تحلیل بدافزار بانکی
#آکادمی_روزبه
https://unit42.paloaltonetworks.com/wireshark-tutorial-examining-ursnif-infections/
#آکادمی_روزبه
https://unit42.paloaltonetworks.com/wireshark-tutorial-examining-ursnif-infections/
Unit 42
Wireshark Tutorial: Examining Ursnif Infections
Ursnif is banking malware sometimes referred to as Gozi or IFSB. The Ursnif family of malware has been active for years, and current samples generate distinct traffic patterns.This tutorial reviews packet captures (pcaps) of infection Ursnif traffic using…
و اینهم یک تحلیل دیگر از فعالیت های بدافزاری
#آکادمی_روزبه
https://unit42.paloaltonetworks.com/wireshark-tutorial-examining-ursnif-infections/
#آکادمی_روزبه
https://unit42.paloaltonetworks.com/wireshark-tutorial-examining-ursnif-infections/
Unit 42
Wireshark Tutorial: Examining Ursnif Infections
Ursnif is banking malware sometimes referred to as Gozi or IFSB. The Ursnif family of malware has been active for years, and current samples generate distinct traffic patterns.This tutorial reviews packet captures (pcaps) of infection Ursnif traffic using…
تحلیل بد افزار
How Pikabot obfuscates and decrypts strings.
How Pikabot retrieves API addresses.
How Pikabot slows down the analysis process.
How Pikabot generates victim uuid.
Collecting information from the victim’s machine.
How Pikabot decrypts C2 addresses.
How Pikabot utilizes Syscall.
#آکادمی_روزبه
https://kienmanowar.wordpress.com/2024/01/06/quicknote-technical-analysis-of-recent-pikabot-core-module/
How Pikabot obfuscates and decrypts strings.
How Pikabot retrieves API addresses.
How Pikabot slows down the analysis process.
How Pikabot generates victim uuid.
Collecting information from the victim’s machine.
How Pikabot decrypts C2 addresses.
How Pikabot utilizes Syscall.
#آکادمی_روزبه
https://kienmanowar.wordpress.com/2024/01/06/quicknote-technical-analysis-of-recent-pikabot-core-module/
0day in {REA_TEAM}
[QuickNote] Technical Analysis of recent Pikabot Core Module
1. Overview In early February 2023, cybersecurity experts on Twitter issued a warning about a new malware variant/family being distributed by the #TA577 botnet (associated with the same group from …
آکادمی آموزش روزبه 📚
تحلیل بد افزار How Pikabot obfuscates and decrypts strings. How Pikabot retrieves API addresses. How Pikabot slows down the analysis process. How Pikabot generates victim uuid. Collecting information from the victim’s machine. How Pikabot decrypts C2…
کتابهای پیشنهادی در مسیر انجام تحلیل بدافزار
#آکادمی_روزبه
https://blog.securitybreak.io/my-top-books-to-learn-malware-analysis-and-reverse-engineering-2ae1c6e209b9
#آکادمی_روزبه
https://blog.securitybreak.io/my-top-books-to-learn-malware-analysis-and-reverse-engineering-2ae1c6e209b9
Medium
My Top Books to Learn Malware Analysis and Reverse Engineering
I often get messages from people wanting to learn more about reverse engineering and malware. I always refer to the same books and I though…
ترجمه کامل مقاله روزنامه هلندی
درخصوص اولین مرحله از حضور اکستاکس نت در ایران
#آکادمی_روزبه
https://onhexgroup.ir/stuxnet-erik-van-sabben/
درخصوص اولین مرحله از حضور اکستاکس نت در ایران
#آکادمی_روزبه
https://onhexgroup.ir/stuxnet-erik-van-sabben/
ONHEXGROUP
ابعاد جدیدی از ویروس استاکس نت منتشر شد
در این پست گزارش روزنامه ی هلندی Volkskrant در خصوص نحوه ی ورود ویروس استاکس نت به تاسیسات هسته ای ایران ، توسط یه مهندس هلندی رو بررسی کردیم.
