یک EDR برای آزمایشگاه‌های خانگی شما

#آکادمی_روزبه

با امکان تست رولهای سیگمایی که خودتان نوشته اید


https://www.nextron-systems.com/aurora/

✅برای این نوروز کاری کنید:

رشته امنیت اطلاعات بسیار متغیر است و لازم است دائما خود را به روز کنید . لذا فرصت‌هایی چون عید نوروز را برای به روزآوری دانش و مهارت خود مغتنم شمارید.
هر روز از تعطیلات می‌تواند برای یک مهندس امنیت، حکم سکه طلا را داشته باشد.
پس برنامه ریزی کنید با این خصوصیت که هدف محور ؛ قابل انجام و قابل اندازه گیری باشد.

پیشاپیش نوروزتان مبارک
در مطالعه و کسب مهارت موفق باشید 🌺

کنترلی که هکر ها روی دور زدن آن تمرکز کرده اند : EDR


این بار:

بریک پوینت های سخت افزاری و دور زدن EDR

#آکادمی_روزبه

https://cymulate.com/blog/blindside-a-new-technique-for-edr-evasion-with-hardware-breakpoints

برای دیکامپایل برنامه های دات نت در راستای مهندسی معکوس بدافزار


#آکادمی_روزبه

https://blog.ndepend.com/in-the-jungle-of-net-decompilers/

همه جا هک می‌شود
هیچکس در امان نیست

فقط میتوانید زمان هک شدن و شدت اثر را مدیریت کنید

⛳️سازمان امنیت زیرساخت های حیاتی آمریکا CISA هک شد !

#آکادمی_روزبه

https://securityintelligence.com/news/cisa-hackers-key-systems-offline/

مروری بر پراسس های مهم ویندوز

#آکادمی_روزبه

آمادگی برای آزمون CC

#آکادمی_روزبه

https://www.linkedin.com/posts/doukkalli_cybersecurity-ethicalhacking-isc2-activity-7176011704747589632-onVI?utm_source=share&utm_medium=member_android

نوروز و مقاله ای در زمینه مقدمات فارنزیک لینوکس

#آکادمی_روزبه

https://0xstn.medium.com/linux-forensics-bb0b6387002f

دوره رایگان تحلیل بدافزار
تلاشی شایسته تقدیر

این دوره میتونه متصل کننده دانشگاه و صنعت باشه.
از هر دو طرف :
اونهایی که دانشجو هستن ببینن درسشون درصنعت به کجا میرسه لذا علاقمند به درس بشن
اونهایی که در صنعت هستند و پیش نیازهای تحلیل بد افزارها رو نگدروندن (و درک گزارشات تحلیل بدافزار براشون سخته ) میتونن پایه خودشون رو بازسازی کنند .


https://www.linkedin.com/posts/onhex-group_%D8%AF%D9%88%D8%B1%D9%87-%D8%B1%D8%A7%DB%8C%DA%AF%D8%A7%D9%86-%D9%85%D9%87%D9%86%D8%AF%D8%B3%DB%8C-%D9%85%D8%B9%DA%A9%D9%88%D8%B3-%D9%86%D8%B1%D9%85-%D8%A7%D9%81%D8%B2%D8%A7%D8%B1-activity-7176110178168094720-Lcpe?utm_source=share&utm_medium=member_android

امکان کرش و ریبوت دامین کنترلر بخاطر به روز رسانی

قبل از اعمال این به روزرسانی ها(KB5035855 and KB5035857) که در سه شنبه اخیر ارائه شده اند ؛ آنها رادر محیط تست ارزیابی نمایید چرا که با توجه به مشاهدات انجام شده امکان کرش دامین کنترلر وجود دارد .

#آکادمی_روزبه

اگر پس از نصب به روز رسانی ها دچار مشکل شده اید مطابق دستورالعمل لینک زیر نسبت به حذف KB ها اقدام نمایید

https://www-bleepingcomputer-com.cdn.ampproject.org/c/s/www.bleepingcomputer.com/news/microsoft/new-windows-server-updates-cause-domain-controller-crashes-reboots/amp/

فناوری API ها و چالش‌های امنیتی امروزه نظیر عدم کارآمدی WAF ها برای آنها

#آکادمی_روزبه

https://www.securityinfowatch.com/cybersecurity/article/53099576/is-there-a-clear-winner-for-perimeter-api-security-versus-a-holistic-approach

یکی دیگر از بهروشهای امن سازی API

#آکادمی_روزبه

مقاله ای خوب برای محققان امنیتی در راستای آینده همیاری هوش مصنوعی در امنیت اطلاعات

توافق شرکت های امنیتی با Nvidia در حوزه همکاری های امنیتی

#آکادمی_روزبه

https://www.sdxcentral.com/articles/news/nvidia-supercharges-cybersecurity-with-ai-at-gtc-2024/2024/03/

راهکاری برای ارتقای سطح دسترسی در دامین با سوء استفاده از DHCP

** همیشه توصیه شده است که تمام نقش ها را به اکتیو ندهید !!


Mitigations

Defensive measures against this threat include:

Identifying risky DHCP configuration

Mitigating relay attacks against AD CS

Practicing DHCP administrators group hygiene

Using segmentation to reduce the attack surface

Identifying DNS anomalies

#آکادمی_روزبه


https://www.akamai.com/blog/security-research/abusing-dhcp-administrators-group-for-privilege-escalation-in-windows-domains

پوستر مبانی DFIR از سنز

#آکادمی_روزبه

https://www.sans.org/posters/dfir-fundamentals-poster/?utm_medium=Social&utm_source=Twitter&utm_content=Start%20in%20DFIR%20Poster_VMR&utm_campaign=DFIR%20Poster

نمونه ای از حملات علیه حفاظت های هوش مصنوعی انجام شده در خصوص فیشینگ


#آکادمی_روزبه


https://hackhunting.com/2024/03/20/conversation-overflow-attack-how-threat-actors-found-a-way-to-bypass-ai-security-controls/

پاک کردن اطلاعات خودتان از ۱۹۹ محل در وب با کمک از هوش مصنوعی

#آکادمی_روزبه

https://onerep.com/

قابلیت های جدید Security onion و اشکالات رفع شده نسخ قبلی

#آکادمی_روزبه

https://blog.securityonion.net/2024/03/security-onion-2460-now-available.html?m=1

تحلیل بد افزار در نوروز بخوانیم

#آکادمی_روزبه

https://blog.sonicwall.com/en-us/2024/03/new-multi-stage-stopcrypt-ransomware/

سلسله مقالات نفوذ به کرنل ویندوز

#آکادمی_روزبه


https://mdanilor.github.io/posts/hevd-0/