Advanced purple teaming using multistage adversary emulations and Attack Flow research.
#آکادمی_روزبه

The Continuous Audit Metrics Catalog

#آکادمی_روزبه
https://cloudsecurityalliance.org/artifacts/the-continuous-audit-metrics-catalog/

پیش به سوی نسخه ۱۱ جدول ATT&CK

با هم بخوانیم

#آکادمی_روزبه

https://medium.com/mitre-attack/attack-goes-to-v11-599a9112a025

Incident Response & Preparedness Guide

#آکادمی_روزبه

تحلیل بخوانیم

گزارش بد افرار RedLine

#آکادمی_روزبه

https://muha2xmad.github.io/malware-analysis/fullredline/

حمله علیه سیستم های هوش مصنوعی

#آکادمی_روزبه

https://www.bloomberg.com/opinion/articles/2022-04-24/ai-poisoning-is-the-next-big-risk-in-cybersecurity

ابزارهای متن باز برای تیم های آبی

#آکادمی_روزبه

https://www.blueteamsacademy.com/top20

برگه تقلب آنالیز لاگ آنتی ویروس

#آکادمی_روزبه

اجرای برنامه پایتون در مرورگر

#آکادمی_روزبه

https://www.bleepingcomputer.com/news/technology/new-pyscript-project-lets-you-run-python-programs-in-the-browser/amp/

استفاده از IoC ها در فارنزیک بدافزارها

#آکادمی_روزبه

پروتکل WDigest پسوردها را بصورت غیررمز شده نگهداری میکند

ببینیم هنگامی که این پروتکل فعال است، چطور رمزها را از ویندوز بیرون بکشیم

#آکادمی_روزبه

look into the event logs on your domain controllers and servers. Server event ID 4624 and Domain Controller event ID 4776 will highlight users logging in with the ‘Authentication Package: WDigest’.

✅نحوه نصب و استفاده از Commando VM
از شرکت Mandiant
https://stealthbits.com/blog/commando-vm-installation-configuration/
#آکادمی_روزبه
⏺این ابزار هم ذات کالی لینوکس است که میتواند برای تیم های قرمز و آبی مفید باشد.

مروری بر قابلیت های این پلتفرم در لینک زیر

https://stealthbits.com/blog/commando-vm-introduction/

از کردنشیال دامپینگ با سوء استفاده از LSASS پارا فراتر گذاشته و به دزدی از طریق سرتیفیکیت اتوریتی روی میاوریم

#آکادمی_روزبه

ثبت نام دوره های SOC از طریق واتس اپ و تلفن 09902857289
از پایه تاپیشرفته در کشف نفوذ

https://pentestlaboratories.com/2021/11/08/threat-hunting-certificate-account-persistence/

بازار کاری و مهارت های امنیت سایبری در انگستان

#آکادمی_روزبه

نگاهی به امنیت درساختار های نوین تولید نرم افزار

#آکادمی_روزبه

اخذ اسنپ شات از رجیستری و مقایسه آن با اسنپ شات قبلی بصورت اتوماتیک با کمک از دستورات پاورشل

#آکادمی_روزبه

این روش فعلا بر روی کلید ها موثر است تا مقادیر ؛ چرا که اسنپ شاتِ مقادیر، حجم بالایی میگیرد

ثبت نام دوره های بهار
واتس اپ و تلفن 09902857289
مدارک صادره با لوگوی افتا

www.bleepingcomputer.com/news/microsoft/microsoft-powershell-lets-you-track-windows-registry-changes/amp/

هند بوک دفاع سایبری
INTER-AMERICAN DEFENSE BOARD

#آکادمی_روزبه

بدافرارهایی که در دستورات WMI پنهان شده اند را با سیسمون بگیریم

#آکادمی_روزبه
واتس اپ و تلفن 09902857289

https://www.netsurion.com/articles/catch-malware-hiding-in-wmi-with-sysmon

دوره آنلاین امنیت کنترل صنعتی از CISA
رایگان

#آکادمی_روزبه

The purpose of the course is to provide hands-on training analyzing, evaluating, and documenting the cybersecurity posture of an ICS system for internal and/or external recommended changes.

https://www.eventbrite.com/e/401v-ics-analysis-and-evaluation-june-6-2022-registration-203407165307

اشکالات استفاده از JSON Web Tokens برای تعیین هویت در برنامه های تحت وب
و راهکارجایگزین


#آکادمی_روزبه
امنیت را علمی بیاموزیم

https://betterprogramming.pub/stop-using-json-web-tokens-for-authentication-use-stateful-sessions-instead-c0a803931a5d