آکادمی آموزش روزبه 📚
@roozbeh_learning
3.96K subscribers
4.6K photos
184 videos
1.48K files
6.98K links
🍎آموزش و ترویج علمی فناوری اطلاعات ، امنیت و مدیریت پروژه های مرتبط
🍁 و کمی هم اخلاق و انسانیت

Training of Information Technology, Cyber Security, Project Management, Ethics and Humanitarian

ارتباط با مدیر کانال:
@roozbehadm
Download Telegram
About
Blog
Apps
Platform
Join
آکادمی آموزش روزبه 📚
3.96K subscribers
آکادمی آموزش روزبه 📚
دور زدن Bitlocker

#آکادمی_روزبه

https://blog.compass-security.com/2024/02/microsoft-bitlocker-bypasses-are-practical/
1.01K views
آکادمی آموزش روزبه 📚
آنتی ویروس‌ها مشابه هم نیستند .
لذا بسیاری از آنها را می‌توان با تکنیک مطرح شده در مقاله زیر ؛ دور زد .


#آکادمی_روزبه

نکته: پس به این موضوع توجه داشته باشید که اولا در خرید آنتی ویروس دقت کنید و ثانیا انتظار نداشته باشید آنتی ویروس هرچه را کشف کند لذا لازم است در طرح کشف نفوذ ؛ تلفیقی از مکانیسم های کشف نفوذ را درنظر داشت .

https://medium.com/@sam.rothlisberger/manual-indirect-syscalls-and-obfuscation-for-shellcode-execution-bb589148e56f
Medium
Manual Indirect Syscalls and Obfuscation for Shellcode Execution
Manual Indirect Syscalls and Obfuscation for Shellcode Execution DISCLAIMER: Using these tools and methods against hosts that you do not have explicit permission to test is illegal. You are …
1.05K viewsedited  
آکادمی آموزش روزبه 📚
بررسی فارنزیک ESXi

#آکادمی_روزبه

https://www.synacktiv.com/publications/vmware-esxi-forensic-with-velociraptor
Synacktiv
VMware ESXi Forensic with Velociraptor
936 views
آکادمی آموزش روزبه 📚
جدید ترین به روزرسانی سیگما


#آکادمی_روزبه

https://blog.sigmahq.io/sigmahq-rules-release-highlights-r2024-02-26-8070a5fc2a71
Medium
SigmaHQ Rules Release Highlights — r2024–02–26
Sigma Rule Packages for 26–02–2024 are released and available for download. This release saw the addition of 31 new rules, 16 rule updates…
913 views
آکادمی آموزش روزبه 📚
نشانه ها یا Indicator ها چیستند و چگونه چالش‌های استفاده از آنها را در امنیت مدیریت کنیم

#آکادمی_روزبه

https://adamgoss.medium.com/top-5-challenges-with-indicators-and-how-to-overcome-them-cc44ec657d2d
Medium
Top 5 Challenges With Indicators and How to Overcome Them
Discover the top 5 challenges with indicators and how to overcome them to improve the effectiveness of your cyber security operations.
998 views
آکادمی آموزش روزبه 📚
تطابق کنترل های CIS V8 و CSF 2


#آکادمی_روزبه


https://www.cisecurity.org/insights/white-papers/cis-controls-v8-mapping-to-nist-csf-2-0?term=theme_grc&utm_campaign=controls&utm_source=linkedin&utm_medium=social&utm_content=1711726664
CIS
CIS Controls v8 Mapping to NIST CSF 2.0
The Center for Internet Security has released a document that contains mappings of the CIS Controls and Safeguards v8 to NIST CSF 2.0.
1.25K views
آکادمی آموزش روزبه 📚
Windows Privilege Escalation.pdf
346.6 KB
روشهای ارتقای سطح دسترسی در ویندوز

#آکادمی_روزبه
1.23K viewsedited  
آکادمی آموزش روزبه 📚
ERM guide from ILO.pdf
1.4 MB
مدیریت ریسک سازمان

#آکادمی_روزبه
1.04K viewsedited  
آکادمی آموزش روزبه 📚
ابزار تحلیل بد افزار و شکار تهدیدات CISA عمومی شد


#آکادمی_روزبه

نکته: در هنگام حوادث امنیتی ؛ از ارسال مستقیم نمونه آلودگی ها به این ابزار یا استفاده مستقیم از آن خودداری نمایید .

https://www.csoonline.com/article/2089512/cisa-opens-its-malware-analysis-and-threat-hunting-tool-for-public-use.html
CSO Online
CISA opens its malware analysis and threat hunting tool for public use
Malware Next-Gen will allow organizations to submit suspicious files and URLs for analysis.
1K viewsedited  
آکادمی آموزش روزبه 📚
آماده سازی محیط آزمایشگاهی برای مبتدیان در امنیت

