وقتی ویندوز شورش رو درمیاره !!
استخراج پسورد های ویندوز بصورت تکست سالم
#آکادمی_روزبه
روش کشف برای این حمله رو در همین لینک توصیح داده
ولی چند درصد از سازمان‌ها اونو پیاده می‌کنند؟
دوره های استخدامی SOC با چهار سال تجربه استخدام
پکیج ویژه CISSP با ۱۰۰ درصد سابقه قبولی
واتس اپ 09902857289
مدارک صادره با لوگوی افتا
https://aaladha0.medium.com/getting-windows-passwords-in-cleartext-2ff5d3bc5efe
استخراج پسورد های ویندوز بصورت تکست سالم
#آکادمی_روزبه
روش کشف برای این حمله رو در همین لینک توصیح داده
ولی چند درصد از سازمان‌ها اونو پیاده می‌کنند؟
دوره های استخدامی SOC با چهار سال تجربه استخدام
پکیج ویژه CISSP با ۱۰۰ درصد سابقه قبولی
واتس اپ 09902857289
مدارک صادره با لوگوی افتا
https://aaladha0.medium.com/getting-windows-passwords-in-cleartext-2ff5d3bc5efe
Medium
Getting Windows Passwords in ClearText
This script would allow red teams get windows passwords in cleartext which can be useful in pentest engagements. I would like to thank…
سه روش برای انجام و چهار شرط برای شکار تهدیدات
#پکیج_استخدامی
مرکز عملیات امنیت
واتس اپ 09902857289
https://lnkd.in/eeakKCn7
#پکیج_استخدامی
مرکز عملیات امنیت
واتس اپ 09902857289
https://lnkd.in/eeakKCn7
Cynet
Threat Hunting: 3 Types and 4 Critical Best Practices
Understand the importance of threat hunting, discover threat hunting styles, and learn best practices to make your threat hunting more effective.
worst-practicesand-how-to-fix-them.pdf
34.4 MB
برخی از اشتباهات در پیاده سازی اسپلانک و راه حل های جایگزین
#آکادمی_روزبه
آموزش ۱۱۰ ساعت اسپلانک در سه سطح
واتس اپ 09902857289
#آکادمی_روزبه
آموزش ۱۱۰ ساعت اسپلانک در سه سطح
واتس اپ 09902857289
فوری
روش هانت follina
#مرکز_عملیات_امنیت
#آکادمی_روزبه
واتس اپ 09902857289
https://blog.virustotal.com/2022/08/hunting-follina.html?m=1
روش هانت follina
#مرکز_عملیات_امنیت
#آکادمی_روزبه
واتس اپ 09902857289
https://blog.virustotal.com/2022/08/hunting-follina.html?m=1
Virustotal
Hunting Follina
CVE-2022-30190 (aka Follina) is a 0-day vulnerability that was disclosed on Twitter last May 27th by the nao_sec Cyber Security Research ...
🔆 به برنامه نویسان آموزش دهید :
✅ استفاده از LINQ برای کوئری گرفتن از اکتیو دایرکتوری و
جلوگیری از حمله LDAP Injection
#آکادمی_روزبه
امنیت را اصولی بیاموزیم
واتس اپ 09902857289
https://github.com/madhatter22/LinqToLdap
✅ استفاده از LINQ برای کوئری گرفتن از اکتیو دایرکتوری و
جلوگیری از حمله LDAP Injection
#آکادمی_روزبه
امنیت را اصولی بیاموزیم
واتس اپ 09902857289
https://github.com/madhatter22/LinqToLdap
GitHub
GitHub - madhatter22/LinqToLdap: C# LINQ provider built on top of System.DirectoryServices.Protocols for querying and updating…
C# LINQ provider built on top of System.DirectoryServices.Protocols for querying and updating LDAP servers. - madhatter22/LinqToLdap
آزمایشگاه خانگی برای اعضای تیم آبی
لذت ببرید ، بیاموزید
با تشکر از جناب محمد صادق میر نسب بابت اشتراک
#آکادمی_روزبه
پکیج های ویژه استخدامی تیم آبی
واتس اپ 09902857289
https://detectionlab.network/introduction/
لذت ببرید ، بیاموزید
با تشکر از جناب محمد صادق میر نسب بابت اشتراک
#آکادمی_روزبه
پکیج های ویژه استخدامی تیم آبی
واتس اپ 09902857289
https://detectionlab.network/introduction/
detectionlab.network
Introduction :: DetectionLab
DetectionLab Documentation
Draft NIST AI Risk Management Framework (AI RMF) Playbook – a companion resource for the AI RMF.