آسیب پذیری خطرناک در ویندوز
وصله کنید
#آکادمی_روزبه
a Windows Kerberos security feature bypass vulnerability that allows attackers to bypass authentication mechanisms and launch impersonation attacks. Attackers can exploit this flaw via a machine-in-the-middle (MitM) attack.
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-20674
وصله کنید
#آکادمی_روزبه
a Windows Kerberos security feature bypass vulnerability that allows attackers to bypass authentication mechanisms and launch impersonation attacks. Attackers can exploit this flaw via a machine-in-the-middle (MitM) attack.
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-20674
اینطور هست که اطلاعات حساس از برنامه های اندروئید بیرون کشیده می‌شوند
#آکادمی_روزبه
https://github.com/effortlessdevsec/ApkRecon
#آکادمی_روزبه
https://github.com/effortlessdevsec/ApkRecon
GitHub
GitHub - effortlessdevsec/ApkRecon: Scanning APK file for URIs, endpoints & secrets.
Scanning APK file for URIs, endpoints & secrets. Contribute to effortlessdevsec/ApkRecon development by creating an account on GitHub.
تمرین
مدیریت حادثه با پاورشل
با یک ویروس نمونه
#آکادمی_روزبه
https://www.securityinbits.com/incident-response/powershell-commands-for-incident-response/
مدیریت حادثه با پاورشل
با یک ویروس نمونه
#آکادمی_روزبه
https://www.securityinbits.com/incident-response/powershell-commands-for-incident-response/
Securityinbits
PowerShell Commands for Incident Response - Securityinbits
We will learn different PowerShell Commands can be used in Incident Response to remediate the machine. I will take a scenario where a machine is infected with NanoCore malware to explain this PowerShell Commands.
کانال یوتیوب برای آموزش رایگان امنیت سیستم های کنترل صنعتی
#آکادمی_روزبه
از افزونه های هوش مصنوعی و زیر نویس برای درک بیشتر کمک بگیرید
** یکی از افزونه های جالب ، خلاصه نویس ویدئو میباشد که کمک میکند در اولین نگاه ، کلیت ویدئو بدستتان بیاید
https://m.youtube.com/channel/UCKO03V8KB-kgWedXTFdaEHA?cbrd=1
#آکادمی_روزبه
از افزونه های هوش مصنوعی و زیر نویس برای درک بیشتر کمک بگیرید
** یکی از افزونه های جالب ، خلاصه نویس ویدئو میباشد که کمک میکند در اولین نگاه ، کلیت ویدئو بدستتان بیاید
https://m.youtube.com/channel/UCKO03V8KB-kgWedXTFdaEHA?cbrd=1
دو نکته را در لینک زیر بیابید:
استفاده از سرویس به روزرسانی ویندوز برای تکمیل زنجیره حمله
نحوه و روش‌های تشخیص گروه‌های APT که انجام دهنده نفوذ هستند ( دلایل انتساب ویروس و حمله به APT خاص)
#آکادمی_روزبه
https://thehackernews.com/2022/01/north-korean-hackers-using-windows.html?m=1
استفاده از سرویس به روزرسانی ویندوز برای تکمیل زنجیره حمله
نحوه و روش‌های تشخیص گروه‌های APT که انجام دهنده نفوذ هستند ( دلایل انتساب ویروس و حمله به APT خاص)
#آکادمی_روزبه
https://thehackernews.com/2022/01/north-korean-hackers-using-windows.html?m=1
استفاده گروه هکری منتسب به ایران ، از تکنیک
Dead drop resolver
برای ارتباط با زامبی هایش
#آکادمی_روزبه
https://www.secureworks.com/blog/drokbk-malware-uses-github-as-dead-drop-resolver
Dead drop resolver
برای ارتباط با زامبی هایش
#آکادمی_روزبه
https://www.secureworks.com/blog/drokbk-malware-uses-github-as-dead-drop-resolver
Sophos
Drokbk Malware Uses GitHub as Dead Drop Resolver
A subgroup of the Iranian COBALT MIRAGE threat group leverages Drokbk for persistence.
