آکادمی آموزش روزبه 📚

برای رسیدن به محرمانگی هنگام استفاده از LLM ها
میتوانید از لینک زیر برای خود لوکال LLM بالا بیاورید
حوزه استفاده : مهندسی معکوس

Core Features

Offline Operation: Runs LLMs entirely on local CPU/GPU, ensuring data privacy and security.

Automatic Function Naming: Automatically suggests semantically meaningful function names from decompiler output.

Binary Ninja Integration: Seamlessly integrates as a plugin with Binary Ninja.

Modular Architecture: Designed for easy extension to support other reverse engineering tools like IDA and Ghidra.

Consumer Hardware Compatibility: Optimized to run on consumer-grade hardware, such as Apple silicon architectures.

Enhanced AI with Static Analysis: Improves AI-based analysis and suggestions by incorporating insights from static analysis, providing a richer context and more accurate results.

https://github.com/mrphrazer/reverser_ai

GitHub

GitHub - mrphrazer/reverser_ai: Provides automated reverse engineering assistance through the use of local large language models…

Provides automated reverse engineering assistance through the use of local large language models (LLMs) on consumer hardware. - mrphrazer/reverser_ai

1.22K viewsedited 17:45

آکادمی آموزش روزبه 📚

تهدیدات ریز پرنده ها

#آکادمی_روزبه

https://www.asisonline.org/security-management-magazine/articles/2023/05/uncrewed-aerial-systems/security-implications-drones/

www.asisonline.org

The Security Implications of Drone Threats

While drones can be used for good, there are a variety of nefarious uses of the technology that threaten both physical and national security.

1.23K views15:04

آکادمی آموزش روزبه 📚

4_5873133022957540860.pdf

653 KB

چند دستور جالب از سوریکاتا

#آکادمی_روزبه

1.13K viewsedited 05:37

آکادمی آموزش روزبه 📚

#استخدام
کارشناس نصب ، پشتیبانی آنتی ویروس و EDR
حضوری - فول تایم- ساکن تهران

🔆شرایط جذب :

-دانش شبکه در حد متوسط
-آشنایی با ویندوز سرور
-آشنایی با لینوکس
-توانایی در ترابل شوت شبکه و سیستم
-علاقمند به تحلیل لاگ EDR
-توانایی گزارش نویسی

-سابقه ۲ سال در فناوری اطلاعات
-دارای کارت پایان خدمت

◀️شرح شغل : نصب ، پشتیبانی آنتی ویروس و EDR
حضور در محل مشتری ها به تناوب برای سرکشی
همچنین دارای ماموریت شهرستان

🟢زمان کار: ۸ صبح تا ۵ بعدازظهر
پنج شنبه و جمعه تعطیل است مگر در زمان ماموریت و مواقع بحران

🔵مزایا

-پرداختی خالص 30 م تومان
-ماموریت ها و اضافه کاری و روز تعطیل طبق قانون کار پرداخت میگردد
-بیمه تکمیلی انجام می‌شود.
-کلیه هزینه های اقامت و سفر ( شهری با تپ سی و اسنپ و برون شهری با هواپیما) پرداخت میگردد
-آموزش آنتی ویروس و EDR داده خواهد شد.

✅️ارسال رزومه به ایمیل زیر:
حتما در عنوان ایمیل درج گردد کارشناس پشتیبانی EDR

detect@chmail.ir

🟥 لطفا با فوروارد این اطلاعیه، کمک کنید همکارمون رو پیدا کنیم.

#استخدام #همکاری

#cybersecurity

1.44K viewsedited 08:48

آکادمی آموزش روزبه 📚

یک تغییر کلید رجیستری چه ها که نمی‌کند!!

#آکادمی_روزبه

https://trustedsec.com/blog/specula-turning-outlook-into-a-c2-with-one-registry-change

TrustedSec

Specula - Turning Outlook Into a C2 With One Registry Change

1.38K views18:41

آکادمی آموزش روزبه 📚

CTI Capability Maturity Model.pdf

2.5 MB

CTI CMM
#آکادمی_روزبه

1.35K viewsedited 19:18

آکادمی آموزش روزبه 📚

معرفی الکساندر بورگس و وبلاگش در مورد مهندسی معکوس

#آکادمی_روزبه

https://exploitreversing.com/2024/08/07/malware-analysis-series-mas-article-08/

Exploit Reversing

Malware Analysis Series (MAS): article 08 | MacOS/iOS

The eighth article (62 pages) in the Malware Analysis Series (MAS), a step-by-step malware analysis and reverse engineering series, is available for reading on: (PDF): I hope this article helps pr…

1.19K views19:33

آکادمی آموزش روزبه 📚

سیگمای ۲ منتشر شد

#آکادمی_روزبه

https://blog.sigmahq.io/introducing-sigma-specification-v2-0-25f81a926ff0

Medium

Introducing Sigma Specification v2.0

The SigmaHQ team is pleased to announce the latest update to the Sigma specification, the long awaited version 2.0 is now available for all…

1.17K views11:57

آکادمی آموزش روزبه 📚

استفاده از درایور های آسیب پذیر ولی امضا دار برای دورزدن کنترل های امنیتی نظیر EDR

