آزمایشگاه تشخیص باج افزار:
در این تمرین با سیسمان و پاورشل نسبت به کشف باج افرا و اخذ دامپ حافظه اقدام میکنید. دامپ حافظه احتمال کشف کلید رمزنگاری را افزایش می‌دهد.
در این راهکار نیاز به ابزار دیگری نمی‌باشد البته شما می‌توانید با خلاقیت فکری خود ؛ روشهای دیگری را بدان اضافه کنید
#آکادمی_روزبه
https://posts.bluraven.io/defeating-ransomware-by-using-sysmon-and-powershell-b671920f3bb1
در این تمرین با سیسمان و پاورشل نسبت به کشف باج افرا و اخذ دامپ حافظه اقدام میکنید. دامپ حافظه احتمال کشف کلید رمزنگاری را افزایش می‌دهد.
در این راهکار نیاز به ابزار دیگری نمی‌باشد البته شما می‌توانید با خلاقیت فکری خود ؛ روشهای دیگری را بدان اضافه کنید
#آکادمی_روزبه
https://posts.bluraven.io/defeating-ransomware-by-using-sysmon-and-powershell-b671920f3bb1
Medium
Defeating Ransomware by Using Sysmon and PowerShell
In this post, I’m going to show a method to recover files from a ransomware attack by using Sysmon, PowerShell, and doing a memory…
آمادگی برای آزمون رسمی مدرک عالی امنیت CISSP
#آکادمی_روزبه
https://www.stationx.net/how-to-pass-the-cissp-exam-in-first-attempt/
#آکادمی_روزبه
https://www.stationx.net/how-to-pass-the-cissp-exam-in-first-attempt/
StationX
How to Pass the CISSP Exam in First Attempt (2025)
If you're wondering how to pass the CISSP exam in first attempt, and where to get all the help you need - we've got you covered!
توصیه هایی از ISC2 برای آزمون
#آکادمی_روزبه
https://www.isc2.org/Insights/2023/10/Exam-Prep-Hacked-Study-Tips-and-Tricks-that-Really-Work
#آکادمی_روزبه
https://www.isc2.org/Insights/2023/10/Exam-Prep-Hacked-Study-Tips-and-Tricks-that-Really-Work
www.isc2.org
Exam Prep Hacked: Study Tips and Tricks that Really Work
This blog shares study tips, resources, training options and more to help you build confidence so you’re ready on exam day.
تحقيقاتي که آشکار می‌سازد به احتمال زیاد سازمان NSA در تلاش برای ضعیف سازی و گذاشتن درب پشتی در استاندارد رمزنگاری پسا کوانتومی است .
#آکادمی_روزبه
https://blog.cr.yp.to/20231003-countcorrectly.html
https://www.newscientist.com/article/2396510-mathematician-warns-us-spies-may-be-weakening-next-gen-encryption/
#آکادمی_روزبه
https://blog.cr.yp.to/20231003-countcorrectly.html
https://www.newscientist.com/article/2396510-mathematician-warns-us-spies-may-be-weakening-next-gen-encryption/
New Scientist
Mathematician warns NSA may be weakening next-gen encryption | New Scientist
Quantum computers may soon be able to crack encryption methods in use today, so plans are already under way to replace them with new, secure algorithms. Now it seems the US National Security Agency may be undermining that process
لغت روز
Typosquatting
It is also known as URL hijacking, domain mimicry, sting sites, or fake URLs.
#آکادمی_روزبه
Typosquatting is a type of social engineering attack which targets internet users who incorrectly type a URL into their web browser rather than using a search engine
Typosquatting
It is also known as URL hijacking, domain mimicry, sting sites, or fake URLs.
