حفاظت در برابر حمله DCSync
اکتیو دایرکتوری خود را مقاوم بسازید
#آکادمی_روزبه
https://www.sentinelone.com/blog/active-directory-dcsync-attacks/
اکتیو دایرکتوری خود را مقاوم بسازید
#آکادمی_روزبه
https://www.sentinelone.com/blog/active-directory-dcsync-attacks/
SentinelOne
DCSync Attack Protection Against Active Directory
A well-known credential dumping technique allows attackers to siphon Active Directory credentials. Learn how this attack works & how to detect it.
یک رایت آپ بخوانیم
سطح : متوسط
تهیه و اجرای C2 با استفاده از HTA فایل
**بدلیل همین استفاده های نابجا از VBscript، مایکروسافت پشتیبانی از آنرا دیگر انجام نمیدهد
** این رایت آپ امکان پیچیده تر شدن در چند مرحله دارد نظیر درهم سازی دستور پاورشل
https://bhaveshl.medium.com/cobalt-strike-hta-files-b06f778570df
سطح : متوسط
تهیه و اجرای C2 با استفاده از HTA فایل
**بدلیل همین استفاده های نابجا از VBscript، مایکروسافت پشتیبانی از آنرا دیگر انجام نمیدهد
** این رایت آپ امکان پیچیده تر شدن در چند مرحله دارد نظیر درهم سازی دستور پاورشل
https://bhaveshl.medium.com/cobalt-strike-hta-files-b06f778570df
Medium
Cobalt Strike & .HTA files
As per Mitre ATT&CK, ID S0154 tracks Cobalt Strike as a “commercial, full-featured, remote access tool that bills itself as “adversary…
گزارش تحلیلی بدافزار
#آکادمی_روزبه
https://securityscorecard.com/research/apt28s-stealer-called-credomap/
#آکادمی_روزبه
https://securityscorecard.com/research/apt28s-stealer-called-credomap/
SecurityScorecard
A Deep Dive Into the APT28’s stealer called CredoMap
Initially discovered by Google and CERT-UA, CredoMap is a stealer developed by the Russian APT28/Sofacy/Fancy Bear that was used to target users in Ukraine in the context of the ongoing war between Russia and Ukraine. Learn more about this malware and how…
ویدئو هایی جدید و رایگان درخصوص SOC و IR
#آکادمی_روزبه
https://youtube.com/playlist?list=PLQ8_y8jaKwSWlkxqnEZUOihOuieN3gvbe&si=G7SU1VKDwMRuxa4L
#آکادمی_روزبه
https://youtube.com/playlist?list=PLQ8_y8jaKwSWlkxqnEZUOihOuieN3gvbe&si=G7SU1VKDwMRuxa4L
Detect WS_FTP Server Exploitation with Splunk Attack Range
recently disclosed CVE-2023-40044, which targets Progress Software WS_FTP Server Ad Hoc module, highlights the importance of providing detection developer environments where they can replicate, validate, and produce data of ongoing exploitations campaigns with the purpose of developing detections to protect their organizations.
https://www.splunk.com/en_us/blog/security/detect-ws-ftp-server-exploitation-with-splunk-attack-range.html
recently disclosed CVE-2023-40044, which targets Progress Software WS_FTP Server Ad Hoc module, highlights the importance of providing detection developer environments where they can replicate, validate, and produce data of ongoing exploitations campaigns with the purpose of developing detections to protect their organizations.
https://www.splunk.com/en_us/blog/security/detect-ws-ftp-server-exploitation-with-splunk-attack-range.html
Splunk
Detect WS_FTP Server Exploitation with Splunk Attack Range | Splunk
The Splunk Threat Research Team shares how they used Splunk Attack Range to develop detection content related to CVE-2023-40044.
آشنایی با امنیت تطبیقی
بخشی از مدل زیرو تراست
#آکادمی_روزبه
https://www.citrix.com/solutions/secure-access/what-is-adaptive-security.html
بخشی از مدل زیرو تراست
#آکادمی_روزبه
https://www.citrix.com/solutions/secure-access/what-is-adaptive-security.html
Citrix.com
What is Adaptive Security? - Citrix
Adaptive security is a security approach that’s used to respond to potential cyberthreats in real-time by continually monitoring user sessions.