مقاله ای خواندنی 👌

#آکادمی_روزبه

https://medium.com/@merasor07/byovd-a-kernel-attack-stealthy-threat-to-endpoint-security-ec809272e505

Medium

BYOVD A Kernel Attack: Stealthy Threat to Endpoint Security

Introduction:

1.22K viewsedited 17:09

آکادمی آموزش روزبه 📚

مقاله ی صبح شنبه
دیتا مدل های کشف
کاهش خطا در تحلیل های امنیتی

#آکادمی_روزبه

**حتی CrowdStrike هم ممکن است در تحلیل و ارائه رول برای کشف اشتباه کند . لذا چه کنیم که دچار خطا نشویم ؟

https://medium.com/@vanvleet/improving-threat-identification-with-detection-data-models-1cad2f8ce051

Medium

Improving Threat Identification with Detection Modeling

In this post, I’ll present a simple approach to detection modeling and demonstrate how a Detection Data Model helps identify threats.

1.27K viewsedited 04:11

آکادمی آموزش روزبه 📚

CrowdStrike-External Technical Root Cause Analysis - CF291.pdf

193.4 KB

وقتی حرفه بخوای باشی ، اشتباهاتت رو بیان میکنی

گزارش تکنیکی CrowdStrike از به روزرسانی داری مشکلش

#آکادمی_روزبه

1.28K viewsedited 13:50

آکادمی آموزش روزبه 📚

با ETW بصورت عمیق آشنا شوید

#آکادمی_روزبه

https://blog.trailofbits.com/2023/11/22/etw-internals-for-security-research-and-forensics/

The Trail of Bits Blog

ETW internals for security research and forensics

Why has Event Tracing for Windows (ETW) become so pivotal for endpoint detection and response (EDR) solutions in Windows 10 and 11? The answer lies in the value of the intelligence it provides to security tools through secure ETW channels, which are now also…

1.51K views19:23

آکادمی آموزش روزبه 📚

یک فریم ورک محبوب متن باز برای C2

#آکادمی_روزبه

** فکر کنید حالا که EDR را دور می‌زند چه کنیم ؟

https://medium.com/@sam.rothlisberger/havoc-c2-with-av-edr-bypass-methods-in-2024-part-1-733d423fc67b

Medium

Havoc C2 with AV/EDR Bypass Methods in 2024 (Part 1)

Havoc C2 with AV/EDR Bypass Methods in 2024 (Part 1) DISCLAIMER: Using these tools and methods against hosts that you do not have explicit permission to test is illegal. You are responsible for any …

1.37K views05:10

آکادمی آموزش روزبه 📚

Do you often wonder how to use PowerShell 7 in the server without switching to SSH-based remoting?

https://awakecoding.com/posts/enable-powershell-winrm-remoting-in-powershell-7/

AwakeCoding ☀️💻

Enable PowerShell WinRM Remoting in PowerShell 7

Enable PowerShell 7 WinRM remoting for efficient server management without relying on SSH. This post provides a straightforward method to incorporate PowerShell 7 into Windows environments, ensuring compatibility and simplifying remoting tasks with practical…

1.19K views18:35

آکادمی آموزش روزبه 📚

استاندارد موسسه ملی آمریکا برای رمزنگاری پسا کوانتومی

#آکادمی_روزبه

https://www.nist.gov/news-events/news/2024/08/nist-releases-first-3-finalized-post-quantum-encryption-standards

NIST

NIST Releases First 3 Finalized Post-Quantum Encryption Standards

NIST is encouraging computer system administrators to begin transitioning to the new standards as soon as possible.

1.32K views05:02

آکادمی آموزش روزبه 📚

یک منبع خوب برای علاقمندان فارنزیک حافظه

#آکادمی_روزبه

حافظه جولانگاه بدافزارها و نفوذگران است. هم محلی برای مچ گیری ایشان هست در هنگام نفوذ هم محلی مناسب است برای رد گیری پس از نفوذ.

https://github.com/digitalisx/awesome-memory-forensics

GitHub

GitHub - digitalisx/awesome-memory-forensics: A curated list of awesome Memory Forensics for DFIR

A curated list of awesome Memory Forensics for DFIR - digitalisx/awesome-memory-forensics

1.13K viewsedited 07:26

آکادمی آموزش روزبه 📚

شما رو دعوت میکنم به مطالعه ی سلسله جستارهایی درباره DLP که در لینکدین مینگارم

#آکادمی_روزبه

قسمت نهم 👇

https://www.linkedin.com/posts/roozbehnoroozi_edr-sensor-tamper-protection-activity-7230685202958753794-gkos?utm_source=share&utm_medium=member_android

Roozbeh Noroozi on LinkedIn: EDR Sensor Tamper protection

قسمت هفتم از مبحث EDR:

🟥 آنتی تمپرینگ

یک قلم امنیتی که قرار است تامین امنیت ما را برعهده داشته باشد ، باید خودش مصون از غلبه شدن باشد.
این مفهوم آنتی…

1.24K viewsedited 13:57

About

Blog

Apps

Platform