آکادمی آموزش روزبه 📚 – Telegram

آکادمی آموزش روزبه 📚

@roozbeh_learning

3.96K subscribers

4.6K photos

184 videos

1.48K files

6.98K links

🍎آموزش و ترویج علمی فناوری اطلاعات ، امنیت و مدیریت پروژه های مرتبط
🍁 و کمی هم اخلاق و انسانیت

Training of Information Technology, Cyber Security, Project Management, Ethics and Humanitarian

ارتباط با مدیر کانال:
@roozbehadm

Download Telegram

About

Blog

Apps

Platform

آکادمی آموزش روزبه 📚

3.96K subscribers

آکادمی آموزش روزبه 📚

پراسس حفاظت شده EDR را با ابزاری از ویندوز دور بزنید !

#آکادمی_روزبه

و اما چطور این کار انجام می‌شود

ابزار ProcExp یک درایور کرنل امضا شده دارد که در هنگام استارت آپ لود می‌گردد. این درایور اجازه می‌دهد هندلهایی که حتی با ادمین از بین نمی‌روند؛ کشته شوند.

نکته : ProcMon ابزار نصب شده بصورت پیش فرض نیست. لذا کمتر نگران باشید اما همانطور که درک کردیم؛ درسی که می‌شود گرفت آن است که هرنوع ابزاری که در حوزه وظایف شخص نیست نبایستی روی سیستم نصب گردد .
نکته دیگر آن است که با اطلاعاتی شبیه این پست ؛ همیشه رولهای کشفی در SOC را به روز کنیم و این اهمیت هوش تهدید که در استاندارد ۲۷۰۰۱ نسخه ۲۰۲۲ هم آمده است روشن تر می‌گردد

https://github.com/Yaxser/Backstab

GitHub - Yaxser/Backstab: A tool to kill antimalware protected processes

A tool to kill antimalware protected processes. Contribute to Yaxser/Backstab development by creating an account on GitHub.

738 viewsedited 09:24

آکادمی آموزش روزبه 📚

از منظر OWASP چگونه امنیت را در DevOps بدمیم

#آکادمی_روزبه

https://github.com/OWASP/DevSecOpsGuideline/tree/master

GitHub - OWASP/DevSecOpsGuideline: The OWASP DevSecOps Guideline can help us to embedding security as a part of the development…

The OWASP DevSecOps Guideline can help us to embedding security as a part of the development pipeline. - OWASP/DevSecOpsGuideline

742 views15:34

آکادمی آموزش روزبه 📚

دستور العمل امنیت اتحادیه اروپا NIS2

https://advisera.co/NIS2-Full-Text

NIS 2 Directive full text in an easy-to-read format | Advisera

Full official text of NIS 2 Directive 2022/2555 arranged by chapters and articles, with the ability to search for any keywords

794 views16:49

آکادمی آموزش روزبه 📚

افزایش امنیت فریم ور توسط گوگل با کمک از فناوری KASan

#آکادمی_روزبه

https://security.googleblog.com/2024/03/address-sanitizer-for-bare-metal.html?m=1

Address Sanitizer for Bare-metal Firmware

Posted by Eugene Rodionov and Ivan Lozano, Android Team With steady improvements to Android userspace and kernel security, we have notice...

763 views18:27

آکادمی آموزش روزبه 📚

مرکز امنیت هوش مصنوعی آمریکا

#آکادمی_روزبه

https://www.nsa.gov/AISC/

Artificial Intelligence Security Center | National Security Agency

To ensure NSA's ability to stay in front of our adversaries' tactics and techniques surrounding artificial intelligence (AI), the Agency launched the NSA Artificial Intelligence Security Center (AISC). The AISC will be a key part of NSA's cybersecurity mission…

745 views06:01

آکادمی آموزش روزبه 📚

مقاله ای در حوزه تحلیل بدافزار و مهندسی معکوس از مندینت

سطح : متوسط

#آکادمی_روزبه

https://www.mandiant.com/resources/blog/annotating-malware-disassembly-functions

Google Cloud Blog

Malware Function Annotation Using Neural Machine Translation | Google Cloud Blog

Malware Function Annotation. We introduced a few different machine learning models that learn to annotate function names from PE malware disassembly.

781 views18:22

آکادمی آموزش روزبه 📚

مشکل جدید لینوکس باعث می‌شود که پسورد ها لو بروند و اطلاعات کلیپ بورد دزدیده شوند

#آکادمی_روزبه
https://thehackernews.com/2024/03/new-linux-bug-could-lead-to-user.html

720 views20:29

آکادمی آموزش روزبه 📚

تناظر نسخه دوم CSF و نسخه ۸ CIS

#آکادمی_روزبه

https://www.cisecurity.org/insights/white-papers/cis-controls-v8-mapping-to-nist-csf-2-0?term=theme_grc&utm_campaign=controls&utm_source=linkedin&utm_medium=social&utm_content=1711731903

CIS Controls v8 Mapping to NIST CSF 2.0

The Center for Internet Security has released a document that contains mappings of the CIS Controls and Safeguards v8 to NIST CSF 2.0.

