آکادمی آموزش روزبه 📚

حفاظت از حافظ

علی الحساب ؛ سیسمان رو اینطوری پایش کنید تا بعدا برای حملات پیشرفته تر علیه سیسمان یوزکیس بنویسید

#آکادمی_روزبه

http://www.syspanda.com/index.php/2017/10/31/monitoring-monitor-sysmon-status/

Syspanda

Monitoring the monitor: Sysmon status - Syspanda

You’re probably reading this article because you understand how important Sysmon is to your environment. Without Sysmon, it’s difficult to log most endpoint actions unless you have advanced auditing turned... [Continue Reading]

495 viewsedited 12:23

آکادمی آموزش روزبه 📚

پی لود جاوا اسکریپت، غیر قابل تشخیص توسط فایروال

#آکادمی_روزبه

https://elliotonsecurity.com/creating-fully-undetectable-javscript-payloads-to-evade-next-generation-firewalls/

492 views15:07

آکادمی آموزش روزبه 📚

مدل مسوولیت اشتراکی هوش مصنوعی
از مایکروسافت

#آکادمی_روزبه

https://learn.microsoft.com/fi-fi/azure/security/fundamentals/shared-responsibility-ai

Docs

AI shared responsibility model - Microsoft Azure

Understand the shared responsibility model and which tasks are handled by the AI platform or application provider, and which tasks are handled by you.

481 views17:37

آکادمی آموزش روزبه 📚

آشنایی با مشاغل

مهندس کشف و پاسخ

شرح وظایف در یک شرکت بصورت مثال

#آکادمی_روزبه

https://boards.greenhouse.io/notion/jobs/5781225003

job-boards.greenhouse.io

Notion

492 views06:34

آکادمی آموزش روزبه 📚

CISSP Updated Course content 2024.pdf

371.9 KB

تغییرات در سرفصل آزمون جدید CISSP

✅احتمالا تا پایان سال یک دوره CISSP برگزار خواهد شد .
درصورت علاقمندی لطفا در واتس اپ شماره زیر پیام بگذارید . زمان و مکان بعدا به اطلاع خواهد رسید .
09902857289

485 viewsedited 06:38

آکادمی آموزش روزبه 📚

گذر از آنتی ویروس برای حرکت عرضی در شبکه و بین هاست ها
ابزار WMIHACKER

استفاده از ابزارهای معمول نظیرWMIEXEC, PSEXEC یک سرویس یا یک کال به پراسس win32 ایجاد می‌کند این فعالیت توسط آنتی ویروس درحال شنود است لذا شما دستگیر میشوید !! صد درصد.
با ابزار زیر ، آنتی ویروس دور خورده می‌شود بدون نیاز به پورت ۴۴۵

توجه : درج این نوع مقالات برای آگاهی تیم های آبی و تلاش برای به روزرسانی رولهای کشفی ایشان است

https://github.com/rootclay/WMIHACKER

GitHub

GitHub - rootclay/WMIHACKER: A Bypass Anti-virus Software Lateral Movement Command Execution Tool

A Bypass Anti-virus Software Lateral Movement Command Execution Tool - rootclay/WMIHACKER

531 viewsedited 07:54

آکادمی آموزش روزبه 📚

فیشینگ هایی بشدت به واقعیت نزدیک !

استفاده از Chat-GPT برای حملات فیشینگ

#آکادمی_روزبه

https://www.axios.com/2023/10/24/chatgpt-written-phishing-emails

Axios

ChatGPT-written phishing emails are already nearly as good as humans

ChatGPT's deceptive messages work almost as well as ones written by people, IBM found. And it's much faster.

526 viewsedited 12:02

آکادمی آموزش روزبه 📚

EDR Internals & Bypasses.pdf

1.1 MB

پاورپوینت آشنایی با EDR و راههای دور خوردن آن

#آکادمی_روزبه

506 viewsedited 17:33

آکادمی آموزش روزبه 📚

برای PoC های آسیب پذیری ها ، به مخزن زیر سری بزنید

#آکادمی_روزبه

https://github.com/trickest/cve

GitHub

GitHub - trickest/cve: Gather and update all available and newest CVEs with their PoC.

Gather and update all available and newest CVEs with their PoC. - trickest/cve

439 views19:08

آکادمی آموزش روزبه 📚

تحلیل هفته

#آکادمی_روزبه

https://posts.specterops.io/cve-2023-4632-local-privilege-escalation-in-lenovo-system-updater-2762e9667120

Medium

CVE-2023–4632: Local Privilege Escalation in Lenovo System Updater

Version: Lenovo Updater Version <= 5.08.01.0009
Operating System Tested On: Windows 10 22H2 (x64)
Vulnerability: Lenovo System Updater…

407 views19:58

آکادمی آموزش روزبه 📚

ابزارهای تست نفوذ فیزیکی

#آکادمی_روزبه

https://covertaccessteam.substack.com/p/rfid-cloning-arsenal-a-detailed-review

Substack

RFID Cloning Arsenal: A Detailed Review of Top Gear for Pen Testers

In the realm of physical penetration testing, having the right tools at your disposal is imperative for uncovering vulnerabilities within security systems.

407 views11:33

آکادمی آموزش روزبه 📚

مثالی دیگر از اینکه چرا نباید پسورد را در مرورگر ذخیره کرد

#آکادمی_روزبه

https://www-bleepingcomputer-com.cdn.ampproject.org/c/s/www.bleepingcomputer.com/news/security/new-ileakage-attack-steals-emails-passwords-from-apple-safari/amp/

www-bleepingcomputer-com.cdn.ampproject.org

New iLeakage attack steals emails, passwords from Apple Safari

Academic researchers created a new speculative side-channel attack they named iLeakage that works on all recent Apple devices and can extract sensitive information from the Safari web browser.

396 views12:22

آکادمی آموزش روزبه 📚

کد نویسی امن برای PLC ها

#آکادمی_روزبه

https://github.com/Fortiphyd/Secure_PLC_Coding

GitHub

GitHub - Fortiphyd/Secure_PLC_Coding: Documentation and guidance to practice secure coding for various PLC vendors

Documentation and guidance to practice secure coding for various PLC vendors - Fortiphyd/Secure_PLC_Coding

410 views16:33

آکادمی آموزش روزبه 📚

🌋استفاده از مخازن کد متن باز در سازمان و شرکتتان را مدیریت کنید

در لینک زیر ۳۵ آسیب پذیری روز صفر در محصول پرطرفدار Squid یافت شده است

ولی دوسال گذشته و وصله ای برای آنها نیامده !!

#آکادمی_روزبه

https://joshua.hu/squid-security-audit-35-0days-45-exploits

Joshua Rogers’ Scribbles

55 Vulnerabilities in Squid Caching Proxy and 35 0days

Notes from my large Squid audit: 55 vulnerabilities, many still unfixed, links to detailed writeups, and a reminder to re-evaluate Squid in sensitive environments.

394 viewsedited 18:34