آکادمی آموزش روزبه 📚
دامپ از حافظه های آلوده برای آزمایش و تمرین ** مواظب آلودگی این دامپ ها باشید #آکادمی_روزبه https://memoryforensic.com/memory-dumps-collection-volume-1/
پیرو پست قبل
یک اجرای عملی از نحوه بررسی دامپ
#آکادمی_روزبه
https://blog.pentesteracademy.com/analyzing-memory-dump-with-volatility-302f30917713
یک اجرای عملی از نحوه بررسی دامپ
#آکادمی_روزبه
https://blog.pentesteracademy.com/analyzing-memory-dump-with-volatility-302f30917713
Medium
Analyzing Memory Dump with Volatility
Memory dump analysis is a very important step of the Incident Response process. The RAM (memory) dump of a running compromised machine…
آشنایی با یک WAF متن باز
#آکادمی_روزبه
https://www.helpnetsecurity.com/2024/07/10/bunkerweb-open-source-web-application-firewall-waf/
#آکادمی_روزبه
https://www.helpnetsecurity.com/2024/07/10/bunkerweb-open-source-web-application-firewall-waf/
Help Net Security
BunkerWeb: Open-source Web Application Firewall (WAF)
BunkerWeb is an open-source Web Application Firewall (WAF) distributed under the AGPLv3 free license. The solution's core code is entirely auditable by a
مقایسه ابزارهای بازار در حوزه تست و شبیه سازی حملات
از زبان گارتنر
#آکادمی_روزبه
https://www.gartner.com/reviews/market/breach-and-attack-simulation-bas-tools
از زبان گارتنر
#آکادمی_روزبه
https://www.gartner.com/reviews/market/breach-and-attack-simulation-bas-tools
Gartner
Enterprise IT Software Reviews | Gartner Peer Insights
پرتال آموزش رایگان امنیت در حوزه صنعت
ارائه شده توسط CISA
#آکادمی_روزبه
https://ics-training.inl.gov/learn
ارائه شده توسط CISA
#آکادمی_روزبه
https://ics-training.inl.gov/learn
👏1
گزارشی خواندنی از نفوذ سازمان CISA به سازمان‌های آمریکایی برای ارزیابی آنها
از یافته های گزارش :
با وجود اطلاع به سازمان هدف مبنی بر وجود آسیب پذیری که وصله هم دارد ، بیش از دوهفته طول کشیده تا وصله شود
بسیاری از سازمان‌ها علی رغم اطلاع از نفوذی که به آنها انجام شده ؛ عملی برای بررسی حادثه انجام نداده اند
#آکادمی_روزبه
https://www.theregister.com/2024/07/12/cisa_broke_into_fed_agency/
از یافته های گزارش :
با وجود اطلاع به سازمان هدف مبنی بر وجود آسیب پذیری که وصله هم دارد ، بیش از دوهفته طول کشیده تا وصله شود
بسیاری از سازمان‌ها علی رغم اطلاع از نفوذی که به آنها انجام شده ؛ عملی برای بررسی حادثه انجام نداده اند
#آکادمی_روزبه
https://www.theregister.com/2024/07/12/cisa_broke_into_fed_agency/
The Register
CISA broke into a US federal agency, and no one noticed for a full 5 months
Red team exercise revealed a score of security fails
استفاده از باینری های ذاتی سیستم عامل مک برای نفوذ در این سیستم عامل
#آکادمی_روزبه
https://www.securonix.com/blog/detecting-macos-loobins-attack-activity-using-security-analytics/
#آکادمی_روزبه
https://www.securonix.com/blog/detecting-macos-loobins-attack-activity-using-security-analytics/
Securonix
Securonix Threat Research Knowledge Sharing Series: Detecting MacOS LOOBins Attack Activity Using Security Analytics
لینکی حاوی منابع رایگان در حوزه امنیت اطلاعات
#آکادمی_روزبه
https://github.com/gerryguy311/Free_CyberSecurity_Professional_Development_Resources
#آکادمی_روزبه
https://github.com/gerryguy311/Free_CyberSecurity_Professional_Development_Resources
GitHub
GitHub - gerryguy311/Free_CyberSecurity_Professional_Development_Resources: An awesome list of FREE resources for training, conferences…
An awesome list of FREE resources for training, conferences, speaking, labs, reading, etc that are free. Originally built during COVID-19 for cybersecurity professionals with downtime can take adva...
تحلیلی از اسپلانک
بک دور روی لینوکس
#آکادمی_روزبه
https://www.splunk.com/en_us/blog/security/breaking-down-linux-gomir-understanding-this-backdoors-ttps.html
بک دور روی لینوکس
#آکادمی_روزبه
https://www.splunk.com/en_us/blog/security/breaking-down-linux-gomir-understanding-this-backdoors-ttps.html
Splunk
Breaking Down Linux.Gomir: Understanding this Backdoor’s TTPs | Splunk
The Splunk Threat Research Team provides an analysis of Linux.Gomir to help security analysts, blue teamers and Splunk customers defend against this threat.
👍1
#استخدام کارشناس لایه ۱ SOC
✅️ تسلط به سکوریتی پلاس یا SSCP
✅️ تسلط سنز ۵۰۴ یا CEH
✅️ آشنا با اسپلانک
ترجیحا آشنا با مایکروسافت ، لینوکس و شبکه
**الباقی آموزش ها داده خواهد شد.
🔅درصورت اینکه متقاضیان در نیازمندیهایی که اعلام شده است کمبود داشته باشند ( مثلا بر سنز ۵۰۴ مسلط نباشند ) امکان جذب تحت شرایطی مهیا است .
ارسال رزومه به ایمیل زیر با عنوان لایه ۱
detect@chmail.ir
#استخدام
#مرکز_عملیات_امنیت
#cybersecurity
✅️ تسلط به سکوریتی پلاس یا SSCP
✅️ تسلط سنز ۵۰۴ یا CEH
✅️ آشنا با اسپلانک
ترجیحا آشنا با مایکروسافت ، لینوکس و شبکه
**الباقی آموزش ها داده خواهد شد.
🔅درصورت اینکه متقاضیان در نیازمندیهایی که اعلام شده است کمبود داشته باشند ( مثلا بر سنز ۵۰۴ مسلط نباشند ) امکان جذب تحت شرایطی مهیا است .
ارسال رزومه به ایمیل زیر با عنوان لایه ۱
detect@chmail.ir
#استخدام
#مرکز_عملیات_امنیت
#cybersecurity
CrowdStrike (BSOD) Case study _Technically, What Happened_.pdf
125.5 KB
اگه سرت درد میکنه اصل قضیه مشکلات سایبری این روزهای دنیا رو بدونی این فایل رو بخون
#crowdstrike
#آکادمی_روزبه
#crowdstrike
#آکادمی_روزبه
با توجه به ارزش مدرک عالی امنیت CISSP و سختی درس و آزمون ؛ به نظر شما دوره ای که توسط مدرس دارای مدرک رسمی برگزار بشه هزینه اش چقدر باشه منصفانه است و ضمنا به کار شما هم میاد؟
یادآوری : هزینه آزمون رسمی ۴۵ م تومان هست
یادآوری : هزینه آزمون رسمی ۴۵ م تومان هست
Anonymous Poll
15%
۱۹ میلیون تومان
3%
۲۳ میلیون تومان
2%
۲۶ میلیون تومان
35%
نظری ندارم دیدن نتایج
46%
در مورد کیفیت دوره ها در ایران شک دارم که اینقدر بیارزه!