مرور معماری زیرو تراست ، این باز از ISC2
#آکادمی_روزبه
پکیج ویژه انحصاری آمادگی آزمون CISSP
http://ow.ly/bMKv50Kgc6l
#آکادمی_روزبه
پکیج ویژه انحصاری آمادگی آزمون CISSP
http://ow.ly/bMKv50Kgc6l
(ISC)² Blog
Effective Security Using Zero Trust Architecture
By Jagadish Paranthaman, CISSP, Global Cybersecurity Solutions Architect at Avanade Zero Trust is a cybersecurity model centered around an end-to-end approach for resource and data protection with a principle not to trust completely but conduct continual…
استفاده موثر از موتور جستجوی shodan
این قسمت : یافتن سرورهای C2 کبالت استرایک
#آکادمی_روزبه
مرکز تخصصی آموزش SOC
پکیج های ویژه استخدامی
واتس اپ 09902857289
https://cyberwarzone.com/hunting-for-cobalt-strike-with-shodan/
این قسمت : یافتن سرورهای C2 کبالت استرایک
#آکادمی_روزبه
مرکز تخصصی آموزش SOC
پکیج های ویژه استخدامی
واتس اپ 09902857289
https://cyberwarzone.com/hunting-for-cobalt-strike-with-shodan/
🌷کتاب هفته🌷
یادگرفتن دستورات اسپلانک یک طرف قضیه است درصورتیکه نوشتن عبارت جستجو بصورت موثر و کارا طرف دیگر موضوع است
#آکادمی_روزبه
ارائه ۱۱۰ ساعت دوره اسپلانک
با سه سال سابقه آموزش اسپلانک
واتس اپ 09902857289
#امنیت_اطلاعات #تست_نفوذ #آموزش_تست_نفوذ #آموزش_امنیت #کشف_نفوذ
#splunk
#threathunting
یادگرفتن دستورات اسپلانک یک طرف قضیه است درصورتیکه نوشتن عبارت جستجو بصورت موثر و کارا طرف دیگر موضوع است
#آکادمی_روزبه
ارائه ۱۱۰ ساعت دوره اسپلانک
با سه سال سابقه آموزش اسپلانک
واتس اپ 09902857289
#امنیت_اطلاعات #تست_نفوذ #آموزش_تست_نفوذ #آموزش_امنیت #کشف_نفوذ
#splunk
#threathunting
تا کنون در MISP بدین موارد توجه کرده بودید؟
#آکادمی_روزبه
پکیج های استخدامی SOC
واتس اپ و تلفن 09902857289
https://github.com/MISP/misp-warninglists
#آکادمی_روزبه
پکیج های استخدامی SOC
واتس اپ و تلفن 09902857289
https://github.com/MISP/misp-warninglists
GitHub
GitHub - MISP/misp-warninglists: Warning lists to inform users of MISP about potential false-positives or other information in…
Warning lists to inform users of MISP about potential false-positives or other information in indicators - MISP/misp-warninglists
CSI_Selecting-Protective-DNS_UOO11765221.PDF
404.2 KB
سرور های نام دامنه حفاظتی یا PDNS
چه هستند و چطور استفاده کنیم
مستندی از NSA
#آکادمی_روزبه
پکیج ویژه CISSP برای معماران امنیت
چه هستند و چطور استفاده کنیم
مستندی از NSA
#آکادمی_روزبه
پکیج ویژه CISSP برای معماران امنیت
صبح بخیر
نسخه جدید سیسمون
ورژن ۱۴
در این نسخه رویداد شماره ۲۷ مرتبط باFileBlockExecutable اضافه شده است . بدین صورت که جلوی ذخیره سازی فایل اجرایی در روی دیسک گرفته شده و شماره لاگ ۲۷ تولید می‌گردد
برای مثال میتوانید جلوی ذخیره سازی فایل توسط آفیس را بگیرید تا ماکرو های آلوده نتوانند در سیستم شما پخش شوند
#آکادمی_روزبه
پکیج های استخدامی SOC
دوره سنز ۵۱۱
https://medium.com/@olafhartong/sysmon-14-0-fileblockexecutable-13d7ba3dff3e
https://docs.microsoft.com/en-us/sysinternals/downloads/sysmon
نسخه جدید سیسمون
ورژن ۱۴
در این نسخه رویداد شماره ۲۷ مرتبط باFileBlockExecutable اضافه شده است . بدین صورت که جلوی ذخیره سازی فایل اجرایی در روی دیسک گرفته شده و شماره لاگ ۲۷ تولید می‌گردد
برای مثال میتوانید جلوی ذخیره سازی فایل توسط آفیس را بگیرید تا ماکرو های آلوده نتوانند در سیستم شما پخش شوند
#آکادمی_روزبه
پکیج های استخدامی SOC
دوره سنز ۵۱۱
https://medium.com/@olafhartong/sysmon-14-0-fileblockexecutable-13d7ba3dff3e
https://docs.microsoft.com/en-us/sysinternals/downloads/sysmon
Medium
Sysmon 14.0 — FileBlockExecutable
The Sysinternals team has released a new version of Sysmon. This brings the version number to 14.0 and raises the schema to 4.82.
