حالا وصله نکنید!!
هکر با استفاده از خروجی دستورsysteminfo که به برنامه پایتونی Windows-Exploit-Suggester ارسال می‌شود آسیب پذیریهای آن نسخه به همراه اکسپلویت و ماژولهای مرتبط در متاسپلویت را دریافت می‌کند.
#آکادمی_روزبه
پکیج های ویژه استخدامی کشف نفوذ
آموزش های عمیق و کاربردی
واتس اپ09902857289
https://github.com/AonCyberLabs/Windows-Exploit-Suggester
هکر با استفاده از خروجی دستورsysteminfo که به برنامه پایتونی Windows-Exploit-Suggester ارسال می‌شود آسیب پذیریهای آن نسخه به همراه اکسپلویت و ماژولهای مرتبط در متاسپلویت را دریافت می‌کند.
#آکادمی_روزبه
پکیج های ویژه استخدامی کشف نفوذ
آموزش های عمیق و کاربردی
واتس اپ09902857289
https://github.com/AonCyberLabs/Windows-Exploit-Suggester
GitHub
GitHub - strozfriedberg/Windows-Exploit-Suggester: This tool compares a targets patch levels against the Microsoft vulnerability…
This tool compares a targets patch levels against the Microsoft vulnerability database in order to detect potential missing patches on the target. It also notifies the user if there are public expl...
آزمایشگاه امشب
#آکادمی_روزبه
به روز و عمیق بیاموز
Creating a Threat Hunting Lab for Free with Graylog
https://www.linkedin.com/pulse/creating-threat-hunting-lab-free-graylog-david-elgut
#آکادمی_روزبه
به روز و عمیق بیاموز
Creating a Threat Hunting Lab for Free with Graylog
https://www.linkedin.com/pulse/creating-threat-hunting-lab-free-graylog-david-elgut
Linkedin
Creating a Threat Hunting Lab for Free with Graylog
Creating a Lab for Free When I was looking to break into the cybersecurity industry, I found myself overwhelmed with the sheer amount of content to learn and try; and so much of the content you had to purchase certain things, or it was way too complicated…
برای موفقیت در کشف نفوذ در خصوص حملات پیچیده ، بایستی فرآیند های جدیدی را درپی گرفت.
ابتدا مانند قبل گزارش های تحلیلی که در اینترنت موجود هستند را می‌خوانید
قسمت‌های مبهم را مشخص میکنید و با همکاران به بحث می‌گذارید
سپس برخی نکات را خودتان تحلیل میکنید
در مرحله بعد با شبیه سازی حمله ، خروجی ها را تحلیل میکنید
یک نمونه از گزارش به همراه شبیه سازی را که منبع کاملی در نوع خود است را در لینک زیر ببینید
#آکادمی_روزبه
🔆دوره های شبیه سازی حملات ، گروه بنفش
✅با تدریس استاد روزبه
در پاییز
واتس اپ 09902857289
https://fourcore.io/blogs/ryuk-ransomware-simulation-mitre-ttp
ابتدا مانند قبل گزارش های تحلیلی که در اینترنت موجود هستند را می‌خوانید
قسمت‌های مبهم را مشخص میکنید و با همکاران به بحث می‌گذارید
سپس برخی نکات را خودتان تحلیل میکنید
در مرحله بعد با شبیه سازی حمله ، خروجی ها را تحلیل میکنید
یک نمونه از گزارش به همراه شبیه سازی را که منبع کاملی در نوع خود است را در لینک زیر ببینید
#آکادمی_روزبه
🔆دوره های شبیه سازی حملات ، گروه بنفش
✅با تدریس استاد روزبه
در پاییز
واتس اپ 09902857289
https://fourcore.io/blogs/ryuk-ransomware-simulation-mitre-ttp
FourCore
Ryuk Ransomware: History, Timeline, and Adversary Simulation
Ryuk is ransomware attributed to the hacker group WIZARD SPIDER that has targeted governments, healthcare, manufacturing, and technology organizations. This article covers the Ryuk Attack, Threat Intel on Ryuk Ransomware, Attack Vectors involved, attack flow…
دوسال است که مدرک CISSP در انگلستان ، به تنهایی فوق لیسانس امنیت است .
در لینک زیر بخوانید
#آکادمی_روزبه
پکیج ویژه و انحصاری CISSP
با سابقه صد درصد قبولی
واتس اپ 09902857289
https://www.isc2.org/News-and-Events/Press-Room/Posts/2020/05/12/ISC2-CISSP-Certification-Now-Comparable-to-Masters-Degree-Standard
در لینک زیر بخوانید
#آکادمی_روزبه
پکیج ویژه و انحصاری CISSP
با سابقه صد درصد قبولی
واتس اپ 09902857289
https://www.isc2.org/News-and-Events/Press-Room/Posts/2020/05/12/ISC2-CISSP-Certification-Now-Comparable-to-Masters-Degree-Standard
وقتی یک قهوه نوش جان کردید ،
در لینک زیر ببینید چطور تعیین هویت بیومتریک در تلفن همراه دور میخورد
#آکادمی_روزبه
در همه حال آموزش امنیت
https://securitycafe.ro/2022/09/05/mobile-pentesting-101-bypassing-biometric-authentication/
در لینک زیر ببینید چطور تعیین هویت بیومتریک در تلفن همراه دور میخورد
#آکادمی_روزبه
در همه حال آموزش امنیت
https://securitycafe.ro/2022/09/05/mobile-pentesting-101-bypassing-biometric-authentication/
Security Café
Mobile Pentesting 101 – Bypassing Biometric Authentication
Android and iOS Fingerprint bypassing techniques. The article presents multiple biometric bypass methods, including Frida and objection.
