دو نکته را در لینک زیر بیابید:
استفاده از سرویس به روزرسانی ویندوز برای تکمیل زنجیره حمله
نحوه و روش‌های تشخیص گروه‌های APT که انجام دهنده نفوذ هستند ( دلایل انتساب ویروس و حمله به APT خاص)
#آکادمی_روزبه
https://thehackernews.com/2022/01/north-korean-hackers-using-windows.html?m=1
استفاده از سرویس به روزرسانی ویندوز برای تکمیل زنجیره حمله
نحوه و روش‌های تشخیص گروه‌های APT که انجام دهنده نفوذ هستند ( دلایل انتساب ویروس و حمله به APT خاص)
#آکادمی_روزبه
https://thehackernews.com/2022/01/north-korean-hackers-using-windows.html?m=1
استفاده گروه هکری منتسب به ایران ، از تکنیک
Dead drop resolver
برای ارتباط با زامبی هایش
#آکادمی_روزبه
https://www.secureworks.com/blog/drokbk-malware-uses-github-as-dead-drop-resolver
Dead drop resolver
برای ارتباط با زامبی هایش
#آکادمی_روزبه
https://www.secureworks.com/blog/drokbk-malware-uses-github-as-dead-drop-resolver
Sophos
Drokbk Malware Uses GitHub as Dead Drop Resolver
A subgroup of the Iranian COBALT MIRAGE threat group leverages Drokbk for persistence.
مقاله ای دارای امتیاز آموزشی برای دارندگان مدرک از سازمان ISC2
#آکادمی_روزبه
https://sosafe-awareness.com/resources/reports/the-biggest-challenges-for-security-leaders/?utm_term=cyber%20challenges&utm_campaign=DACH_EN_Non-branded_Q12023&utm_source=googlesearch&utm_medium=paid&hsa_acc=2315609737&hsa_cam=19642365313&hsa_grp=150586726490&hsa_ad=679712642136&hsa_src=g&hsa_tgt=kwd-298672121030&hsa_kw=cyber%20challenges&hsa_mt=b&hsa_net=adwords&hsa_ver=3&gad_source=1&gclid=Cj0KCQiAwP6sBhDAARIsAPfK_wZQZemuY-9le45dGMrVbL6oLYa9a8oeYaCEjWfonng8iy4-vC_AJzsaApRUEALw_wcB
#آکادمی_روزبه
https://sosafe-awareness.com/resources/reports/the-biggest-challenges-for-security-leaders/?utm_term=cyber%20challenges&utm_campaign=DACH_EN_Non-branded_Q12023&utm_source=googlesearch&utm_medium=paid&hsa_acc=2315609737&hsa_cam=19642365313&hsa_grp=150586726490&hsa_ad=679712642136&hsa_src=g&hsa_tgt=kwd-298672121030&hsa_kw=cyber%20challenges&hsa_mt=b&hsa_net=adwords&hsa_ver=3&gad_source=1&gclid=Cj0KCQiAwP6sBhDAARIsAPfK_wZQZemuY-9le45dGMrVbL6oLYa9a8oeYaCEjWfonng8iy4-vC_AJzsaApRUEALw_wcB
SoSafe
The Biggest Challenges for Security Leaders | White Paper
Join top cyber experts in our latest white paper, shaping the future of cybersecurity with valuable insights. Read now.
فریم ورک برای عمق بخشیدن به نفوذ بدون نیاز به نصب ابزار - اجرا در حافظه
#آکادمی_روزبه
Command Execution over Named-Pipes (SMB)
https://github.com/Leo4j/Amnesiac
#آکادمی_روزبه
Command Execution over Named-Pipes (SMB)
https://github.com/Leo4j/Amnesiac
GitHub
GitHub - Leo4j/Amnesiac: Amnesiac is a post-exploitation framework entirely written in PowerShell and designed to assist with lateral…
Amnesiac is a post-exploitation framework entirely written in PowerShell and designed to assist with lateral movement within Active Directory environments - Leo4j/Amnesiac
معماران امنیت بخوانند
#آکادمی_روزبه
Threat Modeling is critical to achieving design goals for system security and data privacy.
This document provides a catalog of capabilities to help you cultivate value from your Threat Modeling practice.
https://www.threatmodelingmanifesto.org/capabilities/
#آکادمی_روزبه
Threat Modeling is critical to achieving design goals for system security and data privacy.
This document provides a catalog of capabilities to help you cultivate value from your Threat Modeling practice.
https://www.threatmodelingmanifesto.org/capabilities/
تحلیل یه نفوذ با فالکن MDR
#آکادمی_روزبه
هدف: آشنایی با روش تحلیل
ایده برای تولید محصول
https://www.crowdstrike.com/blog/falcon-complete-thwarts-vanguard-panda-tradecraft/
#آکادمی_روزبه
هدف: آشنایی با روش تحلیل
ایده برای تولید محصول
https://www.crowdstrike.com/blog/falcon-complete-thwarts-vanguard-panda-tradecraft/
Secure Coding Guidelines for Application Development.pdf
394 KB
راهنمایی های کلی برای کد نویسی امن
#آکادمی_روزبه
#آکادمی_روزبه
اکانت شما در گوگل ؛ قابل دسترسی است.
آسیب پذیری که فعلا راهکار فنی ندارد.
اما راهکار موقت را در لینک زیر بخوانید .
#آکادمی_روزبه
https://www-malwarebytes-com.cdn.ampproject.org/c/s/www.malwarebytes.com/blog/news/2024/01/info-stealers-can-steal-cookies-for-permanent-access-to-your-google-account/amp
آسیب پذیری که فعلا راهکار فنی ندارد.
اما راهکار موقت را در لینک زیر بخوانید .
