بخوانیم
دستنوشته های یک مهندس کشف
#آکادمی_روزبه
به فرآیند کشف دقت کنید و ببینید همکاری و استفاده از منابع مختلف در طول پروسه کشف چقدر موثر است
https://redcanary.com/blog/bitsadmin/?utm_source=linkedin&utm_medium=social
دستنوشته های یک مهندس کشف
#آکادمی_روزبه
به فرآیند کشف دقت کنید و ببینید همکاری و استفاده از منابع مختلف در طول پروسه کشف چقدر موثر است
https://redcanary.com/blog/bitsadmin/?utm_source=linkedin&utm_medium=social
Red Canary
Diary of a Detection Engineer: Blown to BITSAdmin - Red Canary
The combination of the BITSAdmin tool with Veritas backup software pointed our detection engineers to an attempted ransomware attack.
در سیستم مدیریت امنیت اطلاعات کدام اسناد اجباری و تهیه کدام اختیاری است ؟
#آکادمی_روزبه
https://advisera.co/94d436d0
#آکادمی_روزبه
https://advisera.co/94d436d0
27001Academy
Mandatory ISO 27001 documents 2022 revision | Get the full list
List of documents and records required by both the main part of the standard and by Annex A. Also, a list of the most common documents used for Annex A.
از این ۱۱۶ پکیج استفاده نکنید
آسیب پذیر هستند
#آکادمی_روزبه
https://securityonline.info/pypi-poisoned-116-malicious-packages-target-windows-and-linux/?expand_article=1
آسیب پذیر هستند
#آکادمی_روزبه
https://securityonline.info/pypi-poisoned-116-malicious-packages-target-windows-and-linux/?expand_article=1
Daily CyberSecurity
PyPI Poisoned: 116 Malicious Packages Target Windows and Linux
Most of these packages were taken down by PyPI, ESET collaborated with PyPI to ensure the removal of any remaining malicious packages.
مرور
کشف C2 از روی کدهای DNS
#آکادمی_روزبه
https://www.socinvestigation.com/how-to-detect-malware-c2-with-dns-status-codes/
کشف C2 از روی کدهای DNS
#آکادمی_روزبه
https://www.socinvestigation.com/how-to-detect-malware-c2-with-dns-status-codes/
Security Investigation - Be the first to investigate
How to Detect Malware C2 with DNS Status Codes - Security Investigation
DNS (Domain Name System) status codes, also known as DNS response codes or DNS error codes, are numerical codes that indicate the outcome of a DNS query. When a device, such as a web browser, tries to access a domain name (like www.example.com), it sends…
تناقضاتی در درفت استاندارد جدید NIST
#آکادمی_روزبه
NIST 800-171 R3 Ghost Controls
https://www.linkedin.com/pulse/nist-800-171-r3-ghost-controls-complianceforge-hhbwc?utm_source=share&utm_medium=member_android&utm_campaign=share_via
#آکادمی_روزبه
NIST 800-171 R3 Ghost Controls
https://www.linkedin.com/pulse/nist-800-171-r3-ghost-controls-complianceforge-hhbwc?utm_source=share&utm_medium=member_android&utm_campaign=share_via
Linkedin
NIST 800-171 R3 Ghost Controls
What are “ghost controls” in NIST 800-171 R3? A ghost control is a legacy control that does not exist in NIST 800-171 R3 that is still reasonably required to demonstrate compliance. There are several aspects of NIST 800-171 R3 Final Public Draft (FPD) that…
تست نفوذ فیزیکی
نقش خدمتکاران سازمان در حوزه امنیت فیزیکی و امنیت اطلاعات
#آکادمی_روزبه
https://covertaccessteam.substack.com/p/the-overlooked-key-exploiting-cleaning
نقش خدمتکاران سازمان در حوزه امنیت فیزیکی و امنیت اطلاعات
#آکادمی_روزبه
https://covertaccessteam.substack.com/p/the-overlooked-key-exploiting-cleaning
Substack
The Overlooked Key: Exploiting Cleaning Crew Vulnerabilities in Security Breaches
Covert Access Team is a reader-supported publication.
