هر آنچه که وبسایت ( پنهان و اشکار) به مراجعه کننده میتواند ارائه کند را بیرون بکشید
✅برای کشف نفوذ باید با نفوذ آشنایی داشت
دوره سنز ۵۰۴
اصل با آزمایشگاه کامل
واتس اپ ۰۹۹۰۲۸۵۷۲۸۹
https://github.com/0xTas/zenbuster
✅برای کشف نفوذ باید با نفوذ آشنایی داشت
دوره سنز ۵۰۴
اصل با آزمایشگاه کامل
واتس اپ ۰۹۹۰۲۸۵۷۲۸۹
https://github.com/0xTas/zenbuster
GitHub
GitHub - 0xTas/zenbuster: Multi-threaded URL enumeration/content-discovery tool in Python.
Multi-threaded URL enumeration/content-discovery tool in Python. - 0xTas/zenbuster
کابل SATA بعنوان آنتن برای دزدی اطلاعات از رایانه هایی که از همه جا قطعشان کرده ایم !!
#آکادمی_روزبه
https://thehackernews.com/2022/07/new-air-gap-attack-uses-sata-cable-as.html?m=1
#آکادمی_روزبه
https://thehackernews.com/2022/07/new-air-gap-attack-uses-sata-cable-as.html?m=1
برای معماران و متخصصان عالی امنیت
#آکادمی_روزبه
The comment period is open through September 16, 2022. Please submit comments to 800-171comments@list.nist.gov. Comments received in response to this request will be posted on the Protecting CUI project site after the due date. Submitters’ names and affiliations (when provided) will be included, while contact information will be removed.
https://csrc.nist.gov/publications/detail/sp/800-171/rev-3/draft
#آکادمی_روزبه
The comment period is open through September 16, 2022. Please submit comments to 800-171comments@list.nist.gov. Comments received in response to this request will be posted on the Protecting CUI project site after the due date. Submitters’ names and affiliations (when provided) will be included, while contact information will be removed.
https://csrc.nist.gov/publications/detail/sp/800-171/rev-3/draft
CSRC | NIST
NIST Special Publication (SP) 800-171 Rev. 3 (Draft), Protecting Controlled Unclassified Information in Nonfederal Systems and…
The protection of Controlled Unclassified Information (CUI) resident in nonfederal systems and organizations is of paramount importance to federal agencies and can directly impact the ability of the Federal Government to successfully conduct its essential…
مثالهایی برای کار با Nmap
#آکادمی_روزبه
پکیج ۱۴۰ ساعته SOC
شروع از ۴ مرداد
واتس اپ 09902857289
https://www.cyberciti.biz/networking/nmap-command-examples-tutorials/
#آکادمی_روزبه
پکیج ۱۴۰ ساعته SOC
شروع از ۴ مرداد
واتس اپ 09902857289
https://www.cyberciti.biz/networking/nmap-command-examples-tutorials/
کشف "تزریق در پراسس" با Wazuh
#آکادمی_روزبه
09902857289واتس اپ
https://wazuh.com/blog/detecting-process-injection-attacks-with-wazuh/
#آکادمی_روزبه
09902857289واتس اپ
https://wazuh.com/blog/detecting-process-injection-attacks-with-wazuh/
Wazuh
Detecting process injection attacks with Wazuh | Wazuh
This post shows how to detect process injection techniques in order to protect critical infrastructure using Wazuh.
درهم سازی بچ اسکریپت ها تا کاشفان نفوذ از درک آنها عاجز شوند
#آکادمی_روزبه
واتس اپ 09902857289
https://medium.com/@alfalahum/how-attackers-obfuscate-batch-script-d2fed734c5e8
#آکادمی_روزبه
واتس اپ 09902857289
https://medium.com/@alfalahum/how-attackers-obfuscate-batch-script-d2fed734c5e8
Medium
How Attackers Obfuscate Batch Script
Introduction
#برای_آخر_هفته
🧨اجرای کد مخرب در حافظه ی ویندوز ۱۰
😐این ویندوز مجهز به آخرین وصله ها و به روزرسانی ها است!!
#آکادمی_روزبه
شروع پکیج استخدامی از سه شنبه
09902857289
https://m.youtube.com/watch?v=BFVzmZXIbQk
🧨اجرای کد مخرب در حافظه ی ویندوز ۱۰
😐این ویندوز مجهز به آخرین وصله ها و به روزرسانی ها است!!
