اگر این مقاله که درمورد تنظیمات ASR ویندوز هست رو خوندی ؛ شاید یاد زمانی بیفتی که کمربند ایمنی اجباری نبود یا ایربگ و ای بی اس برای خیلی خودروها تزئینات حساب میشد.
الان در چنان حالتی هستیم.
#آکادمی_روزبه
https://mohammedfayez.substack.com/p/managing-attack-surface-reduction?r=2tdncu&utm_campaign=post&utm_medium=web
الان در چنان حالتی هستیم.
#آکادمی_روزبه
https://mohammedfayez.substack.com/p/managing-attack-surface-reduction?r=2tdncu&utm_campaign=post&utm_medium=web
Substack
Managing Attack Surface Reduction for Windows - ASR Rules
Protecting Against Ransomware
حفاظت بیشتر در حوزه حملات فیشینگ در قبال کاهش حفظ حریم شخصی
فعال سازی خصوصیت جدید در کروم بصورت پیش فرض
#آکادمی_روزبه
https://www.pcworld.com/article/2060830/chrome-turns-one-real-time-phishing-protection-and-monitoring.html
فعال سازی خصوصیت جدید در کروم بصورت پیش فرض
#آکادمی_روزبه
https://www.pcworld.com/article/2060830/chrome-turns-one-real-time-phishing-protection-and-monitoring.html
PCWorld
Chrome turns on real-time phishing protection (and monitoring)
Chrome's upgraded Safe Browsing feature has nearly instant alerts for dangerous sites, But Google is downplaying the privacy issues.
آزمایشگاه فورتی نت کشف کرد: پکیج های متن بازی که پس از استفاده در کد برنامه نویس و نصب در سایت مشتری ، اقدام به دزدی داده می‌کنند
#آکادمی_روزبه
مدیریت استفاده از منابع متن باز را جدی بگیریم
https://thehackernews.com/2023/10/over-3-dozen-data-stealing-malicious.html?m=1
#آکادمی_روزبه
مدیریت استفاده از منابع متن باز را جدی بگیریم
https://thehackernews.com/2023/10/over-3-dozen-data-stealing-malicious.html?m=1
نقشه زیرساخت اصلی اینترنت در سطح جهان
#آکادمی_روزبه
https://www.arelion.com/our-network?utm_campaign=General&utm_content=1696397880&utm_medium=social&utm_source=linkedin#interactivemap
#آکادمی_روزبه
https://www.arelion.com/our-network?utm_campaign=General&utm_content=1696397880&utm_medium=social&utm_source=linkedin#interactivemap
Arelion
Discover Arelion as a global network provider
Arelion is a leading global Tier 1 network provider, delivering high-performing IP connectivity, cloud networking and enterprise solutions across one of the world’s most extensive backbones. Explore our global network here.
تمرین یک حمله DoS
#آکادمی_روزبه
https://kalilinuxtutorials-com.cdn.ampproject.org/c/s/kalilinuxtutorials.com/dos-attack-using-dsniff/amp/
#آکادمی_روزبه
https://kalilinuxtutorials-com.cdn.ampproject.org/c/s/kalilinuxtutorials.com/dos-attack-using-dsniff/amp/
Kali Linux Tutorials
Denial of Service (DoS) Attack Using dSniff
DoS attacks using dSniff, achieve this by sending the target excessive traffic or information that causes a crash. It aims to bring down a computer system or network.
در راستای ارتقای امنیت داخلی و مقابله با دشمنان خارجی ؛ NSA به دنبال ایجاد مرکز امنیت سایبری هوش مصنوعی بصورت جداگانه است
#آکادمی_روزبه
https://www-foxnews-com.cdn.ampproject.org/c/s/www.foxnews.com/us/nsa-announces-new-artificial-intelligence-security-center-desperately-needed.amp
#آکادمی_روزبه
https://www-foxnews-com.cdn.ampproject.org/c/s/www.foxnews.com/us/nsa-announces-new-artificial-intelligence-security-center-desperately-needed.amp
www-foxnews-com.cdn.ampproject.org
NSA announces new artificial intelligence security center: 'Desperately needed'
AI security center 'desperately needed for intelligence analysis and is crucial for national security': expert
یک مقاله خوب برای امروز
دشواری های مدیر امنیت در استفاده از داده های هوش تهدید
#آکادمی_روزبه
https://www-csoonline-com.cdn.ampproject.org/c/s/www.csoonline.com/article/653990/the-value-of-threat-intelligence-and-challenges-cisos-face-in-using-it-effectively.html/amp/
دشواری های مدیر امنیت در استفاده از داده های هوش تهدید
#آکادمی_روزبه
https://www-csoonline-com.cdn.ampproject.org/c/s/www.csoonline.com/article/653990/the-value-of-threat-intelligence-and-challenges-cisos-face-in-using-it-effectively.html/amp/
CSO Online
The value of threat intelligence — and challenges CISOs face in using it effectively
Knowing the who, what, when, and how of bad actors and their methods is a boon to security, but experts say many teams are not always using such intel to their best advantage.
