آکادمی آموزش روزبه 📚

لینک محصولات رایگان سنز

#آکادمی_روزبه

https://www.sans.org/security-resources/

As a member of SANS, you’ll receive exclusive access to premium cybersecurity material, from open source workstations to interactive webinars. Join our community.

527 views19:45

آکادمی آموزش روزبه 📚

درباب ریسکهای استفاده از کدهای متن باز

به روزرسانی این کدها رو به کاهش است و از هر ۸ منبع متن باز یکی دارای ریسک است و فقط ۱۱ درصد از پروژه های متن باز بصورت فعال پشتیبانی میشود

زنجیره امنیت نرم افزار را جدی بگیرید

#آکادمی_روزبه

https://www-infoworld-com.cdn.ampproject.org/c/s/www.infoworld.com/article/3708630/report-finds-few-open-source-projects-actively-maintained.amp.html

480 viewsedited 03:06

آکادمی آموزش روزبه 📚

رایت آپ یک آسیب پذیری

#آکادمی_روزبه

https://amr-git-dot.github.io/vulnerability%20%20research/CVE-2023-43241/

Amr Ashraf

Dlink router CVEs

Detailed analysis of multiple CVES that can lead to RCE in Dlink routers via stack overflow

442 views15:32

آکادمی آموزش روزبه 📚

چه ارگان و سازمانی مسوول شماره گذاری ( CVE)آسیب پذیریها است ؟

#آکادمی_روزبه

✅The Mitre Corporation functions as Editor and Primary CNA

✅Various CNAs assign CVE numbers for their own products (e.g., Microsoft, Oracle, HP, Red Hat)

✅A third-party coordinator such as CERT Coordination Center may assign CVE numbers for products not covered by other CNAs

⛳️CVE Numbering Authority (CNA)

452 views16:31

یکی از بهترین مخازن کانتنت های اسپلانک
رایگان

#آکادمی_روزبه
This project gives you access to our repository of Analytic Stories, security guides that provide background on tactics, techniques and procedures (TTPs), mapped to the MITRE ATT&CK Framework, the Lockheed Martin Cyber Kill Chain, and CIS Controls. They include Splunk searches, machine learning algorithms and Splunk Phantom playbooks (where available)—all designed to work together to detect, investigate, and respond to threats

https://github.com/splunk/security_content

GitHub

GitHub - splunk/security_content: Splunk Security Content

Splunk Security Content. Contribute to splunk/security_content development by creating an account on GitHub.

575 viewsedited 05:16

آکادمی آموزش روزبه 📚

Security Architecture Cheat Sheet.pdf

141.5 KB

برگه تقلب معماری امنیت

#آکادمی_روزبه

590 viewsedited 07:31

آکادمی آموزش روزبه 📚

ترند های فناورانه در سال ۲۰۲۴

#آکادمی_روزبه

https://www-networkworld-com.cdn.ampproject.org/c/s/www.networkworld.com/article/3708635/gartner-top-strategic-technology-trends-for-2024.amp.html

493 views08:00

آکادمی آموزش روزبه 📚

۱۰ متخصص امنیت سایبری که دنبال کردن آنها در شبکه های اجتماعی توصیه می‌شود

#آکادمی_روزبه

https://www.techtarget.com/whatis/feature/10-cybersecurity-experts-to-follow-on-social-media

WhatIs

10 cybersecurity experts to follow on social media

Stay at the forefront of cybersecurity and mitigate cyber-risks by following this curated list of experts on social media.

545 views19:14

آکادمی آموزش روزبه 📚

A system administration or post-exploitation script to automatically extract the bitlocker recovery keys from a domain

#آکادمی_روزبه

https://github.com/p0dalirius/ExtractBitlockerKeys

GitHub

GitHub - p0dalirius/ExtractBitlockerKeys: A system administration or post-exploitation script to automatically extract the bitlocker…

A system administration or post-exploitation script to automatically extract the bitlocker recovery keys from a domain. - p0dalirius/ExtractBitlockerKeys

402 views12:25

آکادمی آموزش روزبه 📚

این روزها که هم کاربران برای به روزرسانی مرورگرهایشان آموزش دیده اند و هم مرورگرهایی چون کروم هفته ای یکبار به روزرسانی می‌دهد لذا به روزرسانی امری متداول شده است ؛ هکرها تلاش دارند از طریق به روزرسانی های قلابی ، بدافزار را به قربانی برسانند .

در لینک زیر نحوه عمل ۴ گروه هکری برای توزیع بدافزار به قربانیان را می‌خوانیم

#آکادمی_روزبه

https://www.tomsguide.com/news/fake-chrome-updates-infecting-pcs-with-malware-what-you-need-to-know

tom's guide

Fake Chrome updates infecting PCs with malware — what you need to know

Keeping your browser up to date can be difficult, especially now that

424 views12:47

آکادمی آموزش روزبه 📚

مدیریت ریسک سایبری در انگلیس

آخرین نسخه

#آکادمی_روزبه
** بخش مرتبط با نظرات و باورها( ی غلط) در خصوص روش کمی در آنالیز ریسک جالب است

Quantifying risk allows you to be explicit about how much uncertainty you have in your analysis, by allowing you to represent the likelihood or impact of a risk occurring as a ‘distribution’ rather than a single value.

https://www.ncsc.gov.uk/collection/risk-management

National Cyber Security Centre

Risk management

How to understand and manage the cyber security risks for your organisation.

541 viewsedited 18:29

آکادمی آموزش روزبه 📚

چرا ما شاهد هستیم که حملات علیه API ها رو به گسترش است ؟

#آکادمی_روزبه

https://thehackernews.com/2023/10/api-security-trends-2023-have.html

499 views05:57

آکادمی آموزش روزبه 📚

Why Threat Modeling is Important for API Security (1).pdf

1.5 MB

چرا مدلسازی تهدید برای امنیت API مهم است

#آکادمی_روزبه

451 viewsedited 08:01

آکادمی آموزش روزبه 📚

از ابزارهایی که به قصد فارنزیک تولید نشده اند هم می‌توانیم در جرم یابی استفاده کنیم

#آکادمی_روزبه

** یک دلیل دیگر که از ویندوز ۷ مهاجرت کنید !

https://www.magnetforensics.com/blog/srum-forensic-analysis-of-windows-system-resource-utilization-monitor/

Magnet Forensics

SRUM: Forensic Analysis of System | Magnet Forensics

SRUM (System Resource Utilization Monitor) is a feature of Windows (8+), that tracks the app usage, network utilization & system energy state

475 viewsedited 19:36