مقاله مهم
تطابق سنسور ها و جدول ATT&CK
#آکادمی_روزبه
https://medium.com/mitre-engenuity/understanding-the-connection-cybersecurity-events-and-mitre-att-ck-58e977c9fd5a
تطابق سنسور ها و جدول ATT&CK
#آکادمی_روزبه
https://medium.com/mitre-engenuity/understanding-the-connection-cybersecurity-events-and-mitre-att-ck-58e977c9fd5a
Medium
Understanding the Connection: Cybersecurity Events and MITRE ATT&CK®
Written by Tiffany Bergeron (@tbergeron) and Lex Crumpton(Lex Crumpton)
فایروال pfsense رو به روز نگه دارید
#آکادمی_روزبه
https://thehackernews.com/2023/12/new-security-vulnerabilities-uncovered.html
#آکادمی_روزبه
https://thehackernews.com/2023/12/new-security-vulnerabilities-uncovered.html
آکادمی آموزش روزبه 📚
فایروال pfsense رو به روز نگه دارید #آکادمی_روزبه https://thehackernews.com/2023/12/new-security-vulnerabilities-uncovered.html
نصب و تنظیم فایروال pfsense
#آکادمی_روزبه
https://medium.com/@justinmangaoang/installing-and-configuring-pfsense-8d89f01d9c5d
#آکادمی_روزبه
https://medium.com/@justinmangaoang/installing-and-configuring-pfsense-8d89f01d9c5d
Medium
Installing and Configuring pfSense
Firewalls act as the first line of defense in the network. It serves as the boundary between the big bad internet and one’s internal…
تحلیل داینامیک بد افزار
یک خلاصه ی مروری
#آکادمی_روزبه
https://medium.com/@mdoukkani8/what-is-dynamic-malware-analysis-812cee286e1e
یک خلاصه ی مروری
#آکادمی_روزبه
https://medium.com/@mdoukkani8/what-is-dynamic-malware-analysis-812cee286e1e
Medium
What is Dynamic Malware Analysis?
Dynamic malware analysis method is an analysis method in which malware is run and examined in secure environments. In this method, it is…
روش جدید تزریق در پراسس برای دور زدن EDR
#آکادمی_روزبه
https://www-bleepingcomputer-com.cdn.ampproject.org/c/s/www.bleepingcomputer.com/news/security/new-mockingjay-process-injection-technique-evades-edr-detection/amp/
#آکادمی_روزبه
https://www-bleepingcomputer-com.cdn.ampproject.org/c/s/www.bleepingcomputer.com/news/security/new-mockingjay-process-injection-technique-evades-edr-detection/amp/
www-bleepingcomputer-com.cdn.ampproject.org
New Mockingjay process injection technique evades EDR detection
A new process injection technique named 'Mockingjay' could allow threat actors to bypass EDR (Endpoint Detection and Response) and other security products to stealthily execute malicious code on compromised systems.
انتقال تجربه
سریع عمل کردن بر اساس داده های موجود میتونه اینطوری باشه
#آکادمی_روزبه
پس ۴ عنصر در اینجا مهم است :
سورس داده مناسب
یوزکیس نویسی درست همراه با داشبورد های مناسب
اولویت بندی آلرت ها
هوشمندی و با سوادی عامل نظارتی انسانی
نتیجه : کاهش هزینه برای بیزنس( دقت کنید از کلمه ای فنی در این عبارت استفاده نشد )
سریع عمل کردن بر اساس داده های موجود میتونه اینطوری باشه
#آکادمی_روزبه
پس ۴ عنصر در اینجا مهم است :
سورس داده مناسب
یوزکیس نویسی درست همراه با داشبورد های مناسب
اولویت بندی آلرت ها
هوشمندی و با سوادی عامل نظارتی انسانی
نتیجه : کاهش هزینه برای بیزنس( دقت کنید از کلمه ای فنی در این عبارت استفاده نشد )