در نسخه جدید ویندوز ۱۱ چه برای حرفه ای های IT وجود دارد؟
https://techcommunity.microsoft.com/t5/windows-it-pro-blog/what-s-new-for-it-pros-in-windows-11-version-23h2/ba-p/3967814
https://techcommunity.microsoft.com/t5/windows-it-pro-blog/what-s-new-for-it-pros-in-windows-11-version-23h2/ba-p/3967814
TECHCOMMUNITY.MICROSOFT.COM
What’s new for IT pros in Windows 11, version 23H2 | Windows IT Pro Blog
Get details on commercial availability, deployment tools, and fast installation using an enablement package.
مدل بلوغ تدوین لیست عناصر نرم افزار BOM از سوی OWASP تدوین شد
#آکادمی_روزبه
https://www.einpresswire.com/article/665343822/owasp-launches-bom-maturity-model-new-benchmark-for-sbom-quality
#آکادمی_روزبه
https://www.einpresswire.com/article/665343822/owasp-launches-bom-maturity-model-new-benchmark-for-sbom-quality
EIN Presswire
OWASP Launches BOM Maturity Model; New Benchmark For SBOM Quality
Today at AppSec Global in Washington DC, the OWASP Foundation launched the much anticipated BOM Maturity Model. The model provides a formalized structure in
ISC2_Cybersecurity_Workforce_Study_2023.pdf
1.3 MB
آمارها از نیروی متخصص امنیت سایبری و نیازهای کارفرماها در جهان
براساس پیمایش سازمان ISC2
#آکادمی_روزبه
براساس پیمایش سازمان ISC2
#آکادمی_روزبه
کد مخرب برای یکی از آسیب پذیری های فورتی گیت
حالا شما فایروال رو به روز نکن !
#آکادمی_روزبه
https://bishopfox.com/blog/building-exploit-fortigate-vulnerability-cve-2023-27997
حالا شما فایروال رو به روز نکن !
#آکادمی_روزبه
https://bishopfox.com/blog/building-exploit-fortigate-vulnerability-cve-2023-27997
Bishop Fox
Building an Exploit for FortiGate Vulnerability CVE-2023-27997
Learn how Bishop Fox built a POC exploit for the pre-authentication remote code injection vulnerability in the Fortinet SSL VPN published by Lexfo.
CVSS 3.1و CVSS 4.0
#آکادمی_روزبه
سازمان FIRST نسخه ۴ رو لانچ کرده ولی مایتره و NVD از نیمه سال ۲۰۲۴ از اون استفاده خواهند کرد
#آکادمی_روزبه
سازمان FIRST نسخه ۴ رو لانچ کرده ولی مایتره و NVD از نیمه سال ۲۰۲۴ از اون استفاده خواهند کرد
بعنوان شب بخیر
یک تست نفوذ فیزیکی
#آکادمی_روزبه
https://covertaccessteam.substack.com/p/strategic-access-cloning-cards-without
یک تست نفوذ فیزیکی
#آکادمی_روزبه
https://covertaccessteam.substack.com/p/strategic-access-cloning-cards-without
Substack
Strategic Access: Cloning Cards Without Employee Badges
Gaining access and maintaining persistence in a target building are critical components of a successful physical pentest, and while there are various methods to achieve this, one of the most effective approaches is cloning ID badges.
رهگیری نام هاست در یک بازه زمانی
اینکه در مدت ۶ ماه این IP چه نام هایی داشته است
#آکادمی_روزبه
https://zachthesplunker.com/splunk-hostname-tracking/
اینکه در مدت ۶ ماه این IP چه نام هایی داشته است
#آکادمی_روزبه
https://zachthesplunker.com/splunk-hostname-tracking/
تغییرات در نسخه ۱۴ ATT&CK
#آکادمی_روزبه
https://attack.mitre.org/resources/updates/updates-october-2023/index.html
#آکادمی_روزبه
https://attack.mitre.org/resources/updates/updates-october-2023/index.html
بررسی خصوصیات جدیدترین نسخه Wazuh
#آکادمی_روزبه
https://medium.com/@ashbas001/wazuh-4-6-0-review-features-capabilities-and-major-highlights-79095e8a7a54
#آکادمی_روزبه
https://medium.com/@ashbas001/wazuh-4-6-0-review-features-capabilities-and-major-highlights-79095e8a7a54
Medium
WAZUH 4.6.0 Review : Features, Capabilities and Major Highlights
Wazuh as we all know is a free and open source platform used for threat prevention, detection, and response. It is capable of protecting…