کد مخرب برای یکی از آسیب پذیری های فورتی گیت
حالا شما فایروال رو به روز نکن !
#آکادمی_روزبه
https://bishopfox.com/blog/building-exploit-fortigate-vulnerability-cve-2023-27997
حالا شما فایروال رو به روز نکن !
#آکادمی_روزبه
https://bishopfox.com/blog/building-exploit-fortigate-vulnerability-cve-2023-27997
Bishop Fox
Building an Exploit for FortiGate Vulnerability CVE-2023-27997
Learn how Bishop Fox built a POC exploit for the pre-authentication remote code injection vulnerability in the Fortinet SSL VPN published by Lexfo.
CVSS 3.1و CVSS 4.0
#آکادمی_روزبه
سازمان FIRST نسخه ۴ رو لانچ کرده ولی مایتره و NVD از نیمه سال ۲۰۲۴ از اون استفاده خواهند کرد
#آکادمی_روزبه
سازمان FIRST نسخه ۴ رو لانچ کرده ولی مایتره و NVD از نیمه سال ۲۰۲۴ از اون استفاده خواهند کرد
بعنوان شب بخیر
یک تست نفوذ فیزیکی
#آکادمی_روزبه
https://covertaccessteam.substack.com/p/strategic-access-cloning-cards-without
یک تست نفوذ فیزیکی
#آکادمی_روزبه
https://covertaccessteam.substack.com/p/strategic-access-cloning-cards-without
Substack
Strategic Access: Cloning Cards Without Employee Badges
Gaining access and maintaining persistence in a target building are critical components of a successful physical pentest, and while there are various methods to achieve this, one of the most effective approaches is cloning ID badges.
رهگیری نام هاست در یک بازه زمانی
اینکه در مدت ۶ ماه این IP چه نام هایی داشته است
#آکادمی_روزبه
https://zachthesplunker.com/splunk-hostname-tracking/
اینکه در مدت ۶ ماه این IP چه نام هایی داشته است
#آکادمی_روزبه
https://zachthesplunker.com/splunk-hostname-tracking/
تغییرات در نسخه ۱۴ ATT&CK
#آکادمی_روزبه
https://attack.mitre.org/resources/updates/updates-october-2023/index.html
#آکادمی_روزبه
https://attack.mitre.org/resources/updates/updates-october-2023/index.html
بررسی خصوصیات جدیدترین نسخه Wazuh
#آکادمی_روزبه
https://medium.com/@ashbas001/wazuh-4-6-0-review-features-capabilities-and-major-highlights-79095e8a7a54
#آکادمی_روزبه
https://medium.com/@ashbas001/wazuh-4-6-0-review-features-capabilities-and-major-highlights-79095e8a7a54
Medium
WAZUH 4.6.0 Review : Features, Capabilities and Major Highlights
Wazuh as we all know is a free and open source platform used for threat prevention, detection, and response. It is capable of protecting…
گزارش تهدیدات از نظر Red canary در یک ماه گذشته
#آکادمی_روزبه
https://redcanary.com/blog/intelligence-insights-october-2023/?utm_source=linkedin&utm_medium=social
#آکادمی_روزبه
https://redcanary.com/blog/intelligence-insights-october-2023/?utm_source=linkedin&utm_medium=social
Red Canary
Intelligence Insights: October 2023
Charcoal Stork sticks around and DarkGate crashes in, in this month’s edition of Intelligence Insights
بد نیست یکبار دیگه از زاویه ای دیگر به ابزار جدید هکرها نگاهی بیاندازیم
WormGPT
#آکادمی_روزبه
https://amp-smh-com-au.cdn.ampproject.org/c/s/amp.smh.com.au/technology/meet-hackers-favourite-new-tool-wormgpt-20231102-p5eh5l.html
WormGPT
#آکادمی_روزبه
https://amp-smh-com-au.cdn.ampproject.org/c/s/amp.smh.com.au/technology/meet-hackers-favourite-new-tool-wormgpt-20231102-p5eh5l.html
مدیریت پاسخ به رویداد
غیر فعال سازی اتوماتیک کاربر از طریق Wazuh
#آکادمی_روزبه
https://github.com/marcus-ar/Disable-User-in-Windows---Active-Response
غیر فعال سازی اتوماتیک کاربر از طریق Wazuh
#آکادمی_روزبه
https://github.com/marcus-ar/Disable-User-in-Windows---Active-Response
GitHub
GitHub - marcus-ar/Disable-User-in-Windows---Active-Response
Contribute to marcus-ar/Disable-User-in-Windows---Active-Response development by creating an account on GitHub.
یوتیوب را بدون رهگیری از سوی گوگل و فارغ از تبلیغات داشته باشید
#آکادمی_روزبه
https://github.com/FreeTubeApp/FreeTube
#آکادمی_روزبه
https://github.com/FreeTubeApp/FreeTube
GitHub
GitHub - FreeTubeApp/FreeTube: An Open Source YouTube app for privacy
An Open Source YouTube app for privacy. Contribute to FreeTubeApp/FreeTube development by creating an account on GitHub.
