مقاله ای به روز در زمینه نحوه برخورد با USB در امور فارنزیک
#آکادمی_روزبه
ثبت نام دوره های سنز
واتس اپ 09902857289
http://windowsir.blogspot.com/2022/05/usb-devices-redux.html
#آکادمی_روزبه
ثبت نام دوره های سنز
واتس اپ 09902857289
http://windowsir.blogspot.com/2022/05/usb-devices-redux.html
Blogspot
USB Devices Redux
Back in 2005, Cory Altheide and I published the first paper on tracking USB storage devices across Windows systems; at the time, the focus ...
چگونه رولهای YARA را دقیقتر بنویسیم
پکیج های استخدامی آکادمی روزبه
واتس اپ 09902857289
https://www.intezer.com/blog/threat-hunting/yara-rules-minimize-false-positives/
پکیج های استخدامی آکادمی روزبه
واتس اپ 09902857289
https://www.intezer.com/blog/threat-hunting/yara-rules-minimize-false-positives/
Intezer
How to Write YARA Rules That Minimize False Positives
Develop advanced YARA rules based on malicious code reuse, to increase the malware detection accuracy and improve your threat hunting.
Security Analytics Use Cases for Threat Hunting-1.pdf
10.2 MB
یوزکیس های تحلیل امنیتی برای شکار تهدیدات
#آکادمی_روزبه
#آکادمی_روزبه
ثبت نام دوره
✅سنز ۴۵۰
۴۰ ساعت
یکشنبه ها
🕹انلاین
۱۸ الی ۲۱
شروع ۵ تیرماه
مدارک با لوگوی افتا
واتس اپ و تلفن 09902857289
✅سنز ۴۵۰
۴۰ ساعت
یکشنبه ها
🕹انلاین
۱۸ الی ۲۱
شروع ۵ تیرماه
مدارک با لوگوی افتا
واتس اپ و تلفن 09902857289
شش ایده دم دستی اما مهم برای هانت
دوره های SOC
#آکادمی_روزبه
واتس اپ و تلفن 09902857289
https://www.cyborgsecurity.com/blog/6-threat-hunting-ideas-you-can-use-today/?utm_campaign=Lead%20Gen%20|%20Blog&utm_content=209302081&utm_medium=social&utm_source=linkedin&hss_channel=lcp-37377305
دوره های SOC
#آکادمی_روزبه
واتس اپ و تلفن 09902857289
https://www.cyborgsecurity.com/blog/6-threat-hunting-ideas-you-can-use-today/?utm_campaign=Lead%20Gen%20|%20Blog&utm_content=209302081&utm_medium=social&utm_source=linkedin&hss_channel=lcp-37377305
Cyborg Security
6 Threat Hunting Ideas You Can Use Today! | Cyborg Security
We have put together 6 threat hunting ideas that organizations and hunt teams can start using today to threat hunt in their environment.
⚡️در به روزرسانی اخیر ویندوز ، امکان ذخیره سازی چندین کلیپ بورد فراهم شده است .
تحلیل این کلیپ بورد ها در جرم شناسی میتواند سهم بالایی در حل مسائل داشته باشد
✅انجام این عمل را در لینک زیر بخوانیم
#آکادمی_روزبه
🕹دوره های SOC
مدارک صادره با لوگوی افتا
واتس اپ 09902857289
https://www.inversecos.com/2022/05/how-to-perform-clipboard-forensics.html?m=1
تحلیل این کلیپ بورد ها در جرم شناسی میتواند سهم بالایی در حل مسائل داشته باشد
✅انجام این عمل را در لینک زیر بخوانیم
#آکادمی_روزبه
🕹دوره های SOC
مدارک صادره با لوگوی افتا
واتس اپ 09902857289
https://www.inversecos.com/2022/05/how-to-perform-clipboard-forensics.html?m=1
Inversecos
How to Perform Clipboard Forensics: ActivitiesCache.db, Memory Forensics and Clipboard History
امنیت و آسیب پذیری ها در Web3
#آکادمی_روزبه
https://infosecwriteups.com/hacking-web3-introduction-and-how-to-start-88ae2c51f3ec
#آکادمی_روزبه
https://infosecwriteups.com/hacking-web3-introduction-and-how-to-start-88ae2c51f3ec
Medium
Hacking Web3: Introduction and How to Start
Web3 is a newfound technology, and we expect significantly more security compared to web2. In fact, web3 is a new version of our old World…
🔴حمله و روش مقابله
#جدید
در لینک های زیر حمله KrbRelayUp و راهکارهای مقابله بررسی شده است .
در این حمله ، هکر دسترسی SYSTEM بر روی ویندوزی که تنظیمات پیش فرض دارد را بدست میگیرد
#آکادمی_روزبه
https://www-bleepingcomputer-com.cdn.ampproject.org/c/s/www.bleepingcomputer.com/news/security/microsoft-shares-mitigation-for-windows-krbrelayup-lpe-attacks/amp/
https://www.microsoft.com/security/blog/2022/05/25/detecting-and-preventing-privilege-escalation-attacks-leveraging-kerberos-relaying-krbrelayup/
#جدید
در لینک های زیر حمله KrbRelayUp و راهکارهای مقابله بررسی شده است .
