آکادمی آموزش روزبه 📚
@roozbeh_learning
3.98K subscribers
4.6K photos
184 videos
1.48K files
6.98K links
🍎آموزش و ترویج علمی فناوری اطلاعات ، امنیت و مدیریت پروژه های مرتبط
🍁 و کمی هم اخلاق و انسانیت

Training of Information Technology, Cyber Security, Project Management, Ethics and Humanitarian

ارتباط با مدیر کانال:
@roozbehadm
Download Telegram
About
Blog
Apps
Platform
Join
آکادمی آموزش روزبه 📚
3.98K subscribers
آکادمی آموزش روزبه 📚
Deepfake Threats.pdf
1.6 MB
تهدیدات دیپ فیک به قلم NSA

#آکادمی_روزبه
439 viewsedited  
آکادمی آموزش روزبه 📚
ساید لودینگ و دور زدن EDR با Chimera

#آکادمی_روزبه


https://www.kitploit.com/2023/08/chimera-automated-dll-sideloading-tool.html?utm_source=dlvr.it&utm_medium=twitter&m=1
Kitploit
Kitploit – Maintenance in Progress
Kitploit is temporarily under maintenance. We’ll be back shortly with improvements.
462 views
آکادمی آموزش روزبه 📚
#آکادمی_روزبه
https://eforensicsmag.com/shodan-in-the-cli-free-course-video/
eForensics
404 - eForensics
459 views
آکادمی آموزش روزبه 📚
2023 DoD Cyber Strat Summary.pdf
2.7 MB
خلاصه استراتژی امنیت سایبری وزارت دفاع امریکا
#آکادمی_روزبه
474 viewsedited  
آکادمی آموزش روزبه 📚
موتور تحلیل فایل های آلوده

#آکادمی_روزبه

https://www.filescan.io/scan
www.filescan.io
Filescan.IO - Next-Gen Malware Analysis Platform
Submit malware for analysis on this next-gen malware assessment platform. Filescan GmbH develops and licenses technology to fight malware with a focus on Indicator-of-Compromise (IOC) extraction at scale.
422 views
آکادمی آموزش روزبه 📚
معرفی کتاب هفته

https://nostarch.com/androidmalwarehandbook

#آکادمی_روزبه
458 viewsedited  
آکادمی آموزش روزبه 📚
Hype_and_Reality_Practical_advices_for_implementing_and_evaluating.pdf
639.1 KB
هوش مصنوعی و امنیت
پاورپوینت
#آکادمی_روزبه
437 viewsedited  
آکادمی آموزش روزبه 📚
RTO vs RPO
425 views
آکادمی آموزش روزبه 📚
آشنایی با یک نوع حمله

#آکادمی_روزبه

https://robertheaton.com/2013/07/29/padding-oracle-attack/
Robert Heaton
The Padding Oracle Attack | Robert Heaton
We all know that you don’t do your own crypto. We know that even though we’ve cleverly reversed the order of every word, shifted each letter along by 5 and added in dummy text to throw attackers off the scent, our ingenious cipher is going to get crushed…
466 views
آکادمی آموزش روزبه 📚
کشف خروج داده های سازمان از طریق پروتکل DNS با کمک اسپلانک و دیتا سورس ها

#آکادمی_روزبه

https://www.splunk.com/en_us/blog/security/detect-hunt-dns-exfiltration.html
Splunk
Detecting DNS Exfiltration with Splunk: Hunting Your DNS Dragons | Splunk
DNS data is an all-too-common place for threats. Find out how to use Splunk to hunt for threats in your DNS. We will slay those DNS dragons.
508 viewsedited  
آکادمی آموزش روزبه 📚
تحلیل زیرساخت نام دامنه و IP گروه هکری هتل قرمز

