اطلاعات بسیاری درخصوص اکستنشن های فایرفاکس در فایل extensions.jsonذخیره می‌شود.
نگاهی به لینک زیر بیاندازید ؛ در بررسی های فارنزیک مورد نیاز می‌شود

#آکادمی_روزبه

http://kb.mozillazine.org/Profile_folder_-_Firefox

⛳️برنامه امنیت سایبری سازمان را چگونه شکل دهیم ؟
در ویدئوی زیر بخش اول این برنامه یعنی برنامه ریزی استراتژیک را با هم مرور میکنیم


#آکادمی_روزبه
#زبان_انگلیسی
⛱برای مشاوره درخصوص طراحی و پیاده سازی اصولی امنیت سازمان؛ با شماره زیر در تماس باشید 09902857289

https://m.youtube.com/watch?v=i3aNIwK9CVE

🔮تمرین تیم بنفش
ابزار و ویدئو ها

#آکادمی_روزبه
هميشه بخوان
عمیق بیاموز

https://github.com/ssnkhan/adversarial-threat-modelling

از جمله دغدغه هایی که گارتنر بررسی میکند:

مسوولیت و دغدغه های هیات مدیره ، مدیر عامل ، مدیر فناوری اطلاعات و مدیر ارشد امنیت در حوزه امنیت سایبری در این مقاله بررسی شده اند .

#آکادمی_روزبه

**گارتنر اغلب جدیدترین فناوری‌ها و برترین ها را به تصویر می‌کشد و مقایسه می‌کند

https://www.gartner.com/en/newsroom/press-releases/2021-11-18-gartner-survey-finds-88-percent-of-boards-of-directors-view-cybersecurity-as-a-business-risk

⛳️کارگاه آنلاین تیم بنفش برای رده متوسط
بتاریخ ۲۲ می

#آکادمی_روزبه

Learn the detection engineering process in this FREE three-hour workshop with Chris Peacock (Principal Detection Engineer at SCYTHE)! After going over each step of the cycle, we will dive into a hands-on workshop to put the method to practical use.

https://learn.scythe.io/purple-team-workshop-0523

🥎دوستانی از ما درخصوص CIS RAM سوال داشتند
وبینار زیر احتمال زیاد پاسخ سوالهایشان را می‌دهد
بتاریخ ۱۸ می

#آکادمی_روزبه
آنچه فراخواهید گرفت :

During webinar, you'll learn:

🏀What's included in the CIS RAM v2.1 family of documents (CIS RAM Core, CIS RAM for IG1, CIS RAM for IG2, and CIS RAM for IG3)
🏀How CIS RAM helps to provide a method for determining whether your security controls are reasonable
🏀How CIS RAM automates your risk analysis by using the VERIS Community Database
🏀How you can integrate the CIS Community Defense Model (CDM) v2.0 into your risk assessment if you're an Implementation Group 3 (IG3) enterprise
🏀What’s on the horizon for CIS RAM v2.1


https://cisevents.webex.com/webappng/sites/cisevents/meeting/register/1fda00a6ed2a491987d5d412ae58aff9?ticket=4832534b000000066dce620784fcf4d9b0ee55f02d1944938ef9d942e11479f4fd9fe0f9dc9c0892&timestamp=1683055883369&RGID=ra403d1fe1fc24bdeef405a5bedd72c6f

🏏درایور ها باید دارای امضای دیجیتال باشند تا بتوانند بطور صحیح کار کنند . اما دو استثناء در این خصوص وجود دارد . این دو نوع امضا مورد سوء استفاده هکر ها قرار می‌گیرد.
test signing cert
Windows Driver Kit WDKTestCert

#آکادمی_روزبه
Digital certificates are integral to Windows drivers. According to Microsoft, drivers must be signed in order to function properly. However, there are exceptions to this rule, such as the use of the test signing certificate or the Windows Driver Kit WDKTestCert. Unfortunately, some adversaries have exploited these vulnerabilities

https://learn.microsoft.com/en-us/windows-hardware/drivers/install/how-to-test-sign-a-driver-package


https://learn.microsoft.com/en-us/windows-hardware/drivers/develop/signing-a-driver-during-development-and-testing

🥁در ادامه پست قبل، باید بدانیم هر موقعیتی از امنیت قرارداریم ممکن است توسط عامل دیگری نا امن شده باشد

همانطور که در لینک زیر آورده شده است ، ابزار KDMapper با اکسپلویت یک فایل .sys ؛ درایور هایی که امضا ندارند را هم در حافظه بارگذاری می‌کند
Tested from Windows 10 1607 to Windows 11 22449.1 ✔️

#آکادمی_روزبه

https://github.com/TheCruZ/kdmapper

✅وبینار دو روزه سازمان ISC2 شروع شده است.

