بررسی وضعیت جاری امنیت در زنجیره تامین سایبری حوزه نرم افزار
به قلم هلن اکلی (CISSP)
#آکادمی_روزبه
Current State of Securing the Software Supply Chain
https://www.linkedin.com/pulse/current-state-securing-software-supply-chain-oakley-cissp-gpcs?utm_source=share&utm_medium=member_android&utm_campaign=share_via
به قلم هلن اکلی (CISSP)
#آکادمی_روزبه
Current State of Securing the Software Supply Chain
https://www.linkedin.com/pulse/current-state-securing-software-supply-chain-oakley-cissp-gpcs?utm_source=share&utm_medium=member_android&utm_campaign=share_via
Linkedin
Current State of Securing the Software Supply Chain
These days, the software is involved in everything, from critical infrastructure, national security, to shopping and social activities. Impacting every aspect of modern society, all these digital platforms are powered by OSS (Open-Source Software) and 3rd…
All Cisco Commands you need in one file.pdf
1.2 MB
برگه تقلب کامند های سیسکو( قابل توجه امنیت چی ها )
#آکادمی_روزبه
#آکادمی_روزبه
تجربیات زمان حادثه سایبری
باید ها و نباید ها
#آکادمی_روزبه
درس سنز ۵۰۴
https://www.youtube.com/watch?v=BGvkxPQSYnY
باید ها و نباید ها
#آکادمی_روزبه
درس سنز ۵۰۴
https://www.youtube.com/watch?v=BGvkxPQSYnY
YouTube
#134 - Ransomware Response with Ricoh Danielson
A lot of times we focus on preventing ransomware, but we forget what we should do when we actually encounter it. That's why we are bringing on Ricoh Danielson to talk about it. Learn from him as he discusses tactics and techniques for businesses to follow…
CSI_BlackLotus_Mitigation_Guide.PDF
376 KB
The guide provides an overview of recommended actions to detect and prevent malicious activities associated with BlackLotus.
دور زدن بوت امن ؛ راهکارهای مقابله
#آکادمی_روزبه
جایی که وصله نمودن به تنهایی کافی نیست!
دور زدن بوت امن ؛ راهکارهای مقابله
#آکادمی_روزبه
جایی که وصله نمودن به تنهایی کافی نیست!
حمله RepoJacking
۳ درصد از ۳۳۰ میلیون مخزن در گیت هاب مستعد این حمله
#آکادمی_روزبه
https://amp-thehackernews-com.cdn.ampproject.org/c/s/amp.thehackernews.com/thn/2023/06/alert-million-of-github-repositories.html
۳ درصد از ۳۳۰ میلیون مخزن در گیت هاب مستعد این حمله
#آکادمی_روزبه
https://amp-thehackernews-com.cdn.ampproject.org/c/s/amp.thehackernews.com/thn/2023/06/alert-million-of-github-repositories.html
ابزاری نیمه اتومات برای تست نفوذ بر پایه ChatGPT
ویدئو و کد گیت هاب
https://github.com/GreyDGL/PentestGPT
https://www.youtube.com/watch?v=lAjLIj1JT3c
ویدئو و کد گیت هاب
https://github.com/GreyDGL/PentestGPT
https://www.youtube.com/watch?v=lAjLIj1JT3c
GitHub
GitHub - GreyDGL/PentestGPT: Automated Penetration Testing Agentic Framework Powered by Large Language Models
Automated Penetration Testing Agentic Framework Powered by Large Language Models - GreyDGL/PentestGPT
تنوعی از حملات علیه اکتیو دایرکتوری
#آکادمی_روزبه
https://cybersecuritynews-com.cdn.ampproject.org/c/s/cybersecuritynews.com/active-directory-checklist/?amp
#آکادمی_روزبه
https://cybersecuritynews-com.cdn.ampproject.org/c/s/cybersecuritynews.com/active-directory-checklist/?amp
Cyber Security News
Active Directory Attack Kill Chain Checklist & Tools List- 2026
Here we are elaborating the tactics, techniques, and procedures (TTPs) attackers are leveraging to compromise active directory and guidance
مقایسه پروتکل های قدیم و جدید
این قسمت :
WHOIS vs. RDAP
افزایش کارآمدی و امنیت
#آکادمی_روزبه
https://www.hostgator.com/blog/rdap-replacing-whois/
این قسمت :
WHOIS vs. RDAP
افزایش کارآمدی و امنیت
#آکادمی_روزبه
https://www.hostgator.com/blog/rdap-replacing-whois/
HostGator
RDAP is Replacing WHOIS: What That Means For Your Website
WHOIS is being replaced by RDAP. Find out why this change happened, and what it means for your website.
بدافزار با چک کردن میزان حافظه ؛ درمیابد که در sandbox هست یا نه
یکی از راه‌های دور زدن
#آکادمی_روزبه
https://amp.kitploit.com/2023/06/bypass-sandbox-evasion-bypass-malware.html?amp=1&m=1
یکی از راه‌های دور زدن
#آکادمی_روزبه
https://amp.kitploit.com/2023/06/bypass-sandbox-evasion-bypass-malware.html?amp=1&m=1
KitPloit - PenTest & Hacking Tools
Bypass-Sandbox-Evasion - Bypass Malware Sandbox Evasion Ram Check
توصیه نخست وزیر استرالیا پیرو نظر متخصصان: برای امنیت موبایل ؛ هر ۲۴ ساعت یکبار ۵ دقیقه موبایل خود را خاموش کنید !!