698 views04:28

آکادمی آموزش روزبه 📚

یکی از تکنیک‌هایی که هکر ها برای درهم سازی کد بد افزار ها و جلوگیری از عملیات مهندسی معکوس استفاده می‌کنند؛ پک کردن است. در حالت پک شده شما نمی‌توانید با تکنیک های معمول؛ بد افزار را تحلیل کنید .

در مستند زیر نحوه برخورد با بدافزار های پک شده را بخوانید

#آکادمی_روزبه
https://www.blackhat.com/presentations/bh-usa-07/Yason/Whitepaper/bh-usa-07-yason-WP.pdf

684 views04:57

آکادمی آموزش روزبه 📚

درب پشتی در ابزاری در لینوکس

#آکادمی_روزبه

https://arstechnica.com/?p=2013674&utm_source=dlvr.it&utm_medium=linkedin

Backdoor found in widely used Linux utility targets encrypted SSH connections

Malicious code planted in xz Utils has been circulating for more than a month.

776 views05:29

آکادمی آموزش روزبه 📚

معرفی یک ریپوی پر محتوا در گیت هاب درحوزه مهندسی معکوس بد افزار ها

#آکادمی_روزبه

https://github.com/jstrosch

jstrosch - Overview

Reverse Engineer @ FLARE/Google. Content creator on YouTube/Pluralsight - jstrosch

762 views06:11

آکادمی آموزش روزبه 📚

یک عدد کی لاگر که تر و تمیز داده ها رو از طریق تونل DNS میبره بیرون 😐

#آکادمی_روزبه

راهنمایی برای جلوگیری و کشف: مطالعه رفتار بد افزار بعلاوه درس سنز ۵۱۱

https://github.com/Geeoon/DNS-Tunnel-Keylogger

GitHub - Geeoon/DNS-Tunnel-Keylogger: Keylogging server and client that uses DNS tunneling/exfiltration to transmit keystrokes…

Keylogging server and client that uses DNS tunneling/exfiltration to transmit keystrokes through firewalls. - Geeoon/DNS-Tunnel-Keylogger

872 viewsedited 14:04

آکادمی آموزش روزبه 📚

Root cause Analysis Guide.pdf

اسلاید های آنالیز دلیل ریشه ای ( حل مساله )

#آکادمی_روزبه

784 viewsedited 14:21

آکادمی آموزش روزبه 📚

اسپلانک را وصله کنید

#آکادمی_روزبه

https://www-securityweek-com.cdn.ampproject.org/c/s/www.securityweek.com/splunk-patches-vulnerabilities-in-enterprise-product/amp/

Splunk Patches Vulnerabilities in Enterprise Product

Splunk patches high-severity vulnerabilities in Enterprise, including an authentication token exposure issue.

761 views05:39

آکادمی آموزش روزبه 📚

معرفی کتاب

#آکادمی_روزبه

756 views17:04

آکادمی آموزش روزبه 📚

در PE فایل ها ؛ Overlay چیست و چگونه آنرا ببینیم

#آکادمی_روزبه

https://davidghughes.com/2023/08/06/overlays/

699 views18:38

آکادمی آموزش روزبه 📚

مروری بر رجیستری برای تیم آبی

#آکادمی_روزبه

https://posts.specterops.io/the-defenders-guide-to-the-windows-registry-febe241abc75

The Defender’s Guide to the Windows Registry

This is a series of blog posts designed to give you a ground-up start to defending a specific technology from potential attackers.

786 views05:21

آکادمی آموزش روزبه 📚

قانون جدید برای پیمانکاران حوزه دفاعی آمریکا در زمینه نحوه گزارش دادن حوادث سایبری

#آکادمی_روزبه

https://www.infosecurity-magazine.com/news/cisa-update-circia-us-defense/

Infosecurity Magazine

CISA Launches New Cyber Incident Reporting Rules for US Defense Contractors

CISA has revealed the first draft for an update of the Cyber Incident Reporting for Critical Infrastructure (CIRCIA) Act of 2022

698 views09:58

آکادمی آموزش روزبه 📚

معماری امنیت خود را ارزیابی کنید

ده ابزار مدلسازی تهدید

https://medium.com/@cyber-news/elevate-your-security-architecture-top-10-threat-modeling-tools-for-2024-eac697df49d4

Elevate Your Security Architecture: Top 10 Threat Modeling Tools for 2024

In the ever-evolving landscape of cybersecurity, staying one step ahead of potential threats is crucial. As a security architect, your role…

681 viewsedited 17:45

آکادمی آموزش روزبه 📚

مستندی که در خصوص آسیب پذیری خطرناک لینوکس دائما بروز می‌گردد
(CVE-2024-3094)

#آکادمی_روزبه

https://gist.github.com/thesamesam/223949d5a074ebc3dce9ee78baad9e27

xz-utils backdoor situation (CVE-2024-3094)

xz-utils backdoor situation (CVE-2024-3094). GitHub Gist: instantly share code, notes, and snippets.

687 viewsedited 17:55