آکادمی آموزش روزبه 📚

۱۸۶ اسلاید در حوزه ارتقای دسترسی

#آکادمی_روزبه

1.72K viewsedited 15:57

پرتال آموزش رایگان امنیت در حوزه صنعت
ارائه شده توسط CISA

#آکادمی_روزبه

https://ics-training.inl.gov/learn

👏1

1.5K views05:26

آکادمی آموزش روزبه 📚

xdr-for-dummies.pdf

2.8 MB

یک مقدمه ی خوب برای XDR

#آکادمی_روزبه

1.5K viewsedited 06:03

آکادمی آموزش روزبه 📚

گزارشی خواندنی از نفوذ سازمان CISA به سازمان‌های آمریکایی برای ارزیابی آنها

از یافته های گزارش :
با وجود اطلاع به سازمان هدف مبنی بر وجود آسیب پذیری که وصله هم دارد ، بیش از دوهفته طول کشیده تا وصله شود

بسیاری از سازمان‌ها علی رغم اطلاع از نفوذی که به آنها انجام شده ؛ عملی برای بررسی حادثه انجام نداده اند

#آکادمی_روزبه

https://www.theregister.com/2024/07/12/cisa_broke_into_fed_agency/

The Register

CISA broke into a US federal agency, and no one noticed for a full 5 months

Red team exercise revealed a score of security fails

1.75K viewsedited 04:37

آکادمی آموزش روزبه 📚

Attacking_Against_DevOps_Environment.pdf

4.6 MB

حملات علیه محیط DevOps

#آکادمی_روزبه

1.41K viewsedited 08:20

آکادمی آموزش روزبه 📚

مقاله ی خوب بخوانیم

#آکادمی_روزبه

https://attackevals.mitre-engenuity.org/enterprise/wizard-spider-sandworm

1.18K views14:30

آکادمی آموزش روزبه 📚

استفاده از باینری های ذاتی سیستم عامل مک برای نفوذ در این سیستم عامل

#آکادمی_روزبه

https://www.securonix.com/blog/detecting-macos-loobins-attack-activity-using-security-analytics/

Securonix

Securonix Threat Research Knowledge Sharing Series: Detecting MacOS LOOBins Attack Activity Using Security Analytics

1.33K views13:18

آکادمی آموزش روزبه 📚

لینکی حاوی منابع رایگان در حوزه امنیت اطلاعات

#آکادمی_روزبه

https://github.com/gerryguy311/Free_CyberSecurity_Professional_Development_Resources

GitHub

GitHub - gerryguy311/Free_CyberSecurity_Professional_Development_Resources: An awesome list of FREE resources for training, conferences…

An awesome list of FREE resources for training, conferences, speaking, labs, reading, etc that are free. Originally built during COVID-19 for cybersecurity professionals with downtime can take adva...

1.44K views19:29

آکادمی آموزش روزبه 📚

IOT Security Guide.pdf

3.1 MB

راهنمای امنیت IoT

#آکادمی_روزبه

1.2K viewsedited 08:23

آکادمی آموزش روزبه 📚

هانت گروه هکری لازاروس

#آکادمی_روزبه

https://www.validin.com/blog/hunting-lazarus-dns-history-host-responses/

Validin

Hunting Lazarus: Expanding Indicators with Historic DNS | Validin

How to use Validin's DNS history and host responses to track the Lazarus Group APT

1.36K views15:49

آکادمی آموزش روزبه 📚

تحلیلی از اسپلانک

بک دور روی لینوکس

#آکادمی_روزبه

https://www.splunk.com/en_us/blog/security/breaking-down-linux-gomir-understanding-this-backdoors-ttps.html

Splunk

Breaking Down Linux.Gomir: Understanding this Backdoor’s TTPs | Splunk

The Splunk Threat Research Team provides an analysis of Linux.Gomir to help security analysts, blue teamers and Splunk customers defend against this threat.

👍1

1.35K viewsedited 11:35

آکادمی آموزش روزبه 📚

سیگما رولهای جدید برای SOC

#آکادمی_روزبه

https://github.com/SigmaHQ/sigma/releases/tag/r2024-07-17

GitHub

Release Release r2024-07-17 · SigmaHQ/sigma

New Rules

new: BitlockerTogo.EXE Execution
new: COM Object Hijacking Via Modification Of Default System CLSID Default Value
new: CVE-2023-1389 Potential Exploitation Attempt - Unauthenticated Comm...