رای گیری برای انتخاب کتابی که باعث تغییر می‌شود
سایت سنز
#آکادمی_روزبه
https://survey.sans.org/jfe/form/SV_3OA2pURJ7VU8d7g
سایت سنز
#آکادمی_روزبه
https://survey.sans.org/jfe/form/SV_3OA2pURJ7VU8d7g
survey.sans.org
SANS Difference Makers Awards 2023 - Community Voting
Community Voting - SANS Difference Makers Awards (DMAs) 2023
JOINT_CSA_TOP_TEN_MISCONFIGURATIONS_TLP-CLEAR.PDF
1.1 MB
⛳️مستندی مهم از CISA و NSA
۱۰ عدد از تنظیمات مهم در فضای سایبری سازمان که درصورت عدم توجه، منجر به نفوذ می‌شود
این گزارش حاصل تلاش تیم‌های قرمز و آبی است
#آکادمی_روزبه
۱۰ عدد از تنظیمات مهم در فضای سایبری سازمان که درصورت عدم توجه، منجر به نفوذ می‌شود
این گزارش حاصل تلاش تیم‌های قرمز و آبی است
#آکادمی_روزبه
اینو تمرین کنید:
یک متد جدید برای انتقال فایل مخرب به کامپیوتر کاربر و اجرای آن
به کاربر میگوییم چیزی در کامپیوترش خراب شده است و باید به سایتی برود و یک دستور را از آنجا بردارد و تایپ کند.
درحالیکه کاربر سایت مذکور را میبیند و دستور را کپی میکند ، ما DLL را که در آن سایت قرار داده ایم به کش مرورگر کاربر انتقال می‌دهیم. سپس کاربر با زدن دستوری که خواست ما است آن DLL را توسط rundll32 اجرایی میکند.
این روش اما و اگر هایی دارد که آنرا در مقاله زیر بخوانید
#آکادمی_روزبه
https://sensepost.com/blog/2023/browsers-cache-smuggling/
یک متد جدید برای انتقال فایل مخرب به کامپیوتر کاربر و اجرای آن
به کاربر میگوییم چیزی در کامپیوترش خراب شده است و باید به سایتی برود و یک دستور را از آنجا بردارد و تایپ کند.
درحالیکه کاربر سایت مذکور را میبیند و دستور را کپی میکند ، ما DLL را که در آن سایت قرار داده ایم به کش مرورگر کاربر انتقال می‌دهیم. سپس کاربر با زدن دستوری که خواست ما است آن DLL را توسط rundll32 اجرایی میکند.
این روش اما و اگر هایی دارد که آنرا در مقاله زیر بخوانید
#آکادمی_روزبه
https://sensepost.com/blog/2023/browsers-cache-smuggling/
پکیج های لینوکسی که می‌نویسید را امضا کنید تا مدیریت امنیت زنجیره تامین ممکن شود.
#آکادمی_روزبه
https://access.redhat.com/articles/3359321
#آکادمی_روزبه
https://access.redhat.com/articles/3359321
Red Hat Customer Portal
How to sign rpms with GPG - Red Hat Customer Portal
RPM package signatures can be used to implement cryptographic integrity checks for RPM packages. This article discusses how rpm packages can be signed and verified using GPG keys.
شکستن برنامه های مهم نظیر واتس اپ با کدهای مخرب میلیون دلاری !
امروزه کدهای مخرب برای نفوذ در برنامه های پرکاربرد نظیر پیام رسانها بسیار طرفدار پیدا کرده است بطوریکه هر اکسپلویت تا چند میلیون دلار خرید و فروش می‌شود.
این خبر مطلب مهمی در بردارد
#آکادمی_روزبه
https://cybersecuritynews-com.cdn.ampproject.org/c/s/cybersecuritynews.com/zero-days-for-hacking-whatsapp/?amp
امروزه کدهای مخرب برای نفوذ در برنامه های پرکاربرد نظیر پیام رسانها بسیار طرفدار پیدا کرده است بطوریکه هر اکسپلویت تا چند میلیون دلار خرید و فروش می‌شود.
این خبر مطلب مهمی در بردارد
#آکادمی_روزبه
https://cybersecuritynews-com.cdn.ampproject.org/c/s/cybersecuritynews.com/zero-days-for-hacking-whatsapp/?amp
Cyber Security News
Zero-Day WhatsApp Hacking Vulnerabilities Worth Millions
TechCrunch recently reported that zero days for hacking instant messaging applications like WhatsApp are now worth millions of dollars.
Sans DFIR Cheat sheets & Notebooks.pdf
4.6 MB
۶۰ صفحه برگه تقلب DFIR سنز
#آکادمی_روزبه
#آکادمی_روزبه