آکادمی آموزش روزبه 📚
دور زدن EDR #آکادمی_روزبه سطح مطلب : پیشرفته https://redops.at/en/blog/direct-syscalls-vs-indirect-syscalls
👆👆نمونه کد برای این موضوع
#آکادمی_روزبه
https://github.com/VirtualAlllocEx/Direct-Syscalls-vs-Indirect-Syscalls
#آکادمی_روزبه
https://github.com/VirtualAlllocEx/Direct-Syscalls-vs-Indirect-Syscalls
GitHub
GitHub - VirtualAlllocEx/Direct-Syscalls-vs-Indirect-Syscalls: The following two code samples can be used to understand the difference…
The following two code samples can be used to understand the difference between direct syscalls and indirect syscalls - VirtualAlllocEx/Direct-Syscalls-vs-Indirect-Syscalls
برخی بدافزارها و لودر ها ؛ برای اجرا نیاز به CRT یا همان کتابخانه های زمان اجرای C دارند.
نصب ویژوال استودیو یا انتقال فایل، مخاطرات خود را دارد .
استفاده از تکنیک استاتیک لینک ، هکر را قادر میسازد کد مخرب خود را در هر محیطی به اجرا بگذارد.
#آکادمی_روزبه
https://captmeelo.com/redteam/maldev/2022/10/17/independent-malware.html
نصب ویژوال استودیو یا انتقال فایل، مخاطرات خود را دارد .
استفاده از تکنیک استاتیک لینک ، هکر را قادر میسازد کد مخرب خود را در هر محیطی به اجرا بگذارد.
#آکادمی_روزبه
https://captmeelo.com/redteam/maldev/2022/10/17/independent-malware.html
Capt. Meelo
Writing an Independent Malware
A quick guide and high-level discussion on how to remove runtime dependencies when writing malware.
یکی دیگر از چند راه برای دور زدن EDR
#آکادمی_روزبه
This process involves restoring the entire DLL code section (.text) to its original state. To accomplish this, malware needs access to an unmodified (unhooked) DLL, which it can acquire in several ways
https://unprotect.it/technique/dll-unhooking/
#آکادمی_روزبه
This process involves restoring the entire DLL code section (.text) to its original state. To accomplish this, malware needs access to an unmodified (unhooked) DLL, which it can acquire in several ways
https://unprotect.it/technique/dll-unhooking/
این بار این خبر بدافزار را با دیدی دیگر بخوانید :
هکر یا هکرها ؛ احتمالا چه کسانی هستند؟
دنبال چه میباشند؟
چرا از این تاکتیک و تکنیک ها استفاده کرده اند؟
اگر ما وصله کنیم چقدر در امان هستیم ؟
#آکادمی_روزبه
https://thehackernews.com/2023/09/deadglyph-new-advanced-backdoor-with.html?m=1
هکر یا هکرها ؛ احتمالا چه کسانی هستند؟
دنبال چه میباشند؟
چرا از این تاکتیک و تکنیک ها استفاده کرده اند؟
اگر ما وصله کنیم چقدر در امان هستیم ؟
#آکادمی_روزبه
https://thehackernews.com/2023/09/deadglyph-new-advanced-backdoor-with.html?m=1
۶ عملی که مدیران عامل در هنگام مواجهه با خرابکاری سایبری باید انجام دهند
#آکادمی_روزبه
https://hbr.org/2023/09/6-actions-ceos-must-take-during-a-cyberattack?ab=hero-subleft-2
#آکادمی_روزبه
https://hbr.org/2023/09/6-actions-ceos-must-take-during-a-cyberattack?ab=hero-subleft-2
Harvard Business Review
6 Actions CEOs Must Take During a Cyberattack
Many have warned over the years of the growing cyber threats and some have offered thoughtful advice for how to strengthen an organization’s protection and resilience. Three questions can help determine whether enough has been done: First, have you participated…
امنیت فیزیکی
زیرساخت برق
#آکادمی_روزبه
https://covertaccessteam.substack.com/p/unplugging-cities-the-fragile-nature
زیرساخت برق
#آکادمی_روزبه
https://covertaccessteam.substack.com/p/unplugging-cities-the-fragile-nature
Substack
Unplugging Cities: The Fragile Nature of Power Substations
In the intricate weave of our modern lives, there's a constant humming in the background, one that we've almost become imperceptibly accustomed to – the power that drives our everyday existence.
