بررسی تنظیمات و نقاط ضعف در Applocker با استفاده از این ماژول
#آکادمی_روزبه
https://github.com/api0cradle/PowerAL
#آکادمی_روزبه
https://github.com/api0cradle/PowerAL
GitHub
GitHub - api0cradle/PowerAL: A Powershell module that helps you identify AppLocker weaknesses
A Powershell module that helps you identify AppLocker weaknesses - api0cradle/PowerAL
امروزه استفاده از دنیای متن باز در توسعه نرم افزار رو به فزونی است .
ابزارهای مختلفی برای مدیریت ریسک در این حوزه وجود دارند
در مخزن زیر برخی معرفی شده اند
#آکادمی_روزبه
https://github.com/microsoft/OSSGadget
ابزارهای مختلفی برای مدیریت ریسک در این حوزه وجود دارند
در مخزن زیر برخی معرفی شده اند
#آکادمی_روزبه
https://github.com/microsoft/OSSGadget
GitHub
GitHub - microsoft/OSSGadget: Collection of tools for analyzing open source packages.
Collection of tools for analyzing open source packages. - microsoft/OSSGadget
دوره پن تست فیزیکی
۴ هزار دلار
#آکادمی_روزبه
https://www.covertaccessteam.com/covert-access-training-course
۴ هزار دلار
#آکادمی_روزبه
https://www.covertaccessteam.com/covert-access-training-course
Covert Access Team
Covert Access Training (CAT) Course — Covert Access Team
Covert Access Training (CAT) is a physical security training course offered by Covert Access Team. The five day CAT course is an immersive, hands-on, in-person black team training course that covers elicitation, social engineering, alarm system identification…
آشنایی با NTFS
به زبان انگلیسی با لهجه ای خوب و گفتاری آرام
۱۲ دقیقه
#آکادمی_روزبه
https://www.youtube.com/watch?v=l4IphrAjzeY
به زبان انگلیسی با لهجه ای خوب و گفتاری آرام
۱۲ دقیقه
#آکادمی_روزبه
https://www.youtube.com/watch?v=l4IphrAjzeY
YouTube
Anatomy of an NTFS FILE Record - Windows File System Forensics
In this episode, we'll talk about the structure and composition of an NTFS FILE record. Then, we'll take a look at a sample record for a resident file and learn how to manually extract the important attributes.
*** If you enjoy this video, please consider…
*** If you enjoy this video, please consider…
دستوراتی از پاورشل که درحافظه اجرا میشوند و ردی از خود در روی دیسک باقی نمیگذارند
مناسب هک!!
پس چرا اصولا این دستورات توسط مایکروسافت ابداع شده اند؟
درلینک زیر بخوانید
#آکادمی_روزبه
پی نوشت: شواهد اجرای این نوع دستورات با لاگ آی دی ۸۰۰ و ۴۱۰۴ قابل دستیابی است
https://locall.host/what-is-a-powershell-download-cradle/?expand_article=1
مناسب هک!!
پس چرا اصولا این دستورات توسط مایکروسافت ابداع شده اند؟
درلینک زیر بخوانید
#آکادمی_روزبه
پی نوشت: شواهد اجرای این نوع دستورات با لاگ آی دی ۸۰۰ و ۴۱۰۴ قابل دستیابی است
https://locall.host/what-is-a-powershell-download-cradle/?expand_article=1
localhost
Unraveling the Mystery: What is a PowerShell Download Cradle and How to Use It Effectively
13 Essential Things to Know about PowerShell Download Cradles
وقتی متخصصان امنیت بین سیستم های مختلف امتیازدهی آسیب پذیری گیر میکنند!!
درحالیکه یک آسیب پذیری روی جونیپر درجه میانه گرفته است ، طبق تجربه عملیاتی زیر اجرای کد از راه دور روی جونیپر امکان پذیر است .
#آکادمی_روزبه
https://vulncheck.com/blog/juniper-cve-2023-36845
درحالیکه یک آسیب پذیری روی جونیپر درجه میانه گرفته است ، طبق تجربه عملیاتی زیر اجرای کد از راه دور روی جونیپر امکان پذیر است .
#آکادمی_روزبه
https://vulncheck.com/blog/juniper-cve-2023-36845
VulnCheck
VulnCheck - Outpace Adversaries
Vulnerability intelligence that predicts avenues of attack with speed and accuracy.
