مروری بر یک حفره خطرناک و بی توجهی مایکروسافت :
یک محقق ژاپنی چندین بار است حفره ای در Patchguard یا همان KPP ویندوز پیدا می‌کند ولی مایکروسافت با ذکر اینکه استفاده از این حفره نیاز به سطح دسترسی ادمین دارد؛ آنرا امنیتی نمیداند و اصلاح آنرا پس از مدتی طولانی انجام می‌دهد.
اما باید توجه داشت اصولا طراحی KPP برای حفاظت در برابر پچ کردن کرنل ویندوز توسط پراسس های با دسترسی بالا انجام شد.
** پچ کردن کرنل : امکان دستکاری برنامه ها در کرنل ویندوز . درسال ۲۰۰۵ ویندوز در نسخه ۶۴ بیتی این امکان را با KPP از بین برد .
#آکادمی_روزبه
https://therecord.media/poc-published-for-new-microsoft-patchguard-kpp-bypass
یک محقق ژاپنی چندین بار است حفره ای در Patchguard یا همان KPP ویندوز پیدا می‌کند ولی مایکروسافت با ذکر اینکه استفاده از این حفره نیاز به سطح دسترسی ادمین دارد؛ آنرا امنیتی نمیداند و اصلاح آنرا پس از مدتی طولانی انجام می‌دهد.
اما باید توجه داشت اصولا طراحی KPP برای حفاظت در برابر پچ کردن کرنل ویندوز توسط پراسس های با دسترسی بالا انجام شد.
** پچ کردن کرنل : امکان دستکاری برنامه ها در کرنل ویندوز . درسال ۲۰۰۵ ویندوز در نسخه ۶۴ بیتی این امکان را با KPP از بین برد .
#آکادمی_روزبه
https://therecord.media/poc-published-for-new-microsoft-patchguard-kpp-bypass
The Record
PoC published for new Microsoft PatchGuard (KPP) bypass
A security researcher has discovered a bug in PatchGuard––a crucial Windows security feature––that can allow threat actors to load unsigned (malicious) code into the Windows operating system kernel.
اسکریپ های آماده پاورشل
برای هنگام حضور در صحنه حادثه سایبری
برای جمع آوری شواهد
#آکادمی_روزبه
https://github.com/Bert-JanP/Incident-Response-Powershell
برای هنگام حضور در صحنه حادثه سایبری
برای جمع آوری شواهد
#آکادمی_روزبه
https://github.com/Bert-JanP/Incident-Response-Powershell
GitHub
GitHub - Bert-JanP/Incident-Response-Powershell: PowerShell Digital Forensics & Incident Response Scripts.
PowerShell Digital Forensics & Incident Response Scripts. - Bert-JanP/Incident-Response-Powershell
۲۵ نکته در امن سازی اکتیو دایرکتوری
#آکادمی_روزبه
* به چک لیست امن سازی در انتهای مقاله توجه داشته باشید
https://activedirectorypro.com/active-directory-security-best-practices
#آکادمی_روزبه
* به چک لیست امن سازی در انتهای مقاله توجه داشته باشید
https://activedirectorypro.com/active-directory-security-best-practices
Active Directory Pro
Active Directory Security Best Practices (Checklist)
This is the most comprehensive list of Active Directory Security Best Practices online. In this guide, I’ll share my recommendations for Active Directory
گزارش تحلیلی آخر هفته
#آکادمی_روزبه
A TECHNICAL ANALYSIS OF THE BACKMYDATA RANSOMWARE USED TO ATTACK HOSPITALS IN ROMANIA
https://cybergeeks.tech/a-technical-analysis-of-the-backmydata-ransomware-used-to-attack-hospitals-in-romania/
#آکادمی_روزبه
A TECHNICAL ANALYSIS OF THE BACKMYDATA RANSOMWARE USED TO ATTACK HOSPITALS IN ROMANIA
https://cybergeeks.tech/a-technical-analysis-of-the-backmydata-ransomware-used-to-attack-hospitals-in-romania/
WINDOW & ACTIVE DIRECTORY EXPLOITATION CHEAT SHEET .pdf
4.3 MB
برگه تقلب دستورات نفوذ به ویندوز و اکتیو دایرکتوری
** این مستند یک مستندی خلاصه است و کاربری آموزشی به خودی خود تقریبا ندارد. اما اگر می‌خواهید از آن استفاده آموزشی داشته باشید میتوانید ابتدا کامند ها را بعنوان هدف برگزیده و سپس در اینترنت، حمله را در مقالات و وبلاگ ها بخوانید تا به آنها مسلط شوید
#آکادمی_روزبه
** این مستند یک مستندی خلاصه است و کاربری آموزشی به خودی خود تقریبا ندارد. اما اگر می‌خواهید از آن استفاده آموزشی داشته باشید میتوانید ابتدا کامند ها را بعنوان هدف برگزیده و سپس در اینترنت، حمله را در مقالات و وبلاگ ها بخوانید تا به آنها مسلط شوید
#آکادمی_روزبه
AttackGen is a cybersecurity incident response testing tool that leverages the power of large language models and the comprehensive MITRE ATT&CK framework. The tool generates tailored incident response scenarios based on user-selected threat actor groups and your organisation's details.
#آکادمی_روزبه
https://github.com/mrwadams/attackgen
#آکادمی_روزبه
https://github.com/mrwadams/attackgen
GitHub
GitHub - mrwadams/attackgen: AttackGen is a cybersecurity incident response testing tool that leverages the power of large language…
AttackGen is a cybersecurity incident response testing tool that leverages the power of large language models and the comprehensive MITRE ATT&CK framework. The tool generates tailored incid...