#آکادمی_روزبه

https://medium.com/@jonathlima/preparing-your-linux-environment-for-cybersecurity-59004747f888
Medium
Preparing your Linux environment for cybersecurity
If you are a beginner in the Linux world and are interested in learning more about cybersecurity, this article is for you. Here are some…
1.09K views
آکادمی آموزش روزبه 📚
توسعه بد افزار

این قسمت آشنایی با عملکرد ویندوز

#آکادمی_روزبه

https://systemweakness.com/malware-development-essentials-part-1-5f4626652ed9
Medium
Malware Development Essentials Part 1
Become an Beginner to Intermediate on Maldev field. This covers Fundamentals, core concepts, Functions , OS Internets and more…
1.05K views
آکادمی آموزش روزبه 📚
فوری
آسیب پذیری در Putty

#آکادمی_روزبه

https://securityonline.info/cve-2024-31497-critical-putty-vulnerability-exposes-private-keys-immediate-action-required/
Daily CyberSecurity
CVE-2024-31497: Critical PuTTY Vulnerability Exposes Private Keys – Immediate Action Required
A severe security flaw (CVE-2024-31497) has been discovered in the popular SSH client PuTTY (versions 0.68 to 0.80)
1.23K views
آکادمی آموزش روزبه 📚
Basic Shell Scripting .pdf
1.4 MB
مبانی اسکریپت نویسی شل

#آکادمی_روزبه
1.23K viewsedited  
آکادمی آموزش روزبه 📚
گزارش تحلیلی یکی از آخرین حمله های APT29

از اسپلانک

#آکادمی_روزبه


https://www.splunk.com/en_us/blog/security/wineloader-analysis.html
Splunk
From Water to Wine: An Analysis of WINELOADER | Splunk
In this blog post we'll look closely at the WINELOADER backdoor and how Splunk can be used to detect and respond to this threat.
1.16K views
آکادمی آموزش روزبه 📚
NIST CSF 2.0 Persian (1).pdf
1.1 MB
ترجمه فارسی CSF 2

#آکادمی_روزبه

کیفیت ترجمه ارزیابی نشده است ولی چون تنها منبع فارسی است ؛ در کانال درج شد.
1.25K viewsedited  
آکادمی آموزش روزبه 📚
آشنایی با فناوری ATP شرکت vmware در خصوص تهدیدات پیشرفته

#آکادمی_روزبه


https://www.vmware.com/topics/glossary/content/advanced-threat-prevention.html
Vmware
What is Advanced Threat Prevention? | VMware Glossary
Advanced Threat Prevention (ATP) is a suite of analysis tools designed to defend against advanced threats that use known and unknown attack vectors.
1.24K views
آکادمی آموزش روزبه 📚
اصل امنیت اطلاعات
ریزدانگی (granularity) در اعطای دسترسی را جدی بگیرید!!

#آکادمی_روزبه

https://williamlam.com/2024/04/minimum-vsphere-privileges-to-install-or-remove-patch-from-esxi.html
WilliamLam.com
Minimum vSphere privileges to install or remove patch from ESXi
I recently got a question from our field inquiring about the minimum vSphere privileges that would be required to either install or remove a patch (VIB/Component) from an ESXi host. The customer wa…
1.15K viewsedited  
آکادمی آموزش روزبه 📚
درگاه وصله های محصولات vmware

#آکادمی_روزبه

https://www.vmware.com/security/advisories.html
Broadcom
VMware Security Advisories
Find security advisories for VMware products.
1.13K views
آکادمی آموزش روزبه 📚
گزارش تحلیلی در خصوص تاکتیک و تکنیک یک کی لاگر ؛
از اسپلانک

#آکادمی_روزبه

https://www.splunk.com/en_us/blog/security/under-the-hood-of-snakekeylogger-analyzing-its-loader-and-its-tactics-techniques-and-procedures.html?utm_source=linkedin&utm_medium=social-media&linkId=403358334
Splunk
Under the Hood of SnakeKeylogger: Analyzing its Loader and its Tactics, Techniques, and Procedures | Splunk
In this blog, the Splunk Threat Research Team provides valuable insights to enable security analysts and blue teamers to defend and be aware of these scam tactics.
1.16K views
آکادمی آموزش روزبه 📚
وقتی ویندوز دیفندر و EDR کسپرسکی رو گول میزنی که فایل سالمی در دیتابیس رو پاک کنند

#cybersecurity
#آکادمی_روزبه

https://www.theregister.com/AMP/2024/04/22/edr_attack_remote_data_deletion/
The Register
Researchers claim Windows Defender can be fooled into deleting databases
Two rounds of reports and patches may not have completely closed this hole
1.18K views