تلفیق ریسک و امنیت در معماری سازمان با توگف
#آکادمی_روزبه
https://pubs.opengroup.org/togaf-standard/integrating-risk-and-security/integrating-risk-and-security_3.html
#آکادمی_روزبه
https://pubs.opengroup.org/togaf-standard/integrating-risk-and-security/integrating-risk-and-security_3.html
یک راهنمای جامع برای تطابق با سیستم امنیت اتحادیه اروپا NIS 2
#آکادمی_روزبه
**مقصود از درج این نوع مقالات ؛ ارائه راهکارهایی برای الگو برداری است
https://www-securityscientist-net.cdn.ampproject.org/c/s/www.securityscientist.net/blog/compliance-with-the-nis-2-directive-a-guide-for-companies/amp/
#آکادمی_روزبه
**مقصود از درج این نوع مقالات ؛ ارائه راهکارهایی برای الگو برداری است
https://www-securityscientist-net.cdn.ampproject.org/c/s/www.securityscientist.net/blog/compliance-with-the-nis-2-directive-a-guide-for-companies/amp/
Security Scientist
A Guide for NIS 2 Compliance
The recently introduced NIS 2 Directive has raised the bar for cybersecurity standards among European Union member states. If you represent an “essential” or “important” entity, or are within their supply chain, this guide is for you.
تحلیل بد افزار
#آکادمی_روزبه
https://securityscorecard.com/research/detailed-analysis-redline-stealer/
#آکادمی_روزبه
https://securityscorecard.com/research/detailed-analysis-redline-stealer/
SecurityScorecard
A Detailed Analysis of the RedLine Stealer - SecurityScorecard
RedLine is a stealer distributed as cracked games, applications, and services. See how this malware affected FileZilla, Telegram, and more.
امنیت فیزیکی را جدی بگیریم.
نفوذ و دزدی میتواند همین دزدی معمول سرور از دیتا سنتر باشد .
یا سرورهایی که بنا به دلایلی به دیتاسنتر انتقال داده نشده اند .
#آکادمی_روزبه
**آنالیز ریسک تعیین کننده نوع کنترل مورد نیاز است. لطفا توجه کنید !
https://www.cbc.ca/news/canada/british-columbia/stolen-rape-crisis-centre-server-raises-safety-concerns-1.7071727
نفوذ و دزدی میتواند همین دزدی معمول سرور از دیتا سنتر باشد .
یا سرورهایی که بنا به دلایلی به دیتاسنتر انتقال داده نشده اند .
#آکادمی_روزبه
**آنالیز ریسک تعیین کننده نوع کنترل مورد نیاز است. لطفا توجه کنید !
https://www.cbc.ca/news/canada/british-columbia/stolen-rape-crisis-centre-server-raises-safety-concerns-1.7071727
CBC
Theft of Vancouver rape crisis centre server containing sensitive data raises privacy concerns | CBC News
Cybersecurity experts are warning of serious data privacy risks after a Vancouver rape crisis centre told clients and donors a computer server containing their sensitive personal information and banking details was stolen from its office last month.
اولویت بندی در جمع آوری لاگ
آیا روش مندرج در لینک زیر اکنون کارا است ؟
#آکادمی_روزبه
https://rafeeqrehman.com/2019/08/04/security-operations-center-soc-prioritizing-log-sources/
آیا روش مندرج در لینک زیر اکنون کارا است ؟
#آکادمی_روزبه
https://rafeeqrehman.com/2019/08/04/security-operations-center-soc-prioritizing-log-sources/
Rafeeq Rehman | Cyber Security | Board Advisory
Security Operations Center (SOC): Prioritizing Log Sources
Collecting and processing security logs is one of the primary function of any SOC. Log sources vary widely, starting from security device logs, network components, applications, servers and many others. Continue reading →
شکستن برخی نرم افزارهای مدیریت پسورد و دستیابی به رمز مستر
دلایل انجام این عمل را هم بخوانید
#آکادمی_روزبه
https://github.com/efchatz/pandora
دلایل انجام این عمل را هم بخوانید
#آکادمی_روزبه
https://github.com/efchatz/pandora
GitHub
GitHub - efchatz/pandora: A red team tool that assists into extracting/dumping master credentials and/or entries from different…
A red team tool that assists into extracting/dumping master credentials and/or entries from different password managers. - efchatz/pandora
۱۱ میلیون سرور به حمله Terrapin
آسیب پذیر هستند
#آکادمی_روزبه
https://www-bleepingcomputer-com.cdn.ampproject.org/c/s/www.bleepingcomputer.com/news/security/nearly-11-million-ssh-servers-vulnerable-to-new-terrapin-attacks/amp/
آسیب پذیر هستند
#آکادمی_روزبه
https://www-bleepingcomputer-com.cdn.ampproject.org/c/s/www.bleepingcomputer.com/news/security/nearly-11-million-ssh-servers-vulnerable-to-new-terrapin-attacks/amp/
www-bleepingcomputer-com.cdn.ampproject.org
Nearly 11 million SSH servers vulnerable to new Terrapin attacks
Almost 11 million internet-exposed SSH servers are vulnerable to the Terrapin attack that threatens the integrity of some SSH connections.
