لیستی از پرسش های پرتکرار در مصاحبه های اسپلانک

#آکادمی_روزبه

▶️https://www.javatpoint.com/splunk-interview-questions
▶️ https://www.edureka.co/blog/interview-questions/top-splunk-interview-questions-and-answers/
▶️ https://www.interviewbit.com/splunk-interview-questions/
▶️ https://mindmajix.com/splunk-interview-questions
▶️ https://www.testgorilla.com/blog/splunk-interview-questions/
▶️ https://career.guru99.com/splunk-interview-questions-answers/
▶️ https://www.upgrad.com/blog/splunk-interview-questions-answers-beginners-experienced/

ردپا ها در نفوذ به صنایع

#آکادمی_روزبه

تست نفوذ فیزیکی
ابزارها


#آکادمی_روزبه

https://github.com/DavidProbinsky/RedTeam-Physical-Tools

استراتژی سازمان‌های اطلاعاتی آمریکا در خصوص OSINT

#آکادمی_روزبه

https://www.dni.gov/index.php/newsroom/reports-publications/reports-publications-2024/3785-the-ic-osint-strategy-2024-2026

چهار تمرین tabletop در حوزه امنیت سایبری


#آکادمی_روزبه


https://www.csoonline.com/article/1311295/4-tabletop-exercises-every-security-team-should-run.html?utm_content=content&utm_campaign=organic&utm_medium=social&utm_source=linkedin

گزارش دهی ریسک سایبری به هیات مدیره


#آکادمی_روزبه

سیستم عاملی مجهز برای تحلیل بد افزار


#آکادمی_روزبه

https://remnux.org/

قانون های مرتبط با امضای دیجیتال در ایران


#آکادمی_روزبه

نسخه جدید از رولهای سیگما

#آکادمی_روزبه

https://blog.sigmahq.io/sigmahq-rules-release-highlights-r2024-03-11-517f48ea847a?source=email-8b8b0f7a3386-1710287418488-digest.reader-f7aebf45e114-517f48ea847a----0-98------------------c59ae369_d037_4812_a03e_b49675e76320-1

دستیار امنیتی مایکروسافت از تاریخ اول آوریل در دسترس خواهد بود


#آکادمی_روزبه

https://www.microsoft.com/en-us/security/blog/2024/03/13/microsoft-copilot-for-security-is-generally-available-on-april-1-2024-with-new-capabilities/

گزارش تهدیدات ۲۰۲۴ از زبان شرکت معظم Red canary

#آکادمی_روزبه

آشنایی با WinDBG

در مراحل تحلیل بد افزار و حافظه ، یکی از ابزارهای ویندوز که استفاده می‌شود این ابزار است

#آکادمی_روزبه

https://medium.com/@dastuam/windbg-what-is-it-and-why-would-you-may-want-to-know-about-it-2e1692a93e4a

شبیه سازی شبکه مورد نیاز بدافزار با Fakenet-ng


#آکادمی_روزبه


بیشتر بدافزارها سعی می‌کنند به C2 خود وصل شوند.با این ابزار یک شبکه شبیه سازی شده شامل سرویس های مختلف نظیر DNS و HTTP آماده میکنیم

https://www.mandiant.com/resources/blog/introducing-linux-support-fakenet-ng-flares-next-generation-dynamic-network-analysis-tool

ابزارهایی برای تحلیل بدافزار در فایل های PDF

https://www.linkedin.com/posts/zeal-chhasatiya_cybersecurity-malwareanalysis-pdfsecurity-activity-7173996359518146561-r-Nm?utm_source=share&utm_medium=member_android

در حوزه امنیت سایبری کدام بهتر عمل می‌کنند: ChatGPT یا گوگل


#آکادمی_روزبه


https://www.darkreading.com/cybersecurity-operations/chatgpt-vs-gemini-which-is-better-for-10-common-infosec-tasks

واژه روز
هندل

#آکادمی_روزبه

https://medium.com/@boutnaru/windows-handles-7d5207ee7a6a

فارنزیک واتس اپ روی اندروئید


#آکادمی_روزبه

https://belkasoft.com/android-whatsapp-forensics-analysis

یکی از کمکهای IDAPro برای مهندسی معکوس؛ FLIRT است .

هنگام برگرداندن کد اسمبلی به کد اصلی لازم است بدانیم تابع باز شده کتابخانه است یا یک تابع ایمپورت شده است ( تابع ایمپورت شده از DLL) با استفاده از FLIRT نرم افزار IDA Pro بطور اتوماتیک این مرحله ی زمان بر را انجام می‌دهد


#آکادمی_روزبه

https://hex-rays.com/products/ida/tech/flirt/in_depth/

و نوروز و دستیار ویژه امنیتی مایکروسافت


#آکادمی_روزبه

https://techcommunity.microsoft.com/t5/microsoft-security-copilot-blog/microsoft-copilot-for-security-general-availability-details/ba-p/4079970

گزارش تحلیل بد افزار

#آکادمی_روزبه

https://www.netskope.com/blog/from-delivery-to-execution-an-evasive-azorult-campaign-smuggled-through-google-sites