آکادمی آموزش روزبه 📚

یکی از اون چیزایی که باید بدونید چیه :
VMware PowerCLI is a command-line and scripting tool built on PowerShell

#آکادمی_روزبه
https://developer.broadcom.com/tools/vmware-powercli/latest

1.22K viewsedited 12:32

NMAP Commands.pdf

83.5 KB

۱۲ اسلاید از دستورات کاربردی NMAP

#آکادمی_روزبه

1.28K viewsedited 18:38

آکادمی آموزش روزبه 📚

یکی از اون چیزایی که باید بدونید چیه : VMware PowerCLI is a command-line and scripting tool built on PowerShell #آکادمی_روزبه https://developer.broadcom.com/tools/vmware-powercli/latest

نحوه استفاده از PowerCLI
#آکادمی_روزبه

**در برخی از کیس های فارنزیک استفاده از این مجموعه دستورات برای حوزه مجازی سازی ، بسیار راهگشا است .

https://www.altaro.com/vmware/vmware-powercli-guide/

Altaro DOJO | VMware

Getting Started with VMware PowerCLI – A Beginner's Guide

Did you know that VMware PowerCLI allows IT Pros to not only perform most vSphere admin tasks but also automate them? Learn how to get started with it.

1.34K viewsedited 19:36

آکادمی آموزش روزبه 📚

ابزاری برای جمع آوری ادله دیجیتال قبل از اخذ ایمیج فارنزیک

#آکادمی_روزبه

**نوشته شده توسط عضو سابق FBI و مدرس فعلی سنز

https://www.kroll.com/en/services/cyber-risk/incident-response-litigation-support/kroll-artifact-parser-extractor-kape

Kroll

Kroll Artifact Parser and Extractor (KAPE) is an efficient and highly configurable triage program that will target essentially…

1.43K viewsedited 17:04

آکادمی آموزش روزبه 📚

CIS_Controls_v8_Mapping_to_CSF_2.0__February_2024_.xlsx

741 KB

تناظر کنترل های CIS و NIST CSF 2

#آکادمی_روزبه

1.42K viewsedited 17:50

آکادمی آموزش روزبه 📚

۱۶ عدد از برترین آسیب پذیریهای اکتیو دایرکتوری

#آکادمی_روزبه

https://www.infosecmatter.com/top-16-active-directory-vulnerabilities/

InfosecMatter

Top 16 Active Directory Vulnerabilities - InfosecMatter

Practical steps on how to pentest Active Directory environments using a list of most common AD vulnerabilities. Tools and command examples for testing and exploitation of AD vulnerabilities.

1.16K views14:45

آکادمی آموزش روزبه 📚

تحلیل نفوذ امشب را بخوانیم

#آکادمی_روزبه

داغ و تازه

برای درک مقاله باید حداقل تا سنز ۵۱۱ گذرانده باشید.

https://harfanglab.io/en/insidethelab/allasenha-allakore-variant-azure-c2-steal-banking-latin-america/

1.12K viewsedited 17:46

آکادمی آموزش روزبه 📚

Top_100_Vulnerabilities Step-by-Step Guide Handbook .pdf

656.7 KB

بررسی ۱۰۰ آسیب پذیری با نگاهی دیگر

#آکادمی_روزبه

986 viewsedited 05:06

آکادمی آموزش روزبه 📚

دستور امروز از اسپلانک که شاید به شناسایی data exfil برسیم .

⛳️هدف : تجمیع رویداد های دارای فیلد مشترک ؛ مثال : لاگ کل سشن وب یک کاربر

برای این کار از دستور transaction کمک میگیریم.

این دستور را در نظر بگیرید
index=main sourcetype=access_combined_wcookie | transaction JSESSIONID

در آن دستور تمام رویداد هایی که دارای فیلد JSESSIONID هستند را دسته بندی می‌کند. در این حالت ما با کمک این فیلد که در ترمینولوژی Serverlet یک شناسه یکتا ( کوکی) است یک سشن کاربر را در web access log مشخص میکنیم.

در این حالت پس از اجرای کوئری، فیلد های جدیدی هم ساخته می‌شوند که می‌توانند در جستجوهای آتی به ما کمک کنند .
از جمله این فیلد ها duration است .

در دستور زیر نشست های بالای ۱۵ دقیقه استخراج و در جدولی نمایش داده می‌شود. شاید بتوان از این طریق data exfil را شناسایی کرد !!

index=main sourcetype=access_combined_wcookie | transaction JSESSIONID
|search duration >=15
| table _time JSESSIONID duration

#آکادمی_روزبه

**منظور از data exfil همان data exfiltration میباشد که هکر پس از دسترسی اولیه در سازمان ، اقدام به خروج داده از آن می‌نماید.

1.35K viewsedited 05:23

آکادمی آموزش روزبه 📚

Assembly for Hackers.pdf

50.6 MB

نگاهی جالب به اسمبلی

#آکادمی_روزبه

1.22K viewsedited 14:52

آکادمی آموزش روزبه 📚

Splunk Enterprise Troubleshooting Use Cases - 31.pdf

4.5 MB

نکات ظریف
ترابل شوت اسپلانک

#آکادمی_روزبه

1.06K viewsedited 19:14

آکادمی آموزش روزبه 📚

تنظیماتی برای افزایش مقاومت درون سازمانی دربرابر حملات به کاربران

#آکادمی_روزبه
Initial foothold phase

https://www.huntress.com/blog/addressing-initial-access

Huntress

Addressing Initial Access | Huntress

Series of blog posts that share the breadth and depth of Huntress’ experience to assist others in reducing their attack surface, and inhibiting or even obviating cyber attacks.

1.05K viewsedited 05:04

آکادمی آموزش روزبه 📚

تمرکز هکرها بر روی فورتی گیت

شکستن رمزنگاری فریم ور

#آکادمی_روزبه

https://bishopfox.com/blog/breaking-fortinet-firmware-encryption

Bishop Fox

Breaking Fortinet Firmware Encryption

Review our latest Fortinet analysis that breaks encryption on firmware images, leading to improved detection, fingerprinting, and exploit development.

1.12K views17:28

آکادمی آموزش روزبه 📚

آنچه که لایه ۱ مرکز عملیات امنیت باید بداند

خلاصه

#آکادمی_روزبه

https://cybernoweducation.medium.com/soc-analyst-tools-concepts-more-8ad97f596beb

Medium

SOC Analyst Tools, Concepts & More

In this article we’ll discuss SOC analyst tools, common security definitions, MITRE ATT&CK framework, Cyber Kill Chain, & Zero Trust.

1.28K views14:45

آکادمی آموزش روزبه 📚

WebFiltering in FortiGate.pdf

15.1 MB

وب فیلترینگ به سبک فورتی نت
علمی کار کنیم

#آکادمی_روزبه

1.24K viewsedited 18:11

آکادمی آموزش روزبه 📚

آشنایی با دیتا مدل یکی از مسائل مهم در اسپلانک است
در لینک زیر مروری داریم بر دیتا مدل

#آکادمی_روزبه
یکی از دلایل مهم برای فهم دیتا مدل ؛ استفاده آن در ES مییاشد

https://kinneygroup.com/blog/data-models-in-splunk/

Kinney Group

Data Models Made Easy in Splunk

How are you maximizing your searching and reporting abilities? Splunk Data Models can take your searches and their efficiency to the next level.

1.06K viewsedited 08:20