در این حمله ، هکر دسترسی SYSTEM بر روی ویندوزی که تنظیمات پیش فرض دارد را بدست میگیرد
#آکادمی_روزبه
https://www-bleepingcomputer-com.cdn.ampproject.org/c/s/www.bleepingcomputer.com/news/security/microsoft-shares-mitigation-for-windows-krbrelayup-lpe-attacks/amp/
https://www.microsoft.com/security/blog/2022/05/25/detecting-and-preventing-privilege-escalation-attacks-leveraging-kerberos-relaying-krbrelayup/
www-bleepingcomputer-com.cdn.ampproject.org
Microsoft shares mitigation for Windows KrbRelayUp LPE attacks
Microsoft has shared guidance to help admins defend their Windows enterprise environments against KrbRelayUp attacks that enable attackers to gain SYSTEM privileges on Windows systems with default configurations.
3045.pdf
233.3 KB
سرفصل کامل دوره سنز ۴۵۰
💫برای سطح ۱ مرکز عملیات امنیت
واتس اپ و تلفن 09902857289
✅شروع دوره از ۵ تیرماه
آنلاین ، در سراسر ایران
#آکادمی_روزبه
💫برای سطح ۱ مرکز عملیات امنیت
واتس اپ و تلفن 09902857289
✅شروع دوره از ۵ تیرماه
آنلاین ، در سراسر ایران
#آکادمی_روزبه
راهکار موقت مایکروسافت برای رفع آسیب پذیری CVE-2022-30190 یا همان Follina
#آکادمی_روزبه
https://www.cisa.gov/uscert/ncas/current-activity/2022/05/31/microsoft-releases-workaround-guidance-msdt-follina-vulnerability
#آکادمی_روزبه
https://www.cisa.gov/uscert/ncas/current-activity/2022/05/31/microsoft-releases-workaround-guidance-msdt-follina-vulnerability
www.cisa.gov
Microsoft Releases Workaround Guidance for MSDT "Follina" Vulnerability | CISA
Microsoft has released workaround guidance to address a remote code execution (RCE) vulnerability—CVE-2022-30190, known as "Follina"—affecting the Microsoft Support Diagnostic Tool (MSDT) in Windows. A remote, unauthenticated attacker could exploit this vulnerability…
از ۱۷ خرداد ماه
دوره سطح اول از سه سطح اسپلانک
جمعا ۱۱۰ ساعت
#آکادمی_روزبه
واتس اپ و تلفن 09902857289 مشاوره و ثبت نام
🕹مدارک صادره با لوگوی افتا
دوره سطح اول از سه سطح اسپلانک
جمعا ۱۱۰ ساعت
#آکادمی_روزبه
واتس اپ و تلفن 09902857289 مشاوره و ثبت نام
🕹مدارک صادره با لوگوی افتا
#تمرین_عملی
دوره مرتبط : سنز ۵۱۱
🚨کشف باج افزار از سه طریق زیر:
۱- پایش جامعیت از طریق FIM
۲- پی جویی IoC با API متصل شده به Virustotal
۳-بررسی ایجاد سرویس از طریق سیسمون
⚡️روش و ابزار : Wazuh به طریقی که در لینک زیر توضیح داده شده است
#آکادمی_روزبه
✅ثبت نام پکیج های استخدامی تضمینی
واتس اپ و تلفن 09902857289
https://wazuh.com/blog/detecting-pandora-ransomware-with-wazuh/
دوره مرتبط : سنز ۵۱۱
🚨کشف باج افزار از سه طریق زیر:
۱- پایش جامعیت از طریق FIM
۲- پی جویی IoC با API متصل شده به Virustotal
۳-بررسی ایجاد سرویس از طریق سیسمون
⚡️روش و ابزار : Wazuh به طریقی که در لینک زیر توضیح داده شده است
#آکادمی_روزبه
✅ثبت نام پکیج های استخدامی تضمینی
واتس اپ و تلفن 09902857289
https://wazuh.com/blog/detecting-pandora-ransomware-with-wazuh/
Wazuh
Detecting Pandora Ransomware with Wazuh | Wazuh
Pandora Ransomware gained notoriety in March 2022 when DENSO, a well-known giant in the automotive industry was compromised. After this, several malware
دوره های تست نفوذ #آکادمی_روزبه
سنز ۵۴۲ وب هکینگ
09902857289 واتس اپ و تلفن
https://hakin9.org/windows-10-exploitation-with-just-one-image-by-anastasis-vasileiadis/
سنز ۵۴۲ وب هکینگ
09902857289 واتس اپ و تلفن
https://hakin9.org/windows-10-exploitation-with-just-one-image-by-anastasis-vasileiadis/
Hakin9 - IT Security Magazine
404 - Hakin9 - IT Security Magazine
دوره های تست نفوذ #آکادمی_روزبه
سنز ۵۷۳ ، با پایتون؛ نفوذ و دفاع و جرم شناسی را فرا بگیرید .
09902857289 واتس اپ و تلفن
https://www.socinvestigation.com/phishing-with-reverse-tunnels-and-url-shorteners-detection-response/
سنز ۵۷۳ ، با پایتون؛ نفوذ و دفاع و جرم شناسی را فرا بگیرید .
09902857289 واتس اپ و تلفن
https://www.socinvestigation.com/phishing-with-reverse-tunnels-and-url-shorteners-detection-response/
Security Investigation - Be the first to investigate
Phishing with Reverse Tunnels and URL Shorteners – Detection & Response - Security Investigation
Security researchers are seeing improved use of reverse tunneling services with URL shorteners for large-scale phishing campaigns, making it difficult to stop malicious activity. This practice differs from the general method of registering a domain with a…