آکادمی آموزش روزبه 📚
پیشنهاد میکنم این ابزار رو برای تحلیل حافظه تست کنید برمبنایvolatility3 میباشد که ابزارهای جالبی برای بصری سازی فراهم کرده است #آکادمی_روزبه https://github.com/k1nd0ne/VolWeb لینک آموزش https://github.com/k1nd0ne/VolWeb/wiki/Tutorials
حال که بحث تحلیل حافظه و نرم افزار Volatility شد؛ بد نیست نگاهی به چند ویدئوی منتخب در این زمینه داشته باشیم
#آکادمی_روزبه
https://m.youtube.com/playlist?list=PLqM63j87R5p5PxI9mrEDFN3NsZJkfwq14
#آکادمی_روزبه
https://m.youtube.com/playlist?list=PLqM63j87R5p5PxI9mrEDFN3NsZJkfwq14
AD Offensive Attributes.pdf
1018.5 KB
خصوصیاتی در اکتیو دایرکتوری که دستکاری در آنها خطرناک است همراه با ابزارهایی نمونه برای دستکاری آن خصوصیات
#آکادمی_روزبه
#آکادمی_روزبه
Malware Playbook.pdf
642.1 KB
پلی بوک مدیریت حادثه بدافزار
#آکادمی_روزبه
#آکادمی_روزبه
با ده دلار و دیدن یک ویدئو در یوتیوب، رمزنگاری بیت لاکر ویندوز شکسته می‌شود !!!
وضعیتی شرم آور در دنیای امنیت
#آکادمی_روزبه
https://www-theregister-com.cdn.ampproject.org/c/s/www.theregister.com/AMP/2024/02/07/breaking_bitlocker_pi_pico/
وضعیتی شرم آور در دنیای امنیت
#آکادمی_روزبه
https://www-theregister-com.cdn.ampproject.org/c/s/www.theregister.com/AMP/2024/02/07/breaking_bitlocker_pi_pico/
www-theregister-com.cdn.ampproject.org
Raspberry Pi Pico cracks BitLocker in under a minute
: Windows encryption feature defeated by $10 and a YouTube tutorial
اطلاعات مشتریان جونیپر افشا شد !
#آکادمی_روزبه
https://krebsonsecurity.com/2024/02/juniper-support-portal-exposed-customer-device-info/
#آکادمی_روزبه
https://krebsonsecurity.com/2024/02/juniper-support-portal-exposed-customer-device-info/
Krebs on Security
Juniper Support Portal Exposed Customer Device Info
Until earlier this week, the support website for networking equipment vendor Juniper Networks was exposing potentially sensitive information tied to customer products, including the exact devices each customer bought, as well as each device's warranty status…
شروع ثبت نام کاندیداهای هیات مدیره سازمان امنیت اطلاعات غیر انتفاعی ISC2
#آکادمی_روزبه
https://www.abstractscorecard.com/cfp/submit/login.asp?eventkey=isaxlkcm
#آکادمی_روزبه
https://www.abstractscorecard.com/cfp/submit/login.asp?eventkey=isaxlkcm
وقتی c2 server های Empire دچار آسیب پذیری RCE می‌شوند!
اینجاست که هکر هک می‌شود.
**آسیب پذیری و PoC آن در ۱۵ فوریه منتشر می‌گردد. منتظر باشید
***نسخه ۵.۹.۳ ماقبل
#آکادمی_روزبه
https://github.com/BC-SECURITY/Empire/tree/main
اینجاست که هکر هک می‌شود.
