انجام عملیات تیم قرمز در حوزه هوش مصنوعی

#آکادمی_روزبه

راهکار اجرایی پیاده سازی فریم ورک امنیتی گوگل در حوزه هوش مصنوعی

#آکادمی_روزبه

استانداردی برای تبادل اطلاعات آسیب پذیری ها

نسخه Version 1.5.0 (April 26, 2023)


#آکادمی_روزبه

https://ossf.github.io/osv-schema/

DDexec - a technique to run binaries filelessly and stealthily on Linux using dd to replace the shell with another process

#آکادمی_روزبه

https://hakin9.org/ddexec-a-technique-to-run-binaries-filelessly-and-stealthily-on-linux-using-dd-to-replace-the-shell-with-another-process/ب

داستان زندگی Sub7
و مروری برخاطرات

#آکادمی_روزبه

https://darkcodersc.medium.com/a-malware-retrospective-subseven-d86fed0c88bf

تزریق دستور از راه دور؛ منتج از آسیب پذیری جدید در Openssh

#آکادمی_روزبه

https://thehackernews.com/2023/07/new-openssh-vulnerability-exposes-linux.html?m=1

تمپلیت گزارش ممیزی ISO 27001

#آکادمی_روزبه

نحوه پیاده سازی ISO 27001

#آکادمی_روزبه

یک هانتر خوب کیست ؟
نگاه از زاویه ای دیگر

#آکادمی_روزبه

https://www.phillipkittelson.com/cybersecurity,/threat/hunting/2023/07/24/what-makes-a-good-threat-hunter.html

پلی بوک‌هایی برای مدیریت حادثه

#آکادمی_روزبه

https://www.incidentresponse.org/playbooks/

دوره مقدماتی و رایگان دیجیتال فارنزیک

#آکادمی_روزبه

https://www.open.edu/openlearn/science-maths-technology/digital-forensics?active-tab=description-tab

کشف دوربین های جاسازی شده در محل هایی چون هتل ها با گوشی های اندرویید و آیفون

با استفاده از پی جویی شبکه وای فای و قابلیت دید در شب

#آکادمی_روزبه

https://hakin9.org/detect-hidden-surveillance-cameras-with-your-phone-by-anastasis-vasileiadis/#login

آیا میدانستید ۳۷ مرکز در ۳۶ کشور برای شماره گذاری آسیب پذیری ها وجود دارند؟

#آکادمی_روزبه

اینبار پلی بوک مدیریت حادثه از مایکروسافت


#آکادمی_روزبه

https://learn.microsoft.com/en-us/security/operations/incident-response-playbooks

۵ آسیب پذیری در استاندارد سیستم های رادیویی TETRA

وجود درب پشتی امکان شنود تماس ها و تزریق اطلاعات را ممکن میکرده است .

این استاندارد رادیویی در بسیاری از تجهیزات مورد استفاده قرار می‌گیرد

#آکادمی_روزبه

Depending on infrastructure and device configurations, these vulnerabilities allow for real time decryption, harvest-now-decrypt-later attacks, message injection, user deanonymization, or session key pinning

https://thehackernews.com/2023/07/tetraburst-5-new-vulnerabilities.html

طبق دستور ریاست جمهور امریکا ،تجهیزات هوشمند و اینترنت اشیاء دارای رتبه بندی امنیتی می‌شوند

#آکادمی_روزبه

https://learningenglish-voanews-com.cdn.ampproject.org/c/s/learningenglish.voanews.com/amp/us-announces-program-to-identify-safe-smart-devices/7186263.html

استراتژی هایی برای حوزه اوسینت

#آکادمی_روزبه

https://flashpoint.io/blog/how-to-build-an-osint-strategy/

جدید
Detection and response development lifecycle (DR-DLC)

Apply The Principles Of Software Development To Detection And Response Engineering

#آکادمی_روزبه

https://www.forrester.com/blogs/announcing-the-detection-and-response-development-lifecycle-dr-dlc-for-detection-engineering/

امنیت فیزیکی

درباب رویکرد پن تستر ها و محافظان در حوزه پایش با دوربین و پایش فیزیکی

#آکادمی_روزبه

https://covertaccessteam.substack.com/p/the-man-who-wasnt-there