آکادمی آموزش روزبه 📚
مستندی که در خصوص آسیب پذیری خطرناک لینوکس دائما بروز می‌گردد (CVE-2024-3094) #آکادمی_روزبه https://gist.github.com/thesamesam/223949d5a074ebc3dce9ee78baad9e27
مقاله ای عمیق تر در خصوص این آسیب پذیری حساس
#آکادمی_روزبه
https://boehs.org/node/everything-i-know-about-the-xz-backdoor
#آکادمی_روزبه
https://boehs.org/node/everything-i-know-about-the-xz-backdoor
boehs.org
Everything I Know About the XZ Backdoor
Please note: This is being updated in real-time. The intent is to make sense of lots of simultaneous discoveries
بد افزار : استفاده از گیت هاب بعنوان C2
پروژه عملی با #C
#آکادمی_روزبه
https://itnext.io/windows-malware-in-c-using-github-as-c2-7ae95dfe37bd
پروژه عملی با #C
#آکادمی_روزبه
https://itnext.io/windows-malware-in-c-using-github-as-c2-7ae95dfe37bd
Medium
Windows Malware in C# — Using Github as C2
In the realm of cybersecurity, Advanced Persistent Threat (APT) groups continue to evolve and adapt, often employing innovative techniques…
حسب اهمیت آسیب پذیری CVE-2024-3094 گمانه زنی های چندی در جریان است .
https://www.endorlabs.com/learn/xz-is-a-wake-up-call-for-software-security-heres-why
#آکادمی_روزبه
https://www.endorlabs.com/learn/xz-is-a-wake-up-call-for-software-security-heres-why
#آکادمی_روزبه
نقشه ذهنی یه مدیر ارشد امنیت در سال ۲۰۲۴
#آکادمی_روزبه
https://rafeeqrehman.com/2024/03/31/ciso-mindmap-2024-what-do-infosec-professionals-really-do/
#آکادمی_روزبه
https://rafeeqrehman.com/2024/03/31/ciso-mindmap-2024-what-do-infosec-professionals-really-do/
Rafeeq Rehman | Cyber Security | Board Advisory
CISO MindMap 2024: What do InfoSec Professionals Really Do?
Many individuals outside the realm of cybersecurity often underestimate the intricacies involved in a security professional’s role. Since its inception in 2012, the CISO MindMap has served as a valuable educational resource, offering insights into CISO responsibilities…
مقدمه ای بر ویندوز اینترنال برای ویروس نویسی
#آکادمی_روزبه
https://medium.com/@amitmoshel70/intro-to-syscalls-windows-internals-for-malware-development-pt-1-b5bb0cd90c52
#آکادمی_روزبه
https://medium.com/@amitmoshel70/intro-to-syscalls-windows-internals-for-malware-development-pt-1-b5bb0cd90c52
Medium
Intro to Syscalls & Windows internals for malware development Pt.1
Hello Everyone, over the years I’ve written many articles/summaries that for some reason I kept to myself and didn’t think to share them…
آکادمی آموزش روزبه 📚
مقاله ای عمیق تر در خصوص این آسیب پذیری حساس #آکادمی_روزبه https://boehs.org/node/everything-i-know-about-the-xz-backdoor
یک نگارش از جناب کاوه رضا زاده به زبان فارسی در خصوص این درب پشتی
#آکادمی_روزبه
https://vrgl.ir/U4A3r
#آکادمی_روزبه
https://vrgl.ir/U4A3r
Malware Analysis Report_ Infamous Chisel.pdf
858.3 KB
گزارشی از عملکرد بد افزار اندروئیدی Infamous chisel
تهیه شده توسط نهادهای سایبری آمریکا و انگلستان
#آکادمی_روزبه
تهیه شده توسط نهادهای سایبری آمریکا و انگلستان
#آکادمی_روزبه
انشالله صبحتون بخیر باشه
یک گزارش تحلیلی از حمله به همراه TTPs
#آکادمی_روزبه
خواندن چنین گزارشاتی باید جزو امور روزمره یک کارشناس SOC باشد.
