برپایی آزمایشگاه اکتیو دایرکتوری مناسب برای تیم‌های قرمز و آبی
#آکادمی_روزبه
قسمت ۱
https://infosecwriteups.com/building-a-virtual-security-home-lab-part-1-network-topology-a373f93e342b?gi=5813a32458fb
قسمت ۲
https://infosecwriteups.com/building-a-virtual-security-home-lab-part-6-active-directory-lab-setup-part-1-315716fd51e1
قسمت ۳
https://infosecwriteups.com/building-a-virtual-security-home-lab-part-7-active-directory-lab-setup-part-2-f203002a40b2
#آکادمی_روزبه
قسمت ۱
https://infosecwriteups.com/building-a-virtual-security-home-lab-part-1-network-topology-a373f93e342b?gi=5813a32458fb
قسمت ۲
https://infosecwriteups.com/building-a-virtual-security-home-lab-part-6-active-directory-lab-setup-part-1-315716fd51e1
قسمت ۳
https://infosecwriteups.com/building-a-virtual-security-home-lab-part-7-active-directory-lab-setup-part-2-f203002a40b2
Medium
Building a Virtual Security Home Lab: Part 1 - Network Topology
A step-by-step guide for building your very own Cybersecurity Home Lab using VirtualBox
نگاهی به فریم ورک های امنیت فناوری اطلاعات
#آکادمی_روزبه
https://www.onetrust.com/blog/security-framework-types/
#آکادمی_روزبه
https://www.onetrust.com/blog/security-framework-types/
Onetrust
Understanding IT security frameworks: Types and examples
Security frameworks are roadmaps for developing and implementing effective security programs that protect organizations from threats and vulnerabilities.
به ۶۴ روش Mimikatz را اجرا کنید
#آکادمی_روزبه
https://redteamrecipe.com/64-Methods-For-Execute-Mimikatz/
#آکادمی_روزبه
https://redteamrecipe.com/64-Methods-For-Execute-Mimikatz/
فریم ورک های هانت چه هستند و چرا بدانها نیاز داریم؟
#آکادمی_روزبه
https://medium.com/@chemiron2020/threat-hunting-and-threat-hunting-frameworks-bb56fd10a701
#آکادمی_روزبه
https://medium.com/@chemiron2020/threat-hunting-and-threat-hunting-frameworks-bb56fd10a701
Medium
Threat Hunting and Threat Hunting Frameworks
What is Threat Hunting?
توسعه و برنامه نویسی امن سیستم های هوش مصنوعی
#آکادمی_روزبه
https://www.ncsc.gov.uk/collection/guidelines-secure-ai-system-development
#آکادمی_روزبه
https://www.ncsc.gov.uk/collection/guidelines-secure-ai-system-development
National Cyber Security Centre
Guidelines for secure AI system development
Guidelines for providers of any systems that use artificial intelligence (AI), whether those systems have been created from scratch or built on top of tools and services provided by others.
تعیین هویت بدون پسورد چگونه کار می‌کند
#آکادمی_روزبه
https://www.techtarget.com/searchsecurity/definition/passwordless-authentication?amp=1
#آکادمی_روزبه
https://www.techtarget.com/searchsecurity/definition/passwordless-authentication?amp=1
Security
passwordless authentication
Learn about passwordless authentication, signing into a service without a password. Explore how it's done, why it's considered more safe and pluses/minuses.
بنیاد OWASP و DevSecOps
#آکادمی_روزبه
https://www.practical-devsecops.com/owasp-devsecops-guidelines/
#آکادمی_روزبه
https://www.practical-devsecops.com/owasp-devsecops-guidelines/
Practical DevSecOps
OWASP DevSecOps Guidelines - Latest - Practical DevSecOps
In the ever-evolving realm of cybersecurity, organizations are constantly seeking ways to enhance their security posture and safeguard their invaluable
کرنل و انواع آن
نقش کرنل در فارنزیک دیجیتال
#آکادمی_روزبه
https://www.magnetforensics.com/blog/software-kernels-unraveling-digital-forensics-intricacies/?utm_source=LinkedIn&utm_medium=Organic&utm_campaign=2024_AXIOM_Social
نقش کرنل در فارنزیک دیجیتال
#آکادمی_روزبه
https://www.magnetforensics.com/blog/software-kernels-unraveling-digital-forensics-intricacies/?utm_source=LinkedIn&utm_medium=Organic&utm_campaign=2024_AXIOM_Social
Magnet Forensics
Software Kernels: Unraveling Digital Forensics Intricacies - Magnet Forensics
Cover the basics of what a software kernel is, and how to use them in digital forensics investigations to acquire the best, most data.
حفاظت کرنل در حوزه Knox در موبایل های سامسونگ
#آکادمی_روزبه
* سعی کنید از حالت knox در موبایل های سامسونگ استفاده کنید تا امنیت بالاتری را تجربه کنید.
**با مطالعه لینک زیر درک میکنید که چقدر حملات در حوزه اندروئید می‌توانند وسیع و عمیق باشند
https://docs.samsungknox.com/admin/fundamentals/whitepaper/core-platform-security/real-time-kernel-protection/
#آکادمی_روزبه
* سعی کنید از حالت knox در موبایل های سامسونگ استفاده کنید تا امنیت بالاتری را تجربه کنید.
