CSI_BlackLotus_Mitigation_Guide.PDF
376 KB
The guide provides an overview of recommended actions to detect and prevent malicious activities associated with BlackLotus.
دور زدن بوت امن ؛ راهکارهای مقابله
#آکادمی_روزبه
جایی که وصله نمودن به تنهایی کافی نیست!
دور زدن بوت امن ؛ راهکارهای مقابله
#آکادمی_روزبه
جایی که وصله نمودن به تنهایی کافی نیست!
حمله RepoJacking
۳ درصد از ۳۳۰ میلیون مخزن در گیت هاب مستعد این حمله
#آکادمی_روزبه
https://amp-thehackernews-com.cdn.ampproject.org/c/s/amp.thehackernews.com/thn/2023/06/alert-million-of-github-repositories.html
۳ درصد از ۳۳۰ میلیون مخزن در گیت هاب مستعد این حمله
#آکادمی_روزبه
https://amp-thehackernews-com.cdn.ampproject.org/c/s/amp.thehackernews.com/thn/2023/06/alert-million-of-github-repositories.html
ابزاری نیمه اتومات برای تست نفوذ بر پایه ChatGPT
ویدئو و کد گیت هاب
https://github.com/GreyDGL/PentestGPT
https://www.youtube.com/watch?v=lAjLIj1JT3c
ویدئو و کد گیت هاب
https://github.com/GreyDGL/PentestGPT
https://www.youtube.com/watch?v=lAjLIj1JT3c
GitHub
GitHub - GreyDGL/PentestGPT: Automated Penetration Testing Agentic Framework Powered by Large Language Models
Automated Penetration Testing Agentic Framework Powered by Large Language Models - GreyDGL/PentestGPT
تنوعی از حملات علیه اکتیو دایرکتوری
#آکادمی_روزبه
https://cybersecuritynews-com.cdn.ampproject.org/c/s/cybersecuritynews.com/active-directory-checklist/?amp
#آکادمی_روزبه
https://cybersecuritynews-com.cdn.ampproject.org/c/s/cybersecuritynews.com/active-directory-checklist/?amp
Cyber Security News
Active Directory Attack Kill Chain Checklist & Tools List- 2026
Here we are elaborating the tactics, techniques, and procedures (TTPs) attackers are leveraging to compromise active directory and guidance
مقایسه پروتکل های قدیم و جدید
این قسمت :
WHOIS vs. RDAP
افزایش کارآمدی و امنیت
#آکادمی_روزبه
https://www.hostgator.com/blog/rdap-replacing-whois/
این قسمت :
WHOIS vs. RDAP
افزایش کارآمدی و امنیت
#آکادمی_روزبه
https://www.hostgator.com/blog/rdap-replacing-whois/
HostGator
RDAP is Replacing WHOIS: What That Means For Your Website
WHOIS is being replaced by RDAP. Find out why this change happened, and what it means for your website.
بدافزار با چک کردن میزان حافظه ؛ درمیابد که در sandbox هست یا نه
یکی از راه‌های دور زدن
#آکادمی_روزبه
https://amp.kitploit.com/2023/06/bypass-sandbox-evasion-bypass-malware.html?amp=1&m=1
یکی از راه‌های دور زدن
#آکادمی_روزبه
https://amp.kitploit.com/2023/06/bypass-sandbox-evasion-bypass-malware.html?amp=1&m=1
KitPloit - PenTest & Hacking Tools
Bypass-Sandbox-Evasion - Bypass Malware Sandbox Evasion Ram Check
توصیه نخست وزیر استرالیا پیرو نظر متخصصان: برای امنیت موبایل ؛ هر ۲۴ ساعت یکبار ۵ دقیقه موبایل خود را خاموش کنید !!
اگرچه ابزارهایی چون پگاسوس از ریبوت جان سالم بدر می‌برند اما به گفته آرش شقاقی محقق امنیت در استرالیا ؛ این امر یک گام کار هکر را سخت تر می‌کند.
#آکادمی_روزبه
https://9to5mac.com/2023/06/23/turn-off-your-iphone/
اگرچه ابزارهایی چون پگاسوس از ریبوت جان سالم بدر می‌برند اما به گفته آرش شقاقی محقق امنیت در استرالیا ؛ این امر یک گام کار هکر را سخت تر می‌کند.
#آکادمی_روزبه
https://9to5mac.com/2023/06/23/turn-off-your-iphone/
9to5Mac
Turn off your iPhone for five minutes – cybersecurity advice
Australia’s prime minister has echoed the advice of cybersecurity professionals, in recommending that you turn off your iPhone for five...
با شعار "مرکز عملیات امنیت در یک پکیج" !
کالی بنفش
در لینک زیر قابلیت ها و نحوه نصب کالی ؛ مختص دفاع گران آورده شده است
#آکادمی_روزبه
https://www.stationx.net/kali-purple-guide/
کالی بنفش
در لینک زیر قابلیت ها و نحوه نصب کالی ؛ مختص دفاع گران آورده شده است
#آکادمی_روزبه
https://www.stationx.net/kali-purple-guide/
StationX
Ultimate Kali Purple Guide: All You Need to Know
Discover Kali Purple, a cyber security platform based on NIST Framework, offering advanced threat defense, incident response, and network analysis.