مقاله ای دارای امتیاز آموزشی برای دارندگان مدرک از سازمان ISC2
#آکادمی_روزبه
https://sosafe-awareness.com/resources/reports/the-biggest-challenges-for-security-leaders/?utm_term=cyber%20challenges&utm_campaign=DACH_EN_Non-branded_Q12023&utm_source=googlesearch&utm_medium=paid&hsa_acc=2315609737&hsa_cam=19642365313&hsa_grp=150586726490&hsa_ad=679712642136&hsa_src=g&hsa_tgt=kwd-298672121030&hsa_kw=cyber%20challenges&hsa_mt=b&hsa_net=adwords&hsa_ver=3&gad_source=1&gclid=Cj0KCQiAwP6sBhDAARIsAPfK_wZQZemuY-9le45dGMrVbL6oLYa9a8oeYaCEjWfonng8iy4-vC_AJzsaApRUEALw_wcB
#آکادمی_روزبه
https://sosafe-awareness.com/resources/reports/the-biggest-challenges-for-security-leaders/?utm_term=cyber%20challenges&utm_campaign=DACH_EN_Non-branded_Q12023&utm_source=googlesearch&utm_medium=paid&hsa_acc=2315609737&hsa_cam=19642365313&hsa_grp=150586726490&hsa_ad=679712642136&hsa_src=g&hsa_tgt=kwd-298672121030&hsa_kw=cyber%20challenges&hsa_mt=b&hsa_net=adwords&hsa_ver=3&gad_source=1&gclid=Cj0KCQiAwP6sBhDAARIsAPfK_wZQZemuY-9le45dGMrVbL6oLYa9a8oeYaCEjWfonng8iy4-vC_AJzsaApRUEALw_wcB
SoSafe
The Biggest Challenges for Security Leaders | White Paper
Join top cyber experts in our latest white paper, shaping the future of cybersecurity with valuable insights. Read now.
فریم ورک برای عمق بخشیدن به نفوذ بدون نیاز به نصب ابزار - اجرا در حافظه
#آکادمی_روزبه
Command Execution over Named-Pipes (SMB)
https://github.com/Leo4j/Amnesiac
#آکادمی_روزبه
Command Execution over Named-Pipes (SMB)
https://github.com/Leo4j/Amnesiac
GitHub
GitHub - Leo4j/Amnesiac: Amnesiac is a post-exploitation framework entirely written in PowerShell and designed to assist with lateral…
Amnesiac is a post-exploitation framework entirely written in PowerShell and designed to assist with lateral movement within Active Directory environments - Leo4j/Amnesiac
معماران امنیت بخوانند
#آکادمی_روزبه
Threat Modeling is critical to achieving design goals for system security and data privacy.
This document provides a catalog of capabilities to help you cultivate value from your Threat Modeling practice.
https://www.threatmodelingmanifesto.org/capabilities/
#آکادمی_روزبه
Threat Modeling is critical to achieving design goals for system security and data privacy.
This document provides a catalog of capabilities to help you cultivate value from your Threat Modeling practice.
https://www.threatmodelingmanifesto.org/capabilities/
تحلیل یه نفوذ با فالکن MDR
#آکادمی_روزبه
هدف: آشنایی با روش تحلیل
ایده برای تولید محصول
https://www.crowdstrike.com/blog/falcon-complete-thwarts-vanguard-panda-tradecraft/
#آکادمی_روزبه
هدف: آشنایی با روش تحلیل
ایده برای تولید محصول
https://www.crowdstrike.com/blog/falcon-complete-thwarts-vanguard-panda-tradecraft/