آشنایی با WinDBG

در مراحل تحلیل بد افزار و حافظه ، یکی از ابزارهای ویندوز که استفاده می‌شود این ابزار است

#آکادمی_روزبه

https://medium.com/@dastuam/windbg-what-is-it-and-why-would-you-may-want-to-know-about-it-2e1692a93e4a

شبیه سازی شبکه مورد نیاز بدافزار با Fakenet-ng


#آکادمی_روزبه


بیشتر بدافزارها سعی می‌کنند به C2 خود وصل شوند.با این ابزار یک شبکه شبیه سازی شده شامل سرویس های مختلف نظیر DNS و HTTP آماده میکنیم

https://www.mandiant.com/resources/blog/introducing-linux-support-fakenet-ng-flares-next-generation-dynamic-network-analysis-tool

ابزارهایی برای تحلیل بدافزار در فایل های PDF

https://www.linkedin.com/posts/zeal-chhasatiya_cybersecurity-malwareanalysis-pdfsecurity-activity-7173996359518146561-r-Nm?utm_source=share&utm_medium=member_android

در حوزه امنیت سایبری کدام بهتر عمل می‌کنند: ChatGPT یا گوگل


#آکادمی_روزبه


https://www.darkreading.com/cybersecurity-operations/chatgpt-vs-gemini-which-is-better-for-10-common-infosec-tasks

واژه روز
هندل

#آکادمی_روزبه

https://medium.com/@boutnaru/windows-handles-7d5207ee7a6a

فارنزیک واتس اپ روی اندروئید


#آکادمی_روزبه

https://belkasoft.com/android-whatsapp-forensics-analysis

یکی از کمکهای IDAPro برای مهندسی معکوس؛ FLIRT است .

هنگام برگرداندن کد اسمبلی به کد اصلی لازم است بدانیم تابع باز شده کتابخانه است یا یک تابع ایمپورت شده است ( تابع ایمپورت شده از DLL) با استفاده از FLIRT نرم افزار IDA Pro بطور اتوماتیک این مرحله ی زمان بر را انجام می‌دهد


#آکادمی_روزبه

https://hex-rays.com/products/ida/tech/flirt/in_depth/

و نوروز و دستیار ویژه امنیتی مایکروسافت


#آکادمی_روزبه

https://techcommunity.microsoft.com/t5/microsoft-security-copilot-blog/microsoft-copilot-for-security-general-availability-details/ba-p/4079970

گزارش تحلیل بد افزار

#آکادمی_روزبه

https://www.netskope.com/blog/from-delivery-to-execution-an-evasive-azorult-campaign-smuggled-through-google-sites

یک EDR برای آزمایشگاه‌های خانگی شما

#آکادمی_روزبه

با امکان تست رولهای سیگمایی که خودتان نوشته اید


https://www.nextron-systems.com/aurora/

✅برای این نوروز کاری کنید:

رشته امنیت اطلاعات بسیار متغیر است و لازم است دائما خود را به روز کنید . لذا فرصت‌هایی چون عید نوروز را برای به روزآوری دانش و مهارت خود مغتنم شمارید.
هر روز از تعطیلات می‌تواند برای یک مهندس امنیت، حکم سکه طلا را داشته باشد.
پس برنامه ریزی کنید با این خصوصیت که هدف محور ؛ قابل انجام و قابل اندازه گیری باشد.

پیشاپیش نوروزتان مبارک
در مطالعه و کسب مهارت موفق باشید 🌺

کنترلی که هکر ها روی دور زدن آن تمرکز کرده اند : EDR


این بار:

بریک پوینت های سخت افزاری و دور زدن EDR

#آکادمی_روزبه

https://cymulate.com/blog/blindside-a-new-technique-for-edr-evasion-with-hardware-breakpoints

برای دیکامپایل برنامه های دات نت در راستای مهندسی معکوس بدافزار


#آکادمی_روزبه

https://blog.ndepend.com/in-the-jungle-of-net-decompilers/

همه جا هک می‌شود
هیچکس در امان نیست

فقط میتوانید زمان هک شدن و شدت اثر را مدیریت کنید

⛳️سازمان امنیت زیرساخت های حیاتی آمریکا CISA هک شد !

#آکادمی_روزبه

https://securityintelligence.com/news/cisa-hackers-key-systems-offline/

مروری بر پراسس های مهم ویندوز

#آکادمی_روزبه

آمادگی برای آزمون CC

#آکادمی_روزبه

https://www.linkedin.com/posts/doukkalli_cybersecurity-ethicalhacking-isc2-activity-7176011704747589632-onVI?utm_source=share&utm_medium=member_android

نوروز و مقاله ای در زمینه مقدمات فارنزیک لینوکس

#آکادمی_روزبه

https://0xstn.medium.com/linux-forensics-bb0b6387002f

دوره رایگان تحلیل بدافزار
تلاشی شایسته تقدیر

این دوره میتونه متصل کننده دانشگاه و صنعت باشه.
از هر دو طرف :
اونهایی که دانشجو هستن ببینن درسشون درصنعت به کجا میرسه لذا علاقمند به درس بشن
اونهایی که در صنعت هستند و پیش نیازهای تحلیل بد افزارها رو نگدروندن (و درک گزارشات تحلیل بدافزار براشون سخته ) میتونن پایه خودشون رو بازسازی کنند .


https://www.linkedin.com/posts/onhex-group_%D8%AF%D9%88%D8%B1%D9%87-%D8%B1%D8%A7%DB%8C%DA%AF%D8%A7%D9%86-%D9%85%D9%87%D9%86%D8%AF%D8%B3%DB%8C-%D9%85%D8%B9%DA%A9%D9%88%D8%B3-%D9%86%D8%B1%D9%85-%D8%A7%D9%81%D8%B2%D8%A7%D8%B1-activity-7176110178168094720-Lcpe?utm_source=share&utm_medium=member_android

امکان کرش و ریبوت دامین کنترلر بخاطر به روز رسانی

قبل از اعمال این به روزرسانی ها(KB5035855 and KB5035857) که در سه شنبه اخیر ارائه شده اند ؛ آنها رادر محیط تست ارزیابی نمایید چرا که با توجه به مشاهدات انجام شده امکان کرش دامین کنترلر وجود دارد .

#آکادمی_روزبه

اگر پس از نصب به روز رسانی ها دچار مشکل شده اید مطابق دستورالعمل لینک زیر نسبت به حذف KB ها اقدام نمایید

https://www-bleepingcomputer-com.cdn.ampproject.org/c/s/www.bleepingcomputer.com/news/microsoft/new-windows-server-updates-cause-domain-controller-crashes-reboots/amp/

فناوری API ها و چالش‌های امنیتی امروزه نظیر عدم کارآمدی WAF ها برای آنها

#آکادمی_روزبه

https://www.securityinfowatch.com/cybersecurity/article/53099576/is-there-a-clear-winner-for-perimeter-api-security-versus-a-holistic-approach