هانت درحوزه Schedule Task
#آکادمی_روزبه
https://hackforlab.com/threat-hunting-for-suspicious-schedule-task/
#آکادمی_روزبه
https://hackforlab.com/threat-hunting-for-suspicious-schedule-task/
Detect Diagnose Defeat Cyber Threat
Threat Hunting for Suspicious Schedule Task | Detect Diagnose Defeat Cyber Threat
Hunting for Suspicious Schedule | process anomaly | network anomaly | A new process has been created | Hunting Registry
Patterns for Ransomware Exploitation of Vulnerabilities.pdf
1.6 MB
گزارش های جذاب
از Recoeded future هرچه بخوانید باز هم کمه
#آکادمی_روزبه
**برای تحلیگران SOC و معماران امنیت
از Recoeded future هرچه بخوانید باز هم کمه
#آکادمی_روزبه
**برای تحلیگران SOC و معماران امنیت
پیشنهاد میکنم این ابزار رو برای تحلیل حافظه تست کنید
برمبنایvolatility3 میباشد که ابزارهای جالبی برای بصری سازی فراهم کرده است
#آکادمی_روزبه
https://github.com/k1nd0ne/VolWeb
لینک آموزش
https://github.com/k1nd0ne/VolWeb/wiki/Tutorials
برمبنایvolatility3 میباشد که ابزارهای جالبی برای بصری سازی فراهم کرده است
#آکادمی_روزبه
https://github.com/k1nd0ne/VolWeb
لینک آموزش
https://github.com/k1nd0ne/VolWeb/wiki/Tutorials
GitHub
GitHub - k1nd0ne/VolWeb: A centralized and enhanced memory analysis platform
A centralized and enhanced memory analysis platform - k1nd0ne/VolWeb
آکادمی آموزش روزبه 📚
پیشنهاد میکنم این ابزار رو برای تحلیل حافظه تست کنید برمبنایvolatility3 میباشد که ابزارهای جالبی برای بصری سازی فراهم کرده است #آکادمی_روزبه https://github.com/k1nd0ne/VolWeb لینک آموزش https://github.com/k1nd0ne/VolWeb/wiki/Tutorials
حال که بحث تحلیل حافظه و نرم افزار Volatility شد؛ بد نیست نگاهی به چند ویدئوی منتخب در این زمینه داشته باشیم
#آکادمی_روزبه
https://m.youtube.com/playlist?list=PLqM63j87R5p5PxI9mrEDFN3NsZJkfwq14
#آکادمی_روزبه
https://m.youtube.com/playlist?list=PLqM63j87R5p5PxI9mrEDFN3NsZJkfwq14
AD Offensive Attributes.pdf
1018.5 KB
خصوصیاتی در اکتیو دایرکتوری که دستکاری در آنها خطرناک است همراه با ابزارهایی نمونه برای دستکاری آن خصوصیات
#آکادمی_روزبه
#آکادمی_روزبه
Malware Playbook.pdf
642.1 KB
پلی بوک مدیریت حادثه بدافزار
#آکادمی_روزبه
#آکادمی_روزبه
با ده دلار و دیدن یک ویدئو در یوتیوب، رمزنگاری بیت لاکر ویندوز شکسته میشود !!!
وضعیتی شرم آور در دنیای امنیت
#آکادمی_روزبه
https://www-theregister-com.cdn.ampproject.org/c/s/www.theregister.com/AMP/2024/02/07/breaking_bitlocker_pi_pico/
وضعیتی شرم آور در دنیای امنیت
#آکادمی_روزبه
https://www-theregister-com.cdn.ampproject.org/c/s/www.theregister.com/AMP/2024/02/07/breaking_bitlocker_pi_pico/
www-theregister-com.cdn.ampproject.org
Raspberry Pi Pico cracks BitLocker in under a minute
: Windows encryption feature defeated by $10 and a YouTube tutorial
اطلاعات مشتریان جونیپر افشا شد !
#آکادمی_روزبه
https://krebsonsecurity.com/2024/02/juniper-support-portal-exposed-customer-device-info/
#آکادمی_روزبه
https://krebsonsecurity.com/2024/02/juniper-support-portal-exposed-customer-device-info/
Krebs on Security
Juniper Support Portal Exposed Customer Device Info
Until earlier this week, the support website for networking equipment vendor Juniper Networks was exposing potentially sensitive information tied to customer products, including the exact devices each customer bought, as well as each device's warranty status…
شروع ثبت نام کاندیداهای هیات مدیره سازمان امنیت اطلاعات غیر انتفاعی ISC2
#آکادمی_روزبه
https://www.abstractscorecard.com/cfp/submit/login.asp?eventkey=isaxlkcm
#آکادمی_روزبه
https://www.abstractscorecard.com/cfp/submit/login.asp?eventkey=isaxlkcm
وقتی c2 server های Empire دچار آسیب پذیری RCE میشوند!