**آسیب پذیری و PoC آن در ۱۵ فوریه منتشر می‌گردد. منتظر باشید
***نسخه ۵.۹.۳ ماقبل
#آکادمی_روزبه
https://github.com/BC-SECURITY/Empire/tree/main
GitHub
GitHub - BC-SECURITY/Empire: Empire is a post-exploitation and adversary emulation framework that is used to aid Red Teams and…
Empire is a post-exploitation and adversary emulation framework that is used to aid Red Teams and Penetration Testers. - BC-SECURITY/Empire
مهندسي کشف با ابزارهای متن باز
#آکادمی_روزبه
https://medium.com/@chandrak.trivedi/detection-engineering-using-open-source-tools-threathound-and-zircolite-8b2b82651d73
#آکادمی_روزبه
https://medium.com/@chandrak.trivedi/detection-engineering-using-open-source-tools-threathound-and-zircolite-8b2b82651d73
Medium
Detection Engineering using Open-Source Tools — ThreatHound and Zircolite
Detection Engineering is the important part in cybersecurity since this trigger an alert that something suspicious is going on the network…
آخرین قربانی حملات SQL Injection و XSS
#آکادمی_روزبه
https://www.bleepingcomputer.com/news/security/hackers-steal-data-of-2-million-in-sql-injection-xss-attacks/
#آکادمی_روزبه
https://www.bleepingcomputer.com/news/security/hackers-steal-data-of-2-million-in-sql-injection-xss-attacks/
BleepingComputer
Hackers steal data of 2 million in SQL injection, XSS attacks
A threat group named 'ResumeLooters' has stolen the personal data of over two million job seekers after compromising 65 legitimate job listing and retail sites using SQL injection and cross-site scripting (XSS) attacks.
رسیدگی کنید
در کاتالوگ KEV درج شده است
CVE-2023-29357
شیر پوینت
https://thehackernews.com/2024/01/act-now-cisa-flags-active-exploitation.html
در کاتالوگ KEV درج شده است
CVE-2023-29357
شیر پوینت
https://thehackernews.com/2024/01/act-now-cisa-flags-active-exploitation.html
بررسی محل هایی از رجیستری که بد افزارها برای لانچ خود در هنگام بوت سیستم استفاده می‌کنند.
یک کوئری اسپلانک برای نگاه به این محل ها را در لینک زیر می‌بینیم
#آکادمی_روزبه
https://research.splunk.com/endpoint/f5f6af30-7aa7-4295-bfe9-07fe87c01a4b/
یک کوئری اسپلانک برای نگاه به این محل ها را در لینک زیر می‌بینیم
#آکادمی_روزبه
https://research.splunk.com/endpoint/f5f6af30-7aa7-4295-bfe9-07fe87c01a4b/
Splunk Security Content
Detection: Registry Keys Used For Persistence
Updated Date: 2026-07-20 ID: f5f6af30-7aa7-4295-bfe9-07fe87c01a4b Author: Jose Hernandez, David Dorsey, Teoderick Contreras, Rod Soto, Splunk Type: TTP Product: Splunk Enterprise Security Description The following analytic identifies modifications to registry…
تحلیل ؛ واکاوی و نقد یک پرونده تهیه شده فارنزیک از دیدگاه یک فرد خبره
و نشان دادن ایرادات آن
#آکادمی_روزبه
https://www.bullshithunting.com/p/bullshit-hunting-digital-forensics
و نشان دادن ایرادات آن
#آکادمی_روزبه
https://www.bullshithunting.com/p/bullshit-hunting-digital-forensics
Bullshithunting
Bullshit Hunting: Digital Forensics Edition
A guest post from a seasoned forensicator.
دعوت به همکاری
با منتورشیپ و آموزش تحت نظارت اینجانب
در راستای ارائه خدمات دفاع سایبری ،کشف نفوذ و شکار تهدیدات در پروژه های بزرگ SOC کشوری؛ از بین علاقمندان به کار در سطوح مختلف مرکز عملیات امنیت دعوت به همکاری می‌گردد.
جذب شامل متخصصان سطوح SOC و عزیزان کارآموز میباشد.
انتخاب کارآموزان:
کارآموزان از بین دانشجویان ترم آخر دوره لیسانس و فوق لیسانس یا علاقمندانی که تجربه لازم در SOC را ندارند انتخاب می‌شوند. مدت کارآموزی سه ماه تحت نظارت اینجانب میباشد که درصورت قبولی در آزمون پایان دوره ؛ استخدام ایشان در پروژه های ملی SOC صورت میپذیرد.
نیازمندیها برای جذب در سطح۱ :
آشنایی با CCNA و MCSA
مسلط به Security پلاس یا SSCP به همراه سنز ۵۰۴ یا CEH
آشنایی با لاگ خوانی؛ یک SIEM ؛ دقت در انجام امور و توانایی مستند نویسی مزیت محسوب می‌گردد.
