آکادمی آموزش روزبه 📚

از ابزارهایی که به قصد فارنزیک تولید نشده اند هم می‌توانیم در جرم یابی استفاده کنیم

#آکادمی_روزبه

** یک دلیل دیگر که از ویندوز ۷ مهاجرت کنید !

https://www.magnetforensics.com/blog/srum-forensic-analysis-of-windows-system-resource-utilization-monitor/

Magnet Forensics

SRUM: Forensic Analysis of System | Magnet Forensics

SRUM (System Resource Utilization Monitor) is a feature of Windows (8+), that tracks the app usage, network utilization & system energy state

475 viewsedited 19:36

آکادمی آموزش روزبه 📚

تمرین عملی
آنالیز بد افزار ( جدید)

با لینک فایل Pcap

به کمک Security onion
#آکادمی_روزبه

https://blog.securityonion.net/2023/10/quick-malware-analysis-ta577-pikabot.html?m=1

blog.securityonion.net

Quick Malware Analysis: TA577 PIKABOT INFECTION WITH COBALT STRIKE pcap from 2023-10-17

Thanks to Brad Duncan for sharing this pcap: https://www.malware-traffic-analysis.net/2023/10/17/index.html We did a quick analysis of this ...

569 views20:00

آکادمی آموزش روزبه 📚

دوره رایگان
CTI Report

#آکادمی_روزبه

https://www.academy.attackiq.com/courses/unlocking-the-power-of-cti-blueprints

548 viewsedited 20:09

آکادمی آموزش روزبه 📚

دستورالعمل CISA برای آسیب پذیری
Cisco IOS XE Web UI

#آکادمی_روزبه

https://www.cisa.gov/news-events/alerts/2023/10/20/cisa-releases-guidance-addressing-cisco-ios-xe-web-ui-vulnerabilities

500 views07:02

آکادمی آموزش روزبه 📚

امروز تفاوت سه واژه را فرا بگیریم

#آکادمی_روزبه

https://blog.stackaware.com/p/what-is-the-difference-between-supply

Stackaware

What is the difference between supply chain, third-party, and vendor risk management?

And how to measure the risk correctly.

503 views16:30

آکادمی آموزش روزبه 📚

Windows Credentials Attack • Mitigation • Defense.pdf.pdf

1.8 MB

پاورپوینت سنز
امنیت تعیین هویت و تصدیق آن
دفاع ، حمله و تشخیص

#آکادمی_روزبه

460 viewsedited 10:15

آکادمی آموزش روزبه 📚

نگاهی به استاندارد های حوزه رمز نگاری آمریکا و چین

#آکادمی_روزبه

https://medium.com/asecuritysite-when-bob-met-alice/how-do-the-chinese-ciphers-compare-with-nist-standards-2b6f94c200bf

Medium

How Do The Chinese Ciphers Compare with NIST Standards?

And, so, NIST has defined AES as the standard for symmetric key encryption. But, NIST was pinpointed in possibly pushing a cipher with an…

427 views11:34

آکادمی آموزش روزبه 📚

حفاظت از حافظ

علی الحساب ؛ سیسمان رو اینطوری پایش کنید تا بعدا برای حملات پیشرفته تر علیه سیسمان یوزکیس بنویسید

#آکادمی_روزبه

http://www.syspanda.com/index.php/2017/10/31/monitoring-monitor-sysmon-status/

Syspanda

Monitoring the monitor: Sysmon status - Syspanda

You’re probably reading this article because you understand how important Sysmon is to your environment. Without Sysmon, it’s difficult to log most endpoint actions unless you have advanced auditing turned... [Continue Reading]

495 viewsedited 12:23

آکادمی آموزش روزبه 📚

پی لود جاوا اسکریپت، غیر قابل تشخیص توسط فایروال

#آکادمی_روزبه

https://elliotonsecurity.com/creating-fully-undetectable-javscript-payloads-to-evade-next-generation-firewalls/

492 views15:07

آکادمی آموزش روزبه 📚

مدل مسوولیت اشتراکی هوش مصنوعی
از مایکروسافت

#آکادمی_روزبه

https://learn.microsoft.com/fi-fi/azure/security/fundamentals/shared-responsibility-ai

Docs

AI shared responsibility model - Microsoft Azure

Understand the shared responsibility model and which tasks are handled by the AI platform or application provider, and which tasks are handled by you.

481 views17:37

آکادمی آموزش روزبه 📚

آشنایی با مشاغل

مهندس کشف و پاسخ

شرح وظایف در یک شرکت بصورت مثال

#آکادمی_روزبه

https://boards.greenhouse.io/notion/jobs/5781225003

job-boards.greenhouse.io

Notion

492 views06:34

آکادمی آموزش روزبه 📚

CISSP Updated Course content 2024.pdf

371.9 KB

تغییرات در سرفصل آزمون جدید CISSP

✅احتمالا تا پایان سال یک دوره CISSP برگزار خواهد شد .
درصورت علاقمندی لطفا در واتس اپ شماره زیر پیام بگذارید . زمان و مکان بعدا به اطلاع خواهد رسید .
09902857289

485 viewsedited 06:38

آکادمی آموزش روزبه 📚

گذر از آنتی ویروس برای حرکت عرضی در شبکه و بین هاست ها
ابزار WMIHACKER

استفاده از ابزارهای معمول نظیرWMIEXEC, PSEXEC یک سرویس یا یک کال به پراسس win32 ایجاد می‌کند این فعالیت توسط آنتی ویروس درحال شنود است لذا شما دستگیر میشوید !! صد درصد.
با ابزار زیر ، آنتی ویروس دور خورده می‌شود بدون نیاز به پورت ۴۴۵

توجه : درج این نوع مقالات برای آگاهی تیم های آبی و تلاش برای به روزرسانی رولهای کشفی ایشان است

https://github.com/rootclay/WMIHACKER

GitHub

GitHub - rootclay/WMIHACKER: A Bypass Anti-virus Software Lateral Movement Command Execution Tool

A Bypass Anti-virus Software Lateral Movement Command Execution Tool - rootclay/WMIHACKER

531 viewsedited 07:54