#آکادمی_روزبه
شروع پکیج استخدامی از سه شنبه
09902857289
https://m.youtube.com/watch?v=BFVzmZXIbQk
YouTube
Create Custom FILELESS MALWARE on FULLY PATCHED WINDOWS 10!
Recently I've been fascinated with the idea of Fileless Malware and Fully Undetectable Malware(FUD). I am also frustrated with my Meterpreter payloads getting popped by Windows Defender.
So I decided to put my hand to creating a simple Windows batch script…
So I decided to put my hand to creating a simple Windows batch script…
همانطور که می‌دانیم، مایکروسافت در اقدامی شروع به بلاک کردن ماکرو ها در آفیس کرد تا بدینوسیله هکر ها کد های خود را از طریق آفیس به کامپیوتر های قربانی نرسانند
اما در لینک زیر بخوانیم جریان موش و گربه را !
راهی که هکر ها برای آلوده سازی کاربران بجای ماکروها درپیش گرفتند
#آکادمی_روزبه
✅پکیج ویژه مدرک عالی امنیت ، CISSP
😍با سابقه ۱۰۰ درصد قبولی در آزمون رسمی
💵ثبت نام تا 15 مرداد ماه با تخفیف ۴ میلیون و ۶۰۰هزار
بعد از آن تاریخ ۵ میلیون و ۶۰۰ هزار
🕹لازم به ذکر است که شرکت در آزمون با پاسپورت ایران منعی ندارد.
✅پکیج ویژه شامل : ۵۰ ساعت آموزش+ پشتیبانی در واتس اپ +منتورینگ تا روز آزمون+ پشتیبانی بعد از آزمون و اندورسمنت تا اخذ مدرک به همراه مزایایی دیگر
واتس اپ و تلفن برای مشاوره و ثبت نام 09902857289
#cissptraining #cissp
https://www-bleepingcomputer-com.cdn.ampproject.org/c/s/www.bleepingcomputer.com/news/security/as-microsoft-blocks-office-macros-hackers-find-new-attack-vectors/amp/
اما در لینک زیر بخوانیم جریان موش و گربه را !
راهی که هکر ها برای آلوده سازی کاربران بجای ماکروها درپیش گرفتند
#آکادمی_روزبه
✅پکیج ویژه مدرک عالی امنیت ، CISSP
😍با سابقه ۱۰۰ درصد قبولی در آزمون رسمی
💵ثبت نام تا 15 مرداد ماه با تخفیف ۴ میلیون و ۶۰۰هزار
بعد از آن تاریخ ۵ میلیون و ۶۰۰ هزار
🕹لازم به ذکر است که شرکت در آزمون با پاسپورت ایران منعی ندارد.
✅پکیج ویژه شامل : ۵۰ ساعت آموزش+ پشتیبانی در واتس اپ +منتورینگ تا روز آزمون+ پشتیبانی بعد از آزمون و اندورسمنت تا اخذ مدرک به همراه مزایایی دیگر
واتس اپ و تلفن برای مشاوره و ثبت نام 09902857289
#cissptraining #cissp
https://www-bleepingcomputer-com.cdn.ampproject.org/c/s/www.bleepingcomputer.com/news/security/as-microsoft-blocks-office-macros-hackers-find-new-attack-vectors/amp/
www-bleepingcomputer-com.cdn.ampproject.org
As Microsoft blocks Office macros, hackers find new attack vectors
Hackers who normally distributed malware via phishing attachments with malicious macros gradually changed tactics after Microsoft Office began blocking them by default, switching to new file types such as ISO, RAR, and Windows Shortcut (LNK) attachments.
