تبدیل رولهای سیگما به یارا
قابل توجه متخصصان SOC و بد افزار
#آکادمی_روزبه
https://blog.virustotal.com/2023/06/threat-hunting-converting-sigma-to-yara.html
قابل توجه متخصصان SOC و بد افزار
#آکادمی_روزبه
https://blog.virustotal.com/2023/06/threat-hunting-converting-sigma-to-yara.html
Virustotal
Threat hunting converting SIGMA to YARA
Malware threat hunting is the process of proactively searching for malicious activity. It is a critical part of any organization's s...
تحلیل آسیب پذیری DNS
با Burp suite
A brand-new Burp Suite extension for discovering DNS vulnerabilities in web applications.
#آکادمی_روزبه
https://sec-consult.com/blog/detail/dns-analyzer-finding-dns-vulnerabilities-with-burp-suite/
با Burp suite
A brand-new Burp Suite extension for discovering DNS vulnerabilities in web applications.
#آکادمی_روزبه
https://sec-consult.com/blog/detail/dns-analyzer-finding-dns-vulnerabilities-with-burp-suite/
SEC Consult
DNS Analyzer - Finding DNS vulnerabilities with Burp Suite
A brand-new Burp Suite extension for discovering DNS vulnerabilities in web applications.
چرخه های نوین توسعه نرم افزار را با نیازمندیهای آنها بکار بگیریم
CI/CD Security: Securing Your CI/CD Pipeline
#آکادمی_روزبه
یکی از علاقمندیهای هکر ها محیط توسعه نرم افزار و ایستگاه‌های کاری دولوپر ها است ( چه در محل کار چه در منزل)
برای مثال دستگاه یکی از توسعه گران در شرکت LastPass هم در محل کار مورد نفوذ قرار گرفته بود و هم با استفاده از آسیب پذیری player روی دستگاه منزل ، بدان نفوذ شده بود.
https://sysdig.com/learn-cloud-native/container-security/cicd-pipeline/
CI/CD Security: Securing Your CI/CD Pipeline
#آکادمی_روزبه
یکی از علاقمندیهای هکر ها محیط توسعه نرم افزار و ایستگاه‌های کاری دولوپر ها است ( چه در محل کار چه در منزل)
برای مثال دستگاه یکی از توسعه گران در شرکت LastPass هم در محل کار مورد نفوذ قرار گرفته بود و هم با استفاده از آسیب پذیری player روی دستگاه منزل ، بدان نفوذ شده بود.
https://sysdig.com/learn-cloud-native/container-security/cicd-pipeline/
Sysdig
CI/CD Security: Secure Your CI/CD Pipeline | Sysdig
Learn how to detect and protect against a variety of threats to your DevOps processes with this CI/CD pipeline security guide from Sysdig.
با استفاده از جعل نام سعی می‌شود توسعه گران نرم افزارها در مخازن گیت هاب به اشتباه بیفتند و پکیج های مخرب را استفاده کنند و امنیت زنجیره تامین به خطر بیافتد .
مواظب باشید و برای انتخاب کدها زمان بگذارید.
typosquatting
#آکادمی_روزبه
https://www.reversinglabs.com/blog/rats-found-hiding-in-the-npm-attic
مواظب باشید و برای انتخاب کدها زمان بگذارید.
typosquatting
#آکادمی_روزبه
https://www.reversinglabs.com/blog/rats-found-hiding-in-the-npm-attic
ReversingLabs
RATs found hiding in the npm attic | ReversingLabs
ReversingLabs researchers discovered two malicious packages that contained TurkoRat, an infostealer that lurked on npm for months before being detected.
آکادمی آموزش روزبه 📚
OWASP CDX.pdf
An SBOM contains an inventory of software components and dependencies. Modern software applications often leverage third-party libraries and frameworks. Many of these dependencies have their own dependencies on other components. The result is a complex nesting of interconnected components. A clear understanding of these dependencies is critical for organizations
#آکادمی_روزبه
https://www.crowdstrike.com/cybersecurity-101/secops/software-bill-of-materials-sbom/
#آکادمی_روزبه
https://www.crowdstrike.com/cybersecurity-101/secops/software-bill-of-materials-sbom/
crowdstrike.com
What Is an SBOM (Software Bill of Materials)? - CrowdStrike
An SBOM is a comprehensive list of all the software components, dependencies, and metadata associated with an application.
با توجه به اینکه مدیران ارشد امنیت می‌توانند بواسطه قوانین و انجام وظایف مورد پیگرد قضایی قرار گیرند؛ زمان آن فرا رسیده است که در قرارداد های CISO ها موارد حفاظت و حمایت از ایشان مانند قرارداد مدیر عامل، درج گردد.