◀️درخواست همکاری تنها از طریق ایمیل زیر و با دریافت رزومه کامل؛ انجام می‌شود و از تماس از طریق سایر مبادی خودداری فرمایید.
detect@chmail.ir
🔆 لطفا با نشر این اطلاعیه در راستای ایجاد فرصت بیشتر استخدام برای هموطنان همیاری فرمایید
#استخدام #آموزش #مرکز_عملیات_امنیت
#soc #securityoperationscenter #threathunting
با منتورشیپ و آموزش تحت نظارت اینجانب
در راستای ارائه خدمات دفاع سایبری ،کشف نفوذ و شکار تهدیدات در پروژه های بزرگ SOC کشوری؛ از بین علاقمندان به کار در سطوح مختلف مرکز عملیات امنیت دعوت به همکاری می‌گردد.
جذب شامل متخصصان سطوح SOC و عزیزان کارآموز میباشد.
انتخاب کارآموزان:
کارآموزان از بین دانشجویان ترم آخر دوره لیسانس و فوق لیسانس یا علاقمندانی که تجربه لازم در SOC را ندارند انتخاب می‌شوند. مدت کارآموزی سه ماه تحت نظارت اینجانب میباشد که درصورت قبولی در آزمون پایان دوره ؛ استخدام ایشان در پروژه های ملی SOC صورت میپذیرد.
نیازمندیها برای جذب در سطح۱ :
آشنایی با CCNA و MCSA
مسلط به Security پلاس یا SSCP به همراه سنز ۵۰۴ یا CEH
آشنایی با لاگ خوانی؛ یک SIEM ؛ دقت در انجام امور و توانایی مستند نویسی مزیت محسوب می‌گردد.
◀️درخواست همکاری تنها از طریق ایمیل زیر و با دریافت رزومه کامل؛ انجام می‌شود و از تماس از طریق سایر مبادی خودداری فرمایید.
detect@chmail.ir
🔆 لطفا با نشر این اطلاعیه در راستای ایجاد فرصت بیشتر استخدام برای هموطنان همیاری فرمایید
#استخدام #آموزش #مرکز_عملیات_امنیت
#soc #securityoperationscenter #threathunting
Identifying and Mitigating Living Off the Land Technique.pdf
2.4 MB
مقاله ۴۶ صفحه ای CISA و NSA و هفت سازمان دیگر در مورد تکنیک‌های هکری مبتنی بر ابزارهای سیستم عامل
✅منتشر شده در فوریه ۲۰۲۴
مقاله ای که هر متخصص سطح ۲ در مرکز عملیات باید آنرا بخواند .
در این مقاله به اهمیت موارد زیر پی میبریم:
لاگ گیری با جزئیات
کشف و ضبط یک بیس لاین از سامانه ها و شبکه
انجام هاردنینگ
اتوماتیک کردن مانیتورینگ
#آکادمی_روزبه
✅منتشر شده در فوریه ۲۰۲۴
مقاله ای که هر متخصص سطح ۲ در مرکز عملیات باید آنرا بخواند .
در این مقاله به اهمیت موارد زیر پی میبریم:
لاگ گیری با جزئیات
کشف و ضبط یک بیس لاین از سامانه ها و شبکه
انجام هاردنینگ
اتوماتیک کردن مانیتورینگ
#آکادمی_روزبه
در انگلستان مدرک CISSP معادل با مدرک کارشناسی ارشد امنیت اطلاعات شناخته شده است.