The Playbook includes suggested actions, references, and documentation guidance for stakeholders to achieve the outcomes for “Map” and “Govern” – two of the four proposed functions in the AI RMF. Draft material for the other two functions, Measure and Manage, will be released at a later date.
This draft Playbook is being released to allow interested parties the opportunity to comment and contribute to the first complete version, to be released in January 2023 with the AI RMF 1.0. The Playbook is an online resource and will be hosted temporarily on GitHub Pages.
NIST welcomes feedback on this draft Playbook.
#آکادمی_روزبه
https://pages.nist.gov/AIRMF/
The Playbook includes suggested actions, references, and documentation guidance for stakeholders to achieve the outcomes for “Map” and “Govern” – two of the four proposed functions in the AI RMF. Draft material for the other two functions, Measure and Manage, will be released at a later date.
This draft Playbook is being released to allow interested parties the opportunity to comment and contribute to the first complete version, to be released in January 2023 with the AI RMF 1.0. The Playbook is an online resource and will be hosted temporarily on GitHub Pages.
NIST welcomes feedback on this draft Playbook.
#آکادمی_روزبه
https://pages.nist.gov/AIRMF/
AI_RMF_2nd_draft.pdf
1.7 MB
درفت استاندارد NIST در مورد ریسک در حوزه هوش مصنوعی
#آکادمی_روزبه
#آکادمی_روزبه
اگر در وبیدار برترین فناوری های حوزه امنیت شرکت نکرده اید ، خلاصه ای از آن را در لینک زیر بخوانید
#آکادمی_روزبه
http://ow.ly/9Qoj50Knlro
#آکادمی_روزبه
http://ow.ly/9Qoj50Knlro
(ISC)² Blog
The ‘Hottest’ IT Security Technologies in 2022
Did you catch The ‘Hottest’ IT Security Technologies in 2022 webinar? If not, we are here to share the key takeaways. Steve Piper, CISSP, CEO and Founder of CyberEdge Group joined moderator Brandon Dunlap in this initial kickoff of a five-part webinar series…
اگر بخواهید یک متخصص SOC موفق باشید باید به روشهای نفوذ و حمله آشنایی داشته باشید
در لینک زیر یک باج افزار را می‌بینید با قابلیت C2
با توجه به نحوه عملکرد این باج افزار ، روشهای جلوگیری و کشف چه هستند ؟
#آکادمی_روزبه
🔆 پکیج های استخدامی SOC
ضامن آینده شغلی شما
تخفیف ویژه برای دانشجویان
واتس اپ 09902857289
https://github.com/JoelGMSec/PSRansom/
در لینک زیر یک باج افزار را می‌بینید با قابلیت C2
با توجه به نحوه عملکرد این باج افزار ، روشهای جلوگیری و کشف چه هستند ؟
#آکادمی_روزبه
🔆 پکیج های استخدامی SOC
ضامن آینده شغلی شما
تخفیف ویژه برای دانشجویان
واتس اپ 09902857289
https://github.com/JoelGMSec/PSRansom/
GitHub
GitHub - JoelGMSec/PSRansom: PowerShell Ransomware Simulator with C2 Server
PowerShell Ransomware Simulator with C2 Server. Contribute to JoelGMSec/PSRansom development by creating an account on GitHub.
بر روی ویندوز ۱۰ و ۱۱ ، شل معکوس می‌گیرند!!
در لینک زیر این ابزار را ببینید و تست کنید
خروجی هایی که برجای می‌گذارد را پایش کنید✅
نکته ی فوق، یک راهکار مناسب برای یافتن راهکار کشف مواردی چون لینک زیراست که حتی آنتی ویروس را هم دور می‌زند و ویندوز هم حتی پچ کامل است
#آکادمی_روزبه
پکیج های تخصصی استخدامی
09902857289واتس اپ
https://github.com/t3l3machus/hoaxshell
در لینک زیر این ابزار را ببینید و تست کنید
خروجی هایی که برجای می‌گذارد را پایش کنید✅
نکته ی فوق، یک راهکار مناسب برای یافتن راهکار کشف مواردی چون لینک زیراست که حتی آنتی ویروس را هم دور می‌زند و ویندوز هم حتی پچ کامل است
#آکادمی_روزبه
پکیج های تخصصی استخدامی
09902857289واتس اپ
https://github.com/t3l3machus/hoaxshell
GitHub
GitHub - t3l3machus/hoaxshell: A Windows reverse shell payload generator and handler that abuses the http(s) protocol to establish…
A Windows reverse shell payload generator and handler that abuses the http(s) protocol to establish a beacon-like reverse shell. - t3l3machus/hoaxshell
تحلیل روان شناختی در خصوص رفتار تیم های سایبری .
