The goal is to list exploitation mitigations added over time in various operating systems, software, libraries or hardware. It becomes handy to know if a given vulnerability is easily exploitable or not depending on exploitation mitigations in place.
#آکادمی_روزبه
دوره جامع زبان انگلیسی امنیت ... بزودی
https://github.com/nccgroup/exploit_mitigations
#آکادمی_روزبه
دوره جامع زبان انگلیسی امنیت ... بزودی
https://github.com/nccgroup/exploit_mitigations
GitHub
GitHub - nccgroup/exploit_mitigations: Knowledge base of exploit mitigations available across numerous operating systems, architectures…
Knowledge base of exploit mitigations available across numerous operating systems, architectures and applications and versions. - nccgroup/exploit_mitigations
🔴خیلی مهم
ویندوز را به روزرسانی کنید
و
آنتی ویروس
درصورت امکان ، افراد مهم شامل دولتمردان ، خبرنگاران و اساتید مهم و اصحاب دارای مناصب حساس؛ رایانه خود را کلا فرمت یا آنرا برای جرم شناسی به متخصص واگذارند👇👇
شرکت اسراییلی با استفاده از آسیب پذیری روز صفرم ویندوز که اخیرا وصله شده است، خبرنگاران، سیاستمداران و افراد مهمی را در سراسر جهان تحت نظارت قرار داده است
🔷شرکت امن گستران روزبه
🕹پیاده سازی سیستم های کشف نفوذ با مجوز افتا
**ساعت 1:53 بامداد شنبه 26 تیرماه 1400
https://thehackernews.com/2021/07/israeli-firm-helped-governments-target.html?m=1
ویندوز را به روزرسانی کنید
و
آنتی ویروس
درصورت امکان ، افراد مهم شامل دولتمردان ، خبرنگاران و اساتید مهم و اصحاب دارای مناصب حساس؛ رایانه خود را کلا فرمت یا آنرا برای جرم شناسی به متخصص واگذارند👇👇
شرکت اسراییلی با استفاده از آسیب پذیری روز صفرم ویندوز که اخیرا وصله شده است، خبرنگاران، سیاستمداران و افراد مهمی را در سراسر جهان تحت نظارت قرار داده است
🔷شرکت امن گستران روزبه
🕹پیاده سازی سیستم های کشف نفوذ با مجوز افتا
**ساعت 1:53 بامداد شنبه 26 تیرماه 1400
https://thehackernews.com/2021/07/israeli-firm-helped-governments-target.html?m=1
آکادمی آموزش روزبه 📚
🔴خیلی مهم ویندوز را به روزرسانی کنید و آنتی ویروس درصورت امکان ، افراد مهم شامل دولتمردان ، خبرنگاران و اساتید مهم و اصحاب دارای مناصب حساس؛ رایانه خود را کلا فرمت یا آنرا برای جرم شناسی به متخصص واگذارند👇👇 شرکت اسراییلی با استفاده از آسیب پذیری روز صفرم…
توجه : بنا به همین گزارش ، آلودگی هایی هم‌در ایران دیده شده است
لذا نیاز است از بالاترین سازمانهای بالادستی موضوع پیگیری گردد
لذا نیاز است از بالاترین سازمانهای بالادستی موضوع پیگیری گردد
آکادمی آموزش روزبه 📚 pinned «حسب فوریت موضوع ؛ شنبه شب ساعت ۲۰ بررسی ابعاد مساله فوق لایو اینستاگرام به آدرس roozbeh.academy»
آکادمی آموزش روزبه 📚
🔴خیلی مهم ویندوز را به روزرسانی کنید و آنتی ویروس درصورت امکان ، افراد مهم شامل دولتمردان ، خبرنگاران و اساتید مهم و اصحاب دارای مناصب حساس؛ رایانه خود را کلا فرمت یا آنرا برای جرم شناسی به متخصص واگذارند👇👇 شرکت اسراییلی با استفاده از آسیب پذیری روز صفرم…
