برای هوش مصنوعی Generative

#آکادمی_روزبه

قابل توجه متخصصان GRC که علاقمند به مهاجرت هستند

https://www.blog.deploy-securely.com/p/deploying-securely-with-chatgpt

🔅یک دلیل دیگر بر جداسازی تیم های قرمز و آبی ( مگر در عملیات تیم بنفش -شرایط خاص)

آلوده سازی محققان امنیتی با کد های به ظاهر برای مقاصد خاص

در این حالت متخصص فکر می‌کند برای آسیب پذیری A کدی را از گیت هاب دانلود و اجرا می‌کند. درحالیکه این اکانت متعلق به هکری است که قصد آلوده سازی دستگاه محققان امنیتی و اجرای کد مخرب B را داشته است.

🏮لذا محیط SOC باید محیطی تمیز باشد و از مخلوط کردن تیم های آبی و قرمز خودداری نمایید و برای پن تست و تحقیق محیطی خاص فراهم سازید

#آکادمی_روزبه

https://www-bleepingcomputer-com.cdn.ampproject.org/c/s/www.bleepingcomputer.com/news/security/fake-zero-day-poc-exploits-on-github-push-windows-linux-malware/amp/

مجموعه اسلاید های گردهمایی
EU MITRE ATT&CK® Community Workshop
https://www.attack-community.org/event/

#آکادمی_روزبه

https://web.tresorit.com/l/VKO5B#gMP-M69QBMpwM6pK27EVFA

توجه : با باز کردن بخش مستندات ؛ موقعیت و IP شما رصد میشود

تجربه آزمون مدرک عالی امنیت CISSP از زاویه ای دیگر

#آکادمی_روزبه

https://medium.com/@contactme.sarathks/my-cissp-journey-3bbbe70d6157

مدل سازی تهدید DNS

#آکادمی_روزبه

https://www.netmeister.org/blog/doh-dot-dnssec.html

تبدیل رولهای سیگما به یارا

قابل توجه متخصصان SOC و بد افزار

#آکادمی_روزبه

https://blog.virustotal.com/2023/06/threat-hunting-converting-sigma-to-yara.html

تحلیل آسیب پذیری DNS
با Burp suite

A brand-new Burp Suite extension for discovering DNS vulnerabilities in web applications.

#آکادمی_روزبه

https://sec-consult.com/blog/detail/dns-analyzer-finding-dns-vulnerabilities-with-burp-suite/

چرخه های نوین توسعه نرم افزار را با نیازمندیهای آنها بکار بگیریم
CI/CD Security: Securing Your CI/CD Pipeline


#آکادمی_روزبه

یکی از علاقمندیهای هکر ها محیط توسعه نرم افزار و ایستگاه‌های کاری دولوپر ها است ( چه در محل کار چه در منزل)
برای مثال دستگاه یکی از توسعه گران در شرکت LastPass هم در محل کار مورد نفوذ قرار گرفته بود و هم با استفاده از آسیب پذیری player روی دستگاه منزل ، بدان نفوذ شده بود.

https://sysdig.com/learn-cloud-native/container-security/cicd-pipeline/

با استفاده از جعل نام سعی می‌شود توسعه گران نرم افزارها در مخازن گیت هاب به اشتباه بیفتند و پکیج های مخرب را استفاده کنند و امنیت زنجیره تامین به خطر بیافتد .
مواظب باشید و برای انتخاب کدها زمان بگذارید.

typosquatting

#آکادمی_روزبه
https://www.reversinglabs.com/blog/rats-found-hiding-in-the-npm-attic

استاندارد OWASP در حوزه امنیت زنجیره تامین
CycloneDX
#آکادمی_روزبه

An SBOM contains an inventory of software components and dependencies. Modern software applications often leverage third-party libraries and frameworks. Many of these dependencies have their own dependencies on other components. The result is a complex nesting of interconnected components. A clear understanding of these dependencies is critical for organizations

#آکادمی_روزبه
https://www.crowdstrike.com/cybersecurity-101/secops/software-bill-of-materials-sbom/

با توجه به اینکه مدیران ارشد امنیت می‌توانند بواسطه قوانین و انجام وظایف مورد پیگرد قضایی قرار گیرند؛ زمان آن فرا رسیده است که در قرارداد های CISO ها موارد حفاظت و حمایت از ایشان مانند قرارداد مدیر عامل، درج گردد.

#آکادمی_روزبه

روش Mockingjayبرای تزریق پراسس و دور زدن EDR
⛳️جدید

#آکادمی_روزبه

https://andreafortuna.org/2023/06/27/mockingjay-a-new-process-injection-technique-evading-edr-detection/?utm_source=dlvr.it&utm_medium=linkedin

بدهکاری فنی پروژه ها و ریسکهای سایبری ؛ گریبانگیر CISO

#آکادمی_روزبه

https://www.csoonline.com/article/570851/7-ways-technical-debt-increases-security-risk.html

بهروشهای توصیه شده توسط CISA و NSA

https://www.nsa.gov/Press-Room/Press-Releases-Statements/Press-Release-View/Article/3441780/nsa-and-cisa-best-practices-to-secure-cloud-continuous-integrationcontinuous-de/