این روزها که هم کاربران برای به روزرسانی مرورگرهایشان آموزش دیده اند و هم مرورگرهایی چون کروم هفته ای یکبار به روزرسانی می‌دهد لذا به روزرسانی امری متداول شده است ؛ هکرها تلاش دارند از طریق به روزرسانی های قلابی ، بدافزار را به قربانی برسانند .
در لینک زیر نحوه عمل ۴ گروه هکری برای توزیع بدافزار به قربانیان را می‌خوانیم
#آکادمی_روزبه
https://www.tomsguide.com/news/fake-chrome-updates-infecting-pcs-with-malware-what-you-need-to-know
در لینک زیر نحوه عمل ۴ گروه هکری برای توزیع بدافزار به قربانیان را می‌خوانیم
#آکادمی_روزبه
https://www.tomsguide.com/news/fake-chrome-updates-infecting-pcs-with-malware-what-you-need-to-know
tom's guide
Fake Chrome updates infecting PCs with malware — what you need to know
Keeping your browser up to date can be difficult, especially now that
مدیریت ریسک سایبری در انگلیس
آخرین نسخه
#آکادمی_روزبه
** بخش مرتبط با نظرات و باورها( ی غلط) در خصوص روش کمی در آنالیز ریسک جالب است
Quantifying risk allows you to be explicit about how much uncertainty you have in your analysis, by allowing you to represent the likelihood or impact of a risk occurring as a ‘distribution’ rather than a single value.
https://www.ncsc.gov.uk/collection/risk-management
آخرین نسخه
#آکادمی_روزبه
** بخش مرتبط با نظرات و باورها( ی غلط) در خصوص روش کمی در آنالیز ریسک جالب است
Quantifying risk allows you to be explicit about how much uncertainty you have in your analysis, by allowing you to represent the likelihood or impact of a risk occurring as a ‘distribution’ rather than a single value.
https://www.ncsc.gov.uk/collection/risk-management
National Cyber Security Centre
Risk management
How to understand and manage the cyber security risks for your organisation.
چرا ما شاهد هستیم که حملات علیه API ها رو به گسترش است ؟
#آکادمی_روزبه
https://thehackernews.com/2023/10/api-security-trends-2023-have.html
#آکادمی_روزبه
https://thehackernews.com/2023/10/api-security-trends-2023-have.html
از ابزارهایی که به قصد فارنزیک تولید نشده اند هم می‌توانیم در جرم یابی استفاده کنیم
#آکادمی_روزبه
** یک دلیل دیگر که از ویندوز ۷ مهاجرت کنید !
https://www.magnetforensics.com/blog/srum-forensic-analysis-of-windows-system-resource-utilization-monitor/
#آکادمی_روزبه
** یک دلیل دیگر که از ویندوز ۷ مهاجرت کنید !
https://www.magnetforensics.com/blog/srum-forensic-analysis-of-windows-system-resource-utilization-monitor/
Magnet Forensics
SRUM: Forensic Analysis of System | Magnet Forensics
SRUM (System Resource Utilization Monitor) is a feature of Windows (8+), that tracks the app usage, network utilization & system energy state
تمرین عملی
آنالیز بد افزار ( جدید)
با لینک فایل Pcap
به کمک Security onion
#آکادمی_روزبه
https://blog.securityonion.net/2023/10/quick-malware-analysis-ta577-pikabot.html?m=1
آنالیز بد افزار ( جدید)
با لینک فایل Pcap
به کمک Security onion
#آکادمی_روزبه
https://blog.securityonion.net/2023/10/quick-malware-analysis-ta577-pikabot.html?m=1
blog.securityonion.net
Quick Malware Analysis: TA577 PIKABOT INFECTION WITH COBALT STRIKE pcap from 2023-10-17
Thanks to Brad Duncan for sharing this pcap: https://www.malware-traffic-analysis.net/2023/10/17/index.html We did a quick analysis of this ...
دوره رایگان
CTI Report
#آکادمی_روزبه
https://www.academy.attackiq.com/courses/unlocking-the-power-of-cti-blueprints
CTI Report
#آکادمی_روزبه
https://www.academy.attackiq.com/courses/unlocking-the-power-of-cti-blueprints
دستورالعمل CISA برای آسیب پذیری
Cisco IOS XE Web UI
#آکادمی_روزبه
https://www.cisa.gov/news-events/alerts/2023/10/20/cisa-releases-guidance-addressing-cisco-ios-xe-web-ui-vulnerabilities
Cisco IOS XE Web UI
#آکادمی_روزبه
https://www.cisa.gov/news-events/alerts/2023/10/20/cisa-releases-guidance-addressing-cisco-ios-xe-web-ui-vulnerabilities
نگاهی به استاندارد های حوزه رمز نگاری آمریکا و چین
#آکادمی_روزبه
https://medium.com/asecuritysite-when-bob-met-alice/how-do-the-chinese-ciphers-compare-with-nist-standards-2b6f94c200bf
#آکادمی_روزبه
https://medium.com/asecuritysite-when-bob-met-alice/how-do-the-chinese-ciphers-compare-with-nist-standards-2b6f94c200bf
Medium
How Do The Chinese Ciphers Compare with NIST Standards?
