بررسی عمیق آسیب پذیری اکتیو دایرکتوری CVE-2022-26923
مقاله ای مهم از جناب آقای امیر نبی زاده
https://vrgl.ir/ZODdF
مقاله ای مهم از جناب آقای امیر نبی زاده
https://vrgl.ir/ZODdF
ویرگول
بررسی عمیق آسیب پذیری اکتیو دایرکتوری CVE-2022-26923
در این پست، ما یک بررسی عمیق داریم از وصله امنیتی اخیر آسیب پذیری مایکروسافت دامین اکتیو دایرکتوری که ماهیت ارتقای سطح دسترسی داشته که در ت…
مقاله ای که خواندش برای متخصصان SOC واجب است
ثبت نام دوره های سطح ۱ و ۲ استخدامی
واتس اپ و تلفن 09902857289
#آکادمی_روزبه
https://www.alteredsecurity.com/post/fantastic-windows-logon-types-and-where-to-find-credentials-in-them
ثبت نام دوره های سطح ۱ و ۲ استخدامی
واتس اپ و تلفن 09902857289
#آکادمی_روزبه
https://www.alteredsecurity.com/post/fantastic-windows-logon-types-and-where-to-find-credentials-in-them
Altered Security
Fantastic Windows Logon types and Where to Find Credentials in Them
Hello All,In this blog post we will explore and learn about various Windows Logon Types and understand how are these logon type events are generated. We will also see if we can extract credentials from individual logon types. We will be using our Active Directory…
شماره لاگ ویندوز رو با عناصر جدول ATT&CK کنار هم بگذار
#آکادمی_روزبه
https://www.socinvestigation.com/mapping-mitre-attck-with-window-event-log-ids/
#آکادمی_روزبه
https://www.socinvestigation.com/mapping-mitre-attck-with-window-event-log-ids/
Security Investigation - Be the first to investigate
Mapping MITRE ATT&CK with Window Event Log IDs - Security Investigation
Author/Credits: mdecrevoisier MITRE Att@ck is known for its Tactics & Techniques. Each and every attack is mapped with MITRE Att@ck. ATT&CK stands for adversarial tactics, techniques, and common knowledge. The tactics are a modern way of looking at cyberattacks.…
تغییرات در جدید ترین نسخه کالی
آموزش سنز ۵۰۴ در پکیج استخدامی سطح ۱
واتس اپ و تلفن 09902857289
مدارک صادره با لوگوی افتا
https://www.kali.org/blog/kali-linux-2022-2-release/
آموزش سنز ۵۰۴ در پکیج استخدامی سطح ۱
واتس اپ و تلفن 09902857289
مدارک صادره با لوگوی افتا
https://www.kali.org/blog/kali-linux-2022-2-release/
Kali Linux
Kali Linux 2022.2 Release (GNOME 42, KDE 5.24 & hollywood-activate)
It’s that time of year again, time for another Kali Linux release! Quarter #2 - Kali Linux 2022.2. This release has various impressive updates, all of which are ready for immediate download or updating. The summary of the changelog since the 2022.1 release…
مقاله ای به روز در زمینه نحوه برخورد با USB در امور فارنزیک
#آکادمی_روزبه
ثبت نام دوره های سنز
واتس اپ 09902857289
http://windowsir.blogspot.com/2022/05/usb-devices-redux.html
#آکادمی_روزبه
ثبت نام دوره های سنز
واتس اپ 09902857289
http://windowsir.blogspot.com/2022/05/usb-devices-redux.html
Blogspot
USB Devices Redux
Back in 2005, Cory Altheide and I published the first paper on tracking USB storage devices across Windows systems; at the time, the focus ...
چگونه رولهای YARA را دقیقتر بنویسیم
پکیج های استخدامی آکادمی روزبه
واتس اپ 09902857289
https://www.intezer.com/blog/threat-hunting/yara-rules-minimize-false-positives/
پکیج های استخدامی آکادمی روزبه
واتس اپ 09902857289
https://www.intezer.com/blog/threat-hunting/yara-rules-minimize-false-positives/
Intezer
How to Write YARA Rules That Minimize False Positives
Develop advanced YARA rules based on malicious code reuse, to increase the malware detection accuracy and improve your threat hunting.
