یوزکیس هایی برای SOC

منابع و ابزارهایی برای هانت

#آکادمی_روزبه

https://github.com/SoulSec/resource-threat-hunting

فریم ورکی از گوگل برای امنیت سیستم های هوش مصنوعی

#آکادمی_روزبه


https://blog.google/technology/safety-security/introducing-googles-secure-ai-framework/

انجام عملیات تیم قرمز در حوزه هوش مصنوعی

#آکادمی_روزبه

راهکار اجرایی پیاده سازی فریم ورک امنیتی گوگل در حوزه هوش مصنوعی

#آکادمی_روزبه

استانداردی برای تبادل اطلاعات آسیب پذیری ها

نسخه Version 1.5.0 (April 26, 2023)


#آکادمی_روزبه

https://ossf.github.io/osv-schema/

DDexec - a technique to run binaries filelessly and stealthily on Linux using dd to replace the shell with another process

#آکادمی_روزبه

https://hakin9.org/ddexec-a-technique-to-run-binaries-filelessly-and-stealthily-on-linux-using-dd-to-replace-the-shell-with-another-process/ب

داستان زندگی Sub7
و مروری برخاطرات

#آکادمی_روزبه

https://darkcodersc.medium.com/a-malware-retrospective-subseven-d86fed0c88bf

تزریق دستور از راه دور؛ منتج از آسیب پذیری جدید در Openssh

#آکادمی_روزبه

https://thehackernews.com/2023/07/new-openssh-vulnerability-exposes-linux.html?m=1

تمپلیت گزارش ممیزی ISO 27001

#آکادمی_روزبه

نحوه پیاده سازی ISO 27001

#آکادمی_روزبه

یک هانتر خوب کیست ؟
نگاه از زاویه ای دیگر

#آکادمی_روزبه

https://www.phillipkittelson.com/cybersecurity,/threat/hunting/2023/07/24/what-makes-a-good-threat-hunter.html

پلی بوک‌هایی برای مدیریت حادثه

#آکادمی_روزبه

https://www.incidentresponse.org/playbooks/

دوره مقدماتی و رایگان دیجیتال فارنزیک

#آکادمی_روزبه

https://www.open.edu/openlearn/science-maths-technology/digital-forensics?active-tab=description-tab

کشف دوربین های جاسازی شده در محل هایی چون هتل ها با گوشی های اندرویید و آیفون

با استفاده از پی جویی شبکه وای فای و قابلیت دید در شب

#آکادمی_روزبه

https://hakin9.org/detect-hidden-surveillance-cameras-with-your-phone-by-anastasis-vasileiadis/#login

آیا میدانستید ۳۷ مرکز در ۳۶ کشور برای شماره گذاری آسیب پذیری ها وجود دارند؟

#آکادمی_روزبه

اینبار پلی بوک مدیریت حادثه از مایکروسافت


#آکادمی_روزبه

https://learn.microsoft.com/en-us/security/operations/incident-response-playbooks

۵ آسیب پذیری در استاندارد سیستم های رادیویی TETRA

وجود درب پشتی امکان شنود تماس ها و تزریق اطلاعات را ممکن میکرده است .

این استاندارد رادیویی در بسیاری از تجهیزات مورد استفاده قرار می‌گیرد

#آکادمی_روزبه

Depending on infrastructure and device configurations, these vulnerabilities allow for real time decryption, harvest-now-decrypt-later attacks, message injection, user deanonymization, or session key pinning

https://thehackernews.com/2023/07/tetraburst-5-new-vulnerabilities.html

طبق دستور ریاست جمهور امریکا ،تجهیزات هوشمند و اینترنت اشیاء دارای رتبه بندی امنیتی می‌شوند

#آکادمی_روزبه

https://learningenglish-voanews-com.cdn.ampproject.org/c/s/learningenglish.voanews.com/amp/us-announces-program-to-identify-safe-smart-devices/7186263.html