منبعی برای استخراج اطلاعات بیش از FOCA در مرحله جمع آوری داده
#آکادمی_روزبه
MetadataPlus works by extracting document files and looking for specific tags or patterns within the internal files.
https://research.nccgroup.com/2023/06/16/new-sources-of-microsoft-office-metadata-tool-release-metadataplus/
#آکادمی_روزبه
MetadataPlus works by extracting document files and looking for specific tags or patterns within the internal files.
https://research.nccgroup.com/2023/06/16/new-sources-of-microsoft-office-metadata-tool-release-metadataplus/
NCC Group Research Blog
New Sources of Microsoft Office Metadata – Tool Release MetadataPlus
TL;DR – 31 usernames extracted vs 13 from the next leading brand! Introduction Open Source Intelligence Gathering (OSINT) can be an activity in itself and can also form a solid foundation for…
بررسی زیرو تراست از زاویه ای دیگر
#آکادمی_روزبه
Microsoft uses the Zero Trust Maturity Guide to assess enterprise environments based on three levels: Traditional, Advanced & Optimal.
https://jads.blog/zero-trust-the-microsoft-way-part-i-a3df5c9feb27
#آکادمی_روزبه
Microsoft uses the Zero Trust Maturity Guide to assess enterprise environments based on three levels: Traditional, Advanced & Optimal.
https://jads.blog/zero-trust-the-microsoft-way-part-i-a3df5c9feb27
Medium
Zero Trust— Part I: Introduction
As businesses start accepting the reality of operating in a post COVID-19 world, many organizations are realizing that their legacy…
CISO Handbook.pdf
1.6 MB
۱۷۰ صفحه هند بوک مخصوص مدیر ارشد امنیت
#آکادمی_روزبه
#آکادمی_روزبه
آخر هفته را با یک تحلیل بد افزار سر کنید !
بد افزار RedDriverبا استفاده از HookSignTool اقدام به جعل سرتیفیکیت کرده و لذا خود را به ویندوز قالب می‌کند.
#آکادمی_روزبه
https://blog.talosintelligence.com/undocumented-reddriver/
بد افزار RedDriverبا استفاده از HookSignTool اقدام به جعل سرتیفیکیت کرده و لذا خود را به ویندوز قالب می‌کند.
#آکادمی_روزبه
https://blog.talosintelligence.com/undocumented-reddriver/
Cisco Talos
Undocumented driver-based browser hijacker RedDriver targets Chinese speakers and internet cafes
Cisco Talos has identified multiple versions of an undocumented malicious driver named “RedDriver,” a driver-based browser hijacker that uses the Windows Filtering Platform (WFP) to intercept browser traffic.
آکادمی آموزش روزبه 📚
آخر هفته را با یک تحلیل بد افزار سر کنید ! بد افزار RedDriverبا استفاده از HookSignTool اقدام به جعل سرتیفیکیت کرده و لذا خود را به ویندوز قالب می‌کند. #آکادمی_روزبه https://blog.talosintelligence.com/undocumented-reddriver/
ابزار دیگری که تلاش دارد با استفاده از امضای جعلی ویندوز را دور بزند
FuckCertVerify
https://github.com/hzqst/FuckCertVerifyTimeValidity
FuckCertVerify
https://github.com/hzqst/FuckCertVerifyTimeValidity
GitHub
GitHub - hzqst/FuckCertVerifyTimeValidity: This tiny project prevents the signtool from verifing cert time validity and let you…
This tiny project prevents the signtool from verifing cert time validity and let you sign your bin with outdated cert without changing system time manually - hzqst/FuckCertVerifyTimeValidity
تکنیک جدید فیشینگ با استفاده از AMP گوگل
اطلاع رسانی کنید تا قربانیان کمتر شوند
#آکادمی_روزبه
https://muzammil-hassan.medium.com/unveiling-the-details-of-phishing-attack-deciphering-the-misuse-of-google-amp-a-comprehensive-8dc4729739a7
اطلاع رسانی کنید تا قربانیان کمتر شوند
#آکادمی_روزبه
https://muzammil-hassan.medium.com/unveiling-the-details-of-phishing-attack-deciphering-the-misuse-of-google-amp-a-comprehensive-8dc4729739a7
Medium
Unveiling the details of Phishing Attack: Deciphering the Misuse of Google AMP — A Comprehensive…
Phishing is a type of cybercrime that is very common nowadays. Attackers have come up with new ways to trick people, and one popular…
با Wazuh و Nmap اسکن کن و خروجی رو به ChatGPT بده
#آکادمی_روزبه
آزمایشگاه کامل در لینک زیر
https://wazuh.com/blog/nmap-and-chatgpt-security-auditing/
#آکادمی_روزبه
آزمایشگاه کامل در لینک زیر
https://wazuh.com/blog/nmap-and-chatgpt-security-auditing/
Wazuh
Nmap and ChatGPT security auditing with Wazuh | Wazuh
Nmap (network mapper) is an open source security scanner used for network exploration and security auditing.