چهارشنبه آخر هفته با اکتیو دایرکتوری
تایرینگ ( tiering) در اکتیو و امنیت .
جلوگیری از حرکت عرضی ( Lateral Movement)
#آکادمی_روزبه
دوره امنیت اکتیو دایرکتوری
در برنامه پاییز،آکادمی روزبه
واتس اپ 09902857289
https://improsec.com/tech-blog/preventing-lateral-movement-in-active-directory-with-authentication-policies
تایرینگ ( tiering) در اکتیو و امنیت .
جلوگیری از حرکت عرضی ( Lateral Movement)
#آکادمی_روزبه
دوره امنیت اکتیو دایرکتوری
در برنامه پاییز،آکادمی روزبه
واتس اپ 09902857289
https://improsec.com/tech-blog/preventing-lateral-movement-in-active-directory-with-authentication-policies
Improsec | improving security
Preventing lateral movement in AD with Authentication Policies — Improsec | improving security
Securing Active Directory (AD) is not a simple task, but nonetheless a task that every organization should be focused on, if they want to increase their defensive capabilities when it comes to lateral movement and exploitation in their network/AD.
پردازش کوانتومی ،
چرا باید از همین امروز در خصوص امنیت و پردازش کوانتومی نگران بود
#آکادمی_روزبه
همیشه بخوان
پکیج ویژه CISSP
https://www.helpnetsecurity.com/2022/07/07/threat-quantum-computing-sensitive-data-video/
چرا باید از همین امروز در خصوص امنیت و پردازش کوانتومی نگران بود
#آکادمی_روزبه
همیشه بخوان
پکیج ویژه CISSP
https://www.helpnetsecurity.com/2022/07/07/threat-quantum-computing-sensitive-data-video/
Help Net Security
The threat of quantum computing to sensitive data - Help Net Security
This video talks about the threat of quantum computing to sensitive data, and how confidential computing could be part of the answer.
بررسی لاگهای حجیم آپاچی برای یافتن نفوذ
این بررسی توسط نرم افزار scalp و با استفاده از فیلتر PHP-IDS
انجام می‌گیرد
#آکادمی_روزبه
دوره ویژه تحلیل لاگ 80 ساعت
سطح ۱ و ۲
با استاد روزبه
واتس اپ 09902857289
https://github.com/neuroo/apache-scalp
این بررسی توسط نرم افزار scalp و با استفاده از فیلتر PHP-IDS
انجام می‌گیرد
#آکادمی_روزبه
دوره ویژه تحلیل لاگ 80 ساعت
سطح ۱ و ۲
با استاد روزبه
واتس اپ 09902857289
https://github.com/neuroo/apache-scalp
GitHub
GitHub - neuroo/apache-scalp: Scalp! is a log analyzer for the Apache web server that aims to look for security problems
Scalp! is a log analyzer for the Apache web server that aims to look for security problems - GitHub - neuroo/apache-scalp: Scalp! is a log analyzer for the Apache web server that aims to look for s...
بررسی Wazuh از زاویه XDR
#آکادمی_روزبه
دوره سنز ۵۱۱ و ۵۵۵
با سرفصل اصل و آزمایشگاه کامل
واتس اپ 09902857289
https://varularora.medium.com/how-wazuh-is-a-vendor-agnostic-xdr-1b028945f9be
#آکادمی_روزبه
دوره سنز ۵۱۱ و ۵۵۵
با سرفصل اصل و آزمایشگاه کامل
واتس اپ 09902857289
https://varularora.medium.com/how-wazuh-is-a-vendor-agnostic-xdr-1b028945f9be
Medium
How Wazuh is a Vendor Agnostic XDR
Every business today, whether big or small have compliance requirements. One of these requirements includes a proper cybersecurity…
با خواندن این مقاله چه چیز به ذهنتان متبادر میگردد؟
آیا اصولا پالیسی "ممنوعیت اجرای اسکریپتهای پاورشل در ویندوز" ، از نوع کنترلهای بازدارنده بوده است ؟
#آکادمی_روزبه
پکیج های ویژه استخدامی SOC
واتس اپ 09902857289
https://www.netspi.com/blog/technical/network-penetration-testing/15-ways-to-bypass-the-powershell-execution-policy/
آیا اصولا پالیسی "ممنوعیت اجرای اسکریپتهای پاورشل در ویندوز" ، از نوع کنترلهای بازدارنده بوده است ؟
#آکادمی_روزبه
پکیج های ویژه استخدامی SOC
واتس اپ 09902857289
https://www.netspi.com/blog/technical/network-penetration-testing/15-ways-to-bypass-the-powershell-execution-policy/
NetSPI
15 Ways to Bypass the PowerShell Execution Policy
NetSPI security expert Scott Sutherland covers 15 ways to bypass the PowerShell execution policy without having local administrator rights on the system.