آیا پسورد شما هم لو رفته است ؟
در این سایت از این موضوع مطلع شوید
#آکادمی_روزبه
In February of 2021, the largest dataset of leaked credentials (emails, usernames, and passwords) named COMB (Combination Of Many Breaches) was leaked to the public. It was the largest data leak of all time, containing over 3.2 billion credentials combined across from various other data breaches over the years from services such as Netflix, LinkedIn and many others
https://www.proxynova.com/tools/comb/
ابزاری برای اتومات کردن جستجوها
https://github.com/JoelGMSec/LeakSearch
در این سایت از این موضوع مطلع شوید
#آکادمی_روزبه
In February of 2021, the largest dataset of leaked credentials (emails, usernames, and passwords) named COMB (Combination Of Many Breaches) was leaked to the public. It was the largest data leak of all time, containing over 3.2 billion credentials combined across from various other data breaches over the years from services such as Netflix, LinkedIn and many others
https://www.proxynova.com/tools/comb/
ابزاری برای اتومات کردن جستجوها
https://github.com/JoelGMSec/LeakSearch
در بیش از ۱۰۰۰ رول الستیک جستجو انجام دهید
#آکادمی_روزبه
https://elastic.github.io/detection-rules-explorer/
#آکادمی_روزبه
https://elastic.github.io/detection-rules-explorer/
elastic.github.io
Elastic Detection Rules
Detection Rules is the home for rules used by Elastic Security.
در راستای مبانی تحلیل حافظه
آشنایی با ساختار OS
What _EPROCESS & Process Environment Block?
ماژولهای Volatility در تحلیل حافظه بر این ساختارهای سیستم عامل استوار هستند
این ساختار را در لینک زیر مطالعه کنیم
https://imphash.medium.com/windows-process-internals-a-few-concepts-to-know-before-jumping-on-memory-forensics-823d72d4d7b8
آشنایی با ساختار OS
What _EPROCESS & Process Environment Block?
ماژولهای Volatility در تحلیل حافظه بر این ساختارهای سیستم عامل استوار هستند
این ساختار را در لینک زیر مطالعه کنیم
https://imphash.medium.com/windows-process-internals-a-few-concepts-to-know-before-jumping-on-memory-forensics-823d72d4d7b8
Medium
Windows Process Internals : A few Concepts to know before jumping on Memory Forensics
I have been revising memory forensics lately and realized that there are very important concepts related to Windows Internals that need to…
WINDOWS FORENSICS Cheat Sheet.pdf
11.6 MB
برگه تقلب فارنزیک ویندوز
این مستند ۶۸ صفحه ای ، تقریبا حوزه ویندوز فارنزیک را پوشش داده است . و می‌تواند بعنوان یک تمپلیت برای یادگیری فارنزیک سنز ۵۰۰ استفاده شود.
روش کار اینطور است که سرفصل مطلب را از این مستند مطالعه میفرمایید؛ اگر متوجه نشدید شروع میکنید در اینترنت یا متریال سنز ۵۰۰ در آن زمینه را مطالعه میکنید .
فیلم‌های یوتیوب در زمینه ای که اشکال دارید؛ بسیار راهگشا است.
#آکادمی_روزبه
این مستند ۶۸ صفحه ای ، تقریبا حوزه ویندوز فارنزیک را پوشش داده است . و می‌تواند بعنوان یک تمپلیت برای یادگیری فارنزیک سنز ۵۰۰ استفاده شود.
روش کار اینطور است که سرفصل مطلب را از این مستند مطالعه میفرمایید؛ اگر متوجه نشدید شروع میکنید در اینترنت یا متریال سنز ۵۰۰ در آن زمینه را مطالعه میکنید .
فیلم‌های یوتیوب در زمینه ای که اشکال دارید؛ بسیار راهگشا است.
#آکادمی_روزبه
حمله علیه AI/ ML
This repository, ai-exploits, is a collection of exploits and scanning templates for responsibly disclosed vulnerabilities affecting machine learning tools.
#آکادمی_روزبه
https://github.com/protectai/ai-exploits
This repository, ai-exploits, is a collection of exploits and scanning templates for responsibly disclosed vulnerabilities affecting machine learning tools.
#آکادمی_روزبه
https://github.com/protectai/ai-exploits
GitHub
GitHub - protectai/ai-exploits: A collection of real world AI/ML exploits for responsibly disclosed vulnerabilities
A collection of real world AI/ML exploits for responsibly disclosed vulnerabilities - protectai/ai-exploits
ابزار دیپ فیک هم آمد ولی ما هنوز درخصوص مسائل قانونی مترتب برآن فکری نکرده ایم
#آکادمی_روزبه
https://github.com/sensity-ai/dot
#آکادمی_روزبه
https://github.com/sensity-ai/dot
GitHub
GitHub - sensity-ai/dot: The Deepfake Offensive Toolkit
The Deepfake Offensive Toolkit. Contribute to sensity-ai/dot development by creating an account on GitHub.
تفاوت بین دستورات STATS در اسپلانک
#آکادمی_روزبه
https://blog.avotrix.com/difference-between-stats-commands-stats-eventstats-streamstats-and-tstats/
#آکادمی_روزبه
https://blog.avotrix.com/difference-between-stats-commands-stats-eventstats-streamstats-and-tstats/
چرا به ماژول MC در اسپلانک نیاز داریم
* در محیط توزیعی توصیه شده است روی یک سرور مجزا قرار گیرد
#آکادمی_روزبه
https://docs.splunk.com/Documentation/Splunk/9.2.0/DMC/DMCoverview
* در محیط توزیعی توصیه شده است روی یک سرور مجزا قرار گیرد
#آکادمی_روزبه
https://docs.splunk.com/Documentation/Splunk/9.2.0/DMC/DMCoverview