آنالیز و تحلیل بد افزاری که درحال خرید و فروش در دارک وب است
یک نمونه جالب
تحلیل داینامیک و استاتیک
#آکادمی_روزبه
https://any.run/cybersecurity-blog/xworm-technical-analysis-of-a-new-malware-version/?utm_source=hacker_news&utm_medium=article&utm_campaign=xworm0923&utm_content=linktoblog
یک نمونه جالب
تحلیل داینامیک و استاتیک
#آکادمی_روزبه
https://any.run/cybersecurity-blog/xworm-technical-analysis-of-a-new-malware-version/?utm_source=hacker_news&utm_medium=article&utm_campaign=xworm0923&utm_content=linktoblog
any.run
XWorm: Technical Analysis of a New Malware Version
Today we’re releasing new malware analysis from ANYRUN’s team. Read how we decrypted the settings of a new version of XWorm.
نظر مایکروسافت در مورد بررسی اکتیو دایرکتوری از لحاظ نفوذ
#آکادمی_روزبه
https://learn.microsoft.com/en-us/windows-server/identity/ad-ds/plan/security-best-practices/monitoring-active-directory-for-signs-of-compromise?source=recommendations
#آکادمی_روزبه
https://learn.microsoft.com/en-us/windows-server/identity/ad-ds/plan/security-best-practices/monitoring-active-directory-for-signs-of-compromise?source=recommendations
Docs
Monitoring Active Directory for Signs of Compromise
Learn about event log monitoring in Active Directory to improve security
جمع آوری شواهد فانزیک پس از حادثه
ابزار رایگان
وجود چند پروفایل برای جمع آوری
#آکادمی_روزبه
https://bakerstreetforensics.com/2023/09/18/magnet-response-powershell/
ابزار رایگان
وجود چند پروفایل برای جمع آوری
#آکادمی_روزبه
https://bakerstreetforensics.com/2023/09/18/magnet-response-powershell/
Baker Street Forensics
Magnet RESPONSE PowerShell
I’m excited to share with you a new script I’ve written, Magnet RESPONSE PowerShell. Magnet RESPONSE is a free tool from Magnet Forensics that makes it easy for investigators as well as non-technic…
Kubeshark.pdf
5.9 MB
دیدن API call ها بصورت ویژوال
#آکادمی_روزبه
#آکادمی_روزبه
کالکشن از سمپل های بد افزاری جاوا اسکریپت
#آکادمی_روزبه
https://github.com/lleon1435/javascript-malware-collection
#آکادمی_روزبه
https://github.com/lleon1435/javascript-malware-collection
GitHub
GitHub - lleon1435/javascript-malware-collection: Collection of almost 40.000 javascript malware samples
Collection of almost 40.000 javascript malware samples - lleon1435/javascript-malware-collection
پیام رسان سیگنال ، رمزنگاری مقاوم در برابر کامپیوترهای کوانتومی را به خصوصیاتش اضافه کرد.
#آکادمی_روزبه
https://thehackernews.com/2023/09/signal-messenger-introduces-pqxdh.html?m=1
#آکادمی_روزبه
https://thehackernews.com/2023/09/signal-messenger-introduces-pqxdh.html?m=1
حفاظت فیزیکی را جدی بگیرید
#آکادمی_روزبه
سه دقیقه با نفوذ فیزیکی
https://m.youtube.com/watch?v=ixhW4X-_qQo
#آکادمی_روزبه
سه دقیقه با نفوذ فیزیکی
https://m.youtube.com/watch?v=ixhW4X-_qQo
جدید ترین نسخه فریم ورک SCF منتشر شد
#آکادمی_روزبه
https://securecontrolsframework.com/scf-download/
#آکادمی_روزبه
https://securecontrolsframework.com/scf-download/
سیسکو اسپلانک را خرید !
#آکادمی_روزبه
https://investor.cisco.com/news/news-details/2023/Cisco-to-Acquire-Splunk-to-Help-Make-Organizations-More-Secure-and-Resilient-in-an-AI-Powered-World/default.aspx
#آکادمی_روزبه
https://investor.cisco.com/news/news-details/2023/Cisco-to-Acquire-Splunk-to-Help-Make-Organizations-More-Secure-and-Resilient-in-an-AI-Powered-World/default.aspx
Cisco
Cisco to Acquire Splunk, to Help Make Organizations More Secure and Resilient in an AI-Powered World
News Summary Together, Cisco and Splunk will help move organizations from threat detection and response to threat prediction and prevention Combined, Cisco and Splunk will become one of the worlds largest software companies and will accelerate Ciscos business…
مقایسه ابزارهای نوین امنیت سایبری
#آکادمی_روزبه
https://sysdig.com/learn-cloud-native/detection-and-response/edr-vs-xdr-siem-vs-mdr-vs-sor/
#آکادمی_روزبه
https://sysdig.com/learn-cloud-native/detection-and-response/edr-vs-xdr-siem-vs-mdr-vs-sor/
Sysdig
EDR vs. XDR vs. SIEM vs. MDR vs. SOAR
EDR, XDR, SIEM, MDR and SOAR are different tools and solutions developed to face modern cybersecurity threads. Discover how they work.