Security Analytics Use Cases for Threat Hunting-1.pdf
10.2 MB
یوزکیس های تحلیل امنیتی برای شکار تهدیدات
#آکادمی_روزبه
#آکادمی_روزبه
ثبت نام دوره
✅سنز ۴۵۰
۴۰ ساعت
یکشنبه ها
🕹انلاین
۱۸ الی ۲۱
شروع ۵ تیرماه
مدارک با لوگوی افتا
واتس اپ و تلفن 09902857289
✅سنز ۴۵۰
۴۰ ساعت
یکشنبه ها
🕹انلاین
۱۸ الی ۲۱
شروع ۵ تیرماه
مدارک با لوگوی افتا
واتس اپ و تلفن 09902857289
شش ایده دم دستی اما مهم برای هانت
دوره های SOC
#آکادمی_روزبه
واتس اپ و تلفن 09902857289
https://www.cyborgsecurity.com/blog/6-threat-hunting-ideas-you-can-use-today/?utm_campaign=Lead%20Gen%20|%20Blog&utm_content=209302081&utm_medium=social&utm_source=linkedin&hss_channel=lcp-37377305
دوره های SOC
#آکادمی_روزبه
واتس اپ و تلفن 09902857289
https://www.cyborgsecurity.com/blog/6-threat-hunting-ideas-you-can-use-today/?utm_campaign=Lead%20Gen%20|%20Blog&utm_content=209302081&utm_medium=social&utm_source=linkedin&hss_channel=lcp-37377305
Cyborg Security
6 Threat Hunting Ideas You Can Use Today! | Cyborg Security
We have put together 6 threat hunting ideas that organizations and hunt teams can start using today to threat hunt in their environment.
⚡️در به روزرسانی اخیر ویندوز ، امکان ذخیره سازی چندین کلیپ بورد فراهم شده است .
تحلیل این کلیپ بورد ها در جرم شناسی میتواند سهم بالایی در حل مسائل داشته باشد
✅انجام این عمل را در لینک زیر بخوانیم
#آکادمی_روزبه
🕹دوره های SOC
مدارک صادره با لوگوی افتا
واتس اپ 09902857289
https://www.inversecos.com/2022/05/how-to-perform-clipboard-forensics.html?m=1
تحلیل این کلیپ بورد ها در جرم شناسی میتواند سهم بالایی در حل مسائل داشته باشد
✅انجام این عمل را در لینک زیر بخوانیم
#آکادمی_روزبه
🕹دوره های SOC
مدارک صادره با لوگوی افتا
واتس اپ 09902857289
https://www.inversecos.com/2022/05/how-to-perform-clipboard-forensics.html?m=1
Inversecos
How to Perform Clipboard Forensics: ActivitiesCache.db, Memory Forensics and Clipboard History
امنیت و آسیب پذیری ها در Web3
#آکادمی_روزبه
https://infosecwriteups.com/hacking-web3-introduction-and-how-to-start-88ae2c51f3ec
#آکادمی_روزبه
https://infosecwriteups.com/hacking-web3-introduction-and-how-to-start-88ae2c51f3ec
Medium
Hacking Web3: Introduction and How to Start
Web3 is a newfound technology, and we expect significantly more security compared to web2. In fact, web3 is a new version of our old World…
🔴حمله و روش مقابله
#جدید
در لینک های زیر حمله KrbRelayUp و راهکارهای مقابله بررسی شده است .
در این حمله ، هکر دسترسی SYSTEM بر روی ویندوزی که تنظیمات پیش فرض دارد را بدست میگیرد
#آکادمی_روزبه
https://www-bleepingcomputer-com.cdn.ampproject.org/c/s/www.bleepingcomputer.com/news/security/microsoft-shares-mitigation-for-windows-krbrelayup-lpe-attacks/amp/
https://www.microsoft.com/security/blog/2022/05/25/detecting-and-preventing-privilege-escalation-attacks-leveraging-kerberos-relaying-krbrelayup/
#جدید
در لینک های زیر حمله KrbRelayUp و راهکارهای مقابله بررسی شده است .
در این حمله ، هکر دسترسی SYSTEM بر روی ویندوزی که تنظیمات پیش فرض دارد را بدست میگیرد
#آکادمی_روزبه
https://www-bleepingcomputer-com.cdn.ampproject.org/c/s/www.bleepingcomputer.com/news/security/microsoft-shares-mitigation-for-windows-krbrelayup-lpe-attacks/amp/
https://www.microsoft.com/security/blog/2022/05/25/detecting-and-preventing-privilege-escalation-attacks-leveraging-kerberos-relaying-krbrelayup/
www-bleepingcomputer-com.cdn.ampproject.org
Microsoft shares mitigation for Windows KrbRelayUp LPE attacks
Microsoft has shared guidance to help admins defend their Windows enterprise environments against KrbRelayUp attacks that enable attackers to gain SYSTEM privileges on Windows systems with default configurations.
3045.pdf
233.3 KB
سرفصل کامل دوره سنز ۴۵۰
💫برای سطح ۱ مرکز عملیات امنیت
واتس اپ و تلفن 09902857289
✅شروع دوره از ۵ تیرماه
آنلاین ، در سراسر ایران
#آکادمی_روزبه
💫برای سطح ۱ مرکز عملیات امنیت
واتس اپ و تلفن 09902857289
✅شروع دوره از ۵ تیرماه
آنلاین ، در سراسر ایران
#آکادمی_روزبه