مجموعه ۴ آسیب پذیری تحت عنوانLeaky Vessels به هکر اجازه میدهد تا از کانتینر خارج شده و به داده های سیستم بیرونی دسترسی داشته باشد.
https://www-bleepingcomputer-com.cdn.ampproject.org/c/s/www.bleepingcomputer.com/news/security/leaky-vessels-flaws-allow-hackers-to-escape-docker-runc-containers/amp/
https://www-bleepingcomputer-com.cdn.ampproject.org/c/s/www.bleepingcomputer.com/news/security/leaky-vessels-flaws-allow-hackers-to-escape-docker-runc-containers/amp/
www-bleepingcomputer-com.cdn.ampproject.org
Leaky Vessels flaws allow hackers to escape Docker, runc containers
Four vulnerabilities collectively called "Leaky Vessels" allow hackers to escape containers and access data on the underlying host operating system.
رولهای یارا برای تشخیص باینری های Anydesk که با سرتیفیکیت های لو رفته امضا شده اند
#آکادمی_روزبه
https://github.com/Neo23x0/signature-base/blob/master/yara/gen_anydesk_compromised_cert_feb23.yar
#آکادمی_روزبه
https://github.com/Neo23x0/signature-base/blob/master/yara/gen_anydesk_compromised_cert_feb23.yar
GitHub
signature-base/yara/gen_anydesk_compromised_cert_feb23.yar at master · Neo23x0/signature-base
YARA signature and IOC database for my scanners and tools - Neo23x0/signature-base
بررسی آسیب پذیری حساس روی داکر
#آکادمی_روزبه
https://systemweakness.com/docker-and-runc-vulnerabilities-a-deep-dive-into-cve-2024-21626-and-its-counterparts-4ca24e7d7aa1
#آکادمی_روزبه
https://systemweakness.com/docker-and-runc-vulnerabilities-a-deep-dive-into-cve-2024-21626-and-its-counterparts-4ca24e7d7aa1
Medium
Docker and runC Vulnerabilities: A Deep Dive into CVE-2024–21626 and Its Counterparts
Understanding the Impact and Solutions for CVE-2024–21626, CVE-2024–23651, CVE-2024–23652, and CVE-2024–23653 in Containerized Environments
راهکاری جالب برای از کار انداختن ویندوز دیفندر
#آکادمی_روزبه
https://github.com/EvilGreys/Disable-Windows-Defender-
#آکادمی_روزبه
https://github.com/EvilGreys/Disable-Windows-Defender-
ابزاری برای تبدیل خروجی NMAP به فرمت های مختلف
#آکادمی_روزبه
https://github.com/vdjagilev/nmap-formatter
#آکادمی_روزبه
https://github.com/vdjagilev/nmap-formatter
GitHub
GitHub - vdjagilev/nmap-formatter: A tool that allows you to convert NMAP results to html, csv, json, markdown, graphviz (dot)…
A tool that allows you to convert NMAP results to html, csv, json, markdown, graphviz (dot), sqlite, excel and d2-lang. Simply put it's nmap converter. - vdjagilev/nmap-formatter
تفاوت هانت با سایر گرایش های امنیت در پادکست با حضور هارلان کاروی
#آکادمی_روزبه
**پادکست های با کیفیت گوش بدهیم
https://podcasts.apple.com/us/podcast/threat-hunting-and-incident-response/id1596056884?i=1000580866184
#آکادمی_روزبه
**پادکست های با کیفیت گوش بدهیم
https://podcasts.apple.com/us/podcast/threat-hunting-and-incident-response/id1596056884?i=1000580866184
Apple Podcasts
Threat Hunting and Incident Response
Podcast Episode · Ask A CISO · 09/28/2022 · 38m
#پست_موقت
با توجه به پرسش دوستان به استحضار میرسانیم که با توجه به قواعد کپی رایت ، این کانال از درج کتابها و متریال های شامل این مساله در حوزه امنیت معذور است .
با توجه به پرسش دوستان به استحضار میرسانیم که با توجه به قواعد کپی رایت ، این کانال از درج کتابها و متریال های شامل این مساله در حوزه امنیت معذور است .
یکی دیگر از ابزار های دامپ و استخراج اطلاعات از LSASS
#آکادمی_روزبه
https://github.com/Xre0uS/MultiDump
#آکادمی_روزبه
https://github.com/Xre0uS/MultiDump
GitHub
GitHub - Xre0uS/MultiDump: MultiDump is a post-exploitation tool for dumping and extracting LSASS memory discreetly.
MultiDump is a post-exploitation tool for dumping and extracting LSASS memory discreetly. - Xre0uS/MultiDump
گزارش مایکروسافت از عملیات سایبری منتسب به ایران
#آکادمی_روزبه
https://cyberscoop.com/microsoft-iran-is-refining-its-cyber-operations/
#آکادمی_روزبه
https://cyberscoop.com/microsoft-iran-is-refining-its-cyber-operations/
CyberScoop
Microsoft: Iran is refining its cyber operations
Stepped up coordination among Iranian cyber actors may improve their ability to hit U.S. critical infrastructure, Microsoft researchers say.
وقتی هکرهای چینی نیم دهه در زیر ساختهای حیاتی آمریکا حضور داشته اند
#آکادمی_روزبه
https://thehackernews.com/2024/02/chinese-hackers-operate-undetected-in.html?m=1
#آکادمی_روزبه
https://thehackernews.com/2024/02/chinese-hackers-operate-undetected-in.html?m=1
هانت درحوزه Schedule Task
#آکادمی_روزبه
https://hackforlab.com/threat-hunting-for-suspicious-schedule-task/
#آکادمی_روزبه
https://hackforlab.com/threat-hunting-for-suspicious-schedule-task/
Detect Diagnose Defeat Cyber Threat
Threat Hunting for Suspicious Schedule Task | Detect Diagnose Defeat Cyber Threat
Hunting for Suspicious Schedule | process anomaly | network anomaly | A new process has been created | Hunting Registry
Patterns for Ransomware Exploitation of Vulnerabilities.pdf
1.6 MB
گزارش های جذاب
از Recoeded future هرچه بخوانید باز هم کمه
#آکادمی_روزبه
**برای تحلیگران SOC و معماران امنیت
از Recoeded future هرچه بخوانید باز هم کمه
#آکادمی_روزبه
**برای تحلیگران SOC و معماران امنیت
پیشنهاد میکنم این ابزار رو برای تحلیل حافظه تست کنید
برمبنایvolatility3 میباشد که ابزارهای جالبی برای بصری سازی فراهم کرده است
#آکادمی_روزبه
https://github.com/k1nd0ne/VolWeb
لینک آموزش
https://github.com/k1nd0ne/VolWeb/wiki/Tutorials
برمبنایvolatility3 میباشد که ابزارهای جالبی برای بصری سازی فراهم کرده است
#آکادمی_روزبه
https://github.com/k1nd0ne/VolWeb
لینک آموزش
https://github.com/k1nd0ne/VolWeb/wiki/Tutorials
GitHub
GitHub - k1nd0ne/VolWeb: A centralized and enhanced memory analysis platform
A centralized and enhanced memory analysis platform - k1nd0ne/VolWeb