#آکادمی_روزبه
Typosquatting is a type of social engineering attack which targets internet users who incorrectly type a URL into their web browser rather than using a search engine
مجموعه خوبی از چک لیست های مقاوم سازی
شما هم می‌توانید در غنی کردن آن سهیم باشید
https://github.com/decalage2/awesome-security-hardening
شما هم می‌توانید در غنی کردن آن سهیم باشید
https://github.com/decalage2/awesome-security-hardening
GitHub
GitHub - decalage2/awesome-security-hardening: A collection of awesome security hardening guides, tools and other resources
A collection of awesome security hardening guides, tools and other resources - decalage2/awesome-security-hardening
آموزش نحوه ایجاد فلوی حملات
در لینک زیر بخوانید
#آکادمی_روزبه
https://center-for-threat-informed-defense.github.io/attack-flow/
در لینک زیر بخوانید
#آکادمی_روزبه
https://center-for-threat-informed-defense.github.io/attack-flow/
آسیب پذیری در نرم افزار سیگنال
در همه چیز امکان آسیب پذیری وجود دارد
لذا مدیریت آسیب پذیری را جدی بگیرید
#آکادمی_روزبه
در همه چیز امکان آسیب پذیری وجود دارد
لذا مدیریت آسیب پذیری را جدی بگیرید
#آکادمی_روزبه
درباب ریسکهای استفاده از کدهای متن باز
به روزرسانی این کدها رو به کاهش است و از هر ۸ منبع متن باز یکی دارای ریسک است و فقط ۱۱ درصد از پروژه های متن باز بصورت فعال پشتیبانی میشود
زنجیره امنیت نرم افزار را جدی بگیرید
#آکادمی_روزبه
https://www-infoworld-com.cdn.ampproject.org/c/s/www.infoworld.com/article/3708630/report-finds-few-open-source-projects-actively-maintained.amp.html
به روزرسانی این کدها رو به کاهش است و از هر ۸ منبع متن باز یکی دارای ریسک است و فقط ۱۱ درصد از پروژه های متن باز بصورت فعال پشتیبانی میشود
زنجیره امنیت نرم افزار را جدی بگیرید
#آکادمی_روزبه
https://www-infoworld-com.cdn.ampproject.org/c/s/www.infoworld.com/article/3708630/report-finds-few-open-source-projects-actively-maintained.amp.html
چه ارگان و سازمانی مسوول شماره گذاری ( CVE)آسیب پذیریها است ؟
#آکادمی_روزبه
✅The Mitre Corporation functions as Editor and Primary CNA
✅Various CNAs assign CVE numbers for their own products (e.g., Microsoft, Oracle, HP, Red Hat)
✅A third-party coordinator such as CERT Coordination Center may assign CVE numbers for products not covered by other CNAs
⛳️CVE Numbering Authority (CNA)
#آکادمی_روزبه
✅The Mitre Corporation functions as Editor and Primary CNA
✅Various CNAs assign CVE numbers for their own products (e.g., Microsoft, Oracle, HP, Red Hat)
✅A third-party coordinator such as CERT Coordination Center may assign CVE numbers for products not covered by other CNAs
⛳️CVE Numbering Authority (CNA)
Wikipedia
Mitre Corporation
company
یکی از بهترین مخازن کانتنت های اسپلانک
رایگان
#آکادمی_روزبه
This project gives you access to our repository of Analytic Stories, security guides that provide background on tactics, techniques and procedures (TTPs), mapped to the MITRE ATT&CK Framework, the Lockheed Martin Cyber Kill Chain, and CIS Controls. They include Splunk searches, machine learning algorithms and Splunk Phantom playbooks (where available)—all designed to work together to detect, investigate, and respond to threats
https://github.com/splunk/security_content
رایگان
#آکادمی_روزبه
This project gives you access to our repository of Analytic Stories, security guides that provide background on tactics, techniques and procedures (TTPs), mapped to the MITRE ATT&CK Framework, the Lockheed Martin Cyber Kill Chain, and CIS Controls. They include Splunk searches, machine learning algorithms and Splunk Phantom playbooks (where available)—all designed to work together to detect, investigate, and respond to threats
https://github.com/splunk/security_content
GitHub
GitHub - splunk/security_content: Splunk Security Content
Splunk Security Content. Contribute to splunk/security_content development by creating an account on GitHub.