اینجاست که هکر هک میشود.
**آسیب پذیری و PoC آن در ۱۵ فوریه منتشر میگردد. منتظر باشید
***نسخه ۵.۹.۳ ماقبل
#آکادمی_روزبه
https://github.com/BC-SECURITY/Empire/tree/main
اینجاست که هکر هک میشود.
**آسیب پذیری و PoC آن در ۱۵ فوریه منتشر میگردد. منتظر باشید
***نسخه ۵.۹.۳ ماقبل
#آکادمی_روزبه
https://github.com/BC-SECURITY/Empire/tree/main
GitHub
GitHub - BC-SECURITY/Empire: Empire is a post-exploitation and adversary emulation framework that is used to aid Red Teams and…
Empire is a post-exploitation and adversary emulation framework that is used to aid Red Teams and Penetration Testers. - BC-SECURITY/Empire
مهندسي کشف با ابزارهای متن باز
#آکادمی_روزبه
https://medium.com/@chandrak.trivedi/detection-engineering-using-open-source-tools-threathound-and-zircolite-8b2b82651d73
#آکادمی_روزبه
https://medium.com/@chandrak.trivedi/detection-engineering-using-open-source-tools-threathound-and-zircolite-8b2b82651d73
Medium
Detection Engineering using Open-Source Tools — ThreatHound and Zircolite
Detection Engineering is the important part in cybersecurity since this trigger an alert that something suspicious is going on the network…
آخرین قربانی حملات SQL Injection و XSS
#آکادمی_روزبه
https://www.bleepingcomputer.com/news/security/hackers-steal-data-of-2-million-in-sql-injection-xss-attacks/
#آکادمی_روزبه
https://www.bleepingcomputer.com/news/security/hackers-steal-data-of-2-million-in-sql-injection-xss-attacks/
BleepingComputer
Hackers steal data of 2 million in SQL injection, XSS attacks
A threat group named 'ResumeLooters' has stolen the personal data of over two million job seekers after compromising 65 legitimate job listing and retail sites using SQL injection and cross-site scripting (XSS) attacks.
رسیدگی کنید
در کاتالوگ KEV درج شده است
CVE-2023-29357
شیر پوینت
https://thehackernews.com/2024/01/act-now-cisa-flags-active-exploitation.html
در کاتالوگ KEV درج شده است
CVE-2023-29357
شیر پوینت
https://thehackernews.com/2024/01/act-now-cisa-flags-active-exploitation.html
بررسی محل هایی از رجیستری که بد افزارها برای لانچ خود در هنگام بوت سیستم استفاده میکنند.
یک کوئری اسپلانک برای نگاه به این محل ها را در لینک زیر میبینیم
#آکادمی_روزبه
https://research.splunk.com/endpoint/f5f6af30-7aa7-4295-bfe9-07fe87c01a4b/
یک کوئری اسپلانک برای نگاه به این محل ها را در لینک زیر میبینیم
#آکادمی_روزبه
https://research.splunk.com/endpoint/f5f6af30-7aa7-4295-bfe9-07fe87c01a4b/
Splunk Security Content
Detection: Registry Keys Used For Persistence
Updated Date: 2026-07-20 ID: f5f6af30-7aa7-4295-bfe9-07fe87c01a4b Author: Jose Hernandez, David Dorsey, Teoderick Contreras, Rod Soto, Splunk Type: TTP Product: Splunk Enterprise Security Description The following analytic identifies modifications to registry…
تحلیل ؛ واکاوی و نقد یک پرونده تهیه شده فارنزیک از دیدگاه یک فرد خبره
و نشان دادن ایرادات آن
#آکادمی_روزبه
https://www.bullshithunting.com/p/bullshit-hunting-digital-forensics
و نشان دادن ایرادات آن
#آکادمی_روزبه
https://www.bullshithunting.com/p/bullshit-hunting-digital-forensics
Bullshithunting
Bullshit Hunting: Digital Forensics Edition
A guest post from a seasoned forensicator.