با توجه به کشف تلاش شرکت اسراییلی برای نفوذ به تجهیزات دیجیتال خبرنگاران ، سیاسیون ، دانشگاهیان و افراد مهم
به نظر شما وظیفه تیم IR سازمانها و دانشگاهها ( مراکز آپا) و حراست مجموعه ها چیست ؟
چه فرایند های باید طی شود؟
چه عملیات فنی باید صورت پذیرد ؟
✅اگر اطلاعاتتان در این زمینه کم میباشد ، امشب ساعت ۲۱ لایو اینستاگرام آکادمی روزبه
🚨آموزش ؛ لازمه ی هر IR موفق است
یاد بدهیم و بیاموزیم
آدرس roozbeh.academy
دیگران راهم خبر کنید
به نظر شما وظیفه تیم IR سازمانها و دانشگاهها ( مراکز آپا) و حراست مجموعه ها چیست ؟
چه فرایند های باید طی شود؟
چه عملیات فنی باید صورت پذیرد ؟
✅اگر اطلاعاتتان در این زمینه کم میباشد ، امشب ساعت ۲۱ لایو اینستاگرام آکادمی روزبه
🚨آموزش ؛ لازمه ی هر IR موفق است
یاد بدهیم و بیاموزیم
آدرس roozbeh.academy
دیگران راهم خبر کنید
برای عشاق Sysmon
به روز رسانی هایی که "مارک راسنویچ" ارئه میدهد و لاگ را هیجان انگیز تر میکند 😍
📚آکادمی آموزش روزبه
بخشی از سرفصل دوره های ۵۱۱ و ۵۵۵
https://undev-ninja.cdn.ampproject.org/c/s/undev.ninja/sysmon-internals-from-file-delete-event-to-kernel-code-execution/amp/
به روز رسانی هایی که "مارک راسنویچ" ارئه میدهد و لاگ را هیجان انگیز تر میکند 😍
📚آکادمی آموزش روزبه
بخشی از سرفصل دوره های ۵۱۱ و ۵۵۵
https://undev-ninja.cdn.ampproject.org/c/s/undev.ninja/sysmon-internals-from-file-delete-event-to-kernel-code-execution/amp/
undev.ninja
Sysmon Internals - From File Delete Event to Kernel Code Execution
Sysmon File Delete Event Internals and Kernel Code Execution
از مقولات امنیت ابر
وبینار امنیت ابر شنبه ۲ مرداد رایگان
ارائه توسط تنها دارنده مدرک امنیت ابر ایران
ومتخصص امنیت AWS و آژور
اینستاگرام آکادمی روزبه
https://kubernetes.io/docs/reference/access-authn-authz/authentication/#openid-connect-tokens
وبینار امنیت ابر شنبه ۲ مرداد رایگان
ارائه توسط تنها دارنده مدرک امنیت ابر ایران
ومتخصص امنیت AWS و آژور
اینستاگرام آکادمی روزبه
https://kubernetes.io/docs/reference/access-authn-authz/authentication/#openid-connect-tokens
Kubernetes
Authenticating
This page provides an overview of authentication in Kubernetes, with a focus on authentication to the Kubernetes API.
Users in KubernetesAll Kubernetes clusters have two categories of users: service accounts managed by Kubernetes, and normal users.
It is…
Users in KubernetesAll Kubernetes clusters have two categories of users: service accounts managed by Kubernetes, and normal users.
It is…
برادر جان
وصله خرابه !!
ما هم چند روزه داریم میگیم
لطفا همون Print spooler رو دیسیبل کن ببینیم این مایکروسافت چکار میکنه با این اوضاعی که ساخته واسمون
https://nakedsecurity-sophos-com.cdn.ampproject.org/c/s/nakedsecurity.sophos.com/2021/07/16/more-printnightmare-we-told-you-not-to-turn-the-print-spooler-back-on/amp/
وصله خرابه !!
