آکادمی آموزش روزبه 📚

خطرناک ترین ضعف های نرم افزار ها

#آکادمی_روزبه

دوره های تست نفوذ سنز
سرفصل کامل آزمایشگاه اصل
واتس اپ 09902857289

https://cwe.mitre.org/top25/archive/2022/2022_cwe_top25

cwe.mitre.org

CWE -
2022 CWE Top 25 Most Dangerous Software Weaknesses

Common Weakness Enumeration (CWE) is a list of software and hardware weaknesses.

744 views11:44

آکادمی آموزش روزبه 📚

برخی فکر میکنند شناسایی سرویس های بدافزارها در ویندوز کاری آسان است اما درحقیقت اینطور نیست

در مقاله زیر ابعاد مختلف این مساله را ببینید

#آکادمی_روزبه
ارائه پکیج های ویژه استخدامی
واتس اپ و تلفن 09902857289

https://www.socinvestigation.com/hunting-for-suspicious-windows-services-mind-map/

Security Investigation - Be the first to investigate

Hunting for Suspicious Windows Services – Mind Map - Security Investigation

As part of its normal operations, the typical Windows PC runs dozens of common services. The essence of the malware game these days is hiding in the shadows, which means that everything may be exploited. Security Analysts may believe that they can distinguish…

657 views06:32

آکادمی آموزش روزبه 📚

استخدام متخصص SOC در شرکت سداد بانک ملی

#آکادمی_روزبه ارائه پکیج های ویژه استخدامی SOC
واتس اپ 09902857289

694 viewsedited 15:57

آکادمی آموزش روزبه 📚

آشنایی با ابزار تست نفوذ

XSScope is one of the most advanced GUI Framework for XSS Clientside attacks. It can perform different XSS
attack and HTML Injection in real time.

#آکادمی_روزبه

https://github.com/kleiton0x00/XSScope

709 viewsedited 06:33

آکادمی آموزش روزبه 📚

آیا میدانید ؟

#آکادمی_روزبه

https://www.gosecure.net/blog/2022/06/29/did-you-know-your-browsers-autofill-credentials-could-be-stolen-via-cross-site-scripting-xss/

GoSecure

24/7 managed detection, response, and expert cybersecurity services - GoSecure

We provide around-the-clock threat detection and incident response, backed by expert consulting to keep your organization secure.

781 views13:39

آکادمی آموزش روزبه 📚

روشهای معمول برای دور زدن آنتی ویروس در ویندوز

پکیج های تخصصی استخدامی امنیت
ثبت نام : واتس اپ 09902857289
با مجوز افتا

https://lnkd.in/eWDGV2Z9

unam.re

Common AV bypass techniques on Windows systems

Personal blog about cybersecurity, hacking, programming and other things involved in technology.

874 views03:41

آکادمی آموزش روزبه 📚

امروزه استفاده در لینوکس در سرور ها و محیط های ابری وسعت زیادی گرفته است . از این رو حملات ویژه ای را بر روی لینوکس مشاهده می‌کنیم
در زیر با یکی از این بدافزار های محیط لینوکس آشنا می‌شویم

#آکادمی_روزبه
پکیج های ویژه استخدامی امنیت
واتس اپ ۰۹۹۰۲۸۵۷۲۸۹

https://www.intezer.com/blog/incident-response/orbit-new-undetected-linux-threat/

Intezer

OrBit: New Undetected Linux Threat Uses Unique Hijack of Execution Flow

OrBit is a new Linux malware that hijacks the execution flow, evading and gaining persistence to get remote access and steal information.

729 views09:27

آکادمی آموزش روزبه 📚

HOW TO HANDLE THE AFTERMATH OF A CYBERATTACK.pdf

3.4 MB

حوادث سایبری ، آنچه همیشه در انتظارش باید باشیم
در این مستند نحوه فعالیت پس از رخداد را بخوانیم

#آکادمی_روزبه
بخشی از درس سنز ۵۰۴
واتس اپ 09902857289

694 viewsedited 04:33

آکادمی آموزش روزبه 📚

✅در بحران کمبود نیرو ، متخصص تربیت کنیم

برای جبران کمبود متخصص SOC ، پکیج ۱۴۰ ساعته برای آموزش و آماده سازی نیروی متخصص را آماده کرده ایم .

ثبت نام از طریق واتس اپ 09902857289

شرکت‌هایی چند برای جذب از فارق التحصیلان این پکیج ها تسهیلاتی درنظر گرفته اند. کارفرما هایی که با کمبود نیرو مواجه هستند می‌توانند پیشنهادات خود که شامل جبران بخشی از هزینه آموزش برای دانشجو است را به شماره فوق اعلام کنند .

