آخرین اخبار در مورد عملیات های سایبری مرتبط با جنگ روسیه و اکراین
#آکادمی_روزبه
https://krebsonsecurity.com/2022/02/russia-sanctions-may-spark-escalating-cyber-conflict/
#آکادمی_روزبه
https://krebsonsecurity.com/2022/02/russia-sanctions-may-spark-escalating-cyber-conflict/
Krebsonsecurity
Russia Sanctions May Spark Escalating Cyber Conflict
President Biden joined European leaders this week in enacting economic sanctions against Russia in response its military invasion of Ukraine. The West has promised tougher sanctions are coming, but experts warn these will almost certainly trigger a Russian…
پس از اعلام تحریم امریکا علیه روسیه ، غرب برای احتمال حملات سایبری روسیه آماده میشود
از جمله دستورالعمل های صادره در زیر
دارای نکات خوب برای یادگیری
#آکادمی_روزبه
دوره های مرتبط : سنز ۵۰۴ و CISSP
https://informatech.co/3hgDdhs
از جمله دستورالعمل های صادره در زیر
دارای نکات خوب برای یادگیری
#آکادمی_روزبه
دوره های مرتبط : سنز ۵۰۴ و CISSP
https://informatech.co/3hgDdhs
Dark Reading
7 Steps to Take Right Now to Prepare for Cyberattacks by Russia
A lot of the recommended preparation involves measures organizations should have in place already.
چطور متخصصین امنیت را به اشتباه مهمی بیاندازیم : 👇
🔴حمله یک کشور را به کشور دیگر و گروه دیگری نسبت دهیم 👉
🕹چند ماه پیش بود که حمله یک گروه هکری چینی به اسرائیل ، به ایران منتسب شد چرا که ردپاهای حملات منتسب به ایران را برجای گذاشته بود . در نهایت شرکت Mandiant اثبات کرد آن یک حمله از سوی چین بوده و نه ایران . 🕹
لذا اکنون ، در بحبوحه جنگ اوکراین ، دقت کنید که در تحلیل حملات برای نسبت دادن به کشور یا گروهی دچار اشتباه نشویم.
#آکادمی_روزبه
https://www.theregister.com/2019/12/05/fooling_attribution_breadcrumbs/
🔴حمله یک کشور را به کشور دیگر و گروه دیگری نسبت دهیم 👉
🕹چند ماه پیش بود که حمله یک گروه هکری چینی به اسرائیل ، به ایران منتسب شد چرا که ردپاهای حملات منتسب به ایران را برجای گذاشته بود . در نهایت شرکت Mandiant اثبات کرد آن یک حمله از سوی چین بوده و نه ایران . 🕹
لذا اکنون ، در بحبوحه جنگ اوکراین ، دقت کنید که در تحلیل حملات برای نسبت دادن به کشور یا گروهی دچار اشتباه نشویم.
#آکادمی_روزبه
https://www.theregister.com/2019/12/05/fooling_attribution_breadcrumbs/
The Register
How to fool infosec wonks into pinning a cyber attack on China, Russia, Iran, whomever
Learning points, not an instruction manual
بهروشهای امنیتی که توسط بیزنس های درحال رشد نادیده گرفته میشوند
#آکادمی_روزبه
https://www.rho.co/blog/five-cybersecurity-best-practices-for-growing-businesses
#آکادمی_روزبه
https://www.rho.co/blog/five-cybersecurity-best-practices-for-growing-businesses
www.rho.co
5 Overlooked Cybersecurity Best Practices for Growing Businesses
Data breaches are on the rise so to help keep your business protected Rho partnered with Founder Shield to outline 5 vital cybersecurity best practices that will keep you one step ahead.
Hacking_activity_SectorC_Group_2021.pdf
690.3 KB
خواندن در تعطیلات
تحلیل رفتار یک گروه هکری.
#آکادمی_روزبه
توجه: هوش تهدید فقط خوراک های اتوماتیک مثلا به فرمت TAXII نیست .
این بولتن هم یک Threat Intelligence است
تحلیل رفتار یک گروه هکری.
#آکادمی_روزبه
توجه: هوش تهدید فقط خوراک های اتوماتیک مثلا به فرمت TAXII نیست .
