روش Mockingjayبرای تزریق پراسس و دور زدن EDR
⛳️جدید
#آکادمی_روزبه
https://andreafortuna.org/2023/06/27/mockingjay-a-new-process-injection-technique-evading-edr-detection/?utm_source=dlvr.it&utm_medium=linkedin
⛳️جدید
#آکادمی_روزبه
https://andreafortuna.org/2023/06/27/mockingjay-a-new-process-injection-technique-evading-edr-detection/?utm_source=dlvr.it&utm_medium=linkedin
Andrea Fortuna
Mockingjay: a new Process Injection technique evading EDR detection
A new process injection technique called Mockingjay has been discovered by researchers at cybersecurity firm Security Joes. The technique allows threat actors to execute malicious code on compromised systems without being detected by Endpoint Detection and…
بدهکاری فنی پروژه ها و ریسکهای سایبری ؛ گریبانگیر CISO
#آکادمی_روزبه
https://www.csoonline.com/article/570851/7-ways-technical-debt-increases-security-risk.html
#آکادمی_روزبه
https://www.csoonline.com/article/570851/7-ways-technical-debt-increases-security-risk.html
CSO Online
7 ways technical debt increases security risk
Shoddily developed and deployed projects can leave your enterprise vulnerable to attacks. Here's how to stop technical debt from sending your organization to the cyber-poorhouse.
آکادمی آموزش روزبه 📚
چرخه های نوین توسعه نرم افزار را با نیازمندیهای آنها بکار بگیریم CI/CD Security: Securing Your CI/CD Pipeline #آکادمی_روزبه یکی از علاقمندیهای هکر ها محیط توسعه نرم افزار و ایستگاه‌های کاری دولوپر ها است ( چه در محل کار چه در منزل) برای مثال دستگاه یکی…
بهروشهای توصیه شده توسط CISA و NSA
https://www.nsa.gov/Press-Room/Press-Releases-Statements/Press-Release-View/Article/3441780/nsa-and-cisa-best-practices-to-secure-cloud-continuous-integrationcontinuous-de/
https://www.nsa.gov/Press-Room/Press-Releases-Statements/Press-Release-View/Article/3441780/nsa-and-cisa-best-practices-to-secure-cloud-continuous-integrationcontinuous-de/
National Security Agency/Central Security Service
NSA and CISA Best Practices to Secure Cloud Continuous Integration/Con
The National Security Agency (NSA) and the Cybersecurity and Infrastructure Security Agency (CISA) are publicly releasing a Cybersecurity Information Sheet (CSI) - “Defending Continuous
سوال هفته :
چند درصد از TTP های جدول ATT&CK توسط SIEM ای که شما راه اندازی کرده اید قابل کشف است؟
#آکادمی_روزبه
چند درصد از TTP های جدول ATT&CK توسط SIEM ای که شما راه اندازی کرده اید قابل کشف است؟
#آکادمی_روزبه
هرچند انجام حملات Fileless برای دور زدن کنترل های امنیتی بسیار قدرتمند است و در ظاهر ردپایی نمی‌گذارد؛ اما هنوز هم می‌توان رد آنها را زد
هانت حملات بدون فایل را در زیر بخوانید
#آکادمی_روزبه
https://blog.f-secure.com/threat-hunting-for-fileless-malware/
هانت حملات بدون فایل را در زیر بخوانید
#آکادمی_روزبه
https://blog.f-secure.com/threat-hunting-for-fileless-malware/
F-Secure Blog
Threat Hunting For Fileless Malware - F-Secure Blog
‘Fileless’ attack techniques have been used in the wild for years, yet due to the low detection rates from traditional security mechanisms its popularity appears to be increasing. The term fileless is being used to describe attacks aiming to stay in memory…
ابزار برپایی آزمایشگاه پن تست اکتیو دایرکتوری
#آکادمی_روزبه
https://browninfosecguy.com/Active-Directory-Lab-Setup-Tool
#آکادمی_روزبه
https://browninfosecguy.com/Active-Directory-Lab-Setup-Tool
برای افزایش امنیت بخوانید
#آکادمی_روزبه
You can use HTTP response headers in many ways to increase the security of web applications. This section is dedicated to the various HTTP response headers for which Spring Security provides explicit support for. If necessary, you can also configure Spring Security to provide custom headers.