629 viewsedited 15:04

آکادمی آموزش روزبه 📚

جدول ATT&CK مایتره نسخه ۱۱

#آکادمی_روزبه
https://medium.com/mitre-attack/attack-goes-to-v11-599a9112a025

Medium

ATT&CK Goes to v11: Structured Detections, Beta Sub-Techniques for Mobile, and ICS Joins the Band

Structured Detections, Beta Sub-Techniques for Mobile, and ICS Joins the Band

611 views15:43

آکادمی آموزش روزبه 📚

راهکاری برای امن سازی BGP
پیاده سازی سرتیفیکیت سیستمی بنام RPKI

#آکادمی_روزبه
آموزش های ویژه امنیت
واتس اپ 09902857289

#bgp #cisco #cybersecurity

595 views07:48

آکادمی آموزش روزبه 📚

یکی از وکتور ها یا روش‌های حمله ، آلوده سازی فایل های آفیس از طریق ماکرو است . این روش در چندین حمله مهم توسط گروه‌های هکری مختلف مورد استفاده قرار گرفته است ‌

🔆مایکروسافت اخیرا فعال بودن ماکرو برای اسناد ی که از اینترنت دانلود شده اند را غیر فعال کرد. اما بخاطر برخی مشکلات اعلامی از سوی کاربران ، بدون اعلام عمومی ، این قابلیت را برداشت

👌خوشبختانه می‌توان عمل بلاک ماکرو را از طریق گروپ پالیسی فعال کرد که در لینک زیر مطالعه بفرمایید

#آکادمی_روزبه
✅آموزش تخصصی دوره های امنیت
با مجوزافتا
واتس اپ مشاوره 09902857289

https://www.bleepingcomputer.com/news/microsoft/how-to-auto-block-macros-in-microsoft-office-docs-from-the-internet/

BleepingComputer

How to auto block macros in Microsoft Office docs from the internet

With Microsoft temporarily rolling back a feature that automatically blocks macros in Microsoft Office files downloaded from the Internet, it is essential to learn how to configure this security setting manually. This article will explain why users should…

672 views07:56

آکادمی آموزش روزبه 📚

لینکی که بهتر است بولتن آنرا مشترک شوید
لیست آسیب پذیری هایی که اکسپلویت شدند

#آکادمی_روزبه
آموزش امنیت با مجوز افتا
09902857289 واتس اپ و تلفن

https://www.cisa.gov/known-exploited-vulnerabilities-catalog

Cybersecurity and Infrastructure Security Agency CISA

Known Exploited Vulnerabilities Catalog | CISA

For the benefit of the cybersecurity community and network defenders—and to help every organization better manage vulnerabilities and keep pace with threat activity—CISA maintains the authoritative source of vulnerabilities that have been exploited in the…

668 views04:26

آکادمی آموزش روزبه 📚

✅️استخدام تضمینی ✅️
واتس اپ و تلفن 09902857289
مدارک صادره با لوگوی افتا

#آموزش_امنیت #تست_نفوذ #هک #هکر #امنیت_اطلاعات

591 views12:33

آکادمی آموزش روزبه 📚

ابزاری در قد و قواره کبالت استرایک ،اما کمتر شناخته شده و همچنین قابلیت‌هایی برای دور زدن EDR و آنتی ویروس

#آکادمی_روزبه
برای شکار این ابزار و اقلامش آماده شویم
دوره های SOC با استخدام

https://bruteratel.com/

Brute Ratel C4

A Customized Command and Control Centre for Red Team and Adversary Simulation

688 views13:16

آکادمی آموزش روزبه 📚

هر آنچه که وبسایت ( پنهان و اشکار) به مراجعه کننده می‌تواند ارائه کند را بیرون بکشید

✅برای کشف نفوذ باید با نفوذ آشنایی داشت
دوره سنز ۵۰۴
اصل با آزمایشگاه کامل
واتس اپ ۰۹۹۰۲۸۵۷۲۸۹

https://github.com/0xTas/zenbuster

GitHub

GitHub - 0xTas/zenbuster: Multi-threaded URL enumeration/content-discovery tool in Python.

Multi-threaded URL enumeration/content-discovery tool in Python. - 0xTas/zenbuster

665 views13:57

آکادمی آموزش روزبه 📚

کابل SATA بعنوان آنتن برای دزدی اطلاعات از رایانه هایی که از همه جا قطعشان کرده ایم !!

#آکادمی_روزبه

https://thehackernews.com/2022/07/new-air-gap-attack-uses-sata-cable-as.html?m=1

631 views17:10

آکادمی آموزش روزبه 📚

برای معماران و متخصصان عالی امنیت

#آکادمی_روزبه
The comment period is open through September 16, 2022. Please submit comments to 800-171comments@list.nist.gov. Comments received in response to this request will be posted on the Protecting CUI project site after the due date. Submitters’ names and affiliations (when provided) will be included, while contact information will be removed.

https://csrc.nist.gov/publications/detail/sp/800-171/rev-3/draft

CSRC | NIST

NIST Special Publication (SP) 800-171 Rev. 3 (Draft), Protecting Controlled Unclassified Information in Nonfederal Systems and…

The protection of Controlled Unclassified Information (CUI) resident in nonfederal systems and organizations is of paramount importance to federal agencies and can directly impact the ability of the Federal Government to successfully conduct its essential…

695 viewsedited 18:25