و پایان زندگی Modsecurity WAF در مارس ۲۰۲۴
گزینه های جایگزین در لینک زیر
#آکادمی_روزبه
https://www.openappsec.io/post/how-to-switch-to-a-modsecurity-waf-alternative-before-it-is-eol-in-march-2024?utm_source=linkedin&utm_medium=social&utm_campaign=owasp&utm_content=modsecurity
گزینه های جایگزین در لینک زیر
#آکادمی_روزبه
https://www.openappsec.io/post/how-to-switch-to-a-modsecurity-waf-alternative-before-it-is-eol-in-march-2024?utm_source=linkedin&utm_medium=social&utm_campaign=owasp&utm_content=modsecurity
open-appsec
How to switch to a ModSecurity WAF alternative before it is EOL in March 2024?
ModSecurity will reach “End of Life“ by 31.3.2024. This blog explains how open-appsec can offer an open-source, free, ML-based alternative
تحلیل هفته
استفاده از هاستینگ مجاز برای آپلود و دانلود ابزارهای آلوده
استفاده از headless browsing
#آکادمی_روزبه
https://www.splunk.com/en_us/blog/security/mockbin-and-the-art-of-deception-tracing-adversaries-going-headless-and-mocking-apis.html
استفاده از هاستینگ مجاز برای آپلود و دانلود ابزارهای آلوده
استفاده از headless browsing
#آکادمی_روزبه
https://www.splunk.com/en_us/blog/security/mockbin-and-the-art-of-deception-tracing-adversaries-going-headless-and-mocking-apis.html
Splunk
Mockbin and the Art of Deception: Tracing Adversaries, Going Headless and Mocking APIs | Splunk
Splunk's Threat Research Team delves into the attack's components, usage of tools like Mockbin and headless browsers, and provides guidance on detecting such activities.
چطور DLL ها فراخوانی میشوند و ترتیب آنها چطوری است ؟
#آکادمی_روزبه
https://learn.microsoft.com/en-us/windows/win32/dlls/dynamic-link-library-search-order
#آکادمی_روزبه
https://learn.microsoft.com/en-us/windows/win32/dlls/dynamic-link-library-search-order
Docs
Dynamic-link library search order - Win32 apps
You can control the specific location from which any given DLL is loaded by specifying a full path. If you don't use that method, then the system searches for the DLL at load time as described in this topic.
آکادمی آموزش روزبه 📚
دور زدن EDR #آکادمی_روزبه سطح مطلب : پیشرفته https://redops.at/en/blog/direct-syscalls-vs-indirect-syscalls
👆👆نمونه کد برای این موضوع
#آکادمی_روزبه
https://github.com/VirtualAlllocEx/Direct-Syscalls-vs-Indirect-Syscalls
#آکادمی_روزبه
https://github.com/VirtualAlllocEx/Direct-Syscalls-vs-Indirect-Syscalls
GitHub
GitHub - VirtualAlllocEx/Direct-Syscalls-vs-Indirect-Syscalls: The following two code samples can be used to understand the difference…
The following two code samples can be used to understand the difference between direct syscalls and indirect syscalls - VirtualAlllocEx/Direct-Syscalls-vs-Indirect-Syscalls
برخی بدافزارها و لودر ها ؛ برای اجرا نیاز به CRT یا همان کتابخانه های زمان اجرای C دارند.
نصب ویژوال استودیو یا انتقال فایل، مخاطرات خود را دارد .
استفاده از تکنیک استاتیک لینک ، هکر را قادر میسازد کد مخرب خود را در هر محیطی به اجرا بگذارد.
#آکادمی_روزبه
https://captmeelo.com/redteam/maldev/2022/10/17/independent-malware.html
نصب ویژوال استودیو یا انتقال فایل، مخاطرات خود را دارد .
استفاده از تکنیک استاتیک لینک ، هکر را قادر میسازد کد مخرب خود را در هر محیطی به اجرا بگذارد.
#آکادمی_روزبه
https://captmeelo.com/redteam/maldev/2022/10/17/independent-malware.html
Capt. Meelo
Writing an Independent Malware
A quick guide and high-level discussion on how to remove runtime dependencies when writing malware.
