باج افزار در سال ۲۰۲۳ از نگاه IBM

#آکادمی_روزبه

اسلاید های ارائه هانت در ویندوز

#آکادمی_روزبه

آسیب پذیری خطرناک در ویندوز
وصله کنید

#آکادمی_روزبه
a Windows Kerberos security feature bypass vulnerability that allows attackers to bypass authentication mechanisms and launch impersonation attacks. Attackers can exploit this flaw via a machine-in-the-middle (MitM) attack.

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-20674

اینطور هست که اطلاعات حساس از برنامه های اندروئید بیرون کشیده می‌شوند

#آکادمی_روزبه

https://github.com/effortlessdevsec/ApkRecon

تمرین

مدیریت حادثه با پاورشل
با یک ویروس نمونه

#آکادمی_روزبه

https://www.securityinbits.com/incident-response/powershell-commands-for-incident-response/

استاندارد NIST در مورد زیرو تراست

#آکادمی_روزبه

کانال یوتیوب برای آموزش رایگان امنیت سیستم های کنترل صنعتی

#آکادمی_روزبه
از افزونه های هوش مصنوعی و زیر نویس برای درک بیشتر کمک بگیرید

** یکی از افزونه های جالب ، خلاصه نویس ویدئو میباشد که کمک میکند در اولین نگاه ، کلیت ویدئو بدستتان بیاید

https://m.youtube.com/channel/UCKO03V8KB-kgWedXTFdaEHA?cbrd=1

دو نکته را در لینک زیر بیابید:

استفاده از سرویس به روزرسانی ویندوز برای تکمیل زنجیره حمله
نحوه و روش‌های تشخیص گروه‌های APT که انجام دهنده نفوذ هستند ( دلایل انتساب ویروس و حمله به APT خاص)

#آکادمی_روزبه

https://thehackernews.com/2022/01/north-korean-hackers-using-windows.html?m=1

استفاده گروه هکری منتسب به ایران ، از تکنیک
Dead drop resolver
برای ارتباط با زامبی هایش


#آکادمی_روزبه

https://www.secureworks.com/blog/drokbk-malware-uses-github-as-dead-drop-resolver

مقاله ای دارای امتیاز آموزشی برای دارندگان مدرک از سازمان ISC2

#آکادمی_روزبه

https://sosafe-awareness.com/resources/reports/the-biggest-challenges-for-security-leaders/?utm_term=cyber%20challenges&utm_campaign=DACH_EN_Non-branded_Q12023&utm_source=googlesearch&utm_medium=paid&hsa_acc=2315609737&hsa_cam=19642365313&hsa_grp=150586726490&hsa_ad=679712642136&hsa_src=g&hsa_tgt=kwd-298672121030&hsa_kw=cyber%20challenges&hsa_mt=b&hsa_net=adwords&hsa_ver=3&gad_source=1&gclid=Cj0KCQiAwP6sBhDAARIsAPfK_wZQZemuY-9le45dGMrVbL6oLYa9a8oeYaCEjWfonng8iy4-vC_AJzsaApRUEALw_wcB

فریم ورک برای عمق بخشیدن به نفوذ بدون نیاز به نصب ابزار - اجرا در حافظه


#آکادمی_روزبه
Command Execution over Named-Pipes (SMB)

https://github.com/Leo4j/Amnesiac

معماران امنیت بخوانند

#آکادمی_روزبه
Threat Modeling is critical to achieving design goals for system security and data privacy.

This document provides a catalog of capabilities to help you cultivate value from your Threat Modeling practice.

https://www.threatmodelingmanifesto.org/capabilities/

تحلیل یه نفوذ با فالکن MDR

#آکادمی_روزبه
هدف: آشنایی با روش تحلیل
ایده برای تولید محصول

https://www.crowdstrike.com/blog/falcon-complete-thwarts-vanguard-panda-tradecraft/

راهنمایی های کلی برای کد نویسی امن
#آکادمی_روزبه

اکانت شما در گوگل ؛ قابل دسترسی است.

آسیب پذیری که فعلا راهکار فنی ندارد.
اما راهکار موقت را در لینک زیر بخوانید .

#آکادمی_روزبه

https://www-malwarebytes-com.cdn.ampproject.org/c/s/www.malwarebytes.com/blog/news/2024/01/info-stealers-can-steal-cookies-for-permanent-access-to-your-google-account/amp

تحلیلی از سوء استفاده از سایت‌های مجاز در حوزه ذخیره سازی برای گسترش بدافزارها


#آکادمی_روزبه
https://www.cybereason.com/blog/research/the-hole-in-the-bucket-attackers-abuse-bitbucket-to-deliver-an-arsenal-of-malware

کپی کردن کارتهای RFID

#آکادمی_روزبه

https://covertaccessteam.substack.com/p/rfid-sleight-of-hand-covert-cloning

برای علاقمندان به ریسک و کنترل
#آکادمی_روزبه

استفاده NSA از هوش مصنوعی برای کشف حملات پیچیده که با روش‌های معمول قابل کشف نیستند

#آکادمی_روزبه

https://industrialcyber.co/critical-infrastructure/senior-us-cybersecurity-official-reveals-use-of-ai-to-counter-hackers-targeting-critical-infrastructure/