اینو تمرین کنید:
یک متد جدید برای انتقال فایل مخرب به کامپیوتر کاربر و اجرای آن
به کاربر میگوییم چیزی در کامپیوترش خراب شده است و باید به سایتی برود و یک دستور را از آنجا بردارد و تایپ کند.
درحالیکه کاربر سایت مذکور را میبیند و دستور را کپی میکند ، ما DLL را که در آن سایت قرار داده ایم به کش مرورگر کاربر انتقال می‌دهیم. سپس کاربر با زدن دستوری که خواست ما است آن DLL را توسط rundll32 اجرایی میکند.
این روش اما و اگر هایی دارد که آنرا در مقاله زیر بخوانید
#آکادمی_روزبه
https://sensepost.com/blog/2023/browsers-cache-smuggling/
یک متد جدید برای انتقال فایل مخرب به کامپیوتر کاربر و اجرای آن
به کاربر میگوییم چیزی در کامپیوترش خراب شده است و باید به سایتی برود و یک دستور را از آنجا بردارد و تایپ کند.
درحالیکه کاربر سایت مذکور را میبیند و دستور را کپی میکند ، ما DLL را که در آن سایت قرار داده ایم به کش مرورگر کاربر انتقال می‌دهیم. سپس کاربر با زدن دستوری که خواست ما است آن DLL را توسط rundll32 اجرایی میکند.
این روش اما و اگر هایی دارد که آنرا در مقاله زیر بخوانید
#آکادمی_روزبه
https://sensepost.com/blog/2023/browsers-cache-smuggling/
پکیج های لینوکسی که می‌نویسید را امضا کنید تا مدیریت امنیت زنجیره تامین ممکن شود.
#آکادمی_روزبه
https://access.redhat.com/articles/3359321
#آکادمی_روزبه
https://access.redhat.com/articles/3359321
Red Hat Customer Portal
How to sign rpms with GPG - Red Hat Customer Portal
RPM package signatures can be used to implement cryptographic integrity checks for RPM packages. This article discusses how rpm packages can be signed and verified using GPG keys.
شکستن برنامه های مهم نظیر واتس اپ با کدهای مخرب میلیون دلاری !
امروزه کدهای مخرب برای نفوذ در برنامه های پرکاربرد نظیر پیام رسانها بسیار طرفدار پیدا کرده است بطوریکه هر اکسپلویت تا چند میلیون دلار خرید و فروش می‌شود.
این خبر مطلب مهمی در بردارد
#آکادمی_روزبه
https://cybersecuritynews-com.cdn.ampproject.org/c/s/cybersecuritynews.com/zero-days-for-hacking-whatsapp/?amp
امروزه کدهای مخرب برای نفوذ در برنامه های پرکاربرد نظیر پیام رسانها بسیار طرفدار پیدا کرده است بطوریکه هر اکسپلویت تا چند میلیون دلار خرید و فروش می‌شود.
این خبر مطلب مهمی در بردارد
#آکادمی_روزبه
https://cybersecuritynews-com.cdn.ampproject.org/c/s/cybersecuritynews.com/zero-days-for-hacking-whatsapp/?amp
Cyber Security News
Zero-Day WhatsApp Hacking Vulnerabilities Worth Millions
TechCrunch recently reported that zero days for hacking instant messaging applications like WhatsApp are now worth millions of dollars.
Sans DFIR Cheat sheets & Notebooks.pdf
4.6 MB
۶۰ صفحه برگه تقلب DFIR سنز
#آکادمی_روزبه
#آکادمی_روزبه
درس آموخته ها از پرونده جو سولیوان از زبان خودش
جو سولیوان : مدیر سابق امنیت فیس بوک و اوبر که محکوم به سوء مدیریت امنیت شد
#آکادمی_روزبه
https://www.databreachtoday.com/blogs/joe-sullivan-whats-breach-its-complicated-question-p-3525
جو سولیوان : مدیر سابق امنیت فیس بوک و اوبر که محکوم به سوء مدیریت امنیت شد
#آکادمی_روزبه
https://www.databreachtoday.com/blogs/joe-sullivan-whats-breach-its-complicated-question-p-3525
Databreachtoday
Joe Sullivan: What's a Breach? 'It's a Complicated Question'
Trick question for CSOs: When does a security incident qualify as being a data breach? The answer is that it's "a very complicated question" best left to the legal team, said former Uber CSO Joe Sullivan, sharing lessons learned from the U.S. Department of…
روشی جدید برای کاهش ۵۰ درصدی حجم لاگ در همه پلتفرم ها
#آکادمی_روزبه
https://blog.foxio.io/introducing-logslash-and-the-end-of-traditional-logging-2c6708b6fc1c
#آکادمی_روزبه
https://blog.foxio.io/introducing-logslash-and-the-end-of-traditional-logging-2c6708b6fc1c
Medium
Introducing LogSlash and The End of Traditional Logging
LogSlash is a new standard method that doubles the efficiency and value of existing log platforms by doubling capacity…
سیستم امتیاز دهی ریسک در سیستم های هوش مصنوعی
بخش دوم
#آکادمی_روزبه
https://blog.stackaware.com/p/artificial-intelligence-risk-scoring-system-p2
بخش دوم
#آکادمی_روزبه
https://blog.stackaware.com/p/artificial-intelligence-risk-scoring-system-p2
Stackaware
The Artificial Intelligence Risk Scoring System (AIRSS) - Part 2
Defining business and security requirements.
