بعنوان یک امنیت چی ،
با لینوکس دوست باشیم
#آکادمی_روزبه
https://abarrak.gitbook.io/linux-sysops-handbook/
با لینوکس دوست باشیم
#آکادمی_روزبه
https://abarrak.gitbook.io/linux-sysops-handbook/
abarrak.gitbook.io
Linux SysOps Handbook
معماری امن سازمان
مقاله ای از ISACA
#آکادمی_روزبه
https://www.isaca.org/resources/isaca-journal/issues/2017/volume-4/enterprise-security-architecturea-top-down-approach
مقاله ای از ISACA
#آکادمی_روزبه
https://www.isaca.org/resources/isaca-journal/issues/2017/volume-4/enterprise-security-architecturea-top-down-approach
ISACA
2017 Volume 4 Enterprise Security ArchitectureA Top down Approach
Enterprise Security Architecture—A Top-down Approach. SABSA, COBIT and TOGAF & their relationships with security framework for enterprises.
آکادمی آموزش روزبه 📚
معماری امن سازمان مقاله ای از ISACA #آکادمی_روزبه https://www.isaca.org/resources/isaca-journal/issues/2017/volume-4/enterprise-security-architecturea-top-down-approach
RSI Security
Enterprise Information Security Architecture: What You Need To Know | RSI Security
Do you know how enterprise information security architecture can help protect your company's information? Find out everything you need to know here.
در بخشی از عملیات هک ؛ دستور whoami لازم است تا ببینی که هستی
اما
رولها در SOC و جرم شناسان بسیار به این کلمه حساس هستند لذا
راهکارهای جایگزین :
#آکادمی_روزبه
** واقعا خلاقیت چه ها که نمی‌کند!!
https://github.com/ricardojoserf/WhoamiAlternatives/
اما
رولها در SOC و جرم شناسان بسیار به این کلمه حساس هستند لذا
راهکارهای جایگزین :
#آکادمی_روزبه
** واقعا خلاقیت چه ها که نمی‌کند!!
https://github.com/ricardojoserf/WhoamiAlternatives/
GitHub
GitHub - ricardojoserf/WhoamiAlternatives: Different methods to get current username without using whoami
Different methods to get current username without using whoami - ricardojoserf/WhoamiAlternatives
گزارش پدافند غیر عامل درمورد هک جایگاه‌های سوخت
دلیل تقریبی نفوذ ؛ آسیب پذیری شبکه پرداخت بانک عنوان شده است
صریحا در مورد معرفی متخلفین به مراجع قضایی اعلام نظر شده است
#آکادمی_روزبه
پی نوشت: با توجه به سخنان رئیس اتحادیه جایگاه داران ؛ انحصار در درگاه پرداخت باعث عدم اقدامات بموقع شده است.
https://paydarymelli.ir/fa/news/74051/%D8%A7%D8%B1%D8%B3%D8%A7%D9%84-%DA%AF%D8%B2%D8%A7%D8%B1%D8%B4-%D9%81%D9%86%DB%8C-%D8%AD%D9%85%D9%84%D9%87-%D8%A8%D9%87-%D8%B3%D8%A7%D9%85%D8%A7%D9%86%D9%87-%D8%B3%D9%88%D8%AE%D8%AA-%D8%A8%D9%87-%D9%85%D8%B1%D8%A7%D8%AC%D8%B9-%D9%82%D8%B6%D8%A7%DB%8C%DB%8C%D8%AC%D8%B1%D9%85-%D8%A7%D9%86%DA%AF%D8%A7%D8%B1%DB%8C-%D9%82%D8%A7%D9%86%D9%88%D9%86-%D8%AC%D8%AF%DB%8C%D8%AF-%D8%A8%D8%B1%D8%A7%DB%8C-%D9%85%D8%AA%D8%AE%D9%84%D9%81%DB%8C%D9%86-%D9%88-%D9%85%D8%B3%D8%AA%D9%86%DA%A9%D9%81%DB%8C%D9%86-%D8%A7%D8%B2-%D8%B6%D9%88%D8%A7%D8%A8%D8%B7-%D9%BE%D8%AF%D8%A7%D9%81%D9%86%D8%AF-%D8%BA%DB%8C%D8%B1%D8%B9%D8%A7%D9%85%D9%84
دلیل تقریبی نفوذ ؛ آسیب پذیری شبکه پرداخت بانک عنوان شده است
صریحا در مورد معرفی متخلفین به مراجع قضایی اعلام نظر شده است
#آکادمی_روزبه
پی نوشت: با توجه به سخنان رئیس اتحادیه جایگاه داران ؛ انحصار در درگاه پرداخت باعث عدم اقدامات بموقع شده است.
