۱۵۰۰۰ مخزن آسیب پذیر در گیت هاب
آیا شرکت ها و سازمانها امنیت را در تعامل با گیت هاب به کار گرفته اند ؟
#آکادمی_روزبه
https://thehackernews.com/2023/12/15000-go-module-repositories-on-github.html
آیا شرکت ها و سازمانها امنیت را در تعامل با گیت هاب به کار گرفته اند ؟
#آکادمی_روزبه
https://thehackernews.com/2023/12/15000-go-module-repositories-on-github.html
برگی از نیازهای آینده ی نزدیک
پالایش وایجاد دید در پکیج های نرم افزاری
موضوعی که بهتر است هرچه سریعتر هم توسط نهاد های متولی و هم شرکتها مد نظر قرار گیرد
#آکادمی_روزبه
https://www.chainguard.dev/unchained/software-dark-matter-is-the-enemy-of-software-transparency
پالایش وایجاد دید در پکیج های نرم افزاری
موضوعی که بهتر است هرچه سریعتر هم توسط نهاد های متولی و هم شرکتها مد نظر قرار گیرد
#آکادمی_روزبه
https://www.chainguard.dev/unchained/software-dark-matter-is-the-enemy-of-software-transparency
www.chainguard.dev
Software dark matter is the enemy of software transparency
What is "software dark matter"? And how popular is it in open source containers? Chainguard Labs finds out.
تزریق پراسس هایی که ادعا شده اند قابل تشخیص نیستند.
تست کنیم
#آکادمی_روزبه
https://github.com/SafeBreach-Labs/PoolParty
تست کنیم
#آکادمی_روزبه
https://github.com/SafeBreach-Labs/PoolParty
GitHub
GitHub - SafeBreach-Labs/PoolParty: A set of fully-undetectable process injection techniques abusing Windows Thread Pools
A set of fully-undetectable process injection techniques abusing Windows Thread Pools - SafeBreach-Labs/PoolParty
مدرک ابتدایی در امنیت اطلاعات CC
لینک زیر
#آکادمی_روزبه
برای رزرو دوره عالی امنیت CISSP به شماره واتس اپ زیر پیام بگذارید
09902857289
https://www.isc2.org/certifications/cc
لینک زیر
#آکادمی_روزبه
برای رزرو دوره عالی امنیت CISSP به شماره واتس اپ زیر پیام بگذارید
09902857289
https://www.isc2.org/certifications/cc
www.isc2.org
CC Certified in Cybersecurity Certification | ISC2
Achieve the Certified in Cybersecurity (CC) certification with ISC2’s comprehensive training & certification programs.
لیستی از آموزش ها و مدارک رایگان دنیای فناوری
به بخش امنیت در آن توجه داشته باشید
#آکادمی_روزبه
https://github.com/cloudcommunity/Free-Certifications
به بخش امنیت در آن توجه داشته باشید
#آکادمی_روزبه
https://github.com/cloudcommunity/Free-Certifications
مبانی Gidra
آنالیز شل کد و استخراج C2 بصورت دستی
#آکادمی_روزبه
https://embee-research.ghost.io/ghidra-basics-shellcode-analysis/
آنالیز شل کد و استخراج C2 بصورت دستی
#آکادمی_روزبه
https://embee-research.ghost.io/ghidra-basics-shellcode-analysis/
Embee Research
How to Use Ghidra to Analyse Shellcode and Extract Cobalt Strike Command & Control Servers
Manual analysis of Cobalt Strike Shellcode with Ghidra. Identifying function calls and resolving API hashing.
بوت امن هم که به کمک آمده بود تا در امنیت همراه ما باشد ، دور میخورد
#آکادمی_روزبه
https://www-theregister-com.cdn.ampproject.org/c/s/www.theregister.com/AMP/2023/12/01/uefi_image_parser_flaws/
#آکادمی_روزبه
https://www-theregister-com.cdn.ampproject.org/c/s/www.theregister.com/AMP/2023/12/01/uefi_image_parser_flaws/
www-theregister-com.cdn.ampproject.org
UEFI flaws allow bootkits to pwn potentially hundreds of devices using images
Exploits bypass most secure boot solutions from the biggest chip vendors
فارغ از دغدغه های گزارش نویسی ؛ با این ابزار بر روی مسائل فنی در حوزه گزارش آسیب پذیری و تست نفوذ متمرکز شوید
#آکادمی_روزبه
https://hakin9.org/petereport-open-source-application-vulnerability-reporting-tool/
#آکادمی_روزبه
https://hakin9.org/petereport-open-source-application-vulnerability-reporting-tool/
Hakin9 - IT Security Magazine
404 - Hakin9 - IT Security Magazine
بیشترین تنظیمات اشتباه یا پیش فرض که به نفوذ در اکتیو دایرکتوری شما منجر میشوند
#آکادمی_روزبه
http://blog.nviso.eu/2023/10/26/most-common-active-directory-misconfigurations-and-default-settings-that-put-your-organization-at-risk/?amp
#آکادمی_روزبه
http://blog.nviso.eu/2023/10/26/most-common-active-directory-misconfigurations-and-default-settings-that-put-your-organization-at-risk/?amp
NVISO Labs
Most common Active Directory misconfigurations and default settings that put your organization at risk
Introduction In this blog post, we will go over the most recurring (and critical) findings that we discovered when auditing the Active Directory environment of different companies, explain why thes…