تزریق در پراسس ها به روشی جدید
#آکادمی_روزبه
https://bohops.com/2023/06/09/no-alloc-no-problem-leveraging-program-entry-points-for-process-injection/
#آکادمی_روزبه
https://bohops.com/2023/06/09/no-alloc-no-problem-leveraging-program-entry-points-for-process-injection/
bohops
No Alloc, No Problem: Leveraging Program Entry Points for Process Injection
Introduction Process Injection is a popular technique used by Red Teams and threat actors for defense evasion, privilege escalation, and other interesting use cases. At the time of this publishing,…
آزمایشگاه تشخیص باج افزار:
در این تمرین با سیسمان و پاورشل نسبت به کشف باج افرا و اخذ دامپ حافظه اقدام میکنید. دامپ حافظه احتمال کشف کلید رمزنگاری را افزایش می‌دهد.
در این راهکار نیاز به ابزار دیگری نمی‌باشد البته شما می‌توانید با خلاقیت فکری خود ؛ روشهای دیگری را بدان اضافه کنید
#آکادمی_روزبه
https://posts.bluraven.io/defeating-ransomware-by-using-sysmon-and-powershell-b671920f3bb1
در این تمرین با سیسمان و پاورشل نسبت به کشف باج افرا و اخذ دامپ حافظه اقدام میکنید. دامپ حافظه احتمال کشف کلید رمزنگاری را افزایش می‌دهد.
در این راهکار نیاز به ابزار دیگری نمی‌باشد البته شما می‌توانید با خلاقیت فکری خود ؛ روشهای دیگری را بدان اضافه کنید
#آکادمی_روزبه
https://posts.bluraven.io/defeating-ransomware-by-using-sysmon-and-powershell-b671920f3bb1
Medium
Defeating Ransomware by Using Sysmon and PowerShell
In this post, I’m going to show a method to recover files from a ransomware attack by using Sysmon, PowerShell, and doing a memory…
آمادگی برای آزمون رسمی مدرک عالی امنیت CISSP
#آکادمی_روزبه
https://www.stationx.net/how-to-pass-the-cissp-exam-in-first-attempt/
#آکادمی_روزبه
https://www.stationx.net/how-to-pass-the-cissp-exam-in-first-attempt/
StationX
How to Pass the CISSP Exam in First Attempt (2025)
If you're wondering how to pass the CISSP exam in first attempt, and where to get all the help you need - we've got you covered!
توصیه هایی از ISC2 برای آزمون
#آکادمی_روزبه
https://www.isc2.org/Insights/2023/10/Exam-Prep-Hacked-Study-Tips-and-Tricks-that-Really-Work
#آکادمی_روزبه
https://www.isc2.org/Insights/2023/10/Exam-Prep-Hacked-Study-Tips-and-Tricks-that-Really-Work
www.isc2.org
Exam Prep Hacked: Study Tips and Tricks that Really Work
This blog shares study tips, resources, training options and more to help you build confidence so you’re ready on exam day.
تحقيقاتي که آشکار می‌سازد به احتمال زیاد سازمان NSA در تلاش برای ضعیف سازی و گذاشتن درب پشتی در استاندارد رمزنگاری پسا کوانتومی است .
#آکادمی_روزبه
https://blog.cr.yp.to/20231003-countcorrectly.html
https://www.newscientist.com/article/2396510-mathematician-warns-us-spies-may-be-weakening-next-gen-encryption/
#آکادمی_روزبه
https://blog.cr.yp.to/20231003-countcorrectly.html
https://www.newscientist.com/article/2396510-mathematician-warns-us-spies-may-be-weakening-next-gen-encryption/
New Scientist
Mathematician warns NSA may be weakening next-gen encryption | New Scientist
Quantum computers may soon be able to crack encryption methods in use today, so plans are already under way to replace them with new, secure algorithms. Now it seems the US National Security Agency may be undermining that process
لغت روز
Typosquatting
It is also known as URL hijacking, domain mimicry, sting sites, or fake URLs.
#آکادمی_روزبه
Typosquatting is a type of social engineering attack which targets internet users who incorrectly type a URL into their web browser rather than using a search engine
Typosquatting
It is also known as URL hijacking, domain mimicry, sting sites, or fake URLs.
#آکادمی_روزبه
Typosquatting is a type of social engineering attack which targets internet users who incorrectly type a URL into their web browser rather than using a search engine