این بولتن هم یک Threat Intelligence است
#یادبگیریم
همکاری دولت و شرکت های خصوصی امنیتی در قالب برنامه مشترک دفاعی امریکا ( JCDC)
#آکادمی_روزبه
https://www.cisa.gov/jcdc
همکاری دولت و شرکت های خصوصی امنیتی در قالب برنامه مشترک دفاعی امریکا ( JCDC)
#آکادمی_روزبه
https://www.cisa.gov/jcdc
الان چه خبره ؟
در جنگ سایبری روسیه و اکراین که تقریبا گروه های هکری از سراسر جهان وارد اون شده اند ، الان چه خبره ؟
آخرین آرایش در توییتر زیر
#آکادمی_روزبه
https://mobile.twitter.com/Cyberknow20
در جنگ سایبری روسیه و اکراین که تقریبا گروه های هکری از سراسر جهان وارد اون شده اند ، الان چه خبره ؟
آخرین آرایش در توییتر زیر
#آکادمی_روزبه
https://mobile.twitter.com/Cyberknow20
LockBit_Ransomware .pdf
8.6 MB
#گزارشهای_عیدانه
این گزارش ۶۲ صفحه ای از تحلیل دقیق یک باج افرار رو برای خواندن در نوروز، ذخیره کنید
#آکادمی_روزبه
این گزارش ۶۲ صفحه ای از تحلیل دقیق یک باج افرار رو برای خواندن در نوروز، ذخیره کنید
#آکادمی_روزبه
زبان شکار تهدیدات Kestrel
#آکادمی_روزبه
اگر همیشه_بخوانید جا نمیمانید
https://kestrel.readthedocs.io/en/latest/
#آکادمی_روزبه
اگر همیشه_بخوانید جا نمیمانید
https://kestrel.readthedocs.io/en/latest/
Kestrel Threat Hunting Language.pdf
1.3 MB
#مستند_آموزشی
زبان شکار تهدیدات Kestrel
#آکادمی_روزبه
اگر #همیشه_بخوانید جا نمیمانید
https://kestrel.readthedocs.io/en/latest/
زبان شکار تهدیدات Kestrel
#آکادمی_روزبه
اگر #همیشه_بخوانید جا نمیمانید
https://kestrel.readthedocs.io/en/latest/
Microsoft Threat Intelligence Python Security Tools.
msticpy is a library for InfoSec investigation and hunting in Jupyter Notebooks
https://github.com/microsoft/msticpy
msticpy is a library for InfoSec investigation and hunting in Jupyter Notebooks
https://github.com/microsoft/msticpy
GitHub
GitHub - microsoft/msticpy: Microsoft Threat Intelligence Security Tools
Microsoft Threat Intelligence Security Tools. Contribute to microsoft/msticpy development by creating an account on GitHub.
#تمرین
حمله را با ART شبیه سازی کنید
آثار آنرا با Wazuh بررسی کنید
از صفر تا صد در لینک زیر
#آکادمی_روزبه
https://wazuh.com/blog/emulation-of-attck-techniques-and-detection-with-wazuh/
حمله را با ART شبیه سازی کنید
آثار آنرا با Wazuh بررسی کنید
از صفر تا صد در لینک زیر
#آکادمی_روزبه
https://wazuh.com/blog/emulation-of-attck-techniques-and-detection-with-wazuh/
Wazuh
Emulation of ATT&CK techniques and detection with Wazuh | Wazuh
Perform emulation of ATT&CK techniques with Wazuh to identify the Techniques, Tactics, and Procedures (TTP) used by adversaries.
🔴مهم و فوری
کرنل لینوکس دارای آسیب پذیری است
به روز کنید
آسیب پذیری CVE-2022-0847 به هکر اجازه میدهد که از حساب کاربری معمول ، به root خود را ارتقا دهد
#آکادمی_روزبه
https://www.theregister.com/AMP/2022/03/08/in_brief_security
کرنل لینوکس دارای آسیب پذیری است
به روز کنید
آسیب پذیری CVE-2022-0847 به هکر اجازه میدهد که از حساب کاربری معمول ، به root خود را ارتقا دهد
#آکادمی_روزبه
https://www.theregister.com/AMP/2022/03/08/in_brief_security
The Register
Linux distros patch 'Dirty Pipe' make-me-root kernel bug
Plus: Adafruit customer data leak fallout, infosec burnout, and more
بمب خبری امروز
گوگل درحال خرید شرکت بزرگ امنیتی Mandiant است !!
https://mspoweruser.com/google-is-acquiring-mandiant-for-5-billion/
گوگل درحال خرید شرکت بزرگ امنیتی Mandiant است !!
https://mspoweruser.com/google-is-acquiring-mandiant-for-5-billion/
MSPoweruser
Google is acquiring cybersecurity firm Mandiant for $5.4 billion
Google has announced their intent to acquire cybersecurity company Mandiant for an astonishing $5.4 billion.