تست نفوذ فیزیکی
این مرحله :
embedded reconnaissance.
#آکادمی_روزبه
https://covertaccessteam.substack.com/p/spot-the-spy
این مرحله :
embedded reconnaissance.
#آکادمی_روزبه
https://covertaccessteam.substack.com/p/spot-the-spy
Substack
Spot the Spy
Understanding Embedded Reconnaissance
شغل شما بعنوان تستر نفوذ فیزیکی این است هرچه بیشتر آسیب پذیری در لایه فیزیکال پیدا کنید
حالا از یک زاویه دیگر این موضوع رو بررسی می‌کنیم: انجام عملیات در روز یا شب
پارامتر های موثر
#آکادمی_روزبه
https://covertaccessteam.substack.com/p/day-vs-night
حالا از یک زاویه دیگر این موضوع رو بررسی می‌کنیم: انجام عملیات در روز یا شب
پارامتر های موثر
#آکادمی_روزبه
https://covertaccessteam.substack.com/p/day-vs-night
Substack
Day vs Night
Crafting the Optimal Strategy for Physical Penetration Testing
نگاهی به معماری امن
#آکادمی_روزبه
https://www.jdsupra.com/legalnews/security-architecture-benefits-a-6411420/
#آکادمی_روزبه
https://www.jdsupra.com/legalnews/security-architecture-benefits-a-6411420/
JD Supra
Security Architecture Benefits: A Comprehensive Guide
In the continuously evolving landscape of digital technology, safeguarding data and assets has become a cornerstone of every organization’s strategy. To address this, businesses worldwide are...
چرا تکیه بر CVSS برای اولویت بندی وصله در سازمان دیگر مناسب نیست؟
A patching strategy that considers CVSS, internal environment context (such as reachability analysis, asset criticality, and provenance), and additional threat intelligence sources such as CISA KEV combined with EPSS, can assist organizations in making informed, risk-based vulnerability management decisions and improve the overall security posture of their organization.
#آکادمی_روزبه
https://www.helpnetsecurity.com/2023/07/31/cvss-vulnerability-strategy/
A patching strategy that considers CVSS, internal environment context (such as reachability analysis, asset criticality, and provenance), and additional threat intelligence sources such as CISA KEV combined with EPSS, can assist organizations in making informed, risk-based vulnerability management decisions and improve the overall security posture of their organization.
#آکادمی_روزبه
https://www.helpnetsecurity.com/2023/07/31/cvss-vulnerability-strategy/
Help Net Security
Relying on CVSS alone is risky for vulnerability management - Help Net Security
A vulnerability management strategy that relies solely on CVSS for vulnerability prioritization is proving to be insufficient at best.
لیست درایور های ویندوز که توسط هکرها برای نفوذ استفاده می‌شود
#آکادمی_روزبه
https://www.loldrivers.io
#آکادمی_روزبه
https://www.loldrivers.io
چرا حملات API رو به افزایش است ؟
راهکارهای جلوگیری چیست؟
#آکادمی_روزبه
https://www-csoonline-com.cdn.ampproject.org/c/s/www.csoonline.com/article/646557/why-api-attacks-are-increasing-and-how-to-avoid-them.html/amp/
راهکارهای جلوگیری چیست؟
#آکادمی_روزبه
https://www-csoonline-com.cdn.ampproject.org/c/s/www.csoonline.com/article/646557/why-api-attacks-are-increasing-and-how-to-avoid-them.html/amp/
CSO Online
Why API attacks are increasing and how to avoid them
Growing use of APIs give attackers more ways to break authentication controls, exfiltrate data, or perform disruptive acts.
کاهش ریسک زنجیره تامین نرم افزار با
Dependency-Track ( Component Analysis platform)
#آکادمی_روزبه
https://docs.dependencytrack.org/
Dependency-Track ( Component Analysis platform)
#آکادمی_روزبه
https://docs.dependencytrack.org/
owasp.org
Component Analysis | OWASP Foundation
Component Analysis on the main website for The OWASP Foundation. OWASP is a nonprofit foundation that works to improve the security of software.
شناسایی شما بصورت منحصربفرد (fingerprinting) توسط سایتهای مختلف روبه افزایش است.
#آکادمی_روزبه
https://amiunique.org/fingerprint
#آکادمی_روزبه
https://amiunique.org/fingerprint
amiunique.org
My Fingerprint- Am I Unique ?
