زیک و سوریکاتا و درس ۵۰۳
ثبت نام از طریق واتس اپ 09902857289
چرا باید رول نویسی و اسکریپتینگ را در این محصولات یاد بگیریم 🔰
https://corelight.com/blog/detecting-cve-2021-42292
ثبت نام از طریق واتس اپ 09902857289
چرا باید رول نویسی و اسکریپتینگ را در این محصولات یاد بگیریم 🔰
https://corelight.com/blog/detecting-cve-2021-42292
Corelight
Detecting CVE-2021-42292 With Corelight & Zeek | Corelight
Learn how to detect the CVE-2021-42292 exploit, which relies on Excel fetching a second Excel file, through behavioral tricks.
بنیانگذار موسسه سنز در سن ۷۶ سالگی درگذشت
https://www.sans.org/press/announcements/alan-paller-cyber-security-industry-titan-and-sans-institute-founder-passes-away/
https://www.sans.org/press/announcements/alan-paller-cyber-security-industry-titan-and-sans-institute-founder-passes-away/
آکادمی آموزش روزبه 📚
تلفیق اسپلانک ، هایو و کورتکس https://splunkbase.splunk.com/app/5329
جمعه را با این وبینار سنز آغاز کنیم :
هایو ، کورتکس و میسپ
برای IR اتوماتیک
درصورت نیاز به این اقلام با واتس اپ زیر در تماس باشید 09902857289
https://m.youtube.com/watch?v=K6K1fNpbf9w
هایو ، کورتکس و میسپ
برای IR اتوماتیک
درصورت نیاز به این اقلام با واتس اپ زیر در تماس باشید 09902857289
https://m.youtube.com/watch?v=K6K1fNpbf9w
YouTube
Leveraging TheHive & Cortex for automated IR
TheHive is a scalable, open source and free Security Incident Response Platform, tightly integrated with MISP (Malware Information Sharing Platform), designed to make life easier for SOCs, CSIRTs, CERTs and any information security practitioner dealing with…
آکادمی آموزش روزبه 📚
بنیانگذار موسسه سنز در سن ۷۶ سالگی درگذشت https://www.sans.org/press/announcements/alan-paller-cyber-security-industry-titan-and-sans-institute-founder-passes-away/
بمناسبت درگذشت بنیانگذار سنز
ثبت نام دوره های زیر با ۱۰ درصد تخفیف فقط بمدت یکهفته
۵۰۳- ۵۱۱- ۵۵۵- ۵۰۰ - ۴۵۰
واتس اپ و تلفن 09902857289
ثبت نام دوره های زیر با ۱۰ درصد تخفیف فقط بمدت یکهفته
۵۰۳- ۵۱۱- ۵۵۵- ۵۰۰ - ۴۵۰
واتس اپ و تلفن 09902857289
Hackers Exploit macOS Zero-Day to Hack Hong Kong Users with new Implant
https://thehackernews.com/2021/11/hackers-exploit-macos-zero-day-to-hack.html?m=1
https://thehackernews.com/2021/11/hackers-exploit-macos-zero-day-to-hack.html?m=1
باگ Memory corruption در کرنل لینوکس
https://googleprojectzero.blogspot.com/2021/10/how-simple-linux-kernel-memory.html?m=1
https://googleprojectzero.blogspot.com/2021/10/how-simple-linux-kernel-memory.html?m=1
Blogspot
How a simple Linux kernel memory corruption bug can lead to complete system compromise
An analysis of current and potential kernel security mitigations Posted by Jann Horn, Project Zero Introduction This blog post de...
🔴فوری ، باج افزار
ترافیک به مقصد IP زیر را بشدت پایش و درصورت صلاحدید ببندید
93.184.221.240
مرکز CERT شرکت امن گستران روزبه
https://www.enigmasoftware.com/fblockerransomware-removal/
ترافیک به مقصد IP زیر را بشدت پایش و درصورت صلاحدید ببندید
93.184.221.240
مرکز CERT شرکت امن گستران روزبه
https://www.enigmasoftware.com/fblockerransomware-removal/
Remove Spyware & Malware with SpyHunter - EnigmaSoft Ltd
FBLocker Ransomware
The FBLocker Ransomware is an encryption ransomware Trojan. The criminals responsible for the FBLocker Ransomware have no intention of helping the victims recov
پیرو پست قبل
راهنمایی برای آمادگی قبل ، هنگام حمله و زمان ریکاوری از باج افزار؛
ویدیویی از سنز
#آکادمی_روزبه
https://youtu.be/a5nnrCY8VX8
راهنمایی برای آمادگی قبل ، هنگام حمله و زمان ریکاوری از باج افزار؛
ویدیویی از سنز
#آکادمی_روزبه
https://youtu.be/a5nnrCY8VX8
YouTube
Ransomware Preparation, Containment and Recovery Strategies
Ransomware is the most challenging attack blue teamers have dealt with. The ways ransomware attackers work have some key differences compared to traditional espionage attacks. Ransomware causes business disruption which is catastrophic for many organizations.…
دیدمون رو به فناوریهای روز جهان بازتر کنیم
https://www.splunk.com/en_us/investor-relations/acquisitions/signalfx.html
https://www.splunk.com/en_us/investor-relations/acquisitions/signalfx.html
Splunk
Splunk SignalFx | Splunk
Splunk and SignalFx Combine Forces to Usher In New Era of APM; Joint Offering Helps Customers Monitor and Observe Data at Any Stage of their Cloud Journey
صبحانه با یک فرضیه هانت
Hypothesis
Adversaries might be creating new services remotely to execute code and move laterally in my environment
https://threathunterplaybook.com/notebooks/windows/02_execution/WIN-190815181010.html
Hypothesis
Adversaries might be creating new services remotely to execute code and move laterally in my environment
https://threathunterplaybook.com/notebooks/windows/02_execution/WIN-190815181010.html
Standards_and_tools_for_exchange_and_processing_of_actionable_information.pdf
1.6 MB
Standards and tools for exchange and processing of actionable information
استاندارد و ابزارها برای تبادل و پردازش داده های موثر و کاربردی
استاندارد و ابزارها برای تبادل و پردازش داده های موثر و کاربردی
Cybersecurity Incident and Vulnerability Response Playbook.pdf
1.4 MB
Operational Procedures for Planning and Conducting Cybersecurity Incident and Vulnerability Response Activities in FCEB Information Systems
از CISA
از CISA