یک نمونه حمله در اکتیو دایرکتوری
#آکادمی_روزبه
When we have permission to modify an OU, we can modify its gpLink attribute in order to compromise any computer or user that belongs to that OU or its child OUs.
https://labs.withsecure.com/publications/ou-having-a-laugh
#آکادمی_روزبه
When we have permission to modify an OU, we can modify its gpLink attribute in order to compromise any computer or user that belongs to that OU or its child OUs.
https://labs.withsecure.com/publications/ou-having-a-laugh
Withsecure
OU having a laugh?
tl;dr When we have permission to modify an OU, we can modify its gpLink attribute in order to compromise any computer or user that belongs to that OU or its child OUs.
شش عاملی که برای امنیت در زیر ساخت اکتیو دایرکتوری بایستی مد نظر قرار گیرد
#آکادمی_روزبه
https://www.ultimatewindowssecurity.com/webinars/register.aspx?id=1437
#آکادمی_روزبه
https://www.ultimatewindowssecurity.com/webinars/register.aspx?id=1437
همه چیز باید سنجیده شود
متریک هایی برای هوش تهدید
#آکادمی_روزبه
https://flashpoint.io/blog/3-threat-intelligence-kpis-for-roi-business-case/
متریک هایی برای هوش تهدید
#آکادمی_روزبه
https://flashpoint.io/blog/3-threat-intelligence-kpis-for-roi-business-case/
Flashpoint
3 Threat Intelligence KPIs to Win Your ROI Business Case
Learn how to demonstrate the performance and ROI of threat intelligence so business leadership knows the true value of your operations.
استفاده هکر ها از گیت هاب
و نحوه کشف آن
#آکادمی_روزبه
https://detect.fyi/how-threat-actors-use-github-bd991c11ed37
و نحوه کشف آن
#آکادمی_روزبه
https://detect.fyi/how-threat-actors-use-github-bd991c11ed37
Medium
How Threat Actors Use GitHub
Introduction
روزنوشته ای از فعالیت های یک باج افزار
#آکادمی_روزبه
https://www-huntress-com.cdn.ampproject.org/c/s/www.huntress.com/blog/investigating-new-inc-ransom-group-activity?hs_amp=true
#آکادمی_روزبه
https://www-huntress-com.cdn.ampproject.org/c/s/www.huntress.com/blog/investigating-new-inc-ransom-group-activity?hs_amp=true
گزارش عملیات گروه هکری
تحلیل در لینک زیر
ضمنا مجموعه تکنیک و تاکتیک‌های جدول ATT&CK که توسط این گروه هکری استفاده شده است ، در تصویر فوق آمده است
#آکادمی_روزبه
#گزارشهای_خوب_بخوانیم
https://www.cyfirma.com/outofband/stealthy-malicious-msi-loader-overlapping-technique-and-infrastructure-with-batloader/
تحلیل در لینک زیر
ضمنا مجموعه تکنیک و تاکتیک‌های جدول ATT&CK که توسط این گروه هکری استفاده شده است ، در تصویر فوق آمده است
#آکادمی_روزبه
#گزارشهای_خوب_بخوانیم
https://www.cyfirma.com/outofband/stealthy-malicious-msi-loader-overlapping-technique-and-infrastructure-with-batloader/
شروع استفاده کروم از الگوریتم های مقاوم در برابر حملات کوانتومی
🔅اگر چه شاید چند دهه تا عملیاتی و فراگیر شدن کوانتوم کامپیوتر ها طول بکشد اما درحال حاضر ، برخی احتمالا داده های رمز شده را جمع آوری می‌کنند تا در آینده بتوانند با فناوری کوانتوم آنرا رمزگشایی کنند !
⛳️لذا گوگل در کروم ۱۱۶ از الگوریتم X25519Kyber768 برای مقاوم سازی تبادل داده استفاده می‌کند
الگوریتم X25519Kyber768 از نوع هیبریدی میباشد که Kyber-768 جایگزین AES ( رمزنگاری داده ها)شده است و از X25519 برای مدیریت کلید استفاده می‌شود.
#آکادمی_روزبه
@roozbeh_learning
https://thehackernews.com/2023/08/enhancing-tls-security-google-adds.html?m=1
🔅اگر چه شاید چند دهه تا عملیاتی و فراگیر شدن کوانتوم کامپیوتر ها طول بکشد اما درحال حاضر ، برخی احتمالا داده های رمز شده را جمع آوری می‌کنند تا در آینده بتوانند با فناوری کوانتوم آنرا رمزگشایی کنند !
⛳️لذا گوگل در کروم ۱۱۶ از الگوریتم X25519Kyber768 برای مقاوم سازی تبادل داده استفاده می‌کند
الگوریتم X25519Kyber768 از نوع هیبریدی میباشد که Kyber-768 جایگزین AES ( رمزنگاری داده ها)شده است و از X25519 برای مدیریت کلید استفاده می‌شود.
#آکادمی_روزبه
@roozbeh_learning
https://thehackernews.com/2023/08/enhancing-tls-security-google-adds.html?m=1
بررسی ساختار توکن های JWT
و حملهsignature stripping
#آکادمی_روزبه
https://medium.com/geekculture/jwt-signature-stripping-attack-a-practical-primer-2d8f9ca00c2f
و حملهsignature stripping
#آکادمی_روزبه
https://medium.com/geekculture/jwt-signature-stripping-attack-a-practical-primer-2d8f9ca00c2f
Medium
JWT Signature Stripping Attack: A Practical Primer
JSON Web Tokens (JWT in short) is used in almost every modern web application these days. It is also a common tool used in token-based authentication implementations. (Whether it is the right tool…
یک فریم ورک برای استفاده امن از LLMها در شرکت‌ها
#آکادمی_روزبه
https://boringappsec.substack.com/p/edition-22-a-framework-to-securely
#آکادمی_روزبه
https://boringappsec.substack.com/p/edition-22-a-framework-to-securely
Boring AppSec
Edition 22: A framework to securely use LLMs in companies - Part 2: Managing risk
In this edition, we will focus on managing risk for applications leveraging 3rd party LLMs
دستیار هوش مصنوعی اسپلانک
تبدیل جملات انگلیسی به کامند های SPL
#آکادمی_روزبه
https://www.splunk.com/en_us/blog/platform/flatten-the-spl-learning-curve-introducing-splunk-ai-assistant-for-spl.html
تبدیل جملات انگلیسی به کامند های SPL
#آکادمی_روزبه
https://www.splunk.com/en_us/blog/platform/flatten-the-spl-learning-curve-introducing-splunk-ai-assistant-for-spl.html
Splunk
Flatten the SPL Learning Curve: Introducing Splunk AI Assistant for SPL | Splunk
At .conf23, we announced the preview release of Splunk AI Assistant - Splunk's first offering powered by generative AI.