برای اعضا ( دارندگان مدارکی چون CISSPوSSCP ) رایگان
#آکادمی_روزبه

استفاده از Backlog در SOC

📜ورود و ذخیره سازی تهدیدات و اولویت بندی آنها
مهندسی تهدیدات



#آکادمی_روزبه
دریافت مشاوره SOC با ارسال پیام به شماره 09902857289

https://posts.specterops.io/prioritization-of-the-detection-engineering-backlog-dcb18a896981

دغدغه های امنیت در هوش مصنوعی
*خلاصه شده
#آکادمی_روزبه
#امنیت_در_همه_ابعاد

⛳️در مورد امن سازی برنامه های تحت وب و وب سرویس ؛ تحت عنوان ASVS از OWASP بخوانیم

*توجه : این مستند جامع است و نباید آنرا با Top 10 OWASP مقایسه کرد.

The primary aim of the OWASP Application Security Verification Standard (ASVS) Project is to provide an open application security standard for web apps and web services of all types.

The standard provides a basis for designing, building, and testing technical application security controls, including architectural concerns, secure development lifecycle, threat modelling, agile security including continuous integration / deployment, serverless, and configuration concerns.
#آکادمی_روزبه

https://github.com/OWASP/ASVS

این مستند با مثال‌هایی سعی داشته هر آسیب پذیری را شرح داده و راهکارهای عملی برای رفع آنها به تفکیک ارائه دهد لذا مطالعه آن خالی از لطف نیست
#آکادمی_روزبه

🏮هشداری برای مدیران امنیت و مدیران عامل

اولین رای دادگاه علیه مدیران ارشد بخاطر شکست حفاظتی

دادگاهی در آمریکا؛ جو سولیوان مدیر سابق امنیت اوبر را محکوم کرد

#آکادمی_روزبه
https://www-wsj-com.cdn.ampproject.org/c/s/www.wsj.com/amp/articles/former-uber-security-chief-gets-probation-in-obstruction-case-87c7c0b9

ویکی جو سولیوان
https://en.wikipedia.org/wiki/Joe_Sullivan_(Internet_security_expert)

⛳️می‌توان گفت پیگرد قضایی مدیران ارشد سازمانها و مدیران امنیت ( به شرط وجود ساختار و قوانین مناسب) یکی از راهکارهای ارتقای امنیت در کشور باشد.

🥊دور زدن مکانیسم های امنیتی یکی از راهکارهای هکر ها برای نفوذ به سیستم ها یا تعمیق نفوذ است .

🥁مکانیسم UAC نیز از این دست مستثنی نیست که عموما با روش هایی که نیاز به انتقال فایل به سیستم قربانی دارند انجام می‌شود
اما در لینک زیر انجام دور زدن بصورت Fileless انجام می‌پذیرد

#آکادمی_روزبه

https://enigma0x3.net/2016/08/15/fileless-uac-bypass-using-eventvwr-exe-and-registry-hijacking/

آشنایی با رشته و مقالات روانشناسی سایبری

#آکادمی_روزبه
فعلا این لینک رو داشته باشید تا درمورد ارتباطش با امنیت صحبتی داشته باشیم
https://cyberpsychology.eu/

👆تقویت زبان انگلیسی با یک مقاله ی روان
برای آخر هفته

#آکادمی_روزبه

https://www.scmagazine.com/perspective/emerging-technology/three-ways-to-leverage-cyberpsychology-to-prevent-attacks

تحلیل و بررسی بد افزار روسی snake
در ۴۸ صفحه !

#آکادمی_روزبه

https://media.defense.gov/2023/May/09/2003218554/-1/-1/1/JOINT_CSA_HUNTING_RU_INTEL_SNAKE_MALWARE_20230509.PDF

از جمله راههای دور زدن آنتی ویروس

بهم ریختن دستورات پاورشل برای جلوگیری از تشخیص‌های بر پایه امضای زیر :

🔅 comment deletion/substitution
🔅string substitution (variables, functions, data-types)
🔅variable concatenation
🔅 indentation randomization
🔅semi-random backticks insertion
🔅case randomization
🔅encoding


#آکادمی_روزبه
https://github.com/klezVirus/chameleon

۱۱۰ کوئری برای اسپلانک شما
#آکادمی_روزبه