https://www.trendmicro.com/en_us/research/24/d/earth-freybug.html
یک گزارش تحلیلی از حمله به همراه TTPs
#آکادمی_روزبه
خواندن چنین گزارشاتی باید جزو امور روزمره یک کارشناس SOC باشد.
https://www.trendmicro.com/en_us/research/24/d/earth-freybug.html
Trend Micro
Earth Freybug Uses UNAPIMON for Unhooking Critical APIs
This article provides an in-depth look into two techniques used by Earth Freybug actors: dynamic-link library (DLL) hijacking and application programming interface (API) unhooking to prevent child processes from being monitored via a new malware we’ve discovered…
آسیب پذیری در گوشی های گوگل که امکان تحلیل فارنزیک را می‌دهد.
یک آسیب پذیری معمولی یا درب پشتی ؟
#آکادمی_روزبه
https://andreafortuna.org/2024/04/03/is-your-pixel-safe-google-acknowledges-exploited-vulnerabilities/?utm_source=dlvr.it&utm_medium=linkedin
یک آسیب پذیری معمولی یا درب پشتی ؟
#آکادمی_روزبه
https://andreafortuna.org/2024/04/03/is-your-pixel-safe-google-acknowledges-exploited-vulnerabilities/?utm_source=dlvr.it&utm_medium=linkedin
Andrea Fortuna
Is Your Pixel Safe? Google Acknowledges Exploited Vulnerabilities
Google recently disclosed two critical vulnerabilities (CVE-2024-29745 and CVE-2024-29748) affecting Pixel smartphones that are being actively exploited by forensic companies. These zero-day flaws could potentially allow unauthorised access to user data.
هانت به دنبال اکانت های با پسورد ناصحیح
#آکادمی_روزبه
https://techcommunity.microsoft.com/t5/windows-server-for-it-pro/active-directory-advanced-threat-hunting-tracing-the-cause-of/m-p/4104108
#آکادمی_روزبه
https://techcommunity.microsoft.com/t5/windows-server-for-it-pro/active-directory-advanced-threat-hunting-tracing-the-cause-of/m-p/4104108
TECHCOMMUNITY.MICROSOFT.COM
Active Directory Advanced Threat Hunting - Tracing the cause of account lockouts and password errors | Microsoft Community Hub
Dear Microsoft Active Directory friends,
In this article we are going on a "search for clues" :-). In the life of an IT administrator, you have...
معرفی جعبه ابزار برای هک
HuntKit is a collection of [penetration testing, bug bounty hunting, capture the flag, red teaming] tools in a single Docker image. Simply run the image and start using the tools.
#آکادمی_روزبه
https://github.com/mcnamee/huntkit
HuntKit is a collection of [penetration testing, bug bounty hunting, capture the flag, red teaming] tools in a single Docker image. Simply run the image and start using the tools.
#آکادمی_روزبه
https://github.com/mcnamee/huntkit
GitHub
GitHub - mcnamee/huntkit: Docker - Ubuntu with a bunch of PenTesting tools and wordlists
Docker - Ubuntu with a bunch of PenTesting tools and wordlists - mcnamee/huntkit
لیست منابع برای برپایی سند باکس تحلیل داینامیک بد افزار
#آکادمی_روزبه
https://medium.com/@ilham.firdiyanto/cybersecurity101-sandboxing-in-malware-analysis-ee4bc5382bce
#آکادمی_روزبه
https://medium.com/@ilham.firdiyanto/cybersecurity101-sandboxing-in-malware-analysis-ee4bc5382bce
Medium
Cybersecurity101 — Sandboxing in Malware Analysis
Safety first
سلسله گزارش مندینت.
شرکت مندینت در تولید گزارش های تحلیل حملات و بدافزارها بسیار خوب عمل می‌کند.
