دستکاری در سیستم لاگ گیری ویندوز
و نحوه مقابله

بررسی عملکرد ETW


#آکادمی_روزبه

https://blog.palantir.com/tampering-with-windows-event-tracing-background-offense-and-defense-4be7ac62ac63

تحلیلی بر بدافزار جاسوسی از سیاستمداران: پگاسوس

این بد افزار اسراییلی به برخی دولت‌ها برای نظارت بر شهروندان نیز فروخته میشد.


#آکادمی_روزبه

https://medium.com/@brotheralameen/malware-analysis-of-pegasus-spyware-70fe090f7cc2

لینک توضیحات ویکی فارسی

https://fa.m.wikipedia.org/wiki/%D9%BE%DA%AF%D8%A7%D8%B3%D9%88%D8%B3_(%D8%AC%D8%A7%D8%B3%D9%88%D8%B3%E2%80%8C%D8%A7%D9%81%D8%B2%D8%A7%D8%B1)

امن سازی فورتی گیت
براساس CIS

ترجمه جناب احسان نیک آور

#آکادمی_روزبه

نگاهی بیاندازیم به حمله SQL Injection

به بخش پی لود ها توجه شود


#آکادمی_روزبه

https://github.com/payloadbox/sql-injection-payload-list

استراتژی امنیت سایبری ملی عربستان

#آکادمی_روزبه

بررسی تکنیک‌های پرکاربرد جدول مایتره

#آکادمی_روزبه

حمله چند مرحله ای از طریق فیشینگ با PDF

#آکادمی_روزبه

https://www.fortinet.com/blog/threat-research/byakugan-malware-behind-a-phishing-attack

آشنایی با یک مخزن حاوی دانش ابزار و تجربه یک هکر

#آکادمی_روزبه

https://0xxyc.gitbook.io/hacking_methodology

پلی بوک مدیریت ریسک هوش مصنوعی

#آکادمی_روزبه

سند باکس V8 کروم برای غلبه بر تخریب در حافظه

#آکادمی_روزبه
V8 Sandbox is a lightweight, in-process sandbox for the JavaScript and WebAssembly engine that's designed to mitigate common V8 vulnerabilities.

https://thehackernews.com/2024/04/google-chrome-adds-v8-sandbox-new.html

خود V8 یک موتور کروم است و در لینک زیر ببینید که پاداش های گوگل برای کشف آسیب پذیری ها چه میزان بوده است

#آکادمی_روزبه

** آیا ممکن است که نرم افزارهای ایرانی آسیب پذیری نداشته باشند ؟
پس مدیریت آسیب پذیری محصولات بومی را جدی بگیریم

https://www.securityweek.com/google-awards-60000-for-v8-vulnerabilities-patched-with-chrome-115-update/

دور زدن Bitlocker

#آکادمی_روزبه

https://blog.compass-security.com/2024/02/microsoft-bitlocker-bypasses-are-practical/

آنتی ویروس‌ها مشابه هم نیستند .
لذا بسیاری از آنها را می‌توان با تکنیک مطرح شده در مقاله زیر ؛ دور زد .


#آکادمی_روزبه

نکته: پس به این موضوع توجه داشته باشید که اولا در خرید آنتی ویروس دقت کنید و ثانیا انتظار نداشته باشید آنتی ویروس هرچه را کشف کند لذا لازم است در طرح کشف نفوذ ؛ تلفیقی از مکانیسم های کشف نفوذ را درنظر داشت .

https://medium.com/@sam.rothlisberger/manual-indirect-syscalls-and-obfuscation-for-shellcode-execution-bb589148e56f

بررسی فارنزیک ESXi

#آکادمی_روزبه

https://www.synacktiv.com/publications/vmware-esxi-forensic-with-velociraptor

جدید ترین به روزرسانی سیگما


#آکادمی_روزبه

https://blog.sigmahq.io/sigmahq-rules-release-highlights-r2024-02-26-8070a5fc2a71

نشانه ها یا Indicator ها چیستند و چگونه چالش‌های استفاده از آنها را در امنیت مدیریت کنیم

#آکادمی_روزبه

https://adamgoss.medium.com/top-5-challenges-with-indicators-and-how-to-overcome-them-cc44ec657d2d

تطابق کنترل های CIS V8 و CSF 2


#آکادمی_روزبه


https://www.cisecurity.org/insights/white-papers/cis-controls-v8-mapping-to-nist-csf-2-0?term=theme_grc&utm_campaign=controls&utm_source=linkedin&utm_medium=social&utm_content=1711726664

روشهای ارتقای سطح دسترسی در ویندوز

#آکادمی_روزبه

مدیریت ریسک سازمان

#آکادمی_روزبه

ابزار تحلیل بد افزار و شکار تهدیدات CISA عمومی شد


#آکادمی_روزبه

نکته: در هنگام حوادث امنیتی ؛ از ارسال مستقیم نمونه آلودگی ها به این ابزار یا استفاده مستقیم از آن خودداری نمایید .

https://www.csoonline.com/article/2089512/cisa-opens-its-malware-analysis-and-threat-hunting-tool-for-public-use.html