Anatomy of an industrial espionage operation.pdf
10 MB
آناتومی جاسوسی سایبری صنعتی
#آکادمی_روزبه
#cissp #cissptraining
🔆پکیج ویژه آمادگی آزمون رسمی CISSP
با صد درصد آمار قبولی
واتس اپ 09902857289
#آکادمی_روزبه
#cissp #cissptraining
🔆پکیج ویژه آمادگی آزمون رسمی CISSP
با صد درصد آمار قبولی
واتس اپ 09902857289
اگر روزی بهتون یه Pcapدادن و گفتند بررسی اش کن ، سریع ترین راه چیا میتونه باشه؟
یکیش بررسی اون با ZEEK هست
در ویدئوی زیر راه حل رو ببینید
#آکادمی_روزبه
دوره های سنز ۵۰۳ و ۵۱۱
سطح ۲ مرکز عملیات امنیت
واتس اپ و تلفن 09902857289
https://www.youtube.com/watch?v=bznH1yMyjjo
یکیش بررسی اون با ZEEK هست
در ویدئوی زیر راه حل رو ببینید
#آکادمی_روزبه
دوره های سنز ۵۰۳ و ۵۱۱
سطح ۲ مرکز عملیات امنیت
واتس اپ و تلفن 09902857289
https://www.youtube.com/watch?v=bznH1yMyjjo
YouTube
12 Days of Defense - Day 2: How to use Zeek for PCAP Analysis
In this video I walk through how to install and run a packet capture file through Zeek - one of my favorite open source network security monitoring tools!
Zeek - https://zeek.org
PCAP Sample: https://malware-traffic-analysis.net/2020/10/12/index.html
===…
Zeek - https://zeek.org
PCAP Sample: https://malware-traffic-analysis.net/2020/10/12/index.html
===…
باز هم تمرین برای ZEEK و سوریکاتا در حوزه تحلیل لاگ
#آکادمی_روزبه
دوره سنز ۵۱۱
سطح ۲ مرکز عملیات امنیت
پکیج استخدامی
واتس اپ 09902857289
https://www.youtube.com/watch?v=xpPEHtACrek
#آکادمی_روزبه
دوره سنز ۵۱۱
سطح ۲ مرکز عملیات امنیت
پکیج استخدامی
واتس اپ 09902857289
https://www.youtube.com/watch?v=xpPEHtACrek
YouTube
Zeek in Action, Video 1, Suspected Malware Compromise
The first video examining network traffic using Zeek and related applications is now available. This episode looks at a suspected malware compromise, posted by Brad Duncan on his Malware Traffic Analysis site. We use Brim to create Zeek and Suricata logs…
برای افزایش دانش متخصصان سطح ۳ مرکز عملیات امنیت ( دانش آفنسیو برای دفاع)
سلسله مقاله هایی در زمینه IPC, Named pipe
#آکادمی_روزبه
مرکز تخصصی آموزش SOC
واتس اپ 09902857289
https://csandker.io/2021/01/10/Offensive-Windows-IPC-1-NamedPipes.html
سلسله مقاله هایی در زمینه IPC, Named pipe
#آکادمی_روزبه
مرکز تخصصی آموزش SOC
واتس اپ 09902857289
https://csandker.io/2021/01/10/Offensive-Windows-IPC-1-NamedPipes.html
هکرها بدنبال آن هستند که نفوذ خود در رایانه ها و شبکه را بپوشانند تا متخصصان کشف نفوذ از ره گیری آنها عاجز شوند
در لینک زیر تکنیک مرتبط با دستکاری زمان توسط هکر و راهکار کشف را بررسی می‌کنیم
#آکادمی_روزبه
مرکز تخصصی آموزش کشف نفوذ
مدارک با لوگوی افتا
واتس اپ 09902857282
https://www.inversecos.com/2022/08/detecting-linux-anti-forensics.html
در لینک زیر تکنیک مرتبط با دستکاری زمان توسط هکر و راهکار کشف را بررسی می‌کنیم
#آکادمی_روزبه
مرکز تخصصی آموزش کشف نفوذ
مدارک با لوگوی افتا
واتس اپ 09902857282
https://www.inversecos.com/2022/08/detecting-linux-anti-forensics.html
Inversecos
Detecting Linux Anti-Forensics: Timestomping
معمولا دانشجویان برای تفاوت قائل شدن بین سه مورد زیر دچار مشکل می‌شوند
SIEM,SOAR,XDR
در لینک زیر ، مقایسه این سه را بخوانید
#آکادمی_روزبه
واتس اپ 09902857289
https://www.crowdstrike.com/cybersecurity-101/what-is-xdr/xdr-vs-siem-vs-soar/
SIEM,SOAR,XDR
در لینک زیر ، مقایسه این سه را بخوانید
#آکادمی_روزبه
واتس اپ 09902857289
https://www.crowdstrike.com/cybersecurity-101/what-is-xdr/xdr-vs-siem-vs-soar/
crowdstrike.com
XDR vs. SIEM vs. SOAR: What's the Difference? - CrowdStrike
XDR, SIEM, and SOAR address similar use cases but take fundamentally different approaches. Learn how they relate and how they differ.
