کبالت استرایک ، راهکار دفاعی در مقابلش برای مدافعان
https://thedfirreport.com/2022/01/24/cobalt-strike-a-defenders-guide-part-2/
https://thedfirreport.com/2022/01/24/cobalt-strike-a-defenders-guide-part-2/
The DFIR Report
Cobalt Strike, a Defender’s Guide - Part 2
In this post, we will focus on the network traffic it produced, and provide some easy wins defenders can be on the look out for to detect beaconing activity. We cover topics such as Domain Fronting, SOCKS proxy, C2 traffic, Sigma rules, JARM, JA3/s, RITA…
Forwarded from IoT Report
Cyber Security Baseline for Consumer IoT Device-iotreport.pdf
4.6 MB
Cyber #Security Baseline for Consumer Internet of Things Device
#Xiaomi AIOT Security Laboratory
December 2021
@iotreport
#Xiaomi AIOT Security Laboratory
December 2021
@iotreport
CTI and Blockchain.pdf
246.6 KB
A Blockchain-Enabled Incentivised Framework for Cyber Threat Intelligence Sharing in ICS
در هر فناوری ، ریسکهای امنیتی را باید دید
Edge computing : in which cloud computation is decentralized and placed at or near data-generating devices
#آکادمی_روزبه
https://www.trentonsystems.com/blog/is-edge-computing-secure
Edge computing : in which cloud computation is decentralized and placed at or near data-generating devices
#آکادمی_روزبه
https://www.trentonsystems.com/blog/is-edge-computing-secure
Trentonsystems
Is Edge Computing Secure? Here Are 4 Security Risks to Be Aware Of
This blog post outlines four edge computing security risks to be aware of when setting up an edge computing paradigm for your program or application.
اتحادیه اروپا در حال تحقیق برای ایجاد زیرساخت DNS است .
در این زیرساخت تلاش شده است از وابستگی کنونی DNS به شرکت های خاص جلوگیری شود و همچنین فلیترینگ جامعی برای بستن سایتهای حاوی کدهای مخرب و تهدیدات امنیت سایبری اعمال گردد.
درصورت نهایی و اجرایی شدن این زیرساخت ، مرکز CERT-EU میتواند پس از تشخیص حملات بسرعت وارد عمل گردد
#آکادمی_روزبه
https://therecord.media/eu-wants-to-build-its-own-dns-infrastructure-with-built-in-filtering-capabilities/amp/
در این زیرساخت تلاش شده است از وابستگی کنونی DNS به شرکت های خاص جلوگیری شود و همچنین فلیترینگ جامعی برای بستن سایتهای حاوی کدهای مخرب و تهدیدات امنیت سایبری اعمال گردد.
درصورت نهایی و اجرایی شدن این زیرساخت ، مرکز CERT-EU میتواند پس از تشخیص حملات بسرعت وارد عمل گردد
#آکادمی_روزبه
https://therecord.media/eu-wants-to-build-its-own-dns-infrastructure-with-built-in-filtering-capabilities/amp/
The Record by Recorded Future
EU wants to build its own DNS infrastructure with built-in filtering capabilities
The European Union is interested in building its own recursive DNS service that will be made available to EU institutions and the general public for free.
چگونه جامعیت ( Integrity ) یک سیستم مک را دور بزنیم
بله ، SIP سیستم عامل مک هم دور میخورد !!
https://hubs.la/Q012-XxC0
#آکادمی_روزبه
بله ، SIP سیستم عامل مک هم دور میخورد !!
https://hubs.la/Q012-XxC0
#آکادمی_روزبه
Perception Point
Technical Analysis of CVE-2022-22583: Bypassing macOS System Integrity Protection (SIP)
Perception Point researchers discovered a vulnerability in macOS which allows attackers to bypass Apple’s SIP (System Integrity Protection) mechanism, and thus take full control over the system.
سلام صبح بخیر
اکسپلویت آسیب پذیری که 400 هزار دلار به فروش میرسد !!
#آکادمی_روزبه
www.bleepingcomputer.com/news/security/microsoft-outlook-rce-zero-day-exploits-now-selling-for-400-000/amp/
اکسپلویت آسیب پذیری که 400 هزار دلار به فروش میرسد !!
#آکادمی_روزبه
www.bleepingcomputer.com/news/security/microsoft-outlook-rce-zero-day-exploits-now-selling-for-400-000/amp/
BleepingComputer
Microsoft Outlook RCE zero-day exploits now selling for $400,000
Exploit broker Zerodium has announced a pay jump to 400,000 for zero-day vulnerabilities that allow remote code execution (RCE) in Microsoft Outlook email client.
uk-uws-threat-hunting-101-white-paper.pdf
3.5 MB
Threat Hunting 101
#آکادمی_روزبه
#آکادمی_روزبه
Forwarded from Ping Channel (علی کیائی‌فر)
☑️مدارک امنیتی جذاب برای بازار کار بین المللی
▪️در آگهی های استخدامی تقاضا برای جذب دارندگان کدام مدرک امنیتی بیشتر است؟
▫️در جدول فوق می توانید تعداد آگهی های مرتبط با هر مدرک در سایت http://indeed.com را ببینید.
🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
▪️در آگهی های استخدامی تقاضا برای جذب دارندگان کدام مدرک امنیتی بیشتر است؟
▫️در جدول فوق می توانید تعداد آگهی های مرتبط با هر مدرک در سایت http://indeed.com را ببینید.
🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
بوت امن ( UEFI) هم دچار آسیب پذیری شد
#آکادمی_روزبه
https://www.bleepingcomputer.com/news/security/uefi-firmware-vulnerabilities-affect-at-least-25-computer-vendors/amp/
#آکادمی_روزبه
https://www.bleepingcomputer.com/news/security/uefi-firmware-vulnerabilities-affect-at-least-25-computer-vendors/amp/
BleepingComputer
UEFI firmware vulnerabilities affect at least 25 computer vendors
Researchers from firmware protection company Binarly have discovered critical vulnerabilities in the UEFI firmware from InsydeH2O used by multiple computer vendors such as Fujitsu, Intel, AMD, Lenovo, Dell, ASUS, HP, Siemens, Microsoft, and Acer.
Kube-bench is a Go application that checks whether Kubernetes is deployed securely by running the checks documented in the CIS Benchmarks
کوبرنتیس های خود را بر مبنای CIS ، با برنامه فوق امن کنید
#آکادمی_روزبه
کوبرنتیس های خود را بر مبنای CIS ، با برنامه فوق امن کنید
#آکادمی_روزبه