۱۰ تا از ابزارهای رایگان برای چک نمودن SSL
#آکادمی_روزبه
https://gbhackers-com.cdn.ampproject.org/c/s/gbhackers.com/ssl-checker-installation-vulnerabilities/amp/
#آکادمی_روزبه
https://gbhackers-com.cdn.ampproject.org/c/s/gbhackers.com/ssl-checker-installation-vulnerabilities/amp/
GBHackers Security | #1 Globally Trusted Cyber Security News Platform
10 Best Free SSL Checker Tools 2024
Free SSL Checker Tools. SSL Labs, SSL Security Test, SSL certificate Decoder, COMODO SSL Analyzer, Certificate Analyzer.
به انگلیسی بخوای اینهمه تغییر در رشته امنیت رو در جمله ای بیان کنی میتونی جمله رو اینطور شروع کنی:
In the ever-evolving cybersecurity landscape
In the ever-evolving cybersecurity landscape
از فایل Pcap ؛ دیاگرام بکشید و ارتباطات نامعمول را کشف کنید
#آکادمی_روزبه
https://github.com/Srinivas11789/PcapXray
#آکادمی_روزبه
https://github.com/Srinivas11789/PcapXray
GitHub
GitHub - srixivas/PcapXray: :snowflake: PcapXray - A Network Forensics Tool - To visualize a Packet Capture offline as a Network…
:snowflake: PcapXray - A Network Forensics Tool - To visualize a Packet Capture offline as a Network Diagram including device identification, highlight important communication and file extraction -...
اگر اصل کریشهف در رمزنگاری را یادتان هست ؛ ۱۰۰ اصل زیر بمانند آن برای مرور جالب است
#آکادمی_روزبه
https://billatnapier.medium.com/the-100-basic-rules-of-cryptography-and-secure-programming-bf84f973a396
#آکادمی_روزبه
https://billatnapier.medium.com/the-100-basic-rules-of-cryptography-and-secure-programming-bf84f973a396
Medium
The 100 Basic Rules of Cryptography (and Secure Programming)
Kerckhoff’s principle defines that “a Cryptographic system should be designed to be secure, even if all its details, except for the key…
حتما در SIEM رول و آلرت ارسال لاگ از سورس رو داشته باشید
البته بصورت دستی هم چک کنید لاگ گیری فعال باشد و اگر شک دارید طبق لینک زیر چک کنید
یادآوری: معطل پیاده سازی SOC و SIEM نباشید و همیشه بعنوان یک ادمین ، از لاگ گیری سیستم ها اطمینان حاصل کنید
#آکادمی_روزبه
https://www.thewindowsclub.com/how-to-disable-windows-event-log
البته بصورت دستی هم چک کنید لاگ گیری فعال باشد و اگر شک دارید طبق لینک زیر چک کنید
یادآوری: معطل پیاده سازی SOC و SIEM نباشید و همیشه بعنوان یک ادمین ، از لاگ گیری سیستم ها اطمینان حاصل کنید
#آکادمی_روزبه
https://www.thewindowsclub.com/how-to-disable-windows-event-log
The Windows Club
How to disable Windows Event Log
You can disable single or all Windows Event Logs via the Event Viewer, Service Manager, Command Prompt, Registry, or System Configuration. Here's more about it.
۵ سال بد افزار درحال توسعه و فعالیت بوده و حالا کشف شده !
#آکادمی_روزبه
https://thehackernews.com/2023/11/stripedfly-malware-operated-unnoticed.html?m=1
#آکادمی_روزبه
https://thehackernews.com/2023/11/stripedfly-malware-operated-unnoticed.html?m=1
آسیب پذیری های محیط کوبرنتیس
#آکادمی_روزبه
https://gbhackers-com.cdn.ampproject.org/c/s/gbhackers.com/kubernetes-vulnerabilities/amp/
#آکادمی_روزبه
https://gbhackers-com.cdn.ampproject.org/c/s/gbhackers.com/kubernetes-vulnerabilities/amp/
GBHackers Security | #1 Globally Trusted Cyber Security News Platform
Top 5 Kubernetes Vulnerabilities in 2023 - GBHackers on Security
Kubernetes vulnerabilities are security flaws or weaknesses within the Kubernetes system itself, its configuration, and its applications.
یه بررسی جالب
برای هر CVE چه مقدر کلمه نوشته شده است
در برخی موارد ، ارائه دهندگان CVE از تعداد محدودی کلمه برای شرح آن استفاده می‌کنند حتی مثلا در مورد مایکروسافت دیده شده که تا چند کلمه هم کاهش یافته است
#آکادمی_روزبه
https://github.com/jgamblin/Average-CVE-Description-Word-Count/
برای هر CVE چه مقدر کلمه نوشته شده است
در برخی موارد ، ارائه دهندگان CVE از تعداد محدودی کلمه برای شرح آن استفاده می‌کنند حتی مثلا در مورد مایکروسافت دیده شده که تا چند کلمه هم کاهش یافته است
#آکادمی_روزبه
https://github.com/jgamblin/Average-CVE-Description-Word-Count/
GitHub
GitHub - jgamblin/Average-CVE-Description-Word-Count: Average CVE Description Word Count
Average CVE Description Word Count. Contribute to jgamblin/Average-CVE-Description-Word-Count development by creating an account on GitHub.