هرکدام از گزارش های این شرکت می‌تواند از لایه ۱ تا ۳ مرکز عملیات امنیت مطلبی برای خواندن و دانش افزایی داشته باشد
لذا توصیه می‌شود هرکدام از گزارش های این شرکت را توانستید تا هرچقدر که توان دانشی شما اجازه می‌دهد مطالعه کنید
#آکادمی_روزبه
*متاسفانه این شرکت IP های ایران را بسته است و حتی برخی VPN ها را هم شناسایی می‌کند در نتیجه دستیابی به این منبع ارزشمند تلاش بیشتری می‌طلبد. لذا اگر به مطالب دسترسی دارید قدر آنرا بدانید
** با خواندن این قبیل گزارش ها زیبایی کار هکر و تحلیلگر نمایان می‌شود.
https://cloud.google.com/blog/topics/threat-intelligence/ivanti-post-exploitation-lateral-movement
شرکت مندینت در تولید گزارش های تحلیل حملات و بدافزارها بسیار خوب عمل می‌کند.
هرکدام از گزارش های این شرکت می‌تواند از لایه ۱ تا ۳ مرکز عملیات امنیت مطلبی برای خواندن و دانش افزایی داشته باشد
لذا توصیه می‌شود هرکدام از گزارش های این شرکت را توانستید تا هرچقدر که توان دانشی شما اجازه می‌دهد مطالعه کنید
#آکادمی_روزبه
*متاسفانه این شرکت IP های ایران را بسته است و حتی برخی VPN ها را هم شناسایی می‌کند در نتیجه دستیابی به این منبع ارزشمند تلاش بیشتری می‌طلبد. لذا اگر به مطالب دسترسی دارید قدر آنرا بدانید
** با خواندن این قبیل گزارش ها زیبایی کار هکر و تحلیلگر نمایان می‌شود.
https://cloud.google.com/blog/topics/threat-intelligence/ivanti-post-exploitation-lateral-movement
Google Cloud Blog
Cutting Edge, Part 4: Ivanti Connect Secure VPN Post-Exploitation Lateral Movement Case Studies | Google Cloud Blog
We have conducted multiple incident response engagements across a range of industry verticals and geographic regions.
مسائل مرتبط با توسعه نرم افزار به کمک GitHub Copilot
#آکادمی_روزبه
https://blog.stackaware.com/p/github-copilot-insecure-code-unintended-training
#آکادمی_روزبه
https://blog.stackaware.com/p/github-copilot-insecure-code-unintended-training
Stackaware
Deploy Securely with GitHub Copilot
Mitigating insecure code generation, unintended training, and more.
مقاله تحقیقی در زمینه ریسکهای امنیتی قفلهای هوشمند
#آکادمی_روزبه
https://link.springer.com/article/10.1007/s11276-023-03376-8
#آکادمی_روزبه
https://link.springer.com/article/10.1007/s11276-023-03376-8
SpringerLink
Research on smart-locks cybersecurity and vulnerabilities
Wireless Networks - Smart-locks have become increasingly popular for access to homes and businesses in many countries, because of their ease of use and adaptability. These locks offer a simple and...
آکادمی آموزش روزبه 📚
مستندی که در خصوص آسیب پذیری خطرناک لینوکس دائما بروز می‌گردد (CVE-2024-3094) #آکادمی_روزبه https://gist.github.com/thesamesam/223949d5a074ebc3dce9ee78baad9e27
نحوه کشف توسطWazuh
#آکادمی_روزبه
https://wazuh.com/blog/detecting-xz-utils-vulnerability-cve-2024-3094-with-wazuh/
#آکادمی_روزبه
https://wazuh.com/blog/detecting-xz-utils-vulnerability-cve-2024-3094-with-wazuh/
Wazuh
Detecting XZ Utils vulnerability (CVE-2024-3094) | Wazuh
XZ Utils is a widely utilized suite of command-line tools for lossless data compression on virtually all Unix-like operating systems.