ما هم چند روزه داریم میگیم
لطفا همون Print spooler رو دیسیبل کن ببینیم این مایکروسافت چکار میکنه با این اوضاعی که ساخته واسمون
https://nakedsecurity-sophos-com.cdn.ampproject.org/c/s/nakedsecurity.sophos.com/2021/07/16/more-printnightmare-we-told-you-not-to-turn-the-print-spooler-back-on/amp/
Naked Security
More PrintNightmare: “We TOLD you not to turn the Print Spooler back on!”
The PrintNightmare continues. So does our advice, even though it stops your printer working.
Linux Variant of HelloKitty Ransomware Targets VMware ESXi Servers | Threatpost
https://threatpost.com/linux-variant-of-hellokitty-ransomware-targets-vmware-esxi-servers/167883/
https://threatpost.com/linux-variant-of-hellokitty-ransomware-targets-vmware-esxi-servers/167883/
Threat Post
Linux Variant of HelloKitty Ransomware Targets VMware ESXi Servers
HelloKitty joins the growing list of ransomware bigwigs going after the juicy target of VMware ESXi, where one hit gets scads of VMs.
جلسه چهارم
برای ایرانی با سواد تر 🇮🇷
✅ دوره رایگان آموزش کنترل های امنیتی CIS، نسخه ۸
جمعه ها ساعت ۲۱ در لینک زیر
ویدئوی سه جلسه پیش را میتوانید در کانال آپارات آکادمی روزبه ملاحظه فرمایید
https://eseminar.tv/wb30224
برای ایرانی با سواد تر 🇮🇷
✅ دوره رایگان آموزش کنترل های امنیتی CIS، نسخه ۸
جمعه ها ساعت ۲۱ در لینک زیر
ویدئوی سه جلسه پیش را میتوانید در کانال آپارات آکادمی روزبه ملاحظه فرمایید
https://eseminar.tv/wb30224
ایسمینار - وبینار برگزار کنید، وبینار شرکت کنید
وبینار بررسی فریم ورک امنیتی CIS نسخه 8 جلسه چهارم آکادمی روزبه
فریم ورک امنیتی CIS نسخه 8 آکادمی روبه
fortiedr.pdf
1.3 MB
زمان استفاده از EDR ها کاملا فرا رسیده است
تشخیص باج افزار Kaseya با FortiEDR
ضمنا EDR ها منبع کشف در بسیاری از سناریو های حمله در جدول معروف ATT&CK هستند
https://www.fortinet.com/blog/threat-research/dll-side-loading-technique-used-in-recent-kaseya-ransomware-attack
تشخیص باج افزار Kaseya با FortiEDR
ضمنا EDR ها منبع کشف در بسیاری از سناریو های حمله در جدول معروف ATT&CK هستند
https://www.fortinet.com/blog/threat-research/dll-side-loading-technique-used-in-recent-kaseya-ransomware-attack
آکادمی آموزش روزبه 📚
https://youtu.be/tASFWZfD7l8
👆👆کمک به ساده سازی عملیات هانت
💎در زیر به یک زبان شکار تهدیدات که متن باز بوده و مبدع آن شرکت IBM است پرداخته میشود. یک نوعی ساده سازی زیرساخت هانت برای هانتر است تا بجای تمرکز روی چگونگی انجام هانت ، روی خود عملیات هانت تمرکز کند.
میتوان با استفاده از این لایه سازی، کد های هانتی ایجاد کرد که قابلیت استفاده مجدد در شرایط گوناگون را داشته باشند و بتوان آن ایده ها را با دیگران به اشتراک گذاشت.
با استفاده از kestrel ، هانتر ها از برخی از عملیات های وقت گیر در هانتینگ رهایی میابند.
