برگی از نیازهای آینده ی نزدیک
پالایش وایجاد دید در پکیج های نرم افزاری
موضوعی که بهتر است هرچه سریعتر هم توسط نهاد های متولی و هم شرکتها مد نظر قرار گیرد
#آکادمی_روزبه
https://www.chainguard.dev/unchained/software-dark-matter-is-the-enemy-of-software-transparency
پالایش وایجاد دید در پکیج های نرم افزاری
موضوعی که بهتر است هرچه سریعتر هم توسط نهاد های متولی و هم شرکتها مد نظر قرار گیرد
#آکادمی_روزبه
https://www.chainguard.dev/unchained/software-dark-matter-is-the-enemy-of-software-transparency
www.chainguard.dev
Software dark matter is the enemy of software transparency
What is "software dark matter"? And how popular is it in open source containers? Chainguard Labs finds out.
تزریق پراسس هایی که ادعا شده اند قابل تشخیص نیستند.
تست کنیم
#آکادمی_روزبه
https://github.com/SafeBreach-Labs/PoolParty
تست کنیم
#آکادمی_روزبه
https://github.com/SafeBreach-Labs/PoolParty
GitHub
GitHub - SafeBreach-Labs/PoolParty: A set of fully-undetectable process injection techniques abusing Windows Thread Pools
A set of fully-undetectable process injection techniques abusing Windows Thread Pools - SafeBreach-Labs/PoolParty
مدرک ابتدایی در امنیت اطلاعات CC
لینک زیر
#آکادمی_روزبه
برای رزرو دوره عالی امنیت CISSP به شماره واتس اپ زیر پیام بگذارید
09902857289
https://www.isc2.org/certifications/cc
لینک زیر
#آکادمی_روزبه
برای رزرو دوره عالی امنیت CISSP به شماره واتس اپ زیر پیام بگذارید
09902857289
https://www.isc2.org/certifications/cc
www.isc2.org
CC Certified in Cybersecurity Certification | ISC2
Achieve the Certified in Cybersecurity (CC) certification with ISC2’s comprehensive training & certification programs.
لیستی از آموزش ها و مدارک رایگان دنیای فناوری
به بخش امنیت در آن توجه داشته باشید
#آکادمی_روزبه
https://github.com/cloudcommunity/Free-Certifications
به بخش امنیت در آن توجه داشته باشید
#آکادمی_روزبه
https://github.com/cloudcommunity/Free-Certifications
مبانی Gidra
آنالیز شل کد و استخراج C2 بصورت دستی
#آکادمی_روزبه
https://embee-research.ghost.io/ghidra-basics-shellcode-analysis/
آنالیز شل کد و استخراج C2 بصورت دستی
#آکادمی_روزبه
https://embee-research.ghost.io/ghidra-basics-shellcode-analysis/
Embee Research
How to Use Ghidra to Analyse Shellcode and Extract Cobalt Strike Command & Control Servers
Manual analysis of Cobalt Strike Shellcode with Ghidra. Identifying function calls and resolving API hashing.
بوت امن هم که به کمک آمده بود تا در امنیت همراه ما باشد ، دور میخورد
#آکادمی_روزبه
https://www-theregister-com.cdn.ampproject.org/c/s/www.theregister.com/AMP/2023/12/01/uefi_image_parser_flaws/
#آکادمی_روزبه
https://www-theregister-com.cdn.ampproject.org/c/s/www.theregister.com/AMP/2023/12/01/uefi_image_parser_flaws/
www-theregister-com.cdn.ampproject.org
UEFI flaws allow bootkits to pwn potentially hundreds of devices using images
Exploits bypass most secure boot solutions from the biggest chip vendors
فارغ از دغدغه های گزارش نویسی ؛ با این ابزار بر روی مسائل فنی در حوزه گزارش آسیب پذیری و تست نفوذ متمرکز شوید
#آکادمی_روزبه
https://hakin9.org/petereport-open-source-application-vulnerability-reporting-tool/
#آکادمی_روزبه
https://hakin9.org/petereport-open-source-application-vulnerability-reporting-tool/
Hakin9 - IT Security Magazine
404 - Hakin9 - IT Security Magazine
بیشترین تنظیمات اشتباه یا پیش فرض که به نفوذ در اکتیو دایرکتوری شما منجر میشوند
#آکادمی_روزبه
http://blog.nviso.eu/2023/10/26/most-common-active-directory-misconfigurations-and-default-settings-that-put-your-organization-at-risk/?amp
#آکادمی_روزبه
http://blog.nviso.eu/2023/10/26/most-common-active-directory-misconfigurations-and-default-settings-that-put-your-organization-at-risk/?amp
NVISO Labs
Most common Active Directory misconfigurations and default settings that put your organization at risk
Introduction In this blog post, we will go over the most recurring (and critical) findings that we discovered when auditing the Active Directory environment of different companies, explain why thes…
بخوانیم
دستنوشته های یک مهندس کشف
#آکادمی_روزبه
به فرآیند کشف دقت کنید و ببینید همکاری و استفاده از منابع مختلف در طول پروسه کشف چقدر موثر است
https://redcanary.com/blog/bitsadmin/?utm_source=linkedin&utm_medium=social
دستنوشته های یک مهندس کشف
#آکادمی_روزبه
به فرآیند کشف دقت کنید و ببینید همکاری و استفاده از منابع مختلف در طول پروسه کشف چقدر موثر است
https://redcanary.com/blog/bitsadmin/?utm_source=linkedin&utm_medium=social
Red Canary
Diary of a Detection Engineer: Blown to BITSAdmin - Red Canary
The combination of the BITSAdmin tool with Veritas backup software pointed our detection engineers to an attempted ransomware attack.
در سیستم مدیریت امنیت اطلاعات کدام اسناد اجباری و تهیه کدام اختیاری است ؟
#آکادمی_روزبه
https://advisera.co/94d436d0
#آکادمی_روزبه
https://advisera.co/94d436d0
27001Academy
Mandatory ISO 27001 documents 2022 revision | Get the full list
List of documents and records required by both the main part of the standard and by Annex A. Also, a list of the most common documents used for Annex A.
از این ۱۱۶ پکیج استفاده نکنید
آسیب پذیر هستند
#آکادمی_روزبه
https://securityonline.info/pypi-poisoned-116-malicious-packages-target-windows-and-linux/?expand_article=1
آسیب پذیر هستند
#آکادمی_روزبه
https://securityonline.info/pypi-poisoned-116-malicious-packages-target-windows-and-linux/?expand_article=1
Daily CyberSecurity
PyPI Poisoned: 116 Malicious Packages Target Windows and Linux
Most of these packages were taken down by PyPI, ESET collaborated with PyPI to ensure the removal of any remaining malicious packages.