تحلیل داینامیک بد افزار
یک خلاصه ی مروری
#آکادمی_روزبه
https://medium.com/@mdoukkani8/what-is-dynamic-malware-analysis-812cee286e1e
یک خلاصه ی مروری
#آکادمی_روزبه
https://medium.com/@mdoukkani8/what-is-dynamic-malware-analysis-812cee286e1e
Medium
What is Dynamic Malware Analysis?
Dynamic malware analysis method is an analysis method in which malware is run and examined in secure environments. In this method, it is…
روش جدید تزریق در پراسس برای دور زدن EDR
#آکادمی_روزبه
https://www-bleepingcomputer-com.cdn.ampproject.org/c/s/www.bleepingcomputer.com/news/security/new-mockingjay-process-injection-technique-evades-edr-detection/amp/
#آکادمی_روزبه
https://www-bleepingcomputer-com.cdn.ampproject.org/c/s/www.bleepingcomputer.com/news/security/new-mockingjay-process-injection-technique-evades-edr-detection/amp/
www-bleepingcomputer-com.cdn.ampproject.org
New Mockingjay process injection technique evades EDR detection
A new process injection technique named 'Mockingjay' could allow threat actors to bypass EDR (Endpoint Detection and Response) and other security products to stealthily execute malicious code on compromised systems.
انتقال تجربه
سریع عمل کردن بر اساس داده های موجود میتونه اینطوری باشه
#آکادمی_روزبه
پس ۴ عنصر در اینجا مهم است :
سورس داده مناسب
یوزکیس نویسی درست همراه با داشبورد های مناسب
اولویت بندی آلرت ها
هوشمندی و با سوادی عامل نظارتی انسانی
نتیجه : کاهش هزینه برای بیزنس( دقت کنید از کلمه ای فنی در این عبارت استفاده نشد )
سریع عمل کردن بر اساس داده های موجود میتونه اینطوری باشه
#آکادمی_روزبه
پس ۴ عنصر در اینجا مهم است :
سورس داده مناسب
یوزکیس نویسی درست همراه با داشبورد های مناسب
اولویت بندی آلرت ها
هوشمندی و با سوادی عامل نظارتی انسانی
نتیجه : کاهش هزینه برای بیزنس( دقت کنید از کلمه ای فنی در این عبارت استفاده نشد )
Cyber Security Governance Principles.pdf
14 MB
اصول حکمرانی امنیت سایبری
#آکادمی_روزبه
#آکادمی_روزبه
کدام رمزنگاری فعلا دربرابر فناوری کوانتوم مقاوم است ؟
#آکادمی_روزبه
https://medium.com/asecuritysite-when-bob-met-alice/why-is-128-bit-aes-insecure-for-a-quantum-computer-but-256-bit-is-not-814a8a9d6500
#آکادمی_روزبه
https://medium.com/asecuritysite-when-bob-met-alice/why-is-128-bit-aes-insecure-for-a-quantum-computer-but-256-bit-is-not-814a8a9d6500
Medium
Why is 128-bit AES Insecure for a Quantum Computer, But 256-bit Is Not?
If I have an unsorted database with 10 billion words, and I want to search for one of the words. With a normal search, it would take an…
امنیت فیزیکی
بخشی از دامین امتحانی مدرک عالی امنیت CISSP
#آکادمی_روزبه
https://covertaccessteam.substack.com/p/getting-started-in-physical-penetration
بخشی از دامین امتحانی مدرک عالی امنیت CISSP
#آکادمی_روزبه
https://covertaccessteam.substack.com/p/getting-started-in-physical-penetration
Substack
Getting Started in Physical Penetration Testing: Walk Before You Run
Physical penetration testing is a crucial element in assessing and improving the security posture of any organization.
تنظیمات IDS سوریکاتا و ایجاد رولها
#آکادمی_روزبه
https://ionut-vasile.medium.com/suricata-configuration-and-custom-rule-creation-663bb47ae698
#آکادمی_روزبه
https://ionut-vasile.medium.com/suricata-configuration-and-custom-rule-creation-663bb47ae698
Medium
Suricata Configuration and Custom Rule Creation
In this guide, we delve into the practical aspects of installing, configuring, and using Suricata, a robust open-source network Intrusion…
تهدیدات پنهان در QR کد ها
#آکادمی_روزبه
https://isc.sans.edu/diary/Revealing+the+Hidden+Risks+of+QR+Codes+Guest+Diary/30458/
#آکادمی_روزبه
https://isc.sans.edu/diary/Revealing+the+Hidden+Risks+of+QR+Codes+Guest+Diary/30458/
SANS Internet Storm Center
Revealing the Hidden Risks of QR Codes [Guest Diary] - SANS Internet Storm Center
Revealing the Hidden Risks of QR Codes [Guest Diary], Author: Guy Bruneau
تفاوت‌ها رو یاد بگیریم
Zero Trust, ZTA, and ZTNA
#آکادمی_روزبه
https://www.csoonline.com/article/570475/zero-trust-zta-and-ztna-what-s-the-difference.html
Zero Trust, ZTA, and ZTNA
#آکادمی_روزبه
https://www.csoonline.com/article/570475/zero-trust-zta-and-ztna-what-s-the-difference.html
CSO Online
Zero Trust, ZTA, and ZTNA: What’s the Difference?
With so many similar terms and acronyms floating around, it’s important to make sure you understand what a vendor is actually talking about when you're discussing solutions.
به روز رسانی آفیس را در دستور کار خود بگذارید
گروه‌های هکری حتی از آسیب پذیری های قدیمی نمی‌گذرند
#آکادمی_روزبه
Attackers are weaponizing an old Microsoft Office vulnerability as part of phishing campaigns to distribute a strain of malware called Agent Tesla.
https://thehackernews.com/2023/12/hackers-exploiting-old-ms-excel.html?
گروه‌های هکری حتی از آسیب پذیری های قدیمی نمی‌گذرند
#آکادمی_روزبه
Attackers are weaponizing an old Microsoft Office vulnerability as part of phishing campaigns to distribute a strain of malware called Agent Tesla.
https://thehackernews.com/2023/12/hackers-exploiting-old-ms-excel.html?
با این مجموعه تکنیک ها ، EDR خود را تست کنید
#آکادمی_روزبه
https://github.com/wavestone-cdt/EDRSandblast
#آکادمی_روزبه
https://github.com/wavestone-cdt/EDRSandblast
GitHub
GitHub - wavestone-cdt/EDRSandblast
Contribute to wavestone-cdt/EDRSandblast development by creating an account on GitHub.
آزمایش‌های کشف نفوذ با سیسمان
#آکادمی_روزبه
https://www.varonis.com/blog/sysmon-threat-detection-guide
#آکادمی_روزبه
https://www.varonis.com/blog/sysmon-threat-detection-guide
Varonis
Sysmon Threat Analysis Guide
In my various pentesting experiments, I’ll pretend to be a blue team defender and try to work out the attack. If you have good security eyes, you can search for...