1.62K views16:24

آکادمی آموزش روزبه 📚

#استخدام کارشناس لایه ۱ SOC

✅️ تسلط به سکوریتی پلاس یا SSCP
✅️ تسلط سنز ۵۰۴ یا CEH
✅️ آشنا با اسپلانک

ترجیحا آشنا با مایکروسافت ، لینوکس و شبکه

**الباقی آموزش ها داده خواهد شد.

🔅درصورت اینکه متقاضیان در نیازمندیهایی که اعلام شده است کمبود داشته باشند ( مثلا بر سنز ۵۰۴ مسلط نباشند ) امکان جذب تحت شرایطی مهیا است .

ارسال رزومه به ایمیل زیر با عنوان لایه ۱

detect@chmail.ir

#استخدام
#مرکز_عملیات_امنیت
#cybersecurity

1.75K views18:38

آکادمی آموزش روزبه 📚

CrowdStrike (BSOD) Case study _Technically, What Happened_.pdf

125.5 KB

اگه سرت درد میکنه اصل قضیه مشکلات سایبری این روزهای دنیا رو بدونی این فایل رو بخون

#crowdstrike

#آکادمی_روزبه

1.96K viewsedited 11:57

آکادمی آموزش روزبه 📚

Lab 14 - Wazuh pfsense firewall integration .pdf

3.3 MB

ترکیبی از Wazuh و pfsense راه بیاندازید

#آکادمی_روزبه

1.55K viewsedited 04:27

آکادمی آموزش روزبه 📚

با توجه به ارزش مدرک عالی امنیت CISSP و سختی درس و آزمون ؛ به نظر شما دوره ای که توسط مدرس دارای مدرک رسمی برگزار بشه هزینه اش چقدر باشه منصفانه است و ضمنا به کار شما هم میاد؟

یادآوری : هزینه آزمون رسمی ۴۵ م تومان هست

Anonymous Poll

نظری ندارم دیدن نتایج

46%

در مورد کیفیت دوره ها در ایران شک دارم که اینقدر بیارزه!

257 voters1.37K views04:40

آکادمی آموزش روزبه 📚

🔅نگاهی به عملکرد EDR: بخش چهارم
✅️مقایسه تلمتری EDR ها و نگاهی به سیسمون

کلیت EDR به سه قسمت از نظر من تقسیم میشود:

تلمتری ( همان شناسایی رفتار های سیستم )
ماژول همبسته سازی رفتار ها ( که هم رول داره هم هوش مصنوعی )
ماژول واکنش

تمام EDR ها خصوصیات مشابهی در سه دسته فوق ارائه نمی‌کنند یعنی در هر دسته یکسری خصوصیات ارائه می‌کنند . مثلا در ماژول همبسته سازی برخی از برخی دیگر قوی تر هستند .

اما اگر فقط بحث در خصوص تلمتری هست که اون رفتارها رو از سیستم بکشیم بیرون و دوتا ماژول دیگه رو کاری نداشته باشیم ؛ حتما باید تلمتری بره توی SIEM بررسی بشه و بله اونوقت میشه درمورد مقایسه EDR وچیزهایی چون سیسمون صحبت کرد .ولی در حالت معمول EDR فراتر از سیسمون هست و تنهایی دو کار بزرگتر انجام میده که سیسمون نمیتونه .

🔵اما حالا که بحث تلمتری شد بیایم یه مقایسه بین EDR های مختلف و حتی سیسمون در زمینه تلمتری در لینک زیر ببینیم :
https://lnkd.in/dKUh4hrK

〽️پی نوشت : این لینک حاصل یک پروژه است که EDR ها رو از بیرون سنجش کرده و ممکنه دقیق نباشه. و بازهم یادآوری کنم این لینک فقط تلمتری EDR ها رو بررسی کرده و نه کل خصوصیت EDR ها منجمله همبسته سازی و واکنش .

#تجربه #درس_آموخته
#اشتراک_دانش
#خوب_بنویسیم

#cybersecurity #threathunting #edr #antivirus

**سایر قسمت‌های این نوشتار در لینکدین
Roozbeh noroozi

https://www.linkedin.com/posts/roozbehnoroozi_github-tsaleedr-telemetry-this-project-activity-7221418170190823434-c8a2?utm_source=share&utm_medium=member_android

lnkd.in

This link will take you to a page that’s not on LinkedIn

1.32K viewsedited 12:50