وقتی ویندوز شورش رو درمیاره !!
استخراج پسورد های ویندوز بصورت تکست سالم
#آکادمی_روزبه
روش کشف برای این حمله رو در همین لینک توصیح داده
ولی چند درصد از سازمان‌ها اونو پیاده می‌کنند؟
دوره های استخدامی SOC با چهار سال تجربه استخدام
پکیج ویژه CISSP با ۱۰۰ درصد سابقه قبولی
واتس اپ 09902857289
مدارک صادره با لوگوی افتا
https://aaladha0.medium.com/getting-windows-passwords-in-cleartext-2ff5d3bc5efe
استخراج پسورد های ویندوز بصورت تکست سالم
#آکادمی_روزبه
روش کشف برای این حمله رو در همین لینک توصیح داده
ولی چند درصد از سازمان‌ها اونو پیاده می‌کنند؟
دوره های استخدامی SOC با چهار سال تجربه استخدام
پکیج ویژه CISSP با ۱۰۰ درصد سابقه قبولی
واتس اپ 09902857289
مدارک صادره با لوگوی افتا
https://aaladha0.medium.com/getting-windows-passwords-in-cleartext-2ff5d3bc5efe
Medium
Getting Windows Passwords in ClearText
This script would allow red teams get windows passwords in cleartext which can be useful in pentest engagements. I would like to thank…
سه روش برای انجام و چهار شرط برای شکار تهدیدات
#پکیج_استخدامی
مرکز عملیات امنیت
واتس اپ 09902857289
https://lnkd.in/eeakKCn7
#پکیج_استخدامی
مرکز عملیات امنیت
واتس اپ 09902857289
https://lnkd.in/eeakKCn7
Cynet
Threat Hunting: 3 Types and 4 Critical Best Practices
Understand the importance of threat hunting, discover threat hunting styles, and learn best practices to make your threat hunting more effective.
worst-practicesand-how-to-fix-them.pdf
34.4 MB
برخی از اشتباهات در پیاده سازی اسپلانک و راه حل های جایگزین
#آکادمی_روزبه
آموزش ۱۱۰ ساعت اسپلانک در سه سطح
واتس اپ 09902857289
#آکادمی_روزبه
آموزش ۱۱۰ ساعت اسپلانک در سه سطح
واتس اپ 09902857289
فوری
روش هانت follina
#مرکز_عملیات_امنیت
#آکادمی_روزبه
واتس اپ 09902857289
https://blog.virustotal.com/2022/08/hunting-follina.html?m=1
روش هانت follina
#مرکز_عملیات_امنیت
#آکادمی_روزبه
واتس اپ 09902857289
https://blog.virustotal.com/2022/08/hunting-follina.html?m=1
Virustotal
Hunting Follina
CVE-2022-30190 (aka Follina) is a 0-day vulnerability that was disclosed on Twitter last May 27th by the nao_sec Cyber Security Research ...