پادکست برای آخر شب:
ارائه دیوید هولزر( استاد سنز) از کشف حملات و هوش مصنوعی
#آکادمی_روزبه
https://www.sans.org/podcasts/blueprint/blueprint-david-hoelzer-threat-detection-with-machine-learning-and-ai-27/?utm_medium=Social&utm_source=LinkedIn&utm_content=CD%20newsletter%20July%202023&utm_campaign=Newsletter
ارائه دیوید هولزر( استاد سنز) از کشف حملات و هوش مصنوعی
#آکادمی_روزبه
https://www.sans.org/podcasts/blueprint/blueprint-david-hoelzer-threat-detection-with-machine-learning-and-ai-27/?utm_medium=Social&utm_source=LinkedIn&utm_content=CD%20newsletter%20July%202023&utm_campaign=Newsletter
www.sans.org
David Hoelzer: Threat Detection with Machine Learning and AI | 27 | SANS Institute
In this episode we discuss what AI and ML are best used for, and what they can, can’t, and shouldn’t be used for with guest Dave Hoelzer.
مروری بر تحلیل رجیستری
#آکادمی_روزبه
https://gbhackers-com.cdn.ampproject.org/c/s/gbhackers.com/windows-registry-analysis-tracking-everything-you-do-on-the-system/amp/
#آکادمی_روزبه
https://gbhackers-com.cdn.ampproject.org/c/s/gbhackers.com/windows-registry-analysis-tracking-everything-you-do-on-the-system/amp/
GBHackers Security | #1 Globally Trusted Cyber Security News Platform
Windows Registry Analysis - Tracking Every Activity That You Do on the Windows System
Windows Registry Analysis-Tracking Every activity, Windows registry, SOC, IDS, IPS, Hacking news, Cybersecurity updates, Forensic Analysis
دیگر ابزار بررسی و واکاوی رجیستری
Regripper
https://www.sans.org/blog/regripper-ripping-registries-with-ease/
Regripper
https://www.sans.org/blog/regripper-ripping-registries-with-ease/
www.sans.org
SANS Digital Forensics and Incident Response Blog | RegRipper: Ripping Registries With Ease | SANS Institute
SANS Digital Forensics and Incident Response Blog blog pertaining to RegRipper: Ripping Registries With Ease
ابزاری برای آسان نمودن هک
WormGPT
توسط این ابزار ؛ هکر های تازه کار می‌توانند در سطح بالاتری اقدامات خرابکارانه را انجام دهند. 😱
#آکادمی_روزبه
https://www.scmagazine.com/news/threat-intelligence/crimeware-tool-wormgpt-ai-bec
WormGPT
توسط این ابزار ؛ هکر های تازه کار می‌توانند در سطح بالاتری اقدامات خرابکارانه را انجام دهند. 😱
#آکادمی_روزبه
https://www.scmagazine.com/news/threat-intelligence/crimeware-tool-wormgpt-ai-bec
SC Media
Crimeware tool WormGPT: AI for BEC attacks
Cybercriminals are cashing in on the generative AI hype with a dedicated version of the technology catering to crooks
جایی که باید دانست همیشه نمی‌توان دانست :
مایکروسافت هنوز نمی‌داند!⛳️
Microsoft says it still doesn't know how Chinese hackers stole an inactive Microsoft account (MSA) consumer signing key used to breach the Exchange Online and Azure AD accounts of two dozen organizations, including government agencies.