#آکادمی_روزبه
https://www-malwarebytes-com.cdn.ampproject.org/c/s/www.malwarebytes.com/blog/news/2024/01/info-stealers-can-steal-cookies-for-permanent-access-to-your-google-account/amp
Malwarebytes
Info-stealers can steal cookies for permanent access to your Google account
Several info-stealers have incorporated an exploit that allows them to gain permanent access to your Google account
تحلیلی از سوء استفاده از سایت‌های مجاز در حوزه ذخیره سازی برای گسترش بدافزارها
#آکادمی_روزبه
https://www.cybereason.com/blog/research/the-hole-in-the-bucket-attackers-abuse-bitbucket-to-deliver-an-arsenal-of-malware
#آکادمی_روزبه
https://www.cybereason.com/blog/research/the-hole-in-the-bucket-attackers-abuse-bitbucket-to-deliver-an-arsenal-of-malware
Cybereason
The Hole in the Bucket: Attackers Abuse Bitbucket to Deliver an Arsenal of Malware
Cybereason is following an active campaign to deliver multiple different types of malware to victims all over the world. This attack is able to steal data, mine for cryptocurrency, and in specific cases deliver ransomware.
کپی کردن کارتهای RFID
#آکادمی_روزبه
https://covertaccessteam.substack.com/p/rfid-sleight-of-hand-covert-cloning
#آکادمی_روزبه
https://covertaccessteam.substack.com/p/rfid-sleight-of-hand-covert-cloning
Substack
RFID Sleight of Hand: Covert Cloning Techniques
On linkedin the other day I posted a video showing how an RFID card could be cloned without having a reader (eg I-copy,flipper,etc) directly on the card or using a long range reader somewhere offscreen.
GTAG-1-IT-risk-controls-2nd-ed.pdf
3.5 MB
برای علاقمندان به ریسک و کنترل
#آکادمی_روزبه
#آکادمی_روزبه
استفاده NSA از هوش مصنوعی برای کشف حملات پیچیده که با روش‌های معمول قابل کشف نیستند
#آکادمی_روزبه
https://industrialcyber.co/critical-infrastructure/senior-us-cybersecurity-official-reveals-use-of-ai-to-counter-hackers-targeting-critical-infrastructure/
#آکادمی_روزبه
https://industrialcyber.co/critical-infrastructure/senior-us-cybersecurity-official-reveals-use-of-ai-to-counter-hackers-targeting-critical-infrastructure/
Industrial Cyber
Senior US cybersecurity official reveals use of AI to counter hackers targeting critical infrastructure
US cybersecurity official reveals the use of AI to counter hackers targeting critical infrastructure, as cyber expertise is in short supply.
استفاده از MSIX installers برای رساندن پی لود به قربانی رو به فزونی است
#آکادمی_روزبه
https://redcanary.com/blog/msix-installers/
#آکادمی_روزبه
https://redcanary.com/blog/msix-installers/
Red Canary
MSIX installer malware delivery on the rise - Red Canary
Red Canary has detected multiple distinct adversaries leveraging MSIX installers to deliver a variety of malware payloads in recent months.
در این کانال یوتیوب دنبال کنید:
تشخیص خفه کننده EDR با Wazuh
#آکادمی_روزبه
https://www.youtube.com/watch?v=8q01xDBffmE
تشخیص خفه کننده EDR با Wazuh
#آکادمی_روزبه
https://www.youtube.com/watch?v=8q01xDBffmE
YouTube
EDR Silencer Detection - Part 1 (Wazuh FIM)
Article : https://medium.com/@karkoubelwali/edr-silencer-detection-part-1-wazuh-fim-308cd2cf44c4
تمرین
برای کشف شل معکوسی که در لینک زیر آمده است یوزکیس کشف ( رول و سنسور) بنویسید
#آکادمی_روزبه
این شل فقط با توسل به رجیستری و متغیر های محیطی درحافظه اجرا می‌شود و اثری روی دیسک نمی‌گذارد. مقاوم در برابر ریبوت.
** توجه :
تمامی مطالب این کانال فقط در راستای آموزش برای آمادگی سایبری میباشد و ضمنا تمامی تمرینات و کد های مخرب باید در محیط ایزوله و قابل بازگشت اجرا شوند.
https://github.com/Null-byte-00/LOTL
برای کشف شل معکوسی که در لینک زیر آمده است یوزکیس کشف ( رول و سنسور) بنویسید
#آکادمی_روزبه
این شل فقط با توسل به رجیستری و متغیر های محیطی درحافظه اجرا می‌شود و اثری روی دیسک نمی‌گذارد. مقاوم در برابر ریبوت.
** توجه :
تمامی مطالب این کانال فقط در راستای آموزش برای آمادگی سایبری میباشد و ضمنا تمامی تمرینات و کد های مخرب باید در محیط ایزوله و قابل بازگشت اجرا شوند.
https://github.com/Null-byte-00/LOTL
GitHub
GitHub - Null-byte-00/LOTL: Living Off The Land (LOTL) persistent Reverse shell
Living Off The Land (LOTL) persistent Reverse shell - Null-byte-00/LOTL
یک گزارش شکار تهدید در لینوکس بخونیم
با دستور nohup اجرای پراسس را دائمی میکنند
#آکادمی_روزبه
https://redcanary.com/blog/rocke-cryptominer/
با دستور nohup اجرای پراسس را دائمی میکنند
#آکادمی_روزبه
https://redcanary.com/blog/rocke-cryptominer/
Red Canary
Threat Hunting in Linux For Rocke Cryptocurrency Mining Malware
Rocke is a threat actor known for mining cryptocurrency on Linux machines, but it also persists, disables security software, moves laterally, and more.