پس از اعلام تحریم امریکا علیه روسیه ، غرب برای احتمال حملات سایبری روسیه آماده میشود
از جمله دستورالعمل های صادره در زیر
دارای نکات خوب برای یادگیری
#آکادمی_روزبه
دوره های مرتبط : سنز ۵۰۴ و CISSP
https://informatech.co/3hgDdhs
از جمله دستورالعمل های صادره در زیر
دارای نکات خوب برای یادگیری
#آکادمی_روزبه
دوره های مرتبط : سنز ۵۰۴ و CISSP
https://informatech.co/3hgDdhs
Dark Reading
7 Steps to Take Right Now to Prepare for Cyberattacks by Russia
A lot of the recommended preparation involves measures organizations should have in place already.
چطور متخصصین امنیت را به اشتباه مهمی بیاندازیم : 👇
🔴حمله یک کشور را به کشور دیگر و گروه دیگری نسبت دهیم 👉
🕹چند ماه پیش بود که حمله یک گروه هکری چینی به اسرائیل ، به ایران منتسب شد چرا که ردپاهای حملات منتسب به ایران را برجای گذاشته بود . در نهایت شرکت Mandiant اثبات کرد آن یک حمله از سوی چین بوده و نه ایران . 🕹
لذا اکنون ، در بحبوحه جنگ اوکراین ، دقت کنید که در تحلیل حملات برای نسبت دادن به کشور یا گروهی دچار اشتباه نشویم.
#آکادمی_روزبه
https://www.theregister.com/2019/12/05/fooling_attribution_breadcrumbs/
🔴حمله یک کشور را به کشور دیگر و گروه دیگری نسبت دهیم 👉
🕹چند ماه پیش بود که حمله یک گروه هکری چینی به اسرائیل ، به ایران منتسب شد چرا که ردپاهای حملات منتسب به ایران را برجای گذاشته بود . در نهایت شرکت Mandiant اثبات کرد آن یک حمله از سوی چین بوده و نه ایران . 🕹
لذا اکنون ، در بحبوحه جنگ اوکراین ، دقت کنید که در تحلیل حملات برای نسبت دادن به کشور یا گروهی دچار اشتباه نشویم.
#آکادمی_روزبه
https://www.theregister.com/2019/12/05/fooling_attribution_breadcrumbs/
The Register
How to fool infosec wonks into pinning a cyber attack on China, Russia, Iran, whomever
Learning points, not an instruction manual
بهروشهای امنیتی که توسط بیزنس های درحال رشد نادیده گرفته میشوند
#آکادمی_روزبه
https://www.rho.co/blog/five-cybersecurity-best-practices-for-growing-businesses
#آکادمی_روزبه
https://www.rho.co/blog/five-cybersecurity-best-practices-for-growing-businesses
www.rho.co
5 Overlooked Cybersecurity Best Practices for Growing Businesses
Data breaches are on the rise so to help keep your business protected Rho partnered with Founder Shield to outline 5 vital cybersecurity best practices that will keep you one step ahead.
Hacking_activity_SectorC_Group_2021.pdf
690.3 KB
خواندن در تعطیلات
تحلیل رفتار یک گروه هکری.
#آکادمی_روزبه
توجه: هوش تهدید فقط خوراک های اتوماتیک مثلا به فرمت TAXII نیست .
این بولتن هم یک Threat Intelligence است
تحلیل رفتار یک گروه هکری.
#آکادمی_روزبه
توجه: هوش تهدید فقط خوراک های اتوماتیک مثلا به فرمت TAXII نیست .