پاسخ اتوماتیک Wazuh ، چطور کار می‌کند؟
#آکادمی_روزبه
دوره سنز ۵۵۵
سطح ۲ پکیج استخدامی
واتس اپ 09902857289
https://documentation.wazuh.com/current/user-manual/capabilities/active-response/how-it-works.html
#آکادمی_روزبه
دوره سنز ۵۵۵
سطح ۲ پکیج استخدامی
واتس اپ 09902857289
https://documentation.wazuh.com/current/user-manual/capabilities/active-response/how-it-works.html
Wazuh
· Wazuh documentation
تعداد ۸۰ یوزکیس برای کشف نفوذ توسط اسپلانک
*در یوزکیس ها به سنسورها دقت کنید
#آکادمی_روزبه
✅چهار سال سابقه آموزش تخصصی اسپلانک
🕹۳ دوره مجموعا ۱۱۰ ساعت آموزش
🔆شروع ثبت نام سطح ۲ اسپلانک
واتس اپ 09902857289
#splunk #اسپلانک
https://0xcybery.github.io/blog/Splunk+Use+Cases
*در یوزکیس ها به سنسورها دقت کنید
#آکادمی_روزبه
✅چهار سال سابقه آموزش تخصصی اسپلانک
🕹۳ دوره مجموعا ۱۱۰ ساعت آموزش
🔆شروع ثبت نام سطح ۲ اسپلانک
واتس اپ 09902857289
#splunk #اسپلانک
https://0xcybery.github.io/blog/Splunk+Use+Cases
0xcybery.github.io
Splunk Use Cases
More than 80 Use Cases for Splunk.
اتک رنج (Attack Range) یک پلتفرم توسعه برای کشف است که برای سه موضوع زیر طراحی شده است :
۱-کاربر میتواند بسرعت یک زیرساخت آزمایشگاهی مطابق (نزدیک) به محیط واقعی ایجاد کند
۲- با استفاده از موتور های مختلف نظیر Atomic Red Team و Prelude operator شبیه سازی حملات واقعی انجام می‌شود
۳- می‌توان محیط عملیاتی واقعی برای تولید رول های کشف از حملات را ایجاد کرد
در لینک زیر ، ماژول ها، نحوه نصب و کار با آن را فرا بگیرید
#آکادمی_روزبه
مرکز تخصصی آموزش SOC
با سرفصل های تئوری و عملی استاندارد
حداکثر بهره وری در تربیت متخصص
واتس اپ 09902857289
https://github.com/splunk/attack_range
۱-کاربر میتواند بسرعت یک زیرساخت آزمایشگاهی مطابق (نزدیک) به محیط واقعی ایجاد کند
۲- با استفاده از موتور های مختلف نظیر Atomic Red Team و Prelude operator شبیه سازی حملات واقعی انجام می‌شود
۳- می‌توان محیط عملیاتی واقعی برای تولید رول های کشف از حملات را ایجاد کرد
در لینک زیر ، ماژول ها، نحوه نصب و کار با آن را فرا بگیرید
#آکادمی_روزبه
مرکز تخصصی آموزش SOC
با سرفصل های تئوری و عملی استاندارد
حداکثر بهره وری در تربیت متخصص
واتس اپ 09902857289
https://github.com/splunk/attack_range
GitHub
GitHub - splunk/attack_range: A tool that allows you to create vulnerable instrumented local or cloud environments to simulate…
A tool that allows you to create vulnerable instrumented local or cloud environments to simulate attacks against and collect the data into Splunk - splunk/attack_range
🧨نفوذ با ابزار های مجاز سیستم عامل
این بخش : CertUtil.exe
حمله میتواند توسط یک روش مهندسی اجتماعی شروع شده باشد ( فیشینگ)
این ابزار برای از کد خارج سازی باینری ها که داخل سرتیفیکیت مخفی هستند استفاده می‌شود
این ابزار همچنین برای دانلود فایل از یک URL بکار می‌رود.از دیگر موارد استفاده بدخواهانه می‌توان به نصب سرتیفیکیت ریشه برای انجام حمله مرد میانی اشاره کرد.
