انجام تنظیمات ایجنت های wazuh بصورت متمرکز با انسیبل
#آکادمی_روزبه
https://wazuh.com/blog/configuration-management-endpoints-using-ansible/
#آکادمی_روزبه
https://wazuh.com/blog/configuration-management-endpoints-using-ansible/
Wazuh
Configuration management of Wazuh endpoints using Ansible | Wazuh
Configuration management is the process of maintaining computer systems, servers, network devices, and software in a desired state.
آشنایی با CAPA ؛ ابزاری برای تحلیل بدافزار مقدماتی
#آکادمی_روزبه
https://medium.com/mii-cybersec/capa-for-triage-malware-analysis-4f99431ff08f
#آکادمی_روزبه
https://medium.com/mii-cybersec/capa-for-triage-malware-analysis-4f99431ff08f
Medium
CAPA for Triage Malware Analysis
What is Capa?
حمله ای جدید
از دست رفتن اکتیو دایرکتوری
#آکادمی_روزبه
These attacks could allow attackers to spoof sensitive DNS records, resulting in varying consequences from credential theft to full Active Directory domain compromise. The attacks don't require any credentials, and work with the default configuration of Microsoft DHCP server.
https://www.akamai.com/blog/security-research/spoofing-dns-by-abusing-dhcp?filter=123
از دست رفتن اکتیو دایرکتوری
#آکادمی_روزبه
These attacks could allow attackers to spoof sensitive DNS records, resulting in varying consequences from credential theft to full Active Directory domain compromise. The attacks don't require any credentials, and work with the default configuration of Microsoft DHCP server.
https://www.akamai.com/blog/security-research/spoofing-dns-by-abusing-dhcp?filter=123
Akamai
Spoofing DNS Records by Abusing DHCP DNS Dynamic Updates | Akamai
Akamai researchers discovered a new set of attacks against Active Directory (AD) using Microsoft DHCP servers that can lead to full AD takeover.
استفاده IBM از GenAI در QRadar SIEM
#آکادمی_روزبه
https://www.darkreading.com/emerging-tech/generative-ai-takes-on-siem
#آکادمی_روزبه
https://www.darkreading.com/emerging-tech/generative-ai-takes-on-siem
Dark Reading
Generative AI Takes on SIEM
خطر
کد اثبات (POC) آسیب پذیری زیر منتشر شد
#آکادمی_روزبه
https://securityonline.info/poc-exploit-for-windows-ntlm-privilege-escalation-flaw-cve-2023-21746-published/
کد اثبات (POC) آسیب پذیری زیر منتشر شد
#آکادمی_روزبه
https://securityonline.info/poc-exploit-for-windows-ntlm-privilege-escalation-flaw-cve-2023-21746-published/
Daily CyberSecurity
PoC Exploit for Windows NTLM Privilege Escalation Flaw (CVE-2023-21746) Published
Two security researchers Andrea Pierini & Antonio Cocomazzi announced the release of PoC exploits code targeting the CVE-2023-21746 flaw
۱۵۰۰۰ مخزن آسیب پذیر در گیت هاب
آیا شرکت ها و سازمانها امنیت را در تعامل با گیت هاب به کار گرفته اند ؟
#آکادمی_روزبه
https://thehackernews.com/2023/12/15000-go-module-repositories-on-github.html
آیا شرکت ها و سازمانها امنیت را در تعامل با گیت هاب به کار گرفته اند ؟
#آکادمی_روزبه
https://thehackernews.com/2023/12/15000-go-module-repositories-on-github.html
برگی از نیازهای آینده ی نزدیک
پالایش وایجاد دید در پکیج های نرم افزاری
موضوعی که بهتر است هرچه سریعتر هم توسط نهاد های متولی و هم شرکت‌ها مد نظر قرار گیرد
#آکادمی_روزبه
https://www.chainguard.dev/unchained/software-dark-matter-is-the-enemy-of-software-transparency
پالایش وایجاد دید در پکیج های نرم افزاری
موضوعی که بهتر است هرچه سریعتر هم توسط نهاد های متولی و هم شرکت‌ها مد نظر قرار گیرد
#آکادمی_روزبه
https://www.chainguard.dev/unchained/software-dark-matter-is-the-enemy-of-software-transparency
www.chainguard.dev
Software dark matter is the enemy of software transparency
What is "software dark matter"? And how popular is it in open source containers? Chainguard Labs finds out.
تزریق پراسس هایی که ادعا شده اند قابل تشخیص نیستند.
تست کنیم
#آکادمی_روزبه
https://github.com/SafeBreach-Labs/PoolParty
تست کنیم
#آکادمی_روزبه
https://github.com/SafeBreach-Labs/PoolParty
GitHub
GitHub - SafeBreach-Labs/PoolParty: A set of fully-undetectable process injection techniques abusing Windows Thread Pools
A set of fully-undetectable process injection techniques abusing Windows Thread Pools - SafeBreach-Labs/PoolParty
مدرک ابتدایی در امنیت اطلاعات CC
لینک زیر
#آکادمی_روزبه
برای رزرو دوره عالی امنیت CISSP به شماره واتس اپ زیر پیام بگذارید
09902857289
https://www.isc2.org/certifications/cc
لینک زیر
#آکادمی_روزبه
برای رزرو دوره عالی امنیت CISSP به شماره واتس اپ زیر پیام بگذارید
09902857289
https://www.isc2.org/certifications/cc
www.isc2.org
CC Certified in Cybersecurity Certification | ISC2
Achieve the Certified in Cybersecurity (CC) certification with ISC2’s comprehensive training & certification programs.
لیستی از آموزش ها و مدارک رایگان دنیای فناوری
به بخش امنیت در آن توجه داشته باشید
#آکادمی_روزبه
https://github.com/cloudcommunity/Free-Certifications
به بخش امنیت در آن توجه داشته باشید
#آکادمی_روزبه
https://github.com/cloudcommunity/Free-Certifications
مبانی Gidra
آنالیز شل کد و استخراج C2 بصورت دستی
#آکادمی_روزبه
https://embee-research.ghost.io/ghidra-basics-shellcode-analysis/
آنالیز شل کد و استخراج C2 بصورت دستی
#آکادمی_روزبه
https://embee-research.ghost.io/ghidra-basics-shellcode-analysis/
Embee Research
How to Use Ghidra to Analyse Shellcode and Extract Cobalt Strike Command & Control Servers
Manual analysis of Cobalt Strike Shellcode with Ghidra. Identifying function calls and resolving API hashing.