نقشه راه آموزش سنز
#آکادمی_روزبه
اصولی شروع کنید
مداوم ادامه دهید
https://www.sans.org/cyber-security-skills-roadmap/
#آکادمی_روزبه
اصولی شروع کنید
مداوم ادامه دهید
https://www.sans.org/cyber-security-skills-roadmap/
SANS Institute
Cybersecurity Skills and Certifications Roadmap
Explore the interactive training roadmap to find the right cybersecurity courses for your immediate cyber security skill development and for your long-term career goals.
downloadfile.pdf
1.5 MB
دوستان در سطح ۲ مرکز عملیات
این رو پرینت کنند بزنند به دیوار
و به مرور یاد بگیرن
#آکادمی_روزبه
#عمیق_بیاموزیم
پکیج استخدامی سطح ۲
واتس اپ ۰۹۹۰۲۸۵۷۲۸۹
این رو پرینت کنند بزنند به دیوار
و به مرور یاد بگیرن
#آکادمی_روزبه
#عمیق_بیاموزیم
پکیج استخدامی سطح ۲
واتس اپ ۰۹۹۰۲۸۵۷۲۸۹
CTI Framework using Blockchain.pdf
416.5 KB
از جمله تحقیقات دانشگاهی
#آکادمی_روزبه
A Trusted, Verifiable and Differential Cyber Threat Intelligence Sharing Framework using Blockchain
#آکادمی_روزبه
A Trusted, Verifiable and Differential Cyber Threat Intelligence Sharing Framework using Blockchain
برای درک حملات علیه اکتیو دایرکتوری و راهکارهای امن سازی ، باید برخی مفاهیم را خوب بلد بود
لینک زیر برای شما دوستان
#آکادمی_روزبه
دوره امنیت اکتیو دایرکتوری
دوره ای خاص اما الزامی برای همه ی سازمانها
واتس اپ ۰۹۹۰۲۸۵۷۲۸۹
https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2012-r2-and-2012/dn581922(v=ws.11)
لینک زیر برای شما دوستان
#آکادمی_روزبه
دوره امنیت اکتیو دایرکتوری
دوره ای خاص اما الزامی برای همه ی سازمانها
واتس اپ ۰۹۹۰۲۸۵۷۲۸۹
https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2012-r2-and-2012/dn581922(v=ws.11)
Docs
Group Policy Preferences
Third Part Security Risk Management Playbook.pdf
10.5 MB
در برخی از حوزه ها، زندگی سازمان شما به تامین کننده یا سایر افراد و شرکت ها وابسته است
🔆مدیریت ریسک شخص ثالث ، نکته ای است که باید جدی گرفته شود
در مستند فوق این موضوع را بخوانید
#آکادمی_روزبه
پکیج ویژه CISSP ، مدرک عالی امنیت
۰۹۹۰۲۸۵۷۲۸۹واتس اپ
🔆مدیریت ریسک شخص ثالث ، نکته ای است که باید جدی گرفته شود
در مستند فوق این موضوع را بخوانید
#آکادمی_روزبه
پکیج ویژه CISSP ، مدرک عالی امنیت
۰۹۹۰۲۸۵۷۲۸۹واتس اپ
اگر نمی‌توانید اکتیو را امن کنید، بدانید که طبق سابقه ، شما می‌توانید ضربه مهمی از هکرها دریافت کنید لذا از داشتن اکتیو صرفنظر کنید
#آکادمی_روزبه
دوره امنیت اکتیو دایرکتوری
آبانماه
واتس اپ برای سازمانها 09902857289
در لینک زیر بخوانید که چه لاگهایی را برای تشخیص نفوذ فعال کنید
https://docs.microsoft.com/en-us/windows-server/identity/ad-ds/plan/security-best-practices/monitoring-active-directory-for-signs-of-compromise
#آکادمی_روزبه
دوره امنیت اکتیو دایرکتوری
آبانماه
واتس اپ برای سازمانها 09902857289
در لینک زیر بخوانید که چه لاگهایی را برای تشخیص نفوذ فعال کنید
https://docs.microsoft.com/en-us/windows-server/identity/ad-ds/plan/security-best-practices/monitoring-active-directory-for-signs-of-compromise
Docs
Monitoring Active Directory for Signs of Compromise
Learn about event log monitoring in Active Directory to improve security
service-provider-information-security-controls.pdf
286.6 KB
با توجه به اهمیت رعایت امنیت توسط تامین کننده سرویس و خدمات ،
این مستند را بخوانید
#آکادمی_روزبه
پکیج ویژه CISSP
واتس اپ 09902857289
این مستند را بخوانید
#آکادمی_روزبه
پکیج ویژه CISSP
واتس اپ 09902857289