اجرای برنامه پایتون در مرورگر
#آکادمی_روزبه
https://www.bleepingcomputer.com/news/technology/new-pyscript-project-lets-you-run-python-programs-in-the-browser/amp/
#آکادمی_روزبه
https://www.bleepingcomputer.com/news/technology/new-pyscript-project-lets-you-run-python-programs-in-the-browser/amp/
BleepingComputer
New PyScript project lets you run Python programs in the browser
The project was announced this weekend at PyCon US 2022 and acts as a wrapper around the Pyodide project, which loads the CPython interpreter as a WebAssembly browser module.
Red Team Operation Course (Online).pdf
1 MB
پروتکل WDigest پسوردها را بصورت غیررمز شده نگهداری میکند
ببینیم هنگامی که این پروتکل فعال است، چطور رمزها را از ویندوز بیرون بکشیم
#آکادمی_روزبه
look into the event logs on your domain controllers and servers. Server event ID 4624 and Domain Controller event ID 4776 will highlight users logging in with the ‘Authentication Package: WDigest’.
ببینیم هنگامی که این پروتکل فعال است، چطور رمزها را از ویندوز بیرون بکشیم
#آکادمی_روزبه
look into the event logs on your domain controllers and servers. Server event ID 4624 and Domain Controller event ID 4776 will highlight users logging in with the ‘Authentication Package: WDigest’.
✅نحوه نصب و استفاده از Commando VM
از شرکت Mandiant
https://stealthbits.com/blog/commando-vm-installation-configuration/
#آکادمی_روزبه
⏺این ابزار هم ذات کالی لینوکس است که میتواند برای تیم های قرمز و آبی مفید باشد.
مروری بر قابلیت های این پلتفرم در لینک زیر
https://stealthbits.com/blog/commando-vm-introduction/
از شرکت Mandiant
https://stealthbits.com/blog/commando-vm-installation-configuration/
#آکادمی_روزبه
⏺این ابزار هم ذات کالی لینوکس است که میتواند برای تیم های قرمز و آبی مفید باشد.
مروری بر قابلیت های این پلتفرم در لینک زیر
https://stealthbits.com/blog/commando-vm-introduction/
Stealthbits Technologies
Commando VM: Installation & Configuration
This article covers the installation & any configuration needed to get up and running with Commando VM. Click in to read more about Commando VM Installation & Configuration.
از کردنشیال دامپینگ با سوء استفاده از LSASS پارا فراتر گذاشته و به دزدی از طریق سرتیفیکیت اتوریتی روی میاوریم
#آکادمی_روزبه
ثبت نام دوره های SOC از طریق واتس اپ و تلفن 09902857289
از پایه تاپیشرفته در کشف نفوذ
https://pentestlaboratories.com/2021/11/08/threat-hunting-certificate-account-persistence/
#آکادمی_روزبه
ثبت نام دوره های SOC از طریق واتس اپ و تلفن 09902857289
از پایه تاپیشرفته در کشف نفوذ
https://pentestlaboratories.com/2021/11/08/threat-hunting-certificate-account-persistence/
Pentest Laboratories
Threat Hunting Certificate Account Persistence
The role of Certification Authority is to provide trust between different active directory entities or as an authentication mechanism in order to access specific resources such as web applications …
اخذ اسنپ شات از رجیستری و مقایسه آن با اسنپ شات قبلی بصورت اتوماتیک با کمک از دستورات پاورشل
#آکادمی_روزبه
این روش فعلا بر روی کلید ها موثر است تا مقادیر ؛ چرا که اسنپ شاتِ مقادیر، حجم بالایی میگیرد
ثبت نام دوره های بهار
واتس اپ و تلفن 09902857289
مدارک صادره با لوگوی افتا
www.bleepingcomputer.com/news/microsoft/microsoft-powershell-lets-you-track-windows-registry-changes/amp/
#آکادمی_روزبه
این روش فعلا بر روی کلید ها موثر است تا مقادیر ؛ چرا که اسنپ شاتِ مقادیر، حجم بالایی میگیرد
ثبت نام دوره های بهار
واتس اپ و تلفن 09902857289
مدارک صادره با لوگوی افتا
www.bleepingcomputer.com/news/microsoft/microsoft-powershell-lets-you-track-windows-registry-changes/amp/
BleepingComputer
Microsoft PowerShell lets you track Windows Registry changes
A handy tip was shared online this week, showing how you can use PowerShell to monitor changes to the Windows Registry over time.
بدافرارهایی که در دستورات WMI پنهان شده اند را با سیسمون بگیریم
#آکادمی_روزبه
واتس اپ و تلفن 09902857289
https://www.netsurion.com/articles/catch-malware-hiding-in-wmi-with-sysmon
#آکادمی_روزبه
واتس اپ و تلفن 09902857289
https://www.netsurion.com/articles/catch-malware-hiding-in-wmi-with-sysmon
Netsurion
Catch Malware Hiding in WMI with Sysmon | Netsurion
Security is an ever-escalating arms race. The good guys have gotten better about monitoring the file system for artifacts of advanced threat actors.
