امنیت فیزیکی
زیرساخت برق
#آکادمی_روزبه
https://covertaccessteam.substack.com/p/unplugging-cities-the-fragile-nature
زیرساخت برق
#آکادمی_روزبه
https://covertaccessteam.substack.com/p/unplugging-cities-the-fragile-nature
Substack
Unplugging Cities: The Fragile Nature of Power Substations
In the intricate weave of our modern lives, there's a constant humming in the background, one that we've almost become imperceptibly accustomed to – the power that drives our everyday existence.
۷۰ ساعت دوره آموزشی هکر قانونمند
با ۳۶ آزمایش
از سیسکو
رایگان
#آکادمی_روزبه
https://skillsforall.com/course/ethical-hacker?courseLang=en-US
با ۳۶ آزمایش
از سیسکو
رایگان
#آکادمی_روزبه
https://skillsforall.com/course/ethical-hacker?courseLang=en-US
یک شرح عالی از مدیریت آسیب پذیری سازمان نمونه
https://blog.palantir.com/how-palantir-manages-continuous-vulnerability-scanning-at-scale-9fbe25039ff5
#آکادمی_روزبه
نقدی بر مقاله فوق در لینک زیر
https://blog.stackaware.com/p/reviewing-palantirs-vulnerability
https://blog.palantir.com/how-palantir-manages-continuous-vulnerability-scanning-at-scale-9fbe25039ff5
#آکادمی_روزبه
نقدی بر مقاله فوق در لینک زیر
https://blog.stackaware.com/p/reviewing-palantirs-vulnerability
Medium
How Palantir Manages Continuous Vulnerability Scanning at Scale
Staying on top of vulnerabilities and quickly remediating them is critical to remaining ahead of our adversaries.
SQL authentication bypass .pdf
63.9 KB
برنامه نویسان و WAF کاران محترم
پارامتر های این مستند علیه شما برای محیط SQL استفاده می‌شود، توجه داشته باشید
#آکادمی_روزبه
پارامتر های این مستند علیه شما برای محیط SQL استفاده می‌شود، توجه داشته باشید
#آکادمی_روزبه
چه زمانهایی لازم است اسپلانک را ریستارت کنیم و چه قسمتی را دستکاری کنیم و چه زمانهایی لازم نیست
#آکادمی_روزبه
https://docs.splunk.com/Documentation/Splunk/9.1.1/Admin/Configurationfilechangesthatrequirerestart
#آکادمی_روزبه
https://docs.splunk.com/Documentation/Splunk/9.1.1/Admin/Configurationfilechangesthatrequirerestart
مقایسه کننده سورس کد
مناسب برای تحلیلگران بد افزار برای مقایسه تغییرات نسخه های مختلف بدافزارها
#آکادمی_روزبه
https://github.com/google/bindiff
مناسب برای تحلیلگران بد افزار برای مقایسه تغییرات نسخه های مختلف بدافزارها
#آکادمی_روزبه
https://github.com/google/bindiff
GitHub
GitHub - google/bindiff: Quickly find differences and similarities in disassembled code
Quickly find differences and similarities in disassembled code - google/bindiff
مروری بر استاندارد NIST 800-204
در حوزه DevSecOps
#آکادمی_روزبه
https://resilientcyber.substack.com/p/software-supply-chain-security-in
در حوزه DevSecOps
#آکادمی_روزبه
https://resilientcyber.substack.com/p/software-supply-chain-security-in
www.resilientcyber.io
Software Supply Chain Security in DevSecOps & CI/CD
A look at NIST's 800-204 "Strategies for the Integration of Software Supply Chain Security in DevSecOps CI/CD Pipelines"
زمینی جدید برای مسابقه
شرکتی روسی برای یافتن آسیب پذیری در آیفون و اندروید جایزه گذاشته است
از ۲۰۰ هزاردلار تا ۲۰ میلیون دلار !!
خریداران آسیب پذیری از این شرکت، نمی‌توانند جزو کشورهای عضو ناتو باشند .
#آکادمی_روزبه
https://techcrunch-com.cdn.ampproject.org/c/s/techcrunch.com/2023/09/27/russian-zero-day-seller-offers-20m-for-hacking-android-and-iphones/amp/
شرکتی روسی برای یافتن آسیب پذیری در آیفون و اندروید جایزه گذاشته است
از ۲۰۰ هزاردلار تا ۲۰ میلیون دلار !!
خریداران آسیب پذیری از این شرکت، نمی‌توانند جزو کشورهای عضو ناتو باشند .
#آکادمی_روزبه
https://techcrunch-com.cdn.ampproject.org/c/s/techcrunch.com/2023/09/27/russian-zero-day-seller-offers-20m-for-hacking-android-and-iphones/amp/
TechCrunch
Russian zero-day seller offers $20M for hacking Android and iPhones
A company that acquires and sells zero-day exploits — flaws in software that are unknown to the affected developer — is now offering to pay researchers
دزدیدن هش پسورد های اکتیو دایرکتوری
استفاده از آنها
روش مقابله
#آکادمی_روزبه
https://blog.netwrix.com/2021/11/30/extracting-password-hashes-from-the-ntds-dit-file/
استفاده از آنها
روش مقابله
#آکادمی_روزبه
https://blog.netwrix.com/2021/11/30/extracting-password-hashes-from-the-ntds-dit-file/
Netwrix
Extracting Password Hashes from the Ntds.dit File | Netwrix
Learn how attackers extract password hashes from the NTDS.dit file and what defenders can do — detection, mitigation, and IR best practices.
دستگاه تستر امنیتی Flipper Zero
که توسط مسافر در کوله پشتی حمل میشد توسط نیروهای حفاظت پرواز گرفته شد .
#آکادمی_روزبه
https://www-dailydot-com.cdn.ampproject.org/c/s/www.dailydot.com/debug/gatwick-airport-seizes-flipper-zero/?amp
که توسط مسافر در کوله پشتی حمل میشد توسط نیروهای حفاظت پرواز گرفته شد .
#آکادمی_روزبه
https://www-dailydot-com.cdn.ampproject.org/c/s/www.dailydot.com/debug/gatwick-airport-seizes-flipper-zero/?amp
The Daily Dot
Airport seizes of Flipper Zero from passenger's luggage over security concerns
Governments have been concerned about the device.