استفاده از پروفایل های کبالت استرایک برای دور زدن آنتی ویروس و EDR
#آکادمی_روزبه
https://whiteknightlabs.com/2023/05/23/unleashing-the-unseen-harnessing-the-power-of-cobalt-strike-profiles-for-edr-evasion/
#آکادمی_روزبه
https://whiteknightlabs.com/2023/05/23/unleashing-the-unseen-harnessing-the-power-of-cobalt-strike-profiles-for-edr-evasion/
White Knight Labs
Unleashing the Unseen: Harnessing the Power of Cobalt Strike Profiles for EDR Evasion | White Knight Labs
In this blog post, we will go through the importance of each profile's option, and explore the differences between default and customized Malleable C2
NIST CSF 2.0, draft. Overview -1.pdf
4.5 MB
خلاصه ای بر تغییرات NIST CSF
مهلت اعلام نظرات تا ۴ نوامبر
#آکادمی_روزبه
**مستند درفت کامل در چند پست قبل آمده است
مهلت اعلام نظرات تا ۴ نوامبر
#آکادمی_روزبه
**مستند درفت کامل در چند پست قبل آمده است
یک نمونه حمله در اکتیو دایرکتوری
#آکادمی_روزبه
When we have permission to modify an OU, we can modify its gpLink attribute in order to compromise any computer or user that belongs to that OU or its child OUs.
https://labs.withsecure.com/publications/ou-having-a-laugh
#آکادمی_روزبه
When we have permission to modify an OU, we can modify its gpLink attribute in order to compromise any computer or user that belongs to that OU or its child OUs.
https://labs.withsecure.com/publications/ou-having-a-laugh
Withsecure
OU having a laugh?
tl;dr When we have permission to modify an OU, we can modify its gpLink attribute in order to compromise any computer or user that belongs to that OU or its child OUs.
شش عاملی که برای امنیت در زیر ساخت اکتیو دایرکتوری بایستی مد نظر قرار گیرد
#آکادمی_روزبه
https://www.ultimatewindowssecurity.com/webinars/register.aspx?id=1437
#آکادمی_روزبه
https://www.ultimatewindowssecurity.com/webinars/register.aspx?id=1437
همه چیز باید سنجیده شود
متریک هایی برای هوش تهدید
#آکادمی_روزبه
https://flashpoint.io/blog/3-threat-intelligence-kpis-for-roi-business-case/
متریک هایی برای هوش تهدید
#آکادمی_روزبه
https://flashpoint.io/blog/3-threat-intelligence-kpis-for-roi-business-case/
Flashpoint
3 Threat Intelligence KPIs to Win Your ROI Business Case
Learn how to demonstrate the performance and ROI of threat intelligence so business leadership knows the true value of your operations.
استفاده هکر ها از گیت هاب
و نحوه کشف آن
#آکادمی_روزبه
https://detect.fyi/how-threat-actors-use-github-bd991c11ed37
و نحوه کشف آن
#آکادمی_روزبه
https://detect.fyi/how-threat-actors-use-github-bd991c11ed37
Medium
How Threat Actors Use GitHub
Introduction
روزنوشته ای از فعالیت های یک باج افزار
#آکادمی_روزبه
https://www-huntress-com.cdn.ampproject.org/c/s/www.huntress.com/blog/investigating-new-inc-ransom-group-activity?hs_amp=true
#آکادمی_روزبه
https://www-huntress-com.cdn.ampproject.org/c/s/www.huntress.com/blog/investigating-new-inc-ransom-group-activity?hs_amp=true
گزارش عملیات گروه هکری
تحلیل در لینک زیر
ضمنا مجموعه تکنیک و تاکتیک‌های جدول ATT&CK که توسط این گروه هکری استفاده شده است ، در تصویر فوق آمده است
#آکادمی_روزبه
#گزارشهای_خوب_بخوانیم
https://www.cyfirma.com/outofband/stealthy-malicious-msi-loader-overlapping-technique-and-infrastructure-with-batloader/
تحلیل در لینک زیر
ضمنا مجموعه تکنیک و تاکتیک‌های جدول ATT&CK که توسط این گروه هکری استفاده شده است ، در تصویر فوق آمده است
#آکادمی_روزبه
#گزارشهای_خوب_بخوانیم
https://www.cyfirma.com/outofband/stealthy-malicious-msi-loader-overlapping-technique-and-infrastructure-with-batloader/
شروع استفاده کروم از الگوریتم های مقاوم در برابر حملات کوانتومی
🔅اگر چه شاید چند دهه تا عملیاتی و فراگیر شدن کوانتوم کامپیوتر ها طول بکشد اما درحال حاضر ، برخی احتمالا داده های رمز شده را جمع آوری می‌کنند تا در آینده بتوانند با فناوری کوانتوم آنرا رمزگشایی کنند !
⛳️لذا گوگل در کروم ۱۱۶ از الگوریتم X25519Kyber768 برای مقاوم سازی تبادل داده استفاده می‌کند
الگوریتم X25519Kyber768 از نوع هیبریدی میباشد که Kyber-768 جایگزین AES ( رمزنگاری داده ها)شده است و از X25519 برای مدیریت کلید استفاده می‌شود.
#آکادمی_روزبه
@roozbeh_learning
https://thehackernews.com/2023/08/enhancing-tls-security-google-adds.html?m=1
🔅اگر چه شاید چند دهه تا عملیاتی و فراگیر شدن کوانتوم کامپیوتر ها طول بکشد اما درحال حاضر ، برخی احتمالا داده های رمز شده را جمع آوری می‌کنند تا در آینده بتوانند با فناوری کوانتوم آنرا رمزگشایی کنند !
⛳️لذا گوگل در کروم ۱۱۶ از الگوریتم X25519Kyber768 برای مقاوم سازی تبادل داده استفاده می‌کند
الگوریتم X25519Kyber768 از نوع هیبریدی میباشد که Kyber-768 جایگزین AES ( رمزنگاری داده ها)شده است و از X25519 برای مدیریت کلید استفاده می‌شود.
#آکادمی_روزبه
@roozbeh_learning
https://thehackernews.com/2023/08/enhancing-tls-security-google-adds.html?m=1