اگرچه ابزارهایی چون پگاسوس از ریبوت جان سالم بدر می‌برند اما به گفته آرش شقاقی محقق امنیت در استرالیا ؛ این امر یک گام کار هکر را سخت تر می‌کند.
#آکادمی_روزبه
https://9to5mac.com/2023/06/23/turn-off-your-iphone/
اگرچه ابزارهایی چون پگاسوس از ریبوت جان سالم بدر می‌برند اما به گفته آرش شقاقی محقق امنیت در استرالیا ؛ این امر یک گام کار هکر را سخت تر می‌کند.
#آکادمی_روزبه
https://9to5mac.com/2023/06/23/turn-off-your-iphone/
9to5Mac
Turn off your iPhone for five minutes – cybersecurity advice
Australia’s prime minister has echoed the advice of cybersecurity professionals, in recommending that you turn off your iPhone for five...
با شعار "مرکز عملیات امنیت در یک پکیج" !
کالی بنفش
در لینک زیر قابلیت ها و نحوه نصب کالی ؛ مختص دفاع گران آورده شده است
#آکادمی_روزبه
https://www.stationx.net/kali-purple-guide/
کالی بنفش
در لینک زیر قابلیت ها و نحوه نصب کالی ؛ مختص دفاع گران آورده شده است
#آکادمی_روزبه
https://www.stationx.net/kali-purple-guide/
StationX
Ultimate Kali Purple Guide: All You Need to Know
Discover Kali Purple, a cyber security platform based on NIST Framework, offering advanced threat defense, incident response, and network analysis.
بررسی یک خط مشی امنیتی برای هوش مصنوعی Generative
#آکادمی_روزبه
قابل توجه متخصصان GRC که علاقمند به مهاجرت هستند
https://www.blog.deploy-securely.com/p/deploying-securely-with-chatgpt
#آکادمی_روزبه
قابل توجه متخصصان GRC که علاقمند به مهاجرت هستند
https://www.blog.deploy-securely.com/p/deploying-securely-with-chatgpt
Deploying Securely
Deploying Securely with ChatGPT
A generative AI security policy template
🔅یک دلیل دیگر بر جداسازی تیم های قرمز و آبی ( مگر در عملیات تیم بنفش -شرایط خاص)
آلوده سازی محققان امنیتی با کد های به ظاهر برای مقاصد خاص
در این حالت متخصص فکر می‌کند برای آسیب پذیری A کدی را از گیت هاب دانلود و اجرا می‌کند. درحالیکه این اکانت متعلق به هکری است که قصد آلوده سازی دستگاه محققان امنیتی و اجرای کد مخرب B را داشته است.
🏮لذا محیط SOC باید محیطی تمیز باشد و از مخلوط کردن تیم های آبی و قرمز خودداری نمایید و برای پن تست و تحقیق محیطی خاص فراهم سازید
#آکادمی_روزبه
https://www-bleepingcomputer-com.cdn.ampproject.org/c/s/www.bleepingcomputer.com/news/security/fake-zero-day-poc-exploits-on-github-push-windows-linux-malware/amp/
آلوده سازی محققان امنیتی با کد های به ظاهر برای مقاصد خاص
در این حالت متخصص فکر می‌کند برای آسیب پذیری A کدی را از گیت هاب دانلود و اجرا می‌کند. درحالیکه این اکانت متعلق به هکری است که قصد آلوده سازی دستگاه محققان امنیتی و اجرای کد مخرب B را داشته است.
🏮لذا محیط SOC باید محیطی تمیز باشد و از مخلوط کردن تیم های آبی و قرمز خودداری نمایید و برای پن تست و تحقیق محیطی خاص فراهم سازید
#آکادمی_روزبه
https://www-bleepingcomputer-com.cdn.ampproject.org/c/s/www.bleepingcomputer.com/news/security/fake-zero-day-poc-exploits-on-github-push-windows-linux-malware/amp/
www-bleepingcomputer-com.cdn.ampproject.org
Fake zero-day PoC exploits on GitHub push Windows, Linux malware
Hackers are impersonating cybersecurity researchers on Twitter and GitHub to publish fake proof-of-concept exploits for zero-day vulnerabilities that infect Windows and Linux with malware.
مجموعه اسلاید های گردهمایی
EU MITRE ATT&CK® Community Workshop
https://www.attack-community.org/event/
#آکادمی_روزبه
https://web.tresorit.com/l/VKO5B#gMP-M69QBMpwM6pK27EVFA
توجه : با باز کردن بخش مستندات ؛ موقعیت و IP شما رصد میشود
EU MITRE ATT&CK® Community Workshop
https://www.attack-community.org/event/
#آکادمی_روزبه
https://web.tresorit.com/l/VKO5B#gMP-M69QBMpwM6pK27EVFA
توجه : با باز کردن بخش مستندات ؛ موقعیت و IP شما رصد میشود
www.attack-community.org
2026 EU MITRE ATT&CK® Community Workshop
The **2026 EU MITRE ATT&CK® Community Workshop** will take place on **6 May 2026 from 9:30 until 17:30 (CEST)** and will be hosted by EUROCONTROL, in collaboration with the Centre for Cybersecurity Belgium, the MITRE Center for Threat-Informed Defense and…