**با مطالعه لینک زیر درک میکنید که چقدر حملات در حوزه اندروئید می‌توانند وسیع و عمیق باشند
https://docs.samsungknox.com/admin/fundamentals/whitepaper/core-platform-security/real-time-kernel-protection/
یکی از راهکارهای جلوگیری از شنود ارتباطات فی‌مابین app موبایل و سرور ، استفاده از سرتیفیکیت پینینگ است .
در مقاله زیر می‌بینید که دور زدن این مکانیسم چقدر آسان است .
اما همانطور که گفته ایم شکستن امنیت بالاخره ممکن است و کار ما این است که این امر را سخت تر کنیم .
لذا اگر از روش فایل کانفیگ امنیت شبکه برای پینینگ استفاده کرده باشید سرتیفیکیت پینینگ با فریدا راحت دور میخورد اما اگر روشهای خاصی استفاده کرده باشید کار هکر سخت تر میشود
#آکادمی_روزبه
https://approov.io/blog/how-to-bypass-certificate-pinning-with-frida-on-an-android-app
در مقاله زیر می‌بینید که دور زدن این مکانیسم چقدر آسان است .
اما همانطور که گفته ایم شکستن امنیت بالاخره ممکن است و کار ما این است که این امر را سخت تر کنیم .
لذا اگر از روش فایل کانفیگ امنیت شبکه برای پینینگ استفاده کرده باشید سرتیفیکیت پینینگ با فریدا راحت دور میخورد اما اگر روشهای خاصی استفاده کرده باشید کار هکر سخت تر میشود
#آکادمی_روزبه
https://approov.io/blog/how-to-bypass-certificate-pinning-with-frida-on-an-android-app
approov.io
Bypassing Certificate Pinning Using Frida: A Step-by-Step Guide
Learn how to use Frida to bypass certificate pinning on an Android app in order to perform a successful Man-in-the-Middle (MitM) attack.
ویدئوی ترسیم حمله سرتیفیکیت سرویس اکتیو دایرکتوری در bloodhound
**یکی از پیچیده ترین ترسیمات حمله در Bloodhound تا به امروز
#آکادمی_روزبه
https://m.youtube.com/watch?v=o4SSFv5Gfzs&cbrd=1
**یکی از پیچیده ترین ترسیمات حمله در Bloodhound تا به امروز
#آکادمی_روزبه
https://m.youtube.com/watch?v=o4SSFv5Gfzs&cbrd=1
YouTube
AD CS Attack Paths in BloodHound
In this webinar Andy Robbins and Jonas Bülow Knudsen demonstrate the latest functionality in BloodHound - support for AD CS attack paths. These attack paths are the most complicated we have implemented to date, and we’re excited to show you how to leverage…
ابزاری برای سوء استفاده از سرتیفیکیت سرویس اکتیو دایرکتوری ( جدید)
#آکادمی_روزبه
** لازم است معماران امنیت برای مقابله و کشف راهکاری بيانديشند
https://github.com/ly4k/Certipy
#آکادمی_روزبه
** لازم است معماران امنیت برای مقابله و کشف راهکاری بيانديشند
https://github.com/ly4k/Certipy
GitHub
GitHub - ly4k/Certipy: Tool for Active Directory Certificate Services enumeration and abuse
Tool for Active Directory Certificate Services enumeration and abuse - ly4k/Certipy
آکادمی آموزش روزبه 📚
ویدئوی ترسیم حمله سرتیفیکیت سرویس اکتیو دایرکتوری در bloodhound **یکی از پیچیده ترین ترسیمات حمله در Bloodhound تا به امروز #آکادمی_روزبه https://m.youtube.com/watch?v=o4SSFv5Gfzs&cbrd=1
آشنایی با استفاده از Bloodhound در دفاع سایبری
#آکادمی_روزبه
**ویدیویی کوتاه با لهجه خوب
https://youtu.be/Dzr_ZTI21Es?si=Sacbpkg5AOyaJD53
#آکادمی_روزبه
**ویدیویی کوتاه با لهجه خوب
https://youtu.be/Dzr_ZTI21Es?si=Sacbpkg5AOyaJD53
YouTube
Secure Active Directory with BloodHound Enterprise & On Demand Audit
See how you can secure your Active Directory attack paths with BloodHound Enterprise and Quest On Demand Audit
انواع حملات روی DNS و نحوه مقابله و پایش آن
#آکادمی_روزبه
https://not-a.xyz/articles/2024-01-24-Malicious-Traffic-Detection/
#آکادمی_روزبه
https://not-a.xyz/articles/2024-01-24-Malicious-Traffic-Detection/
N O T - A / B L O G
Malicious Traffic Detection on DNS
Malicious Traffic Detection on DNS (Linux Edition)
طراحی ساختار دسترسی در سازمان
نظر مایکروسافت
#آکادمی_روزبه
https://learn.microsoft.com/en-us/security/privileged-access-workstations/privileged-access-access-model
نظر مایکروسافت
#آکادمی_روزبه
https://learn.microsoft.com/en-us/security/privileged-access-workstations/privileged-access-access-model
Docs
Securing privileged access Enterprise access model - Privileged access
Securing privileged access is part of an enterprise access model
گزارش هفته از تحلیل باج افزار
#آکادمی_روزبه
https://unit42.paloaltonetworks.com/bianlian-ransomware-group-threat-assessment/
#آکادمی_روزبه
https://unit42.paloaltonetworks.com/bianlian-ransomware-group-threat-assessment/
Unit 42
Threat Assessment: BianLian
We analyze the extremely active ransomware group BianLian. Mostly targeting healthcare, they have moved from double-extortion to extortion without encryption.