۱۰ متخصص امنیت سایبری که دنبال کردن آنها در شبکه های اجتماعی توصیه می‌شود

#آکادمی_روزبه

https://www.techtarget.com/whatis/feature/10-cybersecurity-experts-to-follow-on-social-media

A system administration or post-exploitation script to automatically extract the bitlocker recovery keys from a domain

#آکادمی_روزبه



https://github.com/p0dalirius/ExtractBitlockerKeys

این روزها که هم کاربران برای به روزرسانی مرورگرهایشان آموزش دیده اند و هم مرورگرهایی چون کروم هفته ای یکبار به روزرسانی می‌دهد لذا به روزرسانی امری متداول شده است ؛ هکرها تلاش دارند از طریق به روزرسانی های قلابی ، بدافزار را به قربانی برسانند .

در لینک زیر نحوه عمل ۴ گروه هکری برای توزیع بدافزار به قربانیان را می‌خوانیم

#آکادمی_روزبه

https://www.tomsguide.com/news/fake-chrome-updates-infecting-pcs-with-malware-what-you-need-to-know

مدیریت ریسک سایبری در انگلیس

آخرین نسخه

#آکادمی_روزبه
** بخش مرتبط با نظرات و باورها( ی غلط) در خصوص روش کمی در آنالیز ریسک جالب است


Quantifying risk allows you to be explicit about how much uncertainty you have in your analysis, by allowing you to represent the likelihood or impact of a risk occurring as a ‘distribution’ rather than a single value.

https://www.ncsc.gov.uk/collection/risk-management

چرا ما شاهد هستیم که حملات علیه API ها رو به گسترش است ؟

#آکادمی_روزبه

https://thehackernews.com/2023/10/api-security-trends-2023-have.html

چرا مدلسازی تهدید برای امنیت API مهم است

#آکادمی_روزبه

از ابزارهایی که به قصد فارنزیک تولید نشده اند هم می‌توانیم در جرم یابی استفاده کنیم


#آکادمی_روزبه

** یک دلیل دیگر که از ویندوز ۷ مهاجرت کنید !

https://www.magnetforensics.com/blog/srum-forensic-analysis-of-windows-system-resource-utilization-monitor/

تمرین عملی
آنالیز بد افزار ( جدید)

با لینک فایل Pcap

به کمک Security onion
#آکادمی_روزبه

https://blog.securityonion.net/2023/10/quick-malware-analysis-ta577-pikabot.html?m=1

دوره رایگان
CTI Report

#آکادمی_روزبه

https://www.academy.attackiq.com/courses/unlocking-the-power-of-cti-blueprints

دستورالعمل CISA برای آسیب پذیری
Cisco IOS XE Web UI

#آکادمی_روزبه

https://www.cisa.gov/news-events/alerts/2023/10/20/cisa-releases-guidance-addressing-cisco-ios-xe-web-ui-vulnerabilities

امروز تفاوت سه واژه را فرا بگیریم

#آکادمی_روزبه

https://blog.stackaware.com/p/what-is-the-difference-between-supply

پاورپوینت سنز
امنیت تعیین هویت و تصدیق آن
دفاع ، حمله و تشخیص

#آکادمی_روزبه

نگاهی به استاندارد های حوزه رمز نگاری آمریکا و چین

#آکادمی_روزبه

https://medium.com/asecuritysite-when-bob-met-alice/how-do-the-chinese-ciphers-compare-with-nist-standards-2b6f94c200bf

حفاظت از حافظ


علی الحساب ؛ سیسمان رو اینطوری پایش کنید تا بعدا برای حملات پیشرفته تر علیه سیسمان یوزکیس بنویسید

#آکادمی_روزبه




http://www.syspanda.com/index.php/2017/10/31/monitoring-monitor-sysmon-status/

پی لود جاوا اسکریپت، غیر قابل تشخیص توسط فایروال

#آکادمی_روزبه

https://elliotonsecurity.com/creating-fully-undetectable-javscript-payloads-to-evade-next-generation-firewalls/

مدل مسوولیت اشتراکی هوش مصنوعی
از مایکروسافت

#آکادمی_روزبه

https://learn.microsoft.com/fi-fi/azure/security/fundamentals/shared-responsibility-ai

آشنایی با مشاغل

مهندس کشف و پاسخ

شرح وظایف در یک شرکت بصورت مثال

#آکادمی_روزبه


https://boards.greenhouse.io/notion/jobs/5781225003

تغییرات در سرفصل آزمون جدید CISSP

✅احتمالا تا پایان سال یک دوره CISSP برگزار خواهد شد .
درصورت علاقمندی لطفا در واتس اپ شماره زیر پیام بگذارید . زمان و مکان بعدا به اطلاع خواهد رسید .
09902857289

گذر از آنتی ویروس برای حرکت عرضی در شبکه و بین هاست ها
ابزار WMIHACKER


استفاده از ابزارهای معمول نظیرWMIEXEC, PSEXEC یک سرویس یا یک کال به پراسس win32 ایجاد می‌کند این فعالیت توسط آنتی ویروس درحال شنود است لذا شما دستگیر میشوید !! صد درصد.
با ابزار زیر ، آنتی ویروس دور خورده می‌شود بدون نیاز به پورت ۴۴۵


توجه : درج این نوع مقالات برای آگاهی تیم های آبی و تلاش برای به روزرسانی رولهای کشفی ایشان است


https://github.com/rootclay/WMIHACKER

فیشینگ هایی بشدت به واقعیت نزدیک !

استفاده از Chat-GPT برای حملات فیشینگ


#آکادمی_روزبه

https://www.axios.com/2023/10/24/chatgpt-written-phishing-emails