این بولتن هم یک Threat Intelligence است
#یادبگیریم
همکاری دولت و شرکت های خصوصی امنیتی در قالب برنامه مشترک دفاعی امریکا ( JCDC)
#آکادمی_روزبه
https://www.cisa.gov/jcdc
همکاری دولت و شرکت های خصوصی امنیتی در قالب برنامه مشترک دفاعی امریکا ( JCDC)
#آکادمی_روزبه
https://www.cisa.gov/jcdc
الان چه خبره ؟
در جنگ سایبری روسیه و اکراین که تقریبا گروه های هکری از سراسر جهان وارد اون شده اند ، الان چه خبره ؟
آخرین آرایش در توییتر زیر
#آکادمی_روزبه
https://mobile.twitter.com/Cyberknow20
در جنگ سایبری روسیه و اکراین که تقریبا گروه های هکری از سراسر جهان وارد اون شده اند ، الان چه خبره ؟
آخرین آرایش در توییتر زیر
#آکادمی_روزبه
https://mobile.twitter.com/Cyberknow20
LockBit_Ransomware .pdf
8.6 MB
#گزارشهای_عیدانه
این گزارش ۶۲ صفحه ای از تحلیل دقیق یک باج افرار رو برای خواندن در نوروز، ذخیره کنید
#آکادمی_روزبه
این گزارش ۶۲ صفحه ای از تحلیل دقیق یک باج افرار رو برای خواندن در نوروز، ذخیره کنید
#آکادمی_روزبه
زبان شکار تهدیدات Kestrel
#آکادمی_روزبه
اگر همیشه_بخوانید جا نمیمانید
https://kestrel.readthedocs.io/en/latest/
#آکادمی_روزبه
اگر همیشه_بخوانید جا نمیمانید
https://kestrel.readthedocs.io/en/latest/
Kestrel Threat Hunting Language.pdf
1.3 MB
#مستند_آموزشی
زبان شکار تهدیدات Kestrel
#آکادمی_روزبه
اگر #همیشه_بخوانید جا نمیمانید
https://kestrel.readthedocs.io/en/latest/
زبان شکار تهدیدات Kestrel
#آکادمی_روزبه
اگر #همیشه_بخوانید جا نمیمانید
https://kestrel.readthedocs.io/en/latest/
Microsoft Threat Intelligence Python Security Tools.
msticpy is a library for InfoSec investigation and hunting in Jupyter Notebooks
https://github.com/microsoft/msticpy
msticpy is a library for InfoSec investigation and hunting in Jupyter Notebooks
https://github.com/microsoft/msticpy
GitHub
GitHub - microsoft/msticpy: Microsoft Threat Intelligence Security Tools
Microsoft Threat Intelligence Security Tools. Contribute to microsoft/msticpy development by creating an account on GitHub.
#تمرین
حمله را با ART شبیه سازی کنید
آثار آنرا با Wazuh بررسی کنید
از صفر تا صد در لینک زیر
#آکادمی_روزبه
https://wazuh.com/blog/emulation-of-attck-techniques-and-detection-with-wazuh/
حمله را با ART شبیه سازی کنید
آثار آنرا با Wazuh بررسی کنید
از صفر تا صد در لینک زیر
#آکادمی_روزبه
https://wazuh.com/blog/emulation-of-attck-techniques-and-detection-with-wazuh/
Wazuh
Emulation of ATT&CK techniques and detection with Wazuh | Wazuh
Perform emulation of ATT&CK techniques with Wazuh to identify the Techniques, Tactics, and Procedures (TTP) used by adversaries.
🔴مهم و فوری
کرنل لینوکس دارای آسیب پذیری است
به روز کنید
آسیب پذیری CVE-2022-0847 به هکر اجازه میدهد که از حساب کاربری معمول ، به root خود را ارتقا دهد
#آکادمی_روزبه
https://www.theregister.com/AMP/2022/03/08/in_brief_security
کرنل لینوکس دارای آسیب پذیری است
به روز کنید
آسیب پذیری CVE-2022-0847 به هکر اجازه میدهد که از حساب کاربری معمول ، به root خود را ارتقا دهد
#آکادمی_روزبه
https://www.theregister.com/AMP/2022/03/08/in_brief_security
The Register
Linux distros patch 'Dirty Pipe' make-me-root kernel bug
Plus: Adafruit customer data leak fallout, infosec burnout, and more
بمب خبری امروز
گوگل درحال خرید شرکت بزرگ امنیتی Mandiant است !!
https://mspoweruser.com/google-is-acquiring-mandiant-for-5-billion/
گوگل درحال خرید شرکت بزرگ امنیتی Mandiant است !!
https://mspoweruser.com/google-is-acquiring-mandiant-for-5-billion/
MSPoweruser
Google is acquiring cybersecurity firm Mandiant for $5.4 billion
Google has announced their intent to acquire cybersecurity company Mandiant for an astonishing $5.4 billion.