شرحی بر اقلام پکت DNS
از درس ۵۰۳
شروع ۱۷ آذر ماه
ثبت نام واتس اپ 09902857289
https://www.ques10.com/p/10908/explain-dns-message-format-with-neat-diagram-1/
از درس ۵۰۳
شروع ۱۷ آذر ماه
ثبت نام واتس اپ 09902857289
https://www.ques10.com/p/10908/explain-dns-message-format-with-neat-diagram-1/
شخصیت امنیتی هفته: Dan Kamnisky
درسال ۲۰۰۸ ، ایشان متوجه شد با ترکیب چند نقص در DNS سرورها ، میتواند حمله Cache poisoning را به انجام برساند .
اما قبل از اعلام عمومی ، مسوولان را خبر کرد تا توانستند قبل از کنفرانس بلک هت ، وصله ها را نصب کنند . با این کار میتوان گفت Dan خدمت بزرگی به زیرساخت اینترنت جهان کرد . بدین جهت به او لقب Internet security savior داده اند .
وی در آوریل سال ۲۰۲۱ در سن ۴۲ سالگی بخاطر بیماری کتواسیدوز دیابتی (DKA) درگذشت
https://en.m.wikipedia.org/wiki/Dan_Kaminsky
درسال ۲۰۰۸ ، ایشان متوجه شد با ترکیب چند نقص در DNS سرورها ، میتواند حمله Cache poisoning را به انجام برساند .
اما قبل از اعلام عمومی ، مسوولان را خبر کرد تا توانستند قبل از کنفرانس بلک هت ، وصله ها را نصب کنند . با این کار میتوان گفت Dan خدمت بزرگی به زیرساخت اینترنت جهان کرد . بدین جهت به او لقب Internet security savior داده اند .
وی در آوریل سال ۲۰۲۱ در سن ۴۲ سالگی بخاطر بیماری کتواسیدوز دیابتی (DKA) درگذشت
https://en.m.wikipedia.org/wiki/Dan_Kaminsky
The Red Team Handbook.pdf
5.6 MB
The Red Team Handbook
This handbook is approved for public release. Distribution is unlimited.
This handbook is approved for public release. Distribution is unlimited.
روش دور زدن ما توسط باج افزار
https://news-sophos-com.cdn.ampproject.org/c/s/news.sophos.com/en-us/2021/11/18/new-ransomware-actor-uses-password-protected-archives-to-bypass-encryption-protection/amp/
https://news-sophos-com.cdn.ampproject.org/c/s/news.sophos.com/en-us/2021/11/18/new-ransomware-actor-uses-password-protected-archives-to-bypass-encryption-protection/amp/
Sophos News
New ransomware actor uses password-protected archives to bypass encryption protection
Calling themselves “Memento team”, actors use Python-based ransomware that they reconfigured after setbacks.
a-guide-to-cyber-security-threat-hunting-ebook.pdf
440.1 KB
A Guide to Cyber Security Threat Hunting
The art of proactively detecting advanced security threats
The art of proactively detecting advanced security threats
بیاموزیم
برنامه استعداد یابی امنیت سایبری،
دپارتمان امنیت ملی امریکا
https://dhs.gov/cybersecurityservice
برنامه استعداد یابی امنیت سایبری،
دپارتمان امنیت ملی امریکا
https://dhs.gov/cybersecurityservice
www.dhs.gov
DHS Cybersecurity Service | Homeland Security
Join the Nation’s preeminent federal cybersecurity team and serve your country by working with us to protect critical infrastructure and the American people from cyber threats.
با استفاده از TRAM محققان میتوانند مدلهای یادگیری ماشینی را برای یافتن تکنیک های جدول ATT&CK بهینه کنند . در این روش در الحاق داده های هوش تهدید به جدول فوق تسریع میشود .
#آکادمی_روزبه
https://github.com/mitre-attack/tram
#آکادمی_روزبه
https://github.com/mitre-attack/tram
GitHub
GitHub - mitre-attack/tram: Threat Report ATT&CK™ Mapping (TRAM) is a tool to aid analyst in mapping finished reports to ATT&CK.
Threat Report ATT&CK™ Mapping (TRAM) is a tool to aid analyst in mapping finished reports to ATT&CK. - mitre-attack/tram
PowerShell script (Get-InjectedThread) that could discover threads of processes which are potentially injected by arbitrary code.
https://gist.github.com/jaredcatkinson/23905d34537ce4b5b1818c3e6405c1d2
https://gist.github.com/jaredcatkinson/23905d34537ce4b5b1818c3e6405c1d2
Gist
Code from "Taking Hunting to the Next Level: Hunting in Memory" presentation at SANS Threat Hunting Summit 2017 by Jared Atkinson…
Code from "Taking Hunting to the Next Level: Hunting in Memory" presentation at SANS Threat Hunting Summit 2017 by Jared Atkinson and Joe Desimone - Get-InjectedThread.ps1
42250_how_to_write_fully_undetectable_malware_english_translation.pdf
9.6 MB
Fully Undetectable Malware
Zero Trust Architectures (ZTA).pdf
2.3 MB
ZERO TRUST ARCHITECTURES: ARE WE THERE YET?