گزارش تهدیدات از نظر Red canary در یک ماه گذشته
#آکادمی_روزبه
https://redcanary.com/blog/intelligence-insights-october-2023/?utm_source=linkedin&utm_medium=social
#آکادمی_روزبه
https://redcanary.com/blog/intelligence-insights-october-2023/?utm_source=linkedin&utm_medium=social
Red Canary
Intelligence Insights: October 2023
Charcoal Stork sticks around and DarkGate crashes in, in this month’s edition of Intelligence Insights
بد نیست یکبار دیگه از زاویه ای دیگر به ابزار جدید هکرها نگاهی بیاندازیم
WormGPT
#آکادمی_روزبه
https://amp-smh-com-au.cdn.ampproject.org/c/s/amp.smh.com.au/technology/meet-hackers-favourite-new-tool-wormgpt-20231102-p5eh5l.html
WormGPT
#آکادمی_روزبه
https://amp-smh-com-au.cdn.ampproject.org/c/s/amp.smh.com.au/technology/meet-hackers-favourite-new-tool-wormgpt-20231102-p5eh5l.html
مدیریت پاسخ به رویداد
غیر فعال سازی اتوماتیک کاربر از طریق Wazuh
#آکادمی_روزبه
https://github.com/marcus-ar/Disable-User-in-Windows---Active-Response
غیر فعال سازی اتوماتیک کاربر از طریق Wazuh
#آکادمی_روزبه
https://github.com/marcus-ar/Disable-User-in-Windows---Active-Response
GitHub
GitHub - marcus-ar/Disable-User-in-Windows---Active-Response
Contribute to marcus-ar/Disable-User-in-Windows---Active-Response development by creating an account on GitHub.
یوتیوب را بدون رهگیری از سوی گوگل و فارغ از تبلیغات داشته باشید
#آکادمی_روزبه
https://github.com/FreeTubeApp/FreeTube
#آکادمی_روزبه
https://github.com/FreeTubeApp/FreeTube
GitHub
GitHub - FreeTubeApp/FreeTube: An Open Source YouTube app for privacy
An Open Source YouTube app for privacy. Contribute to FreeTubeApp/FreeTube development by creating an account on GitHub.
۱۰ تا از ابزارهای رایگان برای چک نمودن SSL
#آکادمی_روزبه
https://gbhackers-com.cdn.ampproject.org/c/s/gbhackers.com/ssl-checker-installation-vulnerabilities/amp/
#آکادمی_روزبه
https://gbhackers-com.cdn.ampproject.org/c/s/gbhackers.com/ssl-checker-installation-vulnerabilities/amp/
GBHackers Security | #1 Globally Trusted Cyber Security News Platform
10 Best Free SSL Checker Tools 2024
Free SSL Checker Tools. SSL Labs, SSL Security Test, SSL certificate Decoder, COMODO SSL Analyzer, Certificate Analyzer.
به انگلیسی بخوای اینهمه تغییر در رشته امنیت رو در جمله ای بیان کنی میتونی جمله رو اینطور شروع کنی:
In the ever-evolving cybersecurity landscape
In the ever-evolving cybersecurity landscape
از فایل Pcap ؛ دیاگرام بکشید و ارتباطات نامعمول را کشف کنید
#آکادمی_روزبه
https://github.com/Srinivas11789/PcapXray
#آکادمی_روزبه
https://github.com/Srinivas11789/PcapXray
GitHub
GitHub - srixivas/PcapXray: :snowflake: PcapXray - A Network Forensics Tool - To visualize a Packet Capture offline as a Network…
:snowflake: PcapXray - A Network Forensics Tool - To visualize a Packet Capture offline as a Network Diagram including device identification, highlight important communication and file extraction -...
اگر اصل کریشهف در رمزنگاری را یادتان هست ؛ ۱۰۰ اصل زیر بمانند آن برای مرور جالب است
#آکادمی_روزبه
https://billatnapier.medium.com/the-100-basic-rules-of-cryptography-and-secure-programming-bf84f973a396
#آکادمی_روزبه
https://billatnapier.medium.com/the-100-basic-rules-of-cryptography-and-secure-programming-bf84f973a396
Medium
The 100 Basic Rules of Cryptography (and Secure Programming)
Kerckhoff’s principle defines that “a Cryptographic system should be designed to be secure, even if all its details, except for the key…
حتما در SIEM رول و آلرت ارسال لاگ از سورس رو داشته باشید
البته بصورت دستی هم چک کنید لاگ گیری فعال باشد و اگر شک دارید طبق لینک زیر چک کنید
یادآوری: معطل پیاده سازی SOC و SIEM نباشید و همیشه بعنوان یک ادمین ، از لاگ گیری سیستم ها اطمینان حاصل کنید
#آکادمی_روزبه
https://www.thewindowsclub.com/how-to-disable-windows-event-log
البته بصورت دستی هم چک کنید لاگ گیری فعال باشد و اگر شک دارید طبق لینک زیر چک کنید
یادآوری: معطل پیاده سازی SOC و SIEM نباشید و همیشه بعنوان یک ادمین ، از لاگ گیری سیستم ها اطمینان حاصل کنید
#آکادمی_روزبه
https://www.thewindowsclub.com/how-to-disable-windows-event-log
The Windows Club
How to disable Windows Event Log
You can disable single or all Windows Event Logs via the Event Viewer, Service Manager, Command Prompt, Registry, or System Configuration. Here's more about it.