ایده هایی برای رول نویسی در SOC و هانت
#آکادمی_روزبه
https://github.com/Cyb3r-Monk/Threat-Hunting-and-Detection
#آکادمی_روزبه
https://github.com/Cyb3r-Monk/Threat-Hunting-and-Detection
GitHub
GitHub - Cyb3r-Monk/Threat-Hunting-and-Detection: Repository for threat hunting and detection queries, etc. for Defender for Endpoint…
Repository for threat hunting and detection queries, etc. for Defender for Endpoint and Microsoft Sentinel in KQL(Kusto Query Language). - Cyb3r-Monk/Threat-Hunting-and-Detection
سلسله پست ها در وبلاگ مرتبط با فارنزیک
درخصوص بررسی رفتار عامل انسانی
#آکادمی_روزبه
https://windowsir.blogspot.com/2024/01/human-behavior-in-digital-forensics.html?m=1
درخصوص بررسی رفتار عامل انسانی
#آکادمی_روزبه
https://windowsir.blogspot.com/2024/01/human-behavior-in-digital-forensics.html?m=1
Blogspot
Human Behavior In Digital Forensics
I I've always been a fan of books or shows where someone follow clues and develops an overall picture to lead them to their end goal. I've a...
فیشینگ با ساب دامنه واقعی BMW
بدلیل آسیب پذیری نسخه SAP
#آکادمی_روزبه
https://cybernews.com/security/bmw-affected-by-redirect-vulnerability-research/?utm_source=linkedin&utm_medium=social&utm_campaign=bmw-affected-by-redirect-vulnerability-research_csh&utm_term=LIN-404&source=linkedin&medium=social&campaign=bmw-affected-by-redirect-vulnerability-research_csh&term=LIN-404
بدلیل آسیب پذیری نسخه SAP
#آکادمی_روزبه
https://cybernews.com/security/bmw-affected-by-redirect-vulnerability-research/?utm_source=linkedin&utm_medium=social&utm_campaign=bmw-affected-by-redirect-vulnerability-research_csh&utm_term=LIN-404&source=linkedin&medium=social&campaign=bmw-affected-by-redirect-vulnerability-research_csh&term=LIN-404
Cybernews
Don’t trust links with known domains: BMW affected by redirect vulnerability | Cybernews
Cybernews researchers have discovered two BMW subdomains that were vulnerable to SAP redirect vulnerability.
بازسازی کد Vbscript با سایبر شف
#آکادمی_روزبه
https://www.securityinbits.com/tools/cyberchef/deobfuscate-script-using-cyberchef-recipe-3/
#آکادمی_روزبه
https://www.securityinbits.com/tools/cyberchef/deobfuscate-script-using-cyberchef-recipe-3/
Securityinbits
Deobfuscate Script using CyberChef – Recipe 0x3 - Securityinbits
Explore Deobfuscation with CyberChef as we decode VBScript used in the RedLine stealer infection chain. We’ll explore the various CyberChef operations e.g Subsection, From Base, Fork etc.
ردپاهایی که در ویندوز باقی میماند و شما بعنوان جرم شناس میتوانید به آنها تکیه کنید
#آکادمی_روزبه
https://medium.com/@peace_o_O/introduction-to-windows-artifacts-your-gateway-to-effective-incident-response-cc39172af3a3
#آکادمی_روزبه
https://medium.com/@peace_o_O/introduction-to-windows-artifacts-your-gateway-to-effective-incident-response-cc39172af3a3
Medium
Introduction to Windows Artifacts : Your Gateway to Effective Incident Response
https://pixabay.com/photos/code-hacker-data-security-707069/