#آکادمی_روزبه

https://circleid.com/posts/20230911-redhotel-attack-infrastructure-a-dns-deep-dive
Circleid
RedHotel Attack Infrastructure: A DNS Deep Dive
We began our analysis by subjecting the domains identified as IoCs to Threat Intelligence Platform (TIP) lookups. Those allowed us to uncover these WHOIS record findings.
465 views
آکادمی آموزش روزبه 📚
مرکز مدیریت حوادث سایبری ژاپن چطور به تحلیل بد افزار می‌پردازد

#آکادمی_روزبه

https://blog.apnic.net/2023/09/13/how-jpcert-cc-automates-malware-analysis/
APNIC Blog
How JPCERT/CC automates malware analysis | APNIC Blog
Guest Post: How to automate daily incident investigations more efficiently.
468 viewsedited  
آکادمی آموزش روزبه 📚
لازم شد یکی دیگر از تنظیمات معروف سیسمان را در اینجا یادآور شویم

برای این تنظیمات ، خط به خط توضیحات در متن کد گذاشته شده است

#آکادمی_روزبه

https://github.com/SwiftOnSecurity/sysmon-config
GitHub
GitHub - SwiftOnSecurity/sysmon-config: Sysmon configuration file template with default high-quality event tracing
Sysmon configuration file template with default high-quality event tracing - SwiftOnSecurity/sysmon-config
523 views
آکادمی آموزش روزبه 📚
درک نحوه تعیین هویت در ویندوز

#آکادمی_روزبه

https://www.ultimatewindowssecurity.com/securitylog/book/page.aspx?spid=chapter3
480 views
آکادمی آموزش روزبه 📚
فیچر هایی در پاورشل که ارتقای کشف را ممکن می‌سازد

دو فیچر Transcript و PSReadline اطلاعات برخی از اتفاقات پاورشل را در فایل لاگ می‌کنند. اولی بصورت پیش فرض فعال نمی‌باشد.

با توجه به امکان ارسال فایل حاوی لاگ این فیچر ها به SIEM ؛ استفاده از آنها برای سیستم های حساس قدم مهمی برای ارتقای دقت و قدرت کشف نفوذ است

#آکادمی_روزبه

https://community.sophos.com/sophos-labs/b/blog/posts/powershell-command-history-forensics
529 views
آکادمی آموزش روزبه 📚
۱۴ سپتامبر ۲۰۲۳
دور زدن UAC در ویندوز

#آکادمی_روزبه

https://splintercod3.blogspot.com/p/bypassing-uac-with-sspi-datagram.html?m=1
527 views
آکادمی آموزش روزبه 📚
بررسی تنظیمات و نقاط ضعف در Applocker با استفاده از این ماژول


#آکادمی_روزبه

https://github.com/api0cradle/PowerAL
GitHub
GitHub - api0cradle/PowerAL: A Powershell module that helps you identify AppLocker weaknesses
A Powershell module that helps you identify AppLocker weaknesses - api0cradle/PowerAL
537 views
آکادمی آموزش روزبه 📚
WAF Bypass.pdf
764.2 KB
دور زدن WAF

#آکادمی_روزبه
604 viewsedited  
آکادمی آموزش روزبه 📚
امروزه استفاده از دنیای متن باز در توسعه نرم افزار رو به فزونی است .
ابزارهای مختلفی برای مدیریت ریسک در این حوزه وجود دارند
در مخزن زیر برخی معرفی شده اند

#آکادمی_روزبه

https://github.com/microsoft/OSSGadget
GitHub
GitHub - microsoft/OSSGadget: Collection of tools for analyzing open source packages.
Collection of tools for analyzing open source packages. - microsoft/OSSGadget
515 views
آکادمی آموزش روزبه 📚
دوره پن تست فیزیکی
۴ هزار دلار

#آکادمی_روزبه

https://www.covertaccessteam.com/covert-access-training-course
Covert Access Team
Covert Access Training (CAT) Course — Covert Access Team
Covert Access Training (CAT) is a physical security training course offered by Covert Access Team. The five day CAT course is an immersive, hands-on, in-person black team training course that covers elicitation, social engineering, alarm system identification…
516 views