امن سازی دسترسی های سطح بالا و خاص در سازمان

برای معماران امنیت

#آکادمی_روزبه

گفتار های یک هکر کلاه سفید از ۸ آسیب پذیری که پیدا و ثبت کرده است

#آکادمی_روزبه

https://m.youtube.com/watch?si=NKInsVokCAZhKx84&v=2VB4Zd5C8N8&feature=youtu.be

زنجیره ای از آسیب پذیریها برای هک آیفون


#آکادمی_روزبه

https://thehackernews.com/2023/12/most-sophisticated-iphone-hack-ever.html

کشف کی لاگر ؛ در لینوکس


#آکادمی_روزبه

https://wazuh.com/blog/detecting-keyloggers-on-linux-endpoints/

بررسی یک سناریوی نفوذ

سطح : متوسط

#آکادمی_روزبه

https://medium.com/@thismanera/indicators-blue-team-labs-investigations-9b89876979ca

بد نیست به این مقایسه نگاهی بیاندازیم

#آکادمی_روزبه
دیتابیس KEV لیست آسیب پذیری هایی است که در جهان بیشتر از سایرین درحال اکسپلویت و سوء استفاده است . این لیست توسط سازمان CISA به روز می‌شود

نه‌فقط ویدئو؛
هر فایلی را من بعد در یوتیوب ذخیره کنید !!


#آکادمی_روزبه

https://github.com/DvorakDwarf/Infinite-Storage-Glitch

روت کیت نویسی با C

#آکادمی_روزبه

https://h0mbre.github.io/Learn-C-By-Creating-A-Rootkit/

بدلیل اهمیت اکتیو دایرکتوری
مجددا درج می‌شود

#آکادمی_روزبه

http://blog.nviso.eu/2023/10/26/most-common-active-directory-misconfigurations-and-default-settings-that-put-your-organization-at-risk/?amp

مقایسه رمزنگاری چین با آمریکا

#آکادمی_روزبه

https://medium.com/asecuritysite-when-bob-met-alice/how-do-the-chinese-ciphers-compare-with-nist-standards-2b6f94c200bf

داستانی از آلوده شدن به باج افزار و بازپس گیری داده ها با رمزگشایی آنها


#آکادمی_روزبه

https://securityscorecard.com/blog/when-hackers-get-hacked-a-cybersecurity-triumph/

ایده بگیریم : پله پله تا فریفتن
دور خوردن CrowdStrike

استقرار تیم آفنس در کنار تیم SOC برای یافتن راههای دورخوردن و اینکه SOC فهمید یا نه

#آکادمی_روزبه


https://medium.com/@komodoconsulting2022/bypassing-crowdstrike-in-an-enterprise-production-network-in-3-different-ways-50c8b6abca6e

تاختن در میانه ی سیستم عامل ویندوز

تخریب تا نهایت ممکن

سطح : پیشرفته

اسلاید
#آکادمی_روزبه

به راهکارهای مقابله در مراحل مختلف ؛ فکر کنید

بعنوان یک امنیت چی ،
با لینوکس دوست باشیم


#آکادمی_روزبه

https://abarrak.gitbook.io/linux-sysops-handbook/

معماری امن سازمان

مقاله ای از ISACA

#آکادمی_روزبه

https://www.isaca.org/resources/isaca-journal/issues/2017/volume-4/enterprise-security-architecturea-top-down-approach

در بخشی از عملیات هک ؛ دستور whoami لازم است تا ببینی که هستی

اما

رولها در SOC و جرم شناسان بسیار به این کلمه حساس هستند لذا
راهکارهای جایگزین :

#آکادمی_روزبه

** واقعا خلاقیت چه ها که نمی‌کند!!

https://github.com/ricardojoserf/WhoamiAlternatives/

گزارش پدافند غیر عامل درمورد هک جایگاه‌های سوخت

دلیل تقریبی نفوذ ؛ آسیب پذیری شبکه پرداخت بانک عنوان شده است

صریحا در مورد معرفی متخلفین به مراجع قضایی اعلام نظر شده است

#آکادمی_روزبه

پی نوشت: با توجه به سخنان رئیس اتحادیه جایگاه داران ؛ انحصار در درگاه پرداخت باعث عدم اقدامات بموقع شده است.

https://paydarymelli.ir/fa/news/74051/%D8%A7%D8%B1%D8%B3%D8%A7%D9%84-%DA%AF%D8%B2%D8%A7%D8%B1%D8%B4-%D9%81%D9%86%DB%8C-%D8%AD%D9%85%D9%84%D9%87-%D8%A8%D9%87-%D8%B3%D8%A7%D9%85%D8%A7%D9%86%D9%87-%D8%B3%D9%88%D8%AE%D8%AA-%D8%A8%D9%87-%D9%85%D8%B1%D8%A7%D8%AC%D8%B9-%D9%82%D8%B6%D8%A7%DB%8C%DB%8C%D8%AC%D8%B1%D9%85-%D8%A7%D9%86%DA%AF%D8%A7%D8%B1%DB%8C-%D9%82%D8%A7%D9%86%D9%88%D9%86-%D8%AC%D8%AF%DB%8C%D8%AF-%D8%A8%D8%B1%D8%A7%DB%8C-%D9%85%D8%AA%D8%AE%D9%84%D9%81%DB%8C%D9%86-%D9%88-%D9%85%D8%B3%D8%AA%D9%86%DA%A9%D9%81%DB%8C%D9%86-%D8%A7%D8%B2-%D8%B6%D9%88%D8%A7%D8%A8%D8%B7-%D9%BE%D8%AF%D8%A7%D9%81%D9%86%D8%AF-%D8%BA%DB%8C%D8%B1%D8%B9%D8%A7%D9%85%D9%84

نسخه جدید از sigmahq

#آکادمی_روزبه

https://blog.sigmahq.io/sigmahq-rules-release-highlights-r2023-12-21-5b138e370528

حمله علیه EDR

با دراختیار داشتن یک EDR و در تعامل با تولید کننده

#آکادمی_روزبه

https://her0ness.github.io/2023-08-03-c2-Attacking-an-EDR-Part-1/