۷۰ ساعت دوره آموزشی هکر قانونمند
با ۳۶ آزمایش
از سیسکو
رایگان
#آکادمی_روزبه
https://skillsforall.com/course/ethical-hacker?courseLang=en-US
با ۳۶ آزمایش
از سیسکو
رایگان
#آکادمی_روزبه
https://skillsforall.com/course/ethical-hacker?courseLang=en-US
یک شرح عالی از مدیریت آسیب پذیری سازمان نمونه
https://blog.palantir.com/how-palantir-manages-continuous-vulnerability-scanning-at-scale-9fbe25039ff5
#آکادمی_روزبه
نقدی بر مقاله فوق در لینک زیر
https://blog.stackaware.com/p/reviewing-palantirs-vulnerability
https://blog.palantir.com/how-palantir-manages-continuous-vulnerability-scanning-at-scale-9fbe25039ff5
#آکادمی_روزبه
نقدی بر مقاله فوق در لینک زیر
https://blog.stackaware.com/p/reviewing-palantirs-vulnerability
Medium
How Palantir Manages Continuous Vulnerability Scanning at Scale
Staying on top of vulnerabilities and quickly remediating them is critical to remaining ahead of our adversaries.
SQL authentication bypass .pdf
63.9 KB
برنامه نویسان و WAF کاران محترم
پارامتر های این مستند علیه شما برای محیط SQL استفاده میشود، توجه داشته باشید
#آکادمی_روزبه
پارامتر های این مستند علیه شما برای محیط SQL استفاده میشود، توجه داشته باشید
#آکادمی_روزبه
چه زمانهایی لازم است اسپلانک را ریستارت کنیم و چه قسمتی را دستکاری کنیم و چه زمانهایی لازم نیست
#آکادمی_روزبه
https://docs.splunk.com/Documentation/Splunk/9.1.1/Admin/Configurationfilechangesthatrequirerestart
#آکادمی_روزبه
https://docs.splunk.com/Documentation/Splunk/9.1.1/Admin/Configurationfilechangesthatrequirerestart
مقایسه کننده سورس کد
مناسب برای تحلیلگران بد افزار برای مقایسه تغییرات نسخه های مختلف بدافزارها
#آکادمی_روزبه
https://github.com/google/bindiff
مناسب برای تحلیلگران بد افزار برای مقایسه تغییرات نسخه های مختلف بدافزارها
#آکادمی_روزبه
https://github.com/google/bindiff
GitHub
GitHub - google/bindiff: Quickly find differences and similarities in disassembled code
Quickly find differences and similarities in disassembled code - google/bindiff
مروری بر استاندارد NIST 800-204
در حوزه DevSecOps
#آکادمی_روزبه
https://resilientcyber.substack.com/p/software-supply-chain-security-in
در حوزه DevSecOps
#آکادمی_روزبه
https://resilientcyber.substack.com/p/software-supply-chain-security-in
www.resilientcyber.io
Software Supply Chain Security in DevSecOps & CI/CD
A look at NIST's 800-204 "Strategies for the Integration of Software Supply Chain Security in DevSecOps CI/CD Pipelines"
زمینی جدید برای مسابقه
شرکتی روسی برای یافتن آسیب پذیری در آیفون و اندروید جایزه گذاشته است
از ۲۰۰ هزاردلار تا ۲۰ میلیون دلار !!
خریداران آسیب پذیری از این شرکت، نمیتوانند جزو کشورهای عضو ناتو باشند .
#آکادمی_روزبه
https://techcrunch-com.cdn.ampproject.org/c/s/techcrunch.com/2023/09/27/russian-zero-day-seller-offers-20m-for-hacking-android-and-iphones/amp/
شرکتی روسی برای یافتن آسیب پذیری در آیفون و اندروید جایزه گذاشته است
از ۲۰۰ هزاردلار تا ۲۰ میلیون دلار !!
خریداران آسیب پذیری از این شرکت، نمیتوانند جزو کشورهای عضو ناتو باشند .
#آکادمی_روزبه
https://techcrunch-com.cdn.ampproject.org/c/s/techcrunch.com/2023/09/27/russian-zero-day-seller-offers-20m-for-hacking-android-and-iphones/amp/
TechCrunch
Russian zero-day seller offers $20M for hacking Android and iPhones
A company that acquires and sells zero-day exploits — flaws in software that are unknown to the affected developer — is now offering to pay researchers