https://paydarymelli.ir/fa/news/74051/%D8%A7%D8%B1%D8%B3%D8%A7%D9%84-%DA%AF%D8%B2%D8%A7%D8%B1%D8%B4-%D9%81%D9%86%DB%8C-%D8%AD%D9%85%D9%84%D9%87-%D8%A8%D9%87-%D8%B3%D8%A7%D9%85%D8%A7%D9%86%D9%87-%D8%B3%D9%88%D8%AE%D8%AA-%D8%A8%D9%87-%D9%85%D8%B1%D8%A7%D8%AC%D8%B9-%D9%82%D8%B6%D8%A7%DB%8C%DB%8C%D8%AC%D8%B1%D9%85-%D8%A7%D9%86%DA%AF%D8%A7%D8%B1%DB%8C-%D9%82%D8%A7%D9%86%D9%88%D9%86-%D8%AC%D8%AF%DB%8C%D8%AF-%D8%A8%D8%B1%D8%A7%DB%8C-%D9%85%D8%AA%D8%AE%D9%84%D9%81%DB%8C%D9%86-%D9%88-%D9%85%D8%B3%D8%AA%D9%86%DA%A9%D9%81%DB%8C%D9%86-%D8%A7%D8%B2-%D8%B6%D9%88%D8%A7%D8%A8%D8%B7-%D9%BE%D8%AF%D8%A7%D9%81%D9%86%D8%AF-%D8%BA%DB%8C%D8%B1%D8%B9%D8%A7%D9%85%D9%84
نسخه جدید از sigmahq
#آکادمی_روزبه
https://blog.sigmahq.io/sigmahq-rules-release-highlights-r2023-12-21-5b138e370528
#آکادمی_روزبه
https://blog.sigmahq.io/sigmahq-rules-release-highlights-r2023-12-21-5b138e370528
Medium
SigmaHQ Rules Release Highlights — r2023–12–21
Sigma Rule Packages for 21–12–2023 are released and available for download. This release saw the addition of 21 new rules, 55 rule updates…
حمله علیه EDR
با دراختیار داشتن یک EDR و در تعامل با تولید کننده
#آکادمی_روزبه
https://her0ness.github.io/2023-08-03-c2-Attacking-an-EDR-Part-1/
با دراختیار داشتن یک EDR و در تعامل با تولید کننده
#آکادمی_روزبه
https://her0ness.github.io/2023-08-03-c2-Attacking-an-EDR-Part-1/
Blog
Attacking an EDR - Part 1
For some fun and a fair bit of profit
تلفیق ریسک و امنیت در معماری سازمان با توگف
#آکادمی_روزبه
https://pubs.opengroup.org/togaf-standard/integrating-risk-and-security/integrating-risk-and-security_3.html
#آکادمی_روزبه
https://pubs.opengroup.org/togaf-standard/integrating-risk-and-security/integrating-risk-and-security_3.html
یک راهنمای جامع برای تطابق با سیستم امنیت اتحادیه اروپا NIS 2
#آکادمی_روزبه
**مقصود از درج این نوع مقالات ؛ ارائه راهکارهایی برای الگو برداری است
https://www-securityscientist-net.cdn.ampproject.org/c/s/www.securityscientist.net/blog/compliance-with-the-nis-2-directive-a-guide-for-companies/amp/
#آکادمی_روزبه
**مقصود از درج این نوع مقالات ؛ ارائه راهکارهایی برای الگو برداری است
https://www-securityscientist-net.cdn.ampproject.org/c/s/www.securityscientist.net/blog/compliance-with-the-nis-2-directive-a-guide-for-companies/amp/
Security Scientist
A Guide for NIS 2 Compliance
The recently introduced NIS 2 Directive has raised the bar for cybersecurity standards among European Union member states. If you represent an “essential” or “important” entity, or are within their supply chain, this guide is for you.
تحلیل بد افزار
#آکادمی_روزبه
https://securityscorecard.com/research/detailed-analysis-redline-stealer/
#آکادمی_روزبه
https://securityscorecard.com/research/detailed-analysis-redline-stealer/
SecurityScorecard
A Detailed Analysis of the RedLine Stealer - SecurityScorecard
RedLine is a stealer distributed as cracked games, applications, and services. See how this malware affected FileZilla, Telegram, and more.
امنیت فیزیکی را جدی بگیریم.
نفوذ و دزدی می‌تواند همین دزدی معمول سرور از دیتا سنتر باشد .
