یارا را بهتر و نوین بنویسیم
از آن بهتر استفاده کنیم

وبینار

#آکادمی_روزبه

https://www.brighttalk.com/webcast/18282/598166?utm_source=VirusTotal&utm_medium=email&utm_campaign=598166

فریم ورکی برای هانت

#آکادمی_روزبه

استاندارد NIST 800-53 نسخه جدید لانچ شد

#آکادمی_روزبه

https://csrc.nist.gov/projects/cprt/catalog#/cprt/framework/version/SP_800_53_5_1_1/home

۵۰ عدد فرضیه هانت


#آکادمی_روزبه

https://www.cyborgsecurity.com/blog/50-threat-hunting-hypothesis-examples/?utm_campaign=Social%20|%20Blogs&utm_content=270396301&utm_medium=social&utm_source=linkedin&hss_channel=lcp-37377305

آشنایی با GRC  و نقشه راه آن

#آکادمی_روزبه

یک مقاله تحقیقاتی ارزشمند در خصوص مشکلات در فرآیند مدیریت آسیب پذیری در جهان

#آکادمی_روزبه

https://blog.aquasec.com/50-shades-of-vulnerabilities-uncovering-flaws-in-open-source-vulnerability-disclosures

سوء استفاده از ابزار سرویس سرتیفیکیت اکتیو

#آکادمی_روزبه

https://www.blackhillsinfosec.com/abusing-active-directory-certificate-services-part-3/

مدیریت ریسک در قرارداد های نرم افزاری

#آکادمی_روزبه

https://blog.stackaware.com/p/vulnerability-management-in-contracts

نکته هفته:
شروع و اجرای یک پراسس ، نشان دهنده کامل بودن حمله نیست.

باید در لاگ EDR دنبال کد خروجی پراسس باشید
یا خطای برنامه در حال اجرا را در لاگ ببینید
شاید آن پراسس کرش کرده باشد

#آکادمی_روزبه

اکتیو دایرکتوری را خوب باید پایید
نشانه هایی که اکتیوتان از دست رفته است را خودتان زودتر بیابید

#آکادمی_روزبه

https://learn.microsoft.com/en-us/windows-server/identity/ad-ds/plan/security-best-practices/monitoring-active-directory-for-signs-of-compromise

دور زدن EDR با استفاده از تکنیک های دستکاری در حافظه

#آکادمی_روزبه

مقایسه استاندارد های ایزو 27001 و
NIST 800-53

#آکادمی_روزبه

لطفا برای حفظ کیفیت کلاس،پیش نیازها رعایت شود

✳️برای شرکت در کلاس ، انجام رزور الزامی است
✳️ارسال رزومه برای اخذ تاییده جهت شرکت در کلاس الزامی است

✅️دوره درصورتی که به حد نصاب برسد تشکیل خواهد شد .
✴️برای دریافت جزئیات به شماره واتس اپ زیر پیام دهید تا با شما در تماس باشند. 09902857289


❗️پیش نیازها:

حداقل ۳ سال سابقه کاری در حوزه فنی
یکسال سابقه در حوزه امنیت
دوره های زیر
MCSA, CCNA, SSCP or Security +
SANS 504 or CEH

⏪️ اگر دوره های پیش نیازی را نگذرانده اید ؛ در فرصت باقیمانده آنها را در آموزشگاهها بگذرانید یا خودتان مطالعه بفرمایید

اگر تابحال درمورد مدلسازی تهدید چیزی نخوانده اید خلاصه ای از آنرا در لینک زیر بخوانید

#آکادمی_روزبه


https://medium.com/flat-pack-tech/togetherness-threat-modeling-dbb7d1d34a42

آسیب پذیری در AMD

#آکادمی_روزبه

https://thehackernews.com/2023/11/cachewarp-attack-new-vulnerability-in.html?m=1

نقشه راه CISA برای حرکت به سمت هوش مصنوعی

#آکادمی_روزبه

از زبان red canary در مورد CVSS 4 بخوانیم

#آکادمی_روزبه

https://redcanary.com/blog/cvss-4/

مدیریت امنیت سازمان و تطابق با قوانين در حوادث سایبری

با‌توجه به قانون وضع شده از سوی سازمان SEC در امریکا؛ بیزنس ها درصورت وقوع حادثه سایبری موظف هستند موضوع را ظرف ۴ روز به اطلاع ذینفعان برسانند وگرنه جریمه های سنگینی در انتظار آنها خواهد بود.

تا به امروز گروه‌های هکری ، قربانیان را از موضوع فوق می‌ ترساندند و از آنها بخاطر عدم افشای هک شدنشان ، اخاذی می‌کردند.

اما در یک مورد اخیر ، گروه باج افزاری برای انتقام از قربانی، رسما در سایت سازمان SEC اعلام کرده که شرکت قربانی را هک کرده و داده هایش را دزدیده ولی رمز نکرده است و این اعلام را علنی ساخته است بدین منظور که شرکت قربانی بدلیل عدم اعلام هک ، از سوی SEC مورد بازخواست قرار گیرد.
شرکت قربانی هم گفته هرچه گشته است علامتی مبنی بر نفوذ نیافته است.

حالا باید دید واکنش سازمان SEC یا گروه هکری چیست

#آکادمی_روزبه

https://www-bleepingcomputer-com.cdn.ampproject.org/c/s/www.bleepingcomputer.com/news/security/ransomware-gang-files-sec-complaint-over-victims-undisclosed-breach/amp/

لیستی از GPT ها برای امنیت سایبری


#آکادمی_روزبه

https://github.com/fr0gger/Awesome-GPT-Agents