In May 2020, The UK National Academic Recognition Information Centre assessed the CISSP qualification as a Level 7 award, the same level as a Masters degree.[5][6] The change enables cyber security professionals to use the CISSP certification towards further higher education course credits and also opens up opportunities for roles that require or recognize master's degrees
#آموزش #آکادمی_روزبه
https://en.m.wikipedia.org/wiki/Certified_information_systems_security_professional
In May 2020, The UK National Academic Recognition Information Centre assessed the CISSP qualification as a Level 7 award, the same level as a Masters degree.[5][6] The change enables cyber security professionals to use the CISSP certification towards further higher education course credits and also opens up opportunities for roles that require or recognize master's degrees
#آموزش #آکادمی_روزبه
https://en.m.wikipedia.org/wiki/Certified_information_systems_security_professional
Wikipedia
Certified Information Systems Security Professional
Information security certification
آکادمی آموزش روزبه 📚
دعوت به همکاری با منتورشیپ و آموزش تحت نظارت اینجانب در راستای ارائه خدمات دفاع سایبری ،کشف نفوذ و شکار تهدیدات در پروژه های بزرگ SOC کشوری؛ از بین علاقمندان به کار در سطوح مختلف مرکز عملیات امنیت دعوت به همکاری می‌گردد. جذب شامل متخصصان سطوح SOC و عزیزان…
توضیحی برای تربیت کارآموز کشف نفوذ:
همانطور که قبلا عرض کردم با توجه به مهاجرت اساتید اکادمی روزبه یا استخدام ایشان همچنین مشکلات اقتصادی ؛ امکان ادامه فعالیت برای اکادمی با کیفیت مد نظر وجود نداشت. در این مدت وقفه ؛ تلاشم بر این بود که خودم‌رو به روز رسانی کنم .
پیرو درخواست دوستان برای ادامه دار بودن بحث آموزش توسط اینجانب اما از جهتی عدم امکان فعالیت اکادمی روزبه به سبک سابق ؛ تصمیم گرفتم بعنوان منتور و ناظر آموزش با مجموعه ها همکاری داشته باشم به نحوی که از یک جهت آموزش های غنی تئوری به دانشجویان داده شود از جهتی در محیط عملی هرچه سریعتر آموخته ها را عملی کنند.
لذا در کنار کار اصلی ام بعنوان مدیر پروژه SOC و vCISO ؛ نظارت و راهبری آموزش را در مجموعه هایی که قصد جذب نیروی کشف نفوذ و هانت رو دارند برعهده دارم .
✅با توجه به کمبود نیروی دفاع سایبری و یا همان تیم آبی ؛ از علاقمندان به این مرز و بوم درخواست می‌گردد افراد مستعد خصوصا دانشجویان سال آخر را از طریق ایمیل زیر معرفی نمایند
detect@chmail.ir
** شایان ذکر است با توجه به موقعیت های موجود، امکان جذب در سطوح مختلف SOC فراهم است . در این خصوص هم می‌توانید با ارسال رزومه به ایمیل فوق اقدام فرمایید.
#آکادمی_روزبه
همانطور که قبلا عرض کردم با توجه به مهاجرت اساتید اکادمی روزبه یا استخدام ایشان همچنین مشکلات اقتصادی ؛ امکان ادامه فعالیت برای اکادمی با کیفیت مد نظر وجود نداشت. در این مدت وقفه ؛ تلاشم بر این بود که خودم‌رو به روز رسانی کنم .
پیرو درخواست دوستان برای ادامه دار بودن بحث آموزش توسط اینجانب اما از جهتی عدم امکان فعالیت اکادمی روزبه به سبک سابق ؛ تصمیم گرفتم بعنوان منتور و ناظر آموزش با مجموعه ها همکاری داشته باشم به نحوی که از یک جهت آموزش های غنی تئوری به دانشجویان داده شود از جهتی در محیط عملی هرچه سریعتر آموخته ها را عملی کنند.
لذا در کنار کار اصلی ام بعنوان مدیر پروژه SOC و vCISO ؛ نظارت و راهبری آموزش را در مجموعه هایی که قصد جذب نیروی کشف نفوذ و هانت رو دارند برعهده دارم .
✅با توجه به کمبود نیروی دفاع سایبری و یا همان تیم آبی ؛ از علاقمندان به این مرز و بوم درخواست می‌گردد افراد مستعد خصوصا دانشجویان سال آخر را از طریق ایمیل زیر معرفی نمایند
detect@chmail.ir
** شایان ذکر است با توجه به موقعیت های موجود، امکان جذب در سطوح مختلف SOC فراهم است . در این خصوص هم می‌توانید با ارسال رزومه به ایمیل فوق اقدام فرمایید.
#آکادمی_روزبه