✅برای علاقمندان :
این ابزار دردوره هانتینگ سطح ۲ آکادمی توسط استاد روزبه مورد بررسی و اجرا قرار میگیرد . ولی برای شروع هانتینگ ، از سطح ۱ آن اقدام فرمایید واتس. اپ و تلفن 09902857289
#cybersecurity #cyberattack #cybercrime #informationsecurity #threathunting
#آکادمی_روزبه
https://github.com/opencybersecurityalliance/kestrel-lang
💎در زیر به یک زبان شکار تهدیدات که متن باز بوده و مبدع آن شرکت IBM است پرداخته میشود. یک نوعی ساده سازی زیرساخت هانت برای هانتر است تا بجای تمرکز روی چگونگی انجام هانت ، روی خود عملیات هانت تمرکز کند.
میتوان با استفاده از این لایه سازی، کد های هانتی ایجاد کرد که قابلیت استفاده مجدد در شرایط گوناگون را داشته باشند و بتوان آن ایده ها را با دیگران به اشتراک گذاشت.
با استفاده از kestrel ، هانتر ها از برخی از عملیات های وقت گیر در هانتینگ رهایی میابند.
✅برای علاقمندان :
این ابزار دردوره هانتینگ سطح ۲ آکادمی توسط استاد روزبه مورد بررسی و اجرا قرار میگیرد . ولی برای شروع هانتینگ ، از سطح ۱ آن اقدام فرمایید واتس. اپ و تلفن 09902857289
#cybersecurity #cyberattack #cybercrime #informationsecurity #threathunting
#آکادمی_روزبه
https://github.com/opencybersecurityalliance/kestrel-lang
GitHub
GitHub - opencybersecurityalliance/kestrel-lang: Kestrel threat hunting language: building reusable, composable, and shareable…
Kestrel threat hunting language: building reusable, composable, and shareable huntflows across different data sources and threat intel. - opencybersecurityalliance/kestrel-lang
رقابت ها ، جاسوسی ها یا جنگ های سایبری ؟
دولت چین رسما از سوی اروپا و امریکا بعنوان تلاش گستره برای نفوذ از طریق مایکروسافت اکسچنج ( درابتدی امسال) مورد نکوهش قرار گرفت
https://betanews.com/2021/07/19/china-accused-of-large-scale-microsoft-exchange-server-hack/
دولت چین رسما از سوی اروپا و امریکا بعنوان تلاش گستره برای نفوذ از طریق مایکروسافت اکسچنج ( درابتدی امسال) مورد نکوهش قرار گرفت
https://betanews.com/2021/07/19/china-accused-of-large-scale-microsoft-exchange-server-hack/
BetaNews
China accused of large-scale Microsoft Exchange Server hack
The US, UK and other allied nations have accused the Chinese Ministry of State Security of engaging in a global hacking campaign. Included in this was an attack on Microsoft Exchange servers earlier in the year, and other activity that has been described…
آکادمی آموزش روزبه 📚
رقابت ها ، جاسوسی ها یا جنگ های سایبری ؟ دولت چین رسما از سوی اروپا و امریکا بعنوان تلاش گستره برای نفوذ از طریق مایکروسافت اکسچنج ( درابتدی امسال) مورد نکوهش قرار گرفت https://betanews.com/2021/07/19/china-accused-of-large-scale-microsoft-exchange-server…
پیرو پست قبل
یکی از مواردی که ما تحت کنترل کشور های دیگر هستیم :
✴️اعتماد به نرم افزار ها و کمپوننت های نرم افزاری برپایه امضا های دیجیتال
🚨شاید ایران و بسیاری از کشور ها، قربانی این نوع سیستم تعیین اصالت نرم افزارها باشند
یکی از مواردی که ما تحت کنترل کشور های دیگر هستیم :
✴️اعتماد به نرم افزار ها و کمپوننت های نرم افزاری برپایه امضا های دیجیتال
🚨شاید ایران و بسیاری از کشور ها، قربانی این نوع سیستم تعیین اصالت نرم افزارها باشند