لغت روز

Typosquatting

It is also known as URL hijacking, domain mimicry, sting sites, or fake URLs.
#آکادمی_روزبه
Typosquatting is a type of social engineering attack which targets internet users who incorrectly type a URL into their web browser rather than using a search engine

ابزار

https://typosquatting-finder.circl.lu/

مجموعه خوبی از چک لیست های مقاوم سازی

شما هم می‌توانید در غنی کردن آن سهیم باشید

https://github.com/decalage2/awesome-security-hardening

لیستی از کوئری های SPL

#آکادمی_روزبه

آموزش نحوه ایجاد فلوی حملات

در لینک زیر بخوانید

#آکادمی_روزبه

https://center-for-threat-informed-defense.github.io/attack-flow/

آسیب پذیری در نرم افزار سیگنال

در همه چیز امکان آسیب پذیری وجود دارد
لذا مدیریت آسیب پذیری را جدی بگیرید
#آکادمی_روزبه

پایش فعاليت هاي کاربران در لینوکس

#آکادمی_روزبه

https://medium.com/@m.b.hesam/enhancing-user-activity-monitoring-on-linux-servers-6ca64552e6e4

لینک محصولات رایگان سنز

#آکادمی_روزبه

https://www.sans.org/security-resources/

درباب ریسکهای استفاده از کدهای متن باز

به روزرسانی این کدها رو به کاهش است و از هر ۸ منبع متن باز یکی دارای ریسک است و فقط ۱۱ درصد از پروژه های متن باز بصورت فعال پشتیبانی میشود

زنجیره امنیت نرم افزار را جدی بگیرید

#آکادمی_روزبه

https://www-infoworld-com.cdn.ampproject.org/c/s/www.infoworld.com/article/3708630/report-finds-few-open-source-projects-actively-maintained.amp.html

رایت آپ یک آسیب پذیری

#آکادمی_روزبه

https://amr-git-dot.github.io/vulnerability%20%20research/CVE-2023-43241/

چه ارگان و سازمانی مسوول شماره گذاری ( CVE)آسیب پذیریها است ؟

#آکادمی_روزبه


✅The Mitre Corporation functions as Editor and Primary CNA

✅Various CNAs assign CVE numbers for their own products (e.g., Microsoft, Oracle, HP, Red Hat)

✅A third-party coordinator such as CERT Coordination Center may assign CVE numbers for products not covered by other CNAs

⛳️CVE Numbering Authority (CNA)

یکی از بهترین مخازن کانتنت های اسپلانک
رایگان

#آکادمی_روزبه
This project gives you access to our repository of Analytic Stories, security guides that provide background on tactics, techniques and procedures (TTPs), mapped to the MITRE ATT&CK Framework, the Lockheed Martin Cyber Kill Chain, and CIS Controls. They include Splunk searches, machine learning algorithms and Splunk Phantom playbooks (where available)—all designed to work together to detect, investigate, and respond to threats


https://github.com/splunk/security_content

برگه تقلب معماری امنیت

#آکادمی_روزبه

ترند های فناورانه در سال ۲۰۲۴

#آکادمی_روزبه

https://www-networkworld-com.cdn.ampproject.org/c/s/www.networkworld.com/article/3708635/gartner-top-strategic-technology-trends-for-2024.amp.html

۱۰ متخصص امنیت سایبری که دنبال کردن آنها در شبکه های اجتماعی توصیه می‌شود

#آکادمی_روزبه

https://www.techtarget.com/whatis/feature/10-cybersecurity-experts-to-follow-on-social-media

A system administration or post-exploitation script to automatically extract the bitlocker recovery keys from a domain

#آکادمی_روزبه



https://github.com/p0dalirius/ExtractBitlockerKeys

این روزها که هم کاربران برای به روزرسانی مرورگرهایشان آموزش دیده اند و هم مرورگرهایی چون کروم هفته ای یکبار به روزرسانی می‌دهد لذا به روزرسانی امری متداول شده است ؛ هکرها تلاش دارند از طریق به روزرسانی های قلابی ، بدافزار را به قربانی برسانند .

در لینک زیر نحوه عمل ۴ گروه هکری برای توزیع بدافزار به قربانیان را می‌خوانیم

#آکادمی_روزبه

https://www.tomsguide.com/news/fake-chrome-updates-infecting-pcs-with-malware-what-you-need-to-know

مدیریت ریسک سایبری در انگلیس

آخرین نسخه

#آکادمی_روزبه
** بخش مرتبط با نظرات و باورها( ی غلط) در خصوص روش کمی در آنالیز ریسک جالب است


Quantifying risk allows you to be explicit about how much uncertainty you have in your analysis, by allowing you to represent the likelihood or impact of a risk occurring as a ‘distribution’ rather than a single value.

https://www.ncsc.gov.uk/collection/risk-management

چرا ما شاهد هستیم که حملات علیه API ها رو به گسترش است ؟

#آکادمی_روزبه

https://thehackernews.com/2023/10/api-security-trends-2023-have.html

چرا مدلسازی تهدید برای امنیت API مهم است

#آکادمی_روزبه