#آکادمی_روزبه
#آکادمی_روزبه
روش Mockingjayبرای تزریق پراسس و دور زدن EDR
⛳️جدید
#آکادمی_روزبه
https://andreafortuna.org/2023/06/27/mockingjay-a-new-process-injection-technique-evading-edr-detection/?utm_source=dlvr.it&utm_medium=linkedin
⛳️جدید
#آکادمی_روزبه
https://andreafortuna.org/2023/06/27/mockingjay-a-new-process-injection-technique-evading-edr-detection/?utm_source=dlvr.it&utm_medium=linkedin
Andrea Fortuna
Mockingjay: a new Process Injection technique evading EDR detection
A new process injection technique called Mockingjay has been discovered by researchers at cybersecurity firm Security Joes. The technique allows threat actors to execute malicious code on compromised systems without being detected by Endpoint Detection and…
بدهکاری فنی پروژه ها و ریسکهای سایبری ؛ گریبانگیر CISO
#آکادمی_روزبه
https://www.csoonline.com/article/570851/7-ways-technical-debt-increases-security-risk.html
#آکادمی_روزبه
https://www.csoonline.com/article/570851/7-ways-technical-debt-increases-security-risk.html
CSO Online
7 ways technical debt increases security risk
Shoddily developed and deployed projects can leave your enterprise vulnerable to attacks. Here's how to stop technical debt from sending your organization to the cyber-poorhouse.
آکادمی آموزش روزبه 📚
چرخه های نوین توسعه نرم افزار را با نیازمندیهای آنها بکار بگیریم CI/CD Security: Securing Your CI/CD Pipeline #آکادمی_روزبه یکی از علاقمندیهای هکر ها محیط توسعه نرم افزار و ایستگاه‌های کاری دولوپر ها است ( چه در محل کار چه در منزل) برای مثال دستگاه یکی…
بهروشهای توصیه شده توسط CISA و NSA
https://www.nsa.gov/Press-Room/Press-Releases-Statements/Press-Release-View/Article/3441780/nsa-and-cisa-best-practices-to-secure-cloud-continuous-integrationcontinuous-de/
https://www.nsa.gov/Press-Room/Press-Releases-Statements/Press-Release-View/Article/3441780/nsa-and-cisa-best-practices-to-secure-cloud-continuous-integrationcontinuous-de/
National Security Agency/Central Security Service
NSA and CISA Best Practices to Secure Cloud Continuous Integration/Con
The National Security Agency (NSA) and the Cybersecurity and Infrastructure Security Agency (CISA) are publicly releasing a Cybersecurity Information Sheet (CSI) - “Defending Continuous
سوال هفته :
چند درصد از TTP های جدول ATT&CK توسط SIEM ای که شما راه اندازی کرده اید قابل کشف است؟
#آکادمی_روزبه
چند درصد از TTP های جدول ATT&CK توسط SIEM ای که شما راه اندازی کرده اید قابل کشف است؟
#آکادمی_روزبه
هرچند انجام حملات Fileless برای دور زدن کنترل های امنیتی بسیار قدرتمند است و در ظاهر ردپایی نمی‌گذارد؛ اما هنوز هم می‌توان رد آنها را زد
هانت حملات بدون فایل را در زیر بخوانید
#آکادمی_روزبه
https://blog.f-secure.com/threat-hunting-for-fileless-malware/
هانت حملات بدون فایل را در زیر بخوانید
#آکادمی_روزبه
https://blog.f-secure.com/threat-hunting-for-fileless-malware/
F-Secure Blog
Threat Hunting For Fileless Malware - F-Secure Blog
‘Fileless’ attack techniques have been used in the wild for years, yet due to the low detection rates from traditional security mechanisms its popularity appears to be increasing. The term fileless is being used to describe attacks aiming to stay in memory…
ابزار برپایی آزمایشگاه پن تست اکتیو دایرکتوری
#آکادمی_روزبه
https://browninfosecguy.com/Active-Directory-Lab-Setup-Tool
#آکادمی_روزبه
https://browninfosecguy.com/Active-Directory-Lab-Setup-Tool
برای افزایش امنیت بخوانید
#آکادمی_روزبه
You can use HTTP response headers in many ways to increase the security of web applications. This section is dedicated to the various HTTP response headers for which Spring Security provides explicit support for. If necessary, you can also configure Spring Security to provide custom headers.
https://docs.spring.io/spring-security/reference/features/exploits/headers.html
#آکادمی_روزبه
You can use HTTP response headers in many ways to increase the security of web applications. This section is dedicated to the various HTTP response headers for which Spring Security provides explicit support for. If necessary, you can also configure Spring Security to provide custom headers.
https://docs.spring.io/spring-security/reference/features/exploits/headers.html