یکی دیگر از چند راه برای دور زدن EDR
#آکادمی_روزبه
This process involves restoring the entire DLL code section (.text) to its original state. To accomplish this, malware needs access to an unmodified (unhooked) DLL, which it can acquire in several ways
https://unprotect.it/technique/dll-unhooking/
#آکادمی_روزبه
This process involves restoring the entire DLL code section (.text) to its original state. To accomplish this, malware needs access to an unmodified (unhooked) DLL, which it can acquire in several ways
https://unprotect.it/technique/dll-unhooking/
این بار این خبر بدافزار را با دیدی دیگر بخوانید :
هکر یا هکرها ؛ احتمالا چه کسانی هستند؟
دنبال چه میباشند؟
چرا از این تاکتیک و تکنیک ها استفاده کرده اند؟
اگر ما وصله کنیم چقدر در امان هستیم ؟
#آکادمی_روزبه
https://thehackernews.com/2023/09/deadglyph-new-advanced-backdoor-with.html?m=1
هکر یا هکرها ؛ احتمالا چه کسانی هستند؟
دنبال چه میباشند؟
چرا از این تاکتیک و تکنیک ها استفاده کرده اند؟
اگر ما وصله کنیم چقدر در امان هستیم ؟
#آکادمی_روزبه
https://thehackernews.com/2023/09/deadglyph-new-advanced-backdoor-with.html?m=1
۶ عملی که مدیران عامل در هنگام مواجهه با خرابکاری سایبری باید انجام دهند
#آکادمی_روزبه
https://hbr.org/2023/09/6-actions-ceos-must-take-during-a-cyberattack?ab=hero-subleft-2
#آکادمی_روزبه
https://hbr.org/2023/09/6-actions-ceos-must-take-during-a-cyberattack?ab=hero-subleft-2
Harvard Business Review
6 Actions CEOs Must Take During a Cyberattack
Many have warned over the years of the growing cyber threats and some have offered thoughtful advice for how to strengthen an organization’s protection and resilience. Three questions can help determine whether enough has been done: First, have you participated…
امنیت فیزیکی
زیرساخت برق
#آکادمی_روزبه
https://covertaccessteam.substack.com/p/unplugging-cities-the-fragile-nature
زیرساخت برق
#آکادمی_روزبه
https://covertaccessteam.substack.com/p/unplugging-cities-the-fragile-nature
Substack
Unplugging Cities: The Fragile Nature of Power Substations
In the intricate weave of our modern lives, there's a constant humming in the background, one that we've almost become imperceptibly accustomed to – the power that drives our everyday existence.
۷۰ ساعت دوره آموزشی هکر قانونمند
با ۳۶ آزمایش
از سیسکو
رایگان
#آکادمی_روزبه
https://skillsforall.com/course/ethical-hacker?courseLang=en-US
با ۳۶ آزمایش
از سیسکو
رایگان
#آکادمی_روزبه
https://skillsforall.com/course/ethical-hacker?courseLang=en-US
یک شرح عالی از مدیریت آسیب پذیری سازمان نمونه
https://blog.palantir.com/how-palantir-manages-continuous-vulnerability-scanning-at-scale-9fbe25039ff5
#آکادمی_روزبه
نقدی بر مقاله فوق در لینک زیر
https://blog.stackaware.com/p/reviewing-palantirs-vulnerability
https://blog.palantir.com/how-palantir-manages-continuous-vulnerability-scanning-at-scale-9fbe25039ff5
#آکادمی_روزبه
نقدی بر مقاله فوق در لینک زیر
https://blog.stackaware.com/p/reviewing-palantirs-vulnerability
Medium
How Palantir Manages Continuous Vulnerability Scanning at Scale
Staying on top of vulnerabilities and quickly remediating them is critical to remaining ahead of our adversaries.
SQL authentication bypass .pdf
63.9 KB
برنامه نویسان و WAF کاران محترم
پارامتر های این مستند علیه شما برای محیط SQL استفاده میشود، توجه داشته باشید
#آکادمی_روزبه
پارامتر های این مستند علیه شما برای محیط SQL استفاده میشود، توجه داشته باشید
#آکادمی_روزبه
چه زمانهایی لازم است اسپلانک را ریستارت کنیم و چه قسمتی را دستکاری کنیم و چه زمانهایی لازم نیست
#آکادمی_روزبه
https://docs.splunk.com/Documentation/Splunk/9.1.1/Admin/Configurationfilechangesthatrequirerestart
#آکادمی_روزبه
https://docs.splunk.com/Documentation/Splunk/9.1.1/Admin/Configurationfilechangesthatrequirerestart