داستان زندگی Sub7
و مروری برخاطرات

#آکادمی_روزبه

https://darkcodersc.medium.com/a-malware-retrospective-subseven-d86fed0c88bf

تزریق دستور از راه دور؛ منتج از آسیب پذیری جدید در Openssh

#آکادمی_روزبه

https://thehackernews.com/2023/07/new-openssh-vulnerability-exposes-linux.html?m=1

تمپلیت گزارش ممیزی ISO 27001

#آکادمی_روزبه

نحوه پیاده سازی ISO 27001

#آکادمی_روزبه

یک هانتر خوب کیست ؟
نگاه از زاویه ای دیگر

#آکادمی_روزبه

https://www.phillipkittelson.com/cybersecurity,/threat/hunting/2023/07/24/what-makes-a-good-threat-hunter.html

پلی بوک‌هایی برای مدیریت حادثه

#آکادمی_روزبه

https://www.incidentresponse.org/playbooks/

دوره مقدماتی و رایگان دیجیتال فارنزیک

#آکادمی_روزبه

https://www.open.edu/openlearn/science-maths-technology/digital-forensics?active-tab=description-tab

کشف دوربین های جاسازی شده در محل هایی چون هتل ها با گوشی های اندرویید و آیفون

با استفاده از پی جویی شبکه وای فای و قابلیت دید در شب

#آکادمی_روزبه

https://hakin9.org/detect-hidden-surveillance-cameras-with-your-phone-by-anastasis-vasileiadis/#login

آیا میدانستید ۳۷ مرکز در ۳۶ کشور برای شماره گذاری آسیب پذیری ها وجود دارند؟

#آکادمی_روزبه

اینبار پلی بوک مدیریت حادثه از مایکروسافت


#آکادمی_روزبه

https://learn.microsoft.com/en-us/security/operations/incident-response-playbooks

۵ آسیب پذیری در استاندارد سیستم های رادیویی TETRA

وجود درب پشتی امکان شنود تماس ها و تزریق اطلاعات را ممکن میکرده است .

این استاندارد رادیویی در بسیاری از تجهیزات مورد استفاده قرار می‌گیرد

#آکادمی_روزبه

Depending on infrastructure and device configurations, these vulnerabilities allow for real time decryption, harvest-now-decrypt-later attacks, message injection, user deanonymization, or session key pinning

https://thehackernews.com/2023/07/tetraburst-5-new-vulnerabilities.html

طبق دستور ریاست جمهور امریکا ،تجهیزات هوشمند و اینترنت اشیاء دارای رتبه بندی امنیتی می‌شوند

#آکادمی_روزبه

https://learningenglish-voanews-com.cdn.ampproject.org/c/s/learningenglish.voanews.com/amp/us-announces-program-to-identify-safe-smart-devices/7186263.html

استراتژی هایی برای حوزه اوسینت

#آکادمی_روزبه

https://flashpoint.io/blog/how-to-build-an-osint-strategy/

جدید
Detection and response development lifecycle (DR-DLC)

Apply The Principles Of Software Development To Detection And Response Engineering

#آکادمی_روزبه

https://www.forrester.com/blogs/announcing-the-detection-and-response-development-lifecycle-dr-dlc-for-detection-engineering/

امنیت فیزیکی

درباب رویکرد پن تستر ها و محافظان در حوزه پایش با دوربین و پایش فیزیکی

#آکادمی_روزبه

https://covertaccessteam.substack.com/p/the-man-who-wasnt-there

بررسی موردیِ یک فیشینگ از طریق SMS

#آکادمی_روزبه

https://blog.bushidotoken.net/2023/07/investigating-sms-phishing-text.html?m=1

آسیب پذیری توانایی ارتقای دسترسی در ابونتو

#آکادمی_روزبه

https://www-bleepingcomputer-com.cdn.ampproject.org/c/s/www.bleepingcomputer.com/news/security/almost-40-percent-of-ubuntu-users-vulnerable-to-new-privilege-elevation-flaws/amp/

گزارش های ممیزی ISMS را چطور بنویسیم

#آکادمی_روزبه

تست نفوذ فیزیکی
این مرحله :
embedded reconnaissance.

#آکادمی_روزبه

https://covertaccessteam.substack.com/p/spot-the-spy

شغل شما بعنوان تستر نفوذ فیزیکی این است هرچه بیشتر آسیب پذیری در لایه فیزیکال پیدا کنید

حالا از یک زاویه دیگر این موضوع رو بررسی می‌کنیم: انجام عملیات در روز یا شب
پارامتر های موثر

#آکادمی_روزبه
https://covertaccessteam.substack.com/p/day-vs-night