اطلاعات بیشتر در لینک زیر
شماره در جدول مایتره : S0160
#آکادمی_روزبه
✅پکیج های استخدامی SOC
با سه سال سابقه استخدام تضمینی همراه آموزش
واتس اپ 09902857289
https://www.sentinelone.com/blog/malware-living-off-land-with-certutil/
این بخش : CertUtil.exe
حمله میتواند توسط یک روش مهندسی اجتماعی شروع شده باشد ( فیشینگ)
این ابزار برای از کد خارج سازی باینری ها که داخل سرتیفیکیت مخفی هستند استفاده می‌شود
این ابزار همچنین برای دانلود فایل از یک URL بکار می‌رود.از دیگر موارد استفاده بدخواهانه می‌توان به نصب سرتیفیکیت ریشه برای انجام حمله مرد میانی اشاره کرد.
اطلاعات بیشتر در لینک زیر
شماره در جدول مایتره : S0160
#آکادمی_روزبه
✅پکیج های استخدامی SOC
با سه سال سابقه استخدام تضمینی همراه آموزش
واتس اپ 09902857289
https://www.sentinelone.com/blog/malware-living-off-land-with-certutil/
SentinelOne
What is CertUtil and How to Prevent Its Abuse?
Learn about CertUtil, it's functions, how attackers exploit it, its other uses, and effective prevention strategies against CertUtil-based attacks.
✅ #پکیج_ویژه با امتیازات خاص برای افزایش احتمال #قبولی در #آزمون_رسمی و سختِ CISSP
🏵۵۰ ساعت آموزش + #رفع_اشکال در واتس اپ تا یکماه پس از دوره+ #انتقال تجربیات آزمون + #منتورینگ حتی یکسال پس از دوره تا روز آزمون+ کمک در #ثبت_نام_آزمون + #اندورسمنت + همیاری در مرحله #ممیزی تا #صدور_مدرک_رسمی توسط ISC2 و مزایایی دیگر
🌸#آکادمی_روزبه با سابقه ی ۱۰۰ درصد قبولی در آزمون رسمی
#مدرک_عالی_امنیت CISSP
#سرمایه_گذاری :5,600,000 تومان برای آزمون 700 دلاری
#ثبت_نام از طریق #واتس_اپ 09902857289
#ویدئو های آشنایی با CISSP و نحوه #آزمون ، در #کانال_آپارات آکادمی روزبه آپلود شده است
در ایران تنها ۸ نفر دارای این مدرک هستند و این مدرک در کشور انگلستان معادل #فوق_لیسانس رسمی #امنیت میباشد .
این مدرک در بسیاری از موقعیت های شغلی الزامی است
آزمون مدرک با آدرس و #پاسپورت_ایران امکان پذیر است
#CISSP #CISSPEXAM
🏵۵۰ ساعت آموزش + #رفع_اشکال در واتس اپ تا یکماه پس از دوره+ #انتقال تجربیات آزمون + #منتورینگ حتی یکسال پس از دوره تا روز آزمون+ کمک در #ثبت_نام_آزمون + #اندورسمنت + همیاری در مرحله #ممیزی تا #صدور_مدرک_رسمی توسط ISC2 و مزایایی دیگر
🌸#آکادمی_روزبه با سابقه ی ۱۰۰ درصد قبولی در آزمون رسمی
#مدرک_عالی_امنیت CISSP
#سرمایه_گذاری :5,600,000 تومان برای آزمون 700 دلاری
#ثبت_نام از طریق #واتس_اپ 09902857289
#ویدئو های آشنایی با CISSP و نحوه #آزمون ، در #کانال_آپارات آکادمی روزبه آپلود شده است
در ایران تنها ۸ نفر دارای این مدرک هستند و این مدرک در کشور انگلستان معادل #فوق_لیسانس رسمی #امنیت میباشد .
این مدرک در بسیاری از موقعیت های شغلی الزامی است
آزمون مدرک با آدرس و #پاسپورت_ایران امکان پذیر است
#CISSP #CISSPEXAM