همه چیز باید سنجیده شود
متریک هایی برای هوش تهدید
#آکادمی_روزبه
https://flashpoint.io/blog/3-threat-intelligence-kpis-for-roi-business-case/
متریک هایی برای هوش تهدید
#آکادمی_روزبه
https://flashpoint.io/blog/3-threat-intelligence-kpis-for-roi-business-case/
Flashpoint
3 Threat Intelligence KPIs to Win Your ROI Business Case
Learn how to demonstrate the performance and ROI of threat intelligence so business leadership knows the true value of your operations.
استفاده هکر ها از گیت هاب
و نحوه کشف آن
#آکادمی_روزبه
https://detect.fyi/how-threat-actors-use-github-bd991c11ed37
و نحوه کشف آن
#آکادمی_روزبه
https://detect.fyi/how-threat-actors-use-github-bd991c11ed37
Medium
How Threat Actors Use GitHub
Introduction
روزنوشته ای از فعالیت های یک باج افزار
#آکادمی_روزبه
https://www-huntress-com.cdn.ampproject.org/c/s/www.huntress.com/blog/investigating-new-inc-ransom-group-activity?hs_amp=true
#آکادمی_روزبه
https://www-huntress-com.cdn.ampproject.org/c/s/www.huntress.com/blog/investigating-new-inc-ransom-group-activity?hs_amp=true
گزارش عملیات گروه هکری
تحلیل در لینک زیر
ضمنا مجموعه تکنیک و تاکتیک‌های جدول ATT&CK که توسط این گروه هکری استفاده شده است ، در تصویر فوق آمده است
#آکادمی_روزبه
#گزارشهای_خوب_بخوانیم
https://www.cyfirma.com/outofband/stealthy-malicious-msi-loader-overlapping-technique-and-infrastructure-with-batloader/
تحلیل در لینک زیر
ضمنا مجموعه تکنیک و تاکتیک‌های جدول ATT&CK که توسط این گروه هکری استفاده شده است ، در تصویر فوق آمده است
#آکادمی_روزبه
#گزارشهای_خوب_بخوانیم
https://www.cyfirma.com/outofband/stealthy-malicious-msi-loader-overlapping-technique-and-infrastructure-with-batloader/
شروع استفاده کروم از الگوریتم های مقاوم در برابر حملات کوانتومی
🔅اگر چه شاید چند دهه تا عملیاتی و فراگیر شدن کوانتوم کامپیوتر ها طول بکشد اما درحال حاضر ، برخی احتمالا داده های رمز شده را جمع آوری می‌کنند تا در آینده بتوانند با فناوری کوانتوم آنرا رمزگشایی کنند !
⛳️لذا گوگل در کروم ۱۱۶ از الگوریتم X25519Kyber768 برای مقاوم سازی تبادل داده استفاده می‌کند
الگوریتم X25519Kyber768 از نوع هیبریدی میباشد که Kyber-768 جایگزین AES ( رمزنگاری داده ها)شده است و از X25519 برای مدیریت کلید استفاده می‌شود.
#آکادمی_روزبه
@roozbeh_learning
https://thehackernews.com/2023/08/enhancing-tls-security-google-adds.html?m=1
🔅اگر چه شاید چند دهه تا عملیاتی و فراگیر شدن کوانتوم کامپیوتر ها طول بکشد اما درحال حاضر ، برخی احتمالا داده های رمز شده را جمع آوری می‌کنند تا در آینده بتوانند با فناوری کوانتوم آنرا رمزگشایی کنند !
⛳️لذا گوگل در کروم ۱۱۶ از الگوریتم X25519Kyber768 برای مقاوم سازی تبادل داده استفاده می‌کند
الگوریتم X25519Kyber768 از نوع هیبریدی میباشد که Kyber-768 جایگزین AES ( رمزنگاری داده ها)شده است و از X25519 برای مدیریت کلید استفاده می‌شود.
#آکادمی_روزبه
@roozbeh_learning
https://thehackernews.com/2023/08/enhancing-tls-security-google-adds.html?m=1
بررسی ساختار توکن های JWT
و حملهsignature stripping
#آکادمی_روزبه
https://medium.com/geekculture/jwt-signature-stripping-attack-a-practical-primer-2d8f9ca00c2f
و حملهsignature stripping
#آکادمی_روزبه
https://medium.com/geekculture/jwt-signature-stripping-attack-a-practical-primer-2d8f9ca00c2f
Medium
JWT Signature Stripping Attack: A Practical Primer
JSON Web Tokens (JWT in short) is used in almost every modern web application these days. It is also a common tool used in token-based authentication implementations. (Whether it is the right tool…
یک فریم ورک برای استفاده امن از LLMها در شرکت‌ها
#آکادمی_روزبه
https://boringappsec.substack.com/p/edition-22-a-framework-to-securely
#آکادمی_روزبه
https://boringappsec.substack.com/p/edition-22-a-framework-to-securely
Boring AppSec
Edition 22: A framework to securely use LLMs in companies - Part 2: Managing risk
In this edition, we will focus on managing risk for applications leveraging 3rd party LLMs
دستیار هوش مصنوعی اسپلانک
تبدیل جملات انگلیسی به کامند های SPL
#آکادمی_روزبه
https://www.splunk.com/en_us/blog/platform/flatten-the-spl-learning-curve-introducing-splunk-ai-assistant-for-spl.html
تبدیل جملات انگلیسی به کامند های SPL
#آکادمی_روزبه
https://www.splunk.com/en_us/blog/platform/flatten-the-spl-learning-curve-introducing-splunk-ai-assistant-for-spl.html
Splunk
Flatten the SPL Learning Curve: Introducing Splunk AI Assistant for SPL | Splunk
At .conf23, we announced the preview release of Splunk AI Assistant - Splunk's first offering powered by generative AI.
new “threadless” process injection technique that works by utilizing the concept of DLL Notification Callbacks in local and remote processes.
#آکادمی_روزبه
https://shorsec.io/blog/dll-notification-injection/
#آکادمی_روزبه
https://shorsec.io/blog/dll-notification-injection/
آکادمی آموزش روزبه 📚
ابزاری برای آسان نمودن هک WormGPT توسط این ابزار ؛ هکر های تازه کار می‌توانند در سطح بالاتری اقدامات خرابکارانه را انجام دهند. 😱 #آکادمی_روزبه https://www.scmagazine.com/news/threat-intelligence/crimeware-tool-wormgpt-ai-bec
#آکادمی_روزبه
https://www.siliconrepublic.com/enterprise/wormgpt-fraudgpt-chatgpt-generative-ai-cyberattacks
https://www.siliconrepublic.com/enterprise/wormgpt-fraudgpt-chatgpt-generative-ai-cyberattacks
Silicon Republic
WormGPT and FraudGPT: The dark side of generative AI
Hackers are turning to generative AI alternatives to ChatGPT - like WormGPT and FraudGPT - as a way to create their own forms of malware.