بررسی یک خط مشی امنیتی برای هوش مصنوعی Generative
#آکادمی_روزبه
قابل توجه متخصصان GRC که علاقمند به مهاجرت هستند
https://www.blog.deploy-securely.com/p/deploying-securely-with-chatgpt
#آکادمی_روزبه
قابل توجه متخصصان GRC که علاقمند به مهاجرت هستند
https://www.blog.deploy-securely.com/p/deploying-securely-with-chatgpt
Deploying Securely
Deploying Securely with ChatGPT
A generative AI security policy template
🔅یک دلیل دیگر بر جداسازی تیم های قرمز و آبی ( مگر در عملیات تیم بنفش -شرایط خاص)
آلوده سازی محققان امنیتی با کد های به ظاهر برای مقاصد خاص
در این حالت متخصص فکر می‌کند برای آسیب پذیری A کدی را از گیت هاب دانلود و اجرا می‌کند. درحالیکه این اکانت متعلق به هکری است که قصد آلوده سازی دستگاه محققان امنیتی و اجرای کد مخرب B را داشته است.
🏮لذا محیط SOC باید محیطی تمیز باشد و از مخلوط کردن تیم های آبی و قرمز خودداری نمایید و برای پن تست و تحقیق محیطی خاص فراهم سازید
#آکادمی_روزبه
https://www-bleepingcomputer-com.cdn.ampproject.org/c/s/www.bleepingcomputer.com/news/security/fake-zero-day-poc-exploits-on-github-push-windows-linux-malware/amp/
آلوده سازی محققان امنیتی با کد های به ظاهر برای مقاصد خاص
در این حالت متخصص فکر می‌کند برای آسیب پذیری A کدی را از گیت هاب دانلود و اجرا می‌کند. درحالیکه این اکانت متعلق به هکری است که قصد آلوده سازی دستگاه محققان امنیتی و اجرای کد مخرب B را داشته است.
🏮لذا محیط SOC باید محیطی تمیز باشد و از مخلوط کردن تیم های آبی و قرمز خودداری نمایید و برای پن تست و تحقیق محیطی خاص فراهم سازید
#آکادمی_روزبه
https://www-bleepingcomputer-com.cdn.ampproject.org/c/s/www.bleepingcomputer.com/news/security/fake-zero-day-poc-exploits-on-github-push-windows-linux-malware/amp/
www-bleepingcomputer-com.cdn.ampproject.org
Fake zero-day PoC exploits on GitHub push Windows, Linux malware
Hackers are impersonating cybersecurity researchers on Twitter and GitHub to publish fake proof-of-concept exploits for zero-day vulnerabilities that infect Windows and Linux with malware.
مجموعه اسلاید های گردهمایی
EU MITRE ATT&CK® Community Workshop
https://www.attack-community.org/event/
#آکادمی_روزبه
https://web.tresorit.com/l/VKO5B#gMP-M69QBMpwM6pK27EVFA
توجه : با باز کردن بخش مستندات ؛ موقعیت و IP شما رصد میشود
EU MITRE ATT&CK® Community Workshop
https://www.attack-community.org/event/
#آکادمی_روزبه
https://web.tresorit.com/l/VKO5B#gMP-M69QBMpwM6pK27EVFA
توجه : با باز کردن بخش مستندات ؛ موقعیت و IP شما رصد میشود
www.attack-community.org
2026 EU MITRE ATT&CK® Community Workshop
The **2026 EU MITRE ATT&CK® Community Workshop** will take place on **6 May 2026 from 9:30 until 17:30 (CEST)** and will be hosted by EUROCONTROL, in collaboration with the Centre for Cybersecurity Belgium, the MITRE Center for Threat-Informed Defense and…
تبدیل رولهای سیگما به یارا
قابل توجه متخصصان SOC و بد افزار
#آکادمی_روزبه
https://blog.virustotal.com/2023/06/threat-hunting-converting-sigma-to-yara.html
قابل توجه متخصصان SOC و بد افزار
#آکادمی_روزبه
https://blog.virustotal.com/2023/06/threat-hunting-converting-sigma-to-yara.html
Virustotal
Threat hunting converting SIGMA to YARA
Malware threat hunting is the process of proactively searching for malicious activity. It is a critical part of any organization's s...
تحلیل آسیب پذیری DNS
با Burp suite
A brand-new Burp Suite extension for discovering DNS vulnerabilities in web applications.
#آکادمی_روزبه
https://sec-consult.com/blog/detail/dns-analyzer-finding-dns-vulnerabilities-with-burp-suite/
با Burp suite
A brand-new Burp Suite extension for discovering DNS vulnerabilities in web applications.
#آکادمی_روزبه
https://sec-consult.com/blog/detail/dns-analyzer-finding-dns-vulnerabilities-with-burp-suite/
SEC Consult
DNS Analyzer - Finding DNS vulnerabilities with Burp Suite
A brand-new Burp Suite extension for discovering DNS vulnerabilities in web applications.