Check if your browser has a unique fingerprint, how identifiable you are on the Internet
مقاله دانشگاهی در مورد ساخت سیستمی برای ردیابی شناسایی کاربرانِ وبسایتها و برخورد با آن
#آکادمی_روزبه
https://link.springer.com/chapter/10.1007/978-981-16-9229-1_4
#آکادمی_روزبه
https://link.springer.com/chapter/10.1007/978-981-16-9229-1_4
SpringerLink
FPFlow: Detect and Prevent Browser Fingerprinting with Dynamic Ta
Browser fingerprinting is a practical user tracking technology widely adopted by many real-world websites to potentially track users’ browsing behaviors. By collecting information such as screen resolution, user agent, and WebGL rendered data, the tracker…
۹ دوره رایگان گوگل برای Generative AI
#آکادمی_روزبه
https://www.linkedin.com/posts/cisotradecraft_ai-google-machinelearning-activity-7092099219540344832-GLQ8?utm_source=share&utm_medium=member_android
#آکادمی_روزبه
https://www.linkedin.com/posts/cisotradecraft_ai-google-machinelearning-activity-7092099219540344832-GLQ8?utm_source=share&utm_medium=member_android
Linkedin
CISO Tradecraft® on LinkedIn: #leadership #management #technology #informationsecurity #ciso…
If you want to learn Generative AI, here are some courses from Google that can help.
#leadership #management #technology #informationsecurity #ciso…
#leadership #management #technology #informationsecurity #ciso…
پس از حادثه نیاز است یکسری IoC ها چک بشوند . درصورت اینکه تعداد آنها زیاد باشد این کار وقت گیر است .
ابزار زیر بخشی از کار را مکانیزه می‌کند
#آکادمی_روزبه
https://github.com/riotsecurity/RepCheck
ابزار زیر بخشی از کار را مکانیزه می‌کند
#آکادمی_روزبه
https://github.com/riotsecurity/RepCheck
GitHub
GitHub - riotsecurity/RepCheck: A reputation checker for IPs, URLs, hosts or domains
A reputation checker for IPs, URLs, hosts or domains - riotsecurity/RepCheck
توسعه YARA فراتر از آنالیز فایل
YARA Netloc is based on extended functionality implemented for the “vt” YARA module. In particular, you will find now a new ".net" attribute specifically for network related entities such as URLs, domains and IP addresses.
#آکادمی_روزبه
https://blog.virustotal.com/2023/07/actionable-threat-intel-iv-yara-beyond.html?m=1
YARA Netloc is based on extended functionality implemented for the “vt” YARA module. In particular, you will find now a new ".net" attribute specifically for network related entities such as URLs, domains and IP addresses.
#آکادمی_روزبه
https://blog.virustotal.com/2023/07/actionable-threat-intel-iv-yara-beyond.html?m=1
Virustotal
Actionable Threat Intel (IV) - YARA beyond files: extending rules to network IoCs
We are extremely excited to introduce YARA Netloc , a powerful new hunting feature that extends YARA supported entities from traditional fi...
شبیه سازی حملات
در لینک زیر میتوانید نحوه انجام و مراحل حملات برای چند گروه هکری را ملاحظه نمایید .
در برخی از موارد یک حمله کامل بررسی شده است و برخی موارد قسمتی از حمله
#آکادمی_روزبه
https://github.com/center-for-threat-informed-defense/adversary_emulation_library/tree/master
در لینک زیر میتوانید نحوه انجام و مراحل حملات برای چند گروه هکری را ملاحظه نمایید .
در برخی از موارد یک حمله کامل بررسی شده است و برخی موارد قسمتی از حمله
#آکادمی_روزبه
https://github.com/center-for-threat-informed-defense/adversary_emulation_library/tree/master
GitHub
GitHub - center-for-threat-informed-defense/adversary_emulation_library: An open library of adversary emulation plans designed…
An open library of adversary emulation plans designed to empower organizations to test their defenses based on real-world TTPs. - GitHub - center-for-threat-informed-defense/adversary_emulation_li...
کمبود متخصص امنیت سایبری در امریکا، بعنوان تهدید امنیت ملی شناخته شده است لذا برای مدیریت آن ؛ استراتژی مربوطه در لینک زیر تدوین شده است
#آکادمی_روزبه
https://www.helpnetsecurity.com/2023/08/01/us-government-outlines-national-cyber-workforce-and-education-strategy/
#آکادمی_روزبه
https://www.helpnetsecurity.com/2023/08/01/us-government-outlines-national-cyber-workforce-and-education-strategy/
Help Net Security
US government outlines National Cyber Workforce and Education Strategy
The Biden-Harris Administration has unveiled the US National Cyber Workforce and Education Strategy (NCWES).