شناسایی شما بصورت منحصربفرد (fingerprinting) توسط سایتهای مختلف روبه افزایش است.
#آکادمی_روزبه
https://amiunique.org/fingerprint
#آکادمی_روزبه
https://amiunique.org/fingerprint
amiunique.org
My Fingerprint- Am I Unique ?
Check if your browser has a unique fingerprint, how identifiable you are on the Internet
مقاله دانشگاهی در مورد ساخت سیستمی برای ردیابی شناسایی کاربرانِ وبسایتها و برخورد با آن
#آکادمی_روزبه
https://link.springer.com/chapter/10.1007/978-981-16-9229-1_4
#آکادمی_روزبه
https://link.springer.com/chapter/10.1007/978-981-16-9229-1_4
SpringerLink
FPFlow: Detect and Prevent Browser Fingerprinting with Dynamic Ta
Browser fingerprinting is a practical user tracking technology widely adopted by many real-world websites to potentially track users’ browsing behaviors. By collecting information such as screen resolution, user agent, and WebGL rendered data, the tracker…
۹ دوره رایگان گوگل برای Generative AI
#آکادمی_روزبه
https://www.linkedin.com/posts/cisotradecraft_ai-google-machinelearning-activity-7092099219540344832-GLQ8?utm_source=share&utm_medium=member_android
#آکادمی_روزبه
https://www.linkedin.com/posts/cisotradecraft_ai-google-machinelearning-activity-7092099219540344832-GLQ8?utm_source=share&utm_medium=member_android
Linkedin
CISO Tradecraft® on LinkedIn: #leadership #management #technology #informationsecurity #ciso…
If you want to learn Generative AI, here are some courses from Google that can help.
#leadership #management #technology #informationsecurity #ciso…
#leadership #management #technology #informationsecurity #ciso…
پس از حادثه نیاز است یکسری IoC ها چک بشوند . درصورت اینکه تعداد آنها زیاد باشد این کار وقت گیر است .
ابزار زیر بخشی از کار را مکانیزه میکند
#آکادمی_روزبه
https://github.com/riotsecurity/RepCheck
ابزار زیر بخشی از کار را مکانیزه میکند
#آکادمی_روزبه
https://github.com/riotsecurity/RepCheck
GitHub
GitHub - riotsecurity/RepCheck: A reputation checker for IPs, URLs, hosts or domains
A reputation checker for IPs, URLs, hosts or domains - riotsecurity/RepCheck
توسعه YARA فراتر از آنالیز فایل
YARA Netloc is based on extended functionality implemented for the “vt” YARA module. In particular, you will find now a new ".net" attribute specifically for network related entities such as URLs, domains and IP addresses.
#آکادمی_روزبه
https://blog.virustotal.com/2023/07/actionable-threat-intel-iv-yara-beyond.html?m=1
YARA Netloc is based on extended functionality implemented for the “vt” YARA module. In particular, you will find now a new ".net" attribute specifically for network related entities such as URLs, domains and IP addresses.
#آکادمی_روزبه
https://blog.virustotal.com/2023/07/actionable-threat-intel-iv-yara-beyond.html?m=1
Virustotal
Actionable Threat Intel (IV) - YARA beyond files: extending rules to network IoCs
We are extremely excited to introduce YARA Netloc , a powerful new hunting feature that extends YARA supported entities from traditional fi...
شبیه سازی حملات
در لینک زیر میتوانید نحوه انجام و مراحل حملات برای چند گروه هکری را ملاحظه نمایید .
در برخی از موارد یک حمله کامل بررسی شده است و برخی موارد قسمتی از حمله
#آکادمی_روزبه
https://github.com/center-for-threat-informed-defense/adversary_emulation_library/tree/master
در لینک زیر میتوانید نحوه انجام و مراحل حملات برای چند گروه هکری را ملاحظه نمایید .
در برخی از موارد یک حمله کامل بررسی شده است و برخی موارد قسمتی از حمله
#آکادمی_روزبه
https://github.com/center-for-threat-informed-defense/adversary_emulation_library/tree/master
GitHub
GitHub - center-for-threat-informed-defense/adversary_emulation_library: An open library of adversary emulation plans designed…
An open library of adversary emulation plans designed to empower organizations to test their defenses based on real-world TTPs. - GitHub - center-for-threat-informed-defense/adversary_emulation_li...
کمبود متخصص امنیت سایبری در امریکا، بعنوان تهدید امنیت ملی شناخته شده است لذا برای مدیریت آن ؛ استراتژی مربوطه در لینک زیر تدوین شده است
#آکادمی_روزبه
https://www.helpnetsecurity.com/2023/08/01/us-government-outlines-national-cyber-workforce-and-education-strategy/
#آکادمی_روزبه
https://www.helpnetsecurity.com/2023/08/01/us-government-outlines-national-cyber-workforce-and-education-strategy/
Help Net Security
US government outlines National Cyber Workforce and Education Strategy
The Biden-Harris Administration has unveiled the US National Cyber Workforce and Education Strategy (NCWES).