یافته هایی برای عملکرد بهتر و افزایش مقاومت سایبری
#آکادمی_روزبه
آموزش عالی امنیت با CISSP
نیمه سوم شهریور
ثبت نام 09902857289
https://www.darkreading.com/vulnerabilities-threats/what-you-need-to-know-about-the-psychology-behind-cyber-resilience
یافته هایی برای عملکرد بهتر و افزایش مقاومت سایبری
#آکادمی_روزبه
آموزش عالی امنیت با CISSP
نیمه سوم شهریور
ثبت نام 09902857289
https://www.darkreading.com/vulnerabilities-threats/what-you-need-to-know-about-the-psychology-behind-cyber-resilience
Dark Reading
What You Need to Know About the Psychology Behind Cyber Resilience
Understanding how and why people respond to cyber threats is key to building cyber-workforce resilience.
این لینک برای عزیزانی است که درحد درس سنز ۵۰۳ ( سطح ۲ مرکز عملیات ) بلد باشند
#آکادمی_روزبه
ارائه درسهای سنز با سرفصل کامل و آزمایشگاه اصل
واتس اپ 09902857289
https://medium.com/walmartglobaltech/packet-analysis-c5ea5e101048
#آکادمی_روزبه
ارائه درسهای سنز با سرفصل کامل و آزمایشگاه اصل
واتس اپ 09902857289
https://medium.com/walmartglobaltech/packet-analysis-c5ea5e101048
Medium
Packet Analysis
Reading Hex, using BPF and more
آموزش هاو منابع رایگان امنیت
#آکادمی_روزبه
همیشه بیاموز
https://www.springboard.com/blog/cybersecurity/free-cybersecurity-resources/
#آکادمی_روزبه
همیشه بیاموز
https://www.springboard.com/blog/cybersecurity/free-cybersecurity-resources/
Springboard Blog
63 Cybersecurity Resources for Any Stage of Your Career
This list of free cybersecurity resources, courses, and others tools will help newcomers and current professionals stay informed, sharp, and secure.
اینفلوئنسر هایی در حوزه امنیت
#آکادمی_روزبه
همیشه بیاموز
https://www.springboard.com/blog/cybersecurity/15-cybersecurity-influencers-you-should-be-following/
#آکادمی_روزبه
همیشه بیاموز
https://www.springboard.com/blog/cybersecurity/15-cybersecurity-influencers-you-should-be-following/
هانت در عصر جمعه
در ویدئوی زیر ببینید :
فرضیه سازی
رجوع به جدول مایتره
انتخاب نوع لاگ و سنسور
کوئری در اسپلانک
نتیجه گیری
** برای بهره گیری از این سری ویدئو ها باید نمره شنیداری آیلتس شما بالای ۶ باشد
#آکادمی_روزبه
پکیج های ویژه استخدامی SOC
واتس اپ 09902857289
https://m.youtube.com/watch?v=__SpxgTHXF8
در ویدئوی زیر ببینید :
فرضیه سازی
رجوع به جدول مایتره
انتخاب نوع لاگ و سنسور
کوئری در اسپلانک
نتیجه گیری
** برای بهره گیری از این سری ویدئو ها باید نمره شنیداری آیلتس شما بالای ۶ باشد
#آکادمی_روزبه
پکیج های ویژه استخدامی SOC
واتس اپ 09902857289
https://m.youtube.com/watch?v=__SpxgTHXF8
YouTube
Threat Hunting Tutorial- Day 6, APT39 Hunting using Splunk
Threat hunting is the practice of proactively searching for cyber threats that are lurking undetected in a network. Cyber threat hunting digs deep to find malicious actors in your environment that have slipped past your initial endpoint security defenses.…