۵ سال بد افزار درحال توسعه و فعالیت بوده و حالا کشف شده !
#آکادمی_روزبه
https://thehackernews.com/2023/11/stripedfly-malware-operated-unnoticed.html?m=1
#آکادمی_روزبه
https://thehackernews.com/2023/11/stripedfly-malware-operated-unnoticed.html?m=1
آسیب پذیری های محیط کوبرنتیس
#آکادمی_روزبه
https://gbhackers-com.cdn.ampproject.org/c/s/gbhackers.com/kubernetes-vulnerabilities/amp/
#آکادمی_روزبه
https://gbhackers-com.cdn.ampproject.org/c/s/gbhackers.com/kubernetes-vulnerabilities/amp/
GBHackers Security | #1 Globally Trusted Cyber Security News Platform
Top 5 Kubernetes Vulnerabilities in 2023 - GBHackers on Security
Kubernetes vulnerabilities are security flaws or weaknesses within the Kubernetes system itself, its configuration, and its applications.
یه بررسی جالب
برای هر CVE چه مقدر کلمه نوشته شده است
در برخی موارد ، ارائه دهندگان CVE از تعداد محدودی کلمه برای شرح آن استفاده می‌کنند حتی مثلا در مورد مایکروسافت دیده شده که تا چند کلمه هم کاهش یافته است
#آکادمی_روزبه
https://github.com/jgamblin/Average-CVE-Description-Word-Count/
برای هر CVE چه مقدر کلمه نوشته شده است
در برخی موارد ، ارائه دهندگان CVE از تعداد محدودی کلمه برای شرح آن استفاده می‌کنند حتی مثلا در مورد مایکروسافت دیده شده که تا چند کلمه هم کاهش یافته است
#آکادمی_روزبه
https://github.com/jgamblin/Average-CVE-Description-Word-Count/
GitHub
GitHub - jgamblin/Average-CVE-Description-Word-Count: Average CVE Description Word Count
Average CVE Description Word Count. Contribute to jgamblin/Average-CVE-Description-Word-Count development by creating an account on GitHub.
انجام هانت برای تکنیکی که در جدول ATT&CK نیست !!
#آکادمی_روزبه
https://micahbabinski.medium.com/hunting-g-g-g-ghosttasks-154b50ab6a78
#آکادمی_روزبه
https://micahbabinski.medium.com/hunting-g-g-g-ghosttasks-154b50ab6a78
Medium
Hunting G-G-G-GhostTasks!
Detecting a Spooktacular Persistence Procedure
نیاز به به روزرسانی فوری vmware tools
#آکادمی_روزبه
https://www.vmware.com/security/advisories/VMSA-2023-0024.html
#آکادمی_روزبه
https://www.vmware.com/security/advisories/VMSA-2023-0024.html
27 new rules, 40 rule updates and 9 rule fixes.
برای متخصصان SOC و معماران امنیت
https://blog.sigmahq.io/sigmahq-rules-release-highlights-r2023-11-06-cca3c015c9e9
برای متخصصان SOC و معماران امنیت
https://blog.sigmahq.io/sigmahq-rules-release-highlights-r2023-11-06-cca3c015c9e9
Medium
SigmaHQ Rules Release Highlights — r2023–11–06
Sigma Rule Packages for 23–10–2023 are released and available for download. This release saw the addition of 27 new rules, 40 rule updates…
یارا را بهتر و نوین بنویسیم
از آن بهتر استفاده کنیم
وبینار
#آکادمی_روزبه
https://www.brighttalk.com/webcast/18282/598166?utm_source=VirusTotal&utm_medium=email&utm_campaign=598166
از آن بهتر استفاده کنیم
وبینار
#آکادمی_روزبه
https://www.brighttalk.com/webcast/18282/598166?utm_source=VirusTotal&utm_medium=email&utm_campaign=598166