چیستی و ضرورت استفاده از API gateway
#آکادمی_روزبه
https://www.techtarget.com/searchsecurity/tip/How-API-gateways-improve-API-security
#آکادمی_روزبه
https://www.techtarget.com/searchsecurity/tip/How-API-gateways-improve-API-security
Security
How API gateways improve API security
Learn how an API gateway can boost API security with features such as access management, policy enforcement, rate limiting and more.
۱۰ خطا در مرحله طراحی نرم افزار
از آنها جلوگیری کنید
#آکادمی_روزبه
https://ieeecs-media.computer.org/media/technical-activities/CYBSI/docs/Top-10-Flaws.pdf
از آنها جلوگیری کنید
#آکادمی_روزبه
https://ieeecs-media.computer.org/media/technical-activities/CYBSI/docs/Top-10-Flaws.pdf
یکی از راههای موفقیت یا بهتر بگیم بزرگترین عامل موفقیت در پیاده سازی امنیت در سازمان ، پشتیبانی مدیریت عامل و هیات مدیره است .
درگیر کردن ایشان یکی از وظایف CISO است . در مستند زیر ؛ مدیران امنیت برای این مساله راهنمایی میشوند
#آکادمی_روزبه
https://www.ncsc.gov.uk/collection/board-toolkit
درگیر کردن ایشان یکی از وظایف CISO است . در مستند زیر ؛ مدیران امنیت برای این مساله راهنمایی میشوند
#آکادمی_روزبه
https://www.ncsc.gov.uk/collection/board-toolkit
National Cyber Security Centre
Cyber Security Toolkit for Boards
Resources to help Boards implement the actions outlined in the Cyber Governance Code of Practice.
واژه روز
اختلاط داده : که این امر منجر به آسیب پذیری میشود
#آکادمی_روزبه
https://en.m.wikipedia.org/wiki/Data_commingling
اختلاط داده : که این امر منجر به آسیب پذیری میشود
#آکادمی_روزبه
https://en.m.wikipedia.org/wiki/Data_commingling
Wikipedia
Data commingling
Data commingling, in computer science, occurs when different items or kinds of data are stored in such a way that they become commonly accessible when they are supposed to remain separated. In cloud computing, this can occur where different customer data…
چرا نباید بلیط هواپیما در دست ؛ عکس خود را در شبکه های اجتماعی منتشر کنیم؟
#آکادمی_روزبه
https://www.forbes.com/sites/suzannerowankelleher/2023/08/03/never-share-boarding-pass-social-media/?sh=d1a9e792c38b
#آکادمی_روزبه
https://www.forbes.com/sites/suzannerowankelleher/2023/08/03/never-share-boarding-pass-social-media/?sh=d1a9e792c38b
Forbes
Why You Should Never Share Your Boarding Pass On Social Media
What's the harm in a humblebrag selfie before a vacation? Cybersecurity experts say it could make you a target for hackers.
2022 Top Routinely Exploited Vulnerabilities.pdf
1.2 MB
گزارش ۱۲ آسیب پذیری مطرح که توسط هکر ها مورد استفاده قرار گرفته است ؛ سال ۲۰۲۲
#آکادمی_روزبه
#آکادمی_روزبه
تحلیل بد افزار
رایگان
دوره ۱۶ هفته ای
با تشکر از معرفی از سوی دکتر صلاحی
#آکادمی_روزبه
https://www.classcentral.com/course/independent-cnit-126-practical-malware-analysis-70725
رایگان
دوره ۱۶ هفته ای
با تشکر از معرفی از سوی دکتر صلاحی
#آکادمی_روزبه
https://www.classcentral.com/course/independent-cnit-126-practical-malware-analysis-70725
Class Central
Free Course: CNIT 126: Practical Malware Analysis from City College of San Francisco | Class Central
Comprehensive malware analysis training covering static and dynamic techniques, advanced tools, and anti-reverse-engineering, equipping students to dissect and understand various malware types.
پن تست فیزیکال
نفوذ به ساختمان بانک بر اثر خطای انسانی
#آکادمی_روزبه
https://covertaccessteam.substack.com/p/a-tiny-human-error-that-lead-to-the
نفوذ به ساختمان بانک بر اثر خطای انسانی
#آکادمی_روزبه
https://covertaccessteam.substack.com/p/a-tiny-human-error-that-lead-to-the
Covert Access Team
A Tiny Human Error That lead to The Compromise of an Entire Banking Organization
Covert Access Team is a reader-supported publication. To receive new posts and support my work, consider becoming a free or paid subscriber. Hollywood has taught us that in order to break into a high security facility, we need things like: Lots of James Bond…
مدارک برتر امنیت سایبری درسال ۲۰۲۳
#آکادمی_روزبه
https://www.forbes.com/advisor/in/education/best-cyber-security-certifications/
#آکادمی_روزبه
https://www.forbes.com/advisor/in/education/best-cyber-security-certifications/
Forbes Advisor
Check Out The 10 Best Cybersecurity Certifications
Our world increasingly relies on digital infrastructure. We communicate, access private data and make purchases online. Vital services like power and utilities require cloud infrastructure to keep electricity and water running. Many cars have built-in navigation…