🔆 به برنامه نویسان آموزش دهید :
✅ استفاده از LINQ برای کوئری گرفتن از اکتیو دایرکتوری و
جلوگیری از حمله LDAP Injection
#آکادمی_روزبه
امنیت را اصولی بیاموزیم
واتس اپ 09902857289
https://github.com/madhatter22/LinqToLdap
✅ استفاده از LINQ برای کوئری گرفتن از اکتیو دایرکتوری و
جلوگیری از حمله LDAP Injection
#آکادمی_روزبه
امنیت را اصولی بیاموزیم
واتس اپ 09902857289
https://github.com/madhatter22/LinqToLdap
GitHub
GitHub - madhatter22/LinqToLdap: C# LINQ provider built on top of System.DirectoryServices.Protocols for querying and updating…
C# LINQ provider built on top of System.DirectoryServices.Protocols for querying and updating LDAP servers. - madhatter22/LinqToLdap
آزمایشگاه خانگی برای اعضای تیم آبی
لذت ببرید ، بیاموزید
با تشکر از جناب محمد صادق میر نسب بابت اشتراک
#آکادمی_روزبه
پکیج های ویژه استخدامی تیم آبی
واتس اپ 09902857289
https://detectionlab.network/introduction/
لذت ببرید ، بیاموزید
با تشکر از جناب محمد صادق میر نسب بابت اشتراک
#آکادمی_روزبه
پکیج های ویژه استخدامی تیم آبی
واتس اپ 09902857289
https://detectionlab.network/introduction/
detectionlab.network
Introduction :: DetectionLab
DetectionLab Documentation
Draft NIST AI Risk Management Framework (AI RMF) Playbook – a companion resource for the AI RMF.
The Playbook includes suggested actions, references, and documentation guidance for stakeholders to achieve the outcomes for “Map” and “Govern” – two of the four proposed functions in the AI RMF. Draft material for the other two functions, Measure and Manage, will be released at a later date.
This draft Playbook is being released to allow interested parties the opportunity to comment and contribute to the first complete version, to be released in January 2023 with the AI RMF 1.0. The Playbook is an online resource and will be hosted temporarily on GitHub Pages.
NIST welcomes feedback on this draft Playbook.
#آکادمی_روزبه
https://pages.nist.gov/AIRMF/
The Playbook includes suggested actions, references, and documentation guidance for stakeholders to achieve the outcomes for “Map” and “Govern” – two of the four proposed functions in the AI RMF. Draft material for the other two functions, Measure and Manage, will be released at a later date.
This draft Playbook is being released to allow interested parties the opportunity to comment and contribute to the first complete version, to be released in January 2023 with the AI RMF 1.0. The Playbook is an online resource and will be hosted temporarily on GitHub Pages.
NIST welcomes feedback on this draft Playbook.
#آکادمی_روزبه
https://pages.nist.gov/AIRMF/
AI_RMF_2nd_draft.pdf
1.7 MB
درفت استاندارد NIST در مورد ریسک در حوزه هوش مصنوعی
#آکادمی_روزبه
#آکادمی_روزبه
اگر در وبیدار برترین فناوری های حوزه امنیت شرکت نکرده اید ، خلاصه ای از آن را در لینک زیر بخوانید
#آکادمی_روزبه
http://ow.ly/9Qoj50Knlro
#آکادمی_روزبه
http://ow.ly/9Qoj50Knlro
(ISC)² Blog
The ‘Hottest’ IT Security Technologies in 2022
Did you catch The ‘Hottest’ IT Security Technologies in 2022 webinar? If not, we are here to share the key takeaways. Steve Piper, CISSP, CEO and Founder of CyberEdge Group joined moderator Brandon Dunlap in this initial kickoff of a five-part webinar series…
اگر بخواهید یک متخصص SOC موفق باشید باید به روشهای نفوذ و حمله آشنایی داشته باشید
در لینک زیر یک باج افزار را می‌بینید با قابلیت C2
با توجه به نحوه عملکرد این باج افزار ، روشهای جلوگیری و کشف چه هستند ؟
#آکادمی_روزبه
🔆 پکیج های استخدامی SOC
ضامن آینده شغلی شما
تخفیف ویژه برای دانشجویان
واتس اپ 09902857289
https://github.com/JoelGMSec/PSRansom/
در لینک زیر یک باج افزار را می‌بینید با قابلیت C2
با توجه به نحوه عملکرد این باج افزار ، روشهای جلوگیری و کشف چه هستند ؟
#آکادمی_روزبه
🔆 پکیج های استخدامی SOC
ضامن آینده شغلی شما
تخفیف ویژه برای دانشجویان
واتس اپ 09902857289
https://github.com/JoelGMSec/PSRansom/
GitHub
GitHub - JoelGMSec/PSRansom: PowerShell Ransomware Simulator with C2 Server
PowerShell Ransomware Simulator with C2 Server. Contribute to JoelGMSec/PSRansom development by creating an account on GitHub.