https://www-bleepingcomputer-com.cdn.ampproject.org/c/s/www.bleepingcomputer.com/news/microsoft/microsoft-still-unsure-how-hackers-stole-azure-ad-signing-key/amp/
مایکروسافت هنوز نمی‌داند!⛳️
Microsoft says it still doesn't know how Chinese hackers stole an inactive Microsoft account (MSA) consumer signing key used to breach the Exchange Online and Azure AD accounts of two dozen organizations, including government agencies.
https://www-bleepingcomputer-com.cdn.ampproject.org/c/s/www.bleepingcomputer.com/news/microsoft/microsoft-still-unsure-how-hackers-stole-azure-ad-signing-key/amp/
www-bleepingcomputer-com.cdn.ampproject.org
Microsoft still unsure how hackers stole Azure AD signing key
Microsoft says it still doesn't know how Chinese hackers stole an inactive Microsoft account (MSA) consumer signing key used to breach the Exchange Online and Azure AD accounts of two dozen organizations, including government agencies.
کتابی که در راه است :
معماری زیرو تراست
از سیسکو
#آکادمی_روزبه
https://www.ciscopress.com/store/zero-trust-architecture-9780137899609
معماری زیرو تراست
از سیسکو
#آکادمی_روزبه
https://www.ciscopress.com/store/zero-trust-architecture-9780137899609
Ciscopress
Zero Trust Architecture | Cisco Press
Today's organizations need a new security model that more effectively adapts to the complexity and risks of modern environments, embraces hybrid workplaces, and protects people, devices, apps, and data wherever they're located. Zero Trust is the first model…
برنامه هایی که امروزه می‌نویسید یا خریداری میکنید باید قابلیتRASPداشته باشند. با استفاده از این قابلیت ؛ سنسور تشخیص و بلاک حمله به برنامه، درون خود آن برنامه نهاده می‌شود. این امر برای SOC هم مزیت دارد چرا که لاگ در سطح برنامه کاربردی از داخل برنامه در دسترس میباشد
Runtime Application Self-Protection (RASP)
#آکادمی_روزبه
https://www.crowdstrike.com/cybersecurity-101/cloud-security/runtime-application-self-protection-rasp/
Runtime Application Self-Protection (RASP)
#آکادمی_روزبه
https://www.crowdstrike.com/cybersecurity-101/cloud-security/runtime-application-self-protection-rasp/
crowdstrike.com
Runtime Application Self-Protection (RASP) – CrowdStrike
Runtime Application Self-Protection (RASP) is a security technology that can detect attacks on software applications in real-time.
بار دیگر تجربه ای از اینکه هرچیزی را در سایت ویروس توتال آپلود نکنید
نشت ایمیل و نام افراد حوزه نظامی و جاسوسی بدلیل آپلود یک فایل توسط کارمند گوگل
#آکادمی_روزبه
https://therecord.media/virustotal-user-email-addresses-leaked-google-military-intelligence
نشت ایمیل و نام افراد حوزه نظامی و جاسوسی بدلیل آپلود یک فایل توسط کارمند گوگل
#آکادمی_روزبه
https://therecord.media/virustotal-user-email-addresses-leaked-google-military-intelligence
therecord.media
Google exposes intelligence and defense employee names in VirusTotal leak
A list of 5,600 of the malware repository’s customers was uploaded, accidentally, to the platform itself, Der Spiegel reported. Google said it took the document down within an hour.