یا سرورهایی که بنا به دلایلی به دیتاسنتر انتقال داده نشده اند .
#آکادمی_روزبه
**آنالیز ریسک تعیین کننده نوع کنترل مورد نیاز است. لطفا توجه کنید !
https://www.cbc.ca/news/canada/british-columbia/stolen-rape-crisis-centre-server-raises-safety-concerns-1.7071727
نفوذ و دزدی می‌تواند همین دزدی معمول سرور از دیتا سنتر باشد .
یا سرورهایی که بنا به دلایلی به دیتاسنتر انتقال داده نشده اند .
#آکادمی_روزبه
**آنالیز ریسک تعیین کننده نوع کنترل مورد نیاز است. لطفا توجه کنید !
https://www.cbc.ca/news/canada/british-columbia/stolen-rape-crisis-centre-server-raises-safety-concerns-1.7071727
CBC
Theft of Vancouver rape crisis centre server containing sensitive data raises privacy concerns | CBC News
Cybersecurity experts are warning of serious data privacy risks after a Vancouver rape crisis centre told clients and donors a computer server containing their sensitive personal information and banking details was stolen from its office last month.
اولویت بندی در جمع آوری لاگ
آیا روش مندرج در لینک زیر اکنون کارا است ؟
#آکادمی_روزبه
https://rafeeqrehman.com/2019/08/04/security-operations-center-soc-prioritizing-log-sources/
آیا روش مندرج در لینک زیر اکنون کارا است ؟
#آکادمی_روزبه
https://rafeeqrehman.com/2019/08/04/security-operations-center-soc-prioritizing-log-sources/
Rafeeq Rehman | Cyber Security | Board Advisory
Security Operations Center (SOC): Prioritizing Log Sources
Collecting and processing security logs is one of the primary function of any SOC. Log sources vary widely, starting from security device logs, network components, applications, servers and many others. Continue reading →
شکستن برخی نرم افزارهای مدیریت پسورد و دستیابی به رمز مستر
دلایل انجام این عمل را هم بخوانید
#آکادمی_روزبه
https://github.com/efchatz/pandora
دلایل انجام این عمل را هم بخوانید
#آکادمی_روزبه
https://github.com/efchatz/pandora
GitHub
GitHub - efchatz/pandora: A red team tool that assists into extracting/dumping master credentials and/or entries from different…
A red team tool that assists into extracting/dumping master credentials and/or entries from different password managers. - efchatz/pandora
۱۱ میلیون سرور به حمله Terrapin
آسیب پذیر هستند
#آکادمی_روزبه
https://www-bleepingcomputer-com.cdn.ampproject.org/c/s/www.bleepingcomputer.com/news/security/nearly-11-million-ssh-servers-vulnerable-to-new-terrapin-attacks/amp/
آسیب پذیر هستند
#آکادمی_روزبه
https://www-bleepingcomputer-com.cdn.ampproject.org/c/s/www.bleepingcomputer.com/news/security/nearly-11-million-ssh-servers-vulnerable-to-new-terrapin-attacks/amp/
www-bleepingcomputer-com.cdn.ampproject.org
Nearly 11 million SSH servers vulnerable to new Terrapin attacks
Almost 11 million internet-exposed SSH servers are vulnerable to the Terrapin attack that threatens the integrity of some SSH connections.
ایده هایی برای رول نویسی در SOC و هانت
#آکادمی_روزبه
https://github.com/Cyb3r-Monk/Threat-Hunting-and-Detection
#آکادمی_روزبه
https://github.com/Cyb3r-Monk/Threat-Hunting-and-Detection
GitHub
GitHub - Cyb3r-Monk/Threat-Hunting-and-Detection: Repository for threat hunting and detection queries, etc. for Defender for Endpoint…
Repository for threat hunting and detection queries, etc. for Defender for Endpoint and Microsoft Sentinel in KQL(Kusto Query Language). - Cyb3r-Monk/Threat-Hunting-and-Detection
سلسله پست ها در وبلاگ مرتبط با فارنزیک
درخصوص بررسی رفتار عامل انسانی
#آکادمی_روزبه
https://windowsir.blogspot.com/2024/01/human-behavior-in-digital-forensics.html?m=1
درخصوص بررسی رفتار عامل انسانی
#آکادمی_روزبه
https://windowsir.blogspot.com/2024/01/human-behavior-in-digital-forensics.html?m=1
Blogspot
Human Behavior In Digital Forensics
I I've always been a fan of books or shows where someone follow clues and develops an overall picture to lead them to their end goal. I've a...