And, so, NIST has defined AES as the standard for symmetric key encryption. But, NIST was pinpointed in possibly pushing a cipher with an…
حفاظت از حافظ
علی الحساب ؛ سیسمان رو اینطوری پایش کنید تا بعدا برای حملات پیشرفته تر علیه سیسمان یوزکیس بنویسید
#آکادمی_روزبه
http://www.syspanda.com/index.php/2017/10/31/monitoring-monitor-sysmon-status/
علی الحساب ؛ سیسمان رو اینطوری پایش کنید تا بعدا برای حملات پیشرفته تر علیه سیسمان یوزکیس بنویسید
#آکادمی_روزبه
http://www.syspanda.com/index.php/2017/10/31/monitoring-monitor-sysmon-status/
Syspanda
Monitoring the monitor: Sysmon status - Syspanda
You’re probably reading this article because you understand how important Sysmon is to your environment. Without Sysmon, it’s difficult to log most endpoint actions unless you have advanced auditing turned... [Continue Reading]
پی لود جاوا اسکریپت، غیر قابل تشخیص توسط فایروال
#آکادمی_روزبه
https://elliotonsecurity.com/creating-fully-undetectable-javscript-payloads-to-evade-next-generation-firewalls/
#آکادمی_روزبه
https://elliotonsecurity.com/creating-fully-undetectable-javscript-payloads-to-evade-next-generation-firewalls/
مدل مسوولیت اشتراکی هوش مصنوعی
از مایکروسافت
#آکادمی_روزبه
https://learn.microsoft.com/fi-fi/azure/security/fundamentals/shared-responsibility-ai
از مایکروسافت
#آکادمی_روزبه
https://learn.microsoft.com/fi-fi/azure/security/fundamentals/shared-responsibility-ai
Docs
AI shared responsibility model - Microsoft Azure
Understand the shared responsibility model and which tasks are handled by the AI platform or application provider, and which tasks are handled by you.
آشنایی با مشاغل
مهندس کشف و پاسخ
شرح وظایف در یک شرکت بصورت مثال
#آکادمی_روزبه
https://boards.greenhouse.io/notion/jobs/5781225003
مهندس کشف و پاسخ
شرح وظایف در یک شرکت بصورت مثال
#آکادمی_روزبه
https://boards.greenhouse.io/notion/jobs/5781225003
job-boards.greenhouse.io
Notion
CISSP Updated Course content 2024.pdf
371.9 KB
تغییرات در سرفصل آزمون جدید CISSP
✅احتمالا تا پایان سال یک دوره CISSP برگزار خواهد شد .
درصورت علاقمندی لطفا در واتس اپ شماره زیر پیام بگذارید . زمان و مکان بعدا به اطلاع خواهد رسید .
09902857289
✅احتمالا تا پایان سال یک دوره CISSP برگزار خواهد شد .
درصورت علاقمندی لطفا در واتس اپ شماره زیر پیام بگذارید . زمان و مکان بعدا به اطلاع خواهد رسید .
09902857289
گذر از آنتی ویروس برای حرکت عرضی در شبکه و بین هاست ها
ابزار WMIHACKER
استفاده از ابزارهای معمول نظیرWMIEXEC, PSEXEC یک سرویس یا یک کال به پراسس win32 ایجاد می‌کند این فعالیت توسط آنتی ویروس درحال شنود است لذا شما دستگیر میشوید !! صد درصد.
با ابزار زیر ، آنتی ویروس دور خورده می‌شود بدون نیاز به پورت ۴۴۵
توجه : درج این نوع مقالات برای آگاهی تیم های آبی و تلاش برای به روزرسانی رولهای کشفی ایشان است
https://github.com/rootclay/WMIHACKER
ابزار WMIHACKER
استفاده از ابزارهای معمول نظیرWMIEXEC, PSEXEC یک سرویس یا یک کال به پراسس win32 ایجاد می‌کند این فعالیت توسط آنتی ویروس درحال شنود است لذا شما دستگیر میشوید !! صد درصد.
با ابزار زیر ، آنتی ویروس دور خورده می‌شود بدون نیاز به پورت ۴۴۵
توجه : درج این نوع مقالات برای آگاهی تیم های آبی و تلاش برای به روزرسانی رولهای کشفی ایشان است
https://github.com/rootclay/WMIHACKER
GitHub
GitHub - rootclay/WMIHACKER: A Bypass Anti-virus Software Lateral Movement Command Execution Tool
A Bypass Anti-virus Software Lateral Movement Command Execution Tool - rootclay/WMIHACKER
فیشینگ هایی بشدت به واقعیت نزدیک !
استفاده از Chat-GPT برای حملات فیشینگ
#آکادمی_روزبه
https://www.axios.com/2023/10/24/chatgpt-written-phishing-emails
استفاده از Chat-GPT برای حملات فیشینگ
#آکادمی_روزبه
https://www.axios.com/2023/10/24/chatgpt-written-phishing-emails
Axios
ChatGPT-written phishing emails are already nearly as good as humans
ChatGPT's deceptive messages work almost as well as ones written by people, IBM found. And it's much faster.