https://docs.spring.io/spring-security/reference/features/exploits/headers.html
#آکادمی_روزبه
You can use HTTP response headers in many ways to increase the security of web applications. This section is dedicated to the various HTTP response headers for which Spring Security provides explicit support for. If necessary, you can also configure Spring Security to provide custom headers.
https://docs.spring.io/spring-security/reference/features/exploits/headers.html
از زیر مجموعه حفاظت از حریم شخصی:
ابزار بررسی ریسک هوش مصنوعی استفاده شده در شرکت ؛ علیه حقوق فردی کارکنان
#آکادمی_روزبه
https://ico.org.uk/for-organisations/uk-gdpr-guidance-and-resources/artificial-intelligence/guidance-on-ai-and-data-protection/ai-and-data-protection-risk-toolkit/
ابزار بررسی ریسک هوش مصنوعی استفاده شده در شرکت ؛ علیه حقوق فردی کارکنان
#آکادمی_روزبه
https://ico.org.uk/for-organisations/uk-gdpr-guidance-and-resources/artificial-intelligence/guidance-on-ai-and-data-protection/ai-and-data-protection-risk-toolkit/
حمله ای از حملات تحت وب
درس سنز ۵۴۲
#آکادمی_روزبه
https://portswigger.net/web-security/request-smuggling
درس سنز ۵۴۲
#آکادمی_روزبه
https://portswigger.net/web-security/request-smuggling
portswigger.net
What is HTTP request smuggling? Tutorial & Examples | Web Security Academy
In this section, we'll explain HTTP request smuggling attacks and describe how common request smuggling vulnerabilities can arise. Labs If you're already ...
2023-data-breach-investigations-report-dbir(1).pdf
9.4 MB
گزارش جمع بندی Verizon از حوادث سایبری و عوامل دخیل در آنها همراه با تناظر یابی فیمابین عناصر جدول ATT&CK و کنترل های CIS
#آکادمی_روزبه
#آکادمی_روزبه
فضای هوش مصنوعی را مدیریت کنید قبل از آنکه اوضاع از کنترل شما خارج شود
#آکادمی_روزبه
تمپلیت خط مشی امنیتی
https://www.blog.deploy-securely.com/p/deploying-securely-with-chatgpt
#آکادمی_روزبه
تمپلیت خط مشی امنیتی
https://www.blog.deploy-securely.com/p/deploying-securely-with-chatgpt
Deploying Securely
Deploying Securely with ChatGPT
A generative AI security policy template
با مهندسی کشف بیشتر آشنا شویم
#آکادمی_روزبه
https://d4rkciph3r.medium.com/establishing-a-detection-engineering-program-from-the-ground-up-b170811166c
#آکادمی_روزبه
https://d4rkciph3r.medium.com/establishing-a-detection-engineering-program-from-the-ground-up-b170811166c
Medium
Establishing a Detection Engineering Program from the ground-up
This is a concise writeup summarising my perspective on establishing a detection engineering program effectively and efficiently with…
گوگل آنالایتیک از ما چه می‌برد؟
هشدار دولت سوئد
#آکادمی_روزبه
https://securityaffairs-com.cdn.ampproject.org/c/s/securityaffairs.com/148157/laws-and-regulations/swedish-data-protection-authority-google-analytics.html?amp=1
هشدار دولت سوئد
#آکادمی_روزبه
https://securityaffairs-com.cdn.ampproject.org/c/s/securityaffairs.com/148157/laws-and-regulations/swedish-data-protection-authority-google-analytics.html?amp=1
Security Affairs
Swedish data protection authority rules against Google Analytics
Swedish data protection watchdog warns companies against using Google Analytics due to risk of surveillance operated by the US government.
وصله کردن کرنل سیستم عامل در لینوکس آسان نیست اما این وصله حیاتی است و خدامیدونه تا حالا چه استفاده ای از اون شده
#آکادمی_روزبه
https://github.com/lrh2000/StackRot
#آکادمی_روزبه
https://github.com/lrh2000/StackRot
GitHub
GitHub - lrh2000/StackRot: CVE-2023-3269: Linux kernel privilege escalation vulnerability
CVE-2023-3269: Linux kernel privilege escalation vulnerability - lrh2000/StackRot