دوره آنلاین امنیت کنترل صنعتی از CISA
رایگان
#آکادمی_روزبه
The purpose of the course is to provide hands-on training analyzing, evaluating, and documenting the cybersecurity posture of an ICS system for internal and/or external recommended changes.
https://www.eventbrite.com/e/401v-ics-analysis-and-evaluation-june-6-2022-registration-203407165307
رایگان
#آکادمی_روزبه
The purpose of the course is to provide hands-on training analyzing, evaluating, and documenting the cybersecurity posture of an ICS system for internal and/or external recommended changes.
https://www.eventbrite.com/e/401v-ics-analysis-and-evaluation-june-6-2022-registration-203407165307
اشکالات استفاده از JSON Web Tokens برای تعیین هویت در برنامه های تحت وب
و راهکارجایگزین
#آکادمی_روزبه
امنیت را علمی بیاموزیم
https://betterprogramming.pub/stop-using-json-web-tokens-for-authentication-use-stateful-sessions-instead-c0a803931a5d
و راهکارجایگزین
#آکادمی_روزبه
امنیت را علمی بیاموزیم
https://betterprogramming.pub/stop-using-json-web-tokens-for-authentication-use-stateful-sessions-instead-c0a803931a5d
Medium
Stop Using JSON Web Tokens For Authentication. Use Stateful Sessions Instead
Yup, you’re probably using them incorrectly
راهنمای سریع برای کاوش در سیستم لینوکسی هنگام رخداد حادثه سایبری
#آکادمی_روزبه
آموزشهای استخدامی
واتس اپ و تلفن 09902857289
https://www.hackingarticles.in/incident-response-linux-cheatsheet/
#آکادمی_روزبه
آموزشهای استخدامی
واتس اپ و تلفن 09902857289
https://www.hackingarticles.in/incident-response-linux-cheatsheet/
Hacking Articles
Incident Response- Linux Cheatsheet
Download Linux incident response cheat sheet, commands and tools for security professionals and incident responders to investigate
خود را به چالش بکشید
#کار_عملی
#تمرین
Scenario:
An attacker was able to trick an employee into downloading a suspicious file and running it. The attacker compromised the system, along with that, The Security Team did not update most systems. The attacker was able to pivot to another system and compromise the company. As a SOC analyst, you are assigned to investigate the incident using Elastic as a SIEM tool and help the team to kick out the attacker.
#آکادمی_روزبه
دوره های SOC،
ثبت نام از طریق واتس اپ و تلفن 09902857289
https://cyberdefenders.org/blueteam-ctf-challenges/90
#کار_عملی
#تمرین
Scenario:
An attacker was able to trick an employee into downloading a suspicious file and running it. The attacker compromised the system, along with that, The Security Team did not update most systems. The attacker was able to pivot to another system and compromise the company. As a SOC analyst, you are assigned to investigate the incident using Elastic as a SIEM tool and help the team to kick out the attacker.
#آکادمی_روزبه
دوره های SOC،
ثبت نام از طریق واتس اپ و تلفن 09902857289
https://cyberdefenders.org/blueteam-ctf-challenges/90
CyberDefenders
ElasticCase | Blue team challenge.
ElasticCase is a blue team lab that falls under the Threat Hunting category and will cover the following subjects: ELK, Initial Access, Execution, Privilege Escalation, Stealth, Credential Access, Discovery, Lateral Movement, Command and Control.
بررسی عمیق آسیب پذیری اکتیو دایرکتوری CVE-2022-26923
مقاله ای مهم از جناب آقای امیر نبی زاده
https://vrgl.ir/ZODdF
مقاله ای مهم از جناب آقای امیر نبی زاده
https://vrgl.ir/ZODdF
ویرگول
بررسی عمیق آسیب پذیری اکتیو دایرکتوری CVE-2022-26923
در این پست، ما یک بررسی عمیق داریم از وصله امنیتی اخیر آسیب پذیری مایکروسافت دامین اکتیو دایرکتوری که ماهیت ارتقای سطح دسترسی داشته که در ت…
مقاله ای که خواندش برای متخصصان SOC واجب است
ثبت نام دوره های سطح ۱ و ۲ استخدامی
واتس اپ و تلفن 09902857289
#آکادمی_روزبه
https://www.alteredsecurity.com/post/fantastic-windows-logon-types-and-where-to-find-credentials-in-them
ثبت نام دوره های سطح ۱ و ۲ استخدامی
واتس اپ و تلفن 09902857289
#آکادمی_روزبه
https://www.alteredsecurity.com/post/fantastic-windows-logon-types-and-where-to-find-credentials-in-them
Altered Security
Fantastic Windows Logon types and Where to Find Credentials in Them
Hello All,In this blog post we will explore and learn about various Windows Logon Types and understand how are these logon type events are generated. We will also see if we can extract credentials from individual logon types. We will be using our Active Directory…