آکادمی آموزش روزبه 📚

استفاده گروه هکری منتسب به ایران ، از تکنیک
Dead drop resolver
برای ارتباط با زامبی هایش

#آکادمی_روزبه

https://www.secureworks.com/blog/drokbk-malware-uses-github-as-dead-drop-resolver

Sophos

Drokbk Malware Uses GitHub as Dead Drop Resolver

A subgroup of the Iranian COBALT MIRAGE threat group leverages Drokbk for persistence.

500 views17:12

آکادمی آموزش روزبه 📚

مقاله ای دارای امتیاز آموزشی برای دارندگان مدرک از سازمان ISC2

#آکادمی_روزبه

https://sosafe-awareness.com/resources/reports/the-biggest-challenges-for-security-leaders/?utm_term=cyber%20challenges&utm_campaign=DACH_EN_Non-branded_Q12023&utm_source=googlesearch&utm_medium=paid&hsa_acc=2315609737&hsa_cam=19642365313&hsa_grp=150586726490&hsa_ad=679712642136&hsa_src=g&hsa_tgt=kwd-298672121030&hsa_kw=cyber%20challenges&hsa_mt=b&hsa_net=adwords&hsa_ver=3&gad_source=1&gclid=Cj0KCQiAwP6sBhDAARIsAPfK_wZQZemuY-9le45dGMrVbL6oLYa9a8oeYaCEjWfonng8iy4-vC_AJzsaApRUEALw_wcB

SoSafe

The Biggest Challenges for Security Leaders | White Paper

Join top cyber experts in our latest white paper, shaping the future of cybersecurity with valuable insights. Read now.

502 views17:30

آکادمی آموزش روزبه 📚

فریم ورک برای عمق بخشیدن به نفوذ بدون نیاز به نصب ابزار - اجرا در حافظه

#آکادمی_روزبه
Command Execution over Named-Pipes (SMB)

https://github.com/Leo4j/Amnesiac

GitHub

GitHub - Leo4j/Amnesiac: Amnesiac is a post-exploitation framework entirely written in PowerShell and designed to assist with lateral…

Amnesiac is a post-exploitation framework entirely written in PowerShell and designed to assist with lateral movement within Active Directory environments - Leo4j/Amnesiac

601 viewsedited 19:01

آکادمی آموزش روزبه 📚

معماران امنیت بخوانند

#آکادمی_روزبه
Threat Modeling is critical to achieving design goals for system security and data privacy.

This document provides a catalog of capabilities to help you cultivate value from your Threat Modeling practice.

https://www.threatmodelingmanifesto.org/capabilities/

530 viewsedited 19:47

آکادمی آموزش روزبه 📚

تحلیل یه نفوذ با فالکن MDR

#آکادمی_روزبه
هدف: آشنایی با روش تحلیل
ایده برای تولید محصول

https://www.crowdstrike.com/blog/falcon-complete-thwarts-vanguard-panda-tradecraft/

636 viewsedited 05:33

آکادمی آموزش روزبه 📚

https://techcommunity.microsoft.com/t5/windows-events/what-s-new-in-active-directory/ev-p/3971596

TECHCOMMUNITY.MICROSOFT.COM

What's new in Active Directory | Microsoft Technical Takeoff

Lean in as software developers from the Active Directory software engineering team dive into the latest improvements in Active Directory. We'll cover key...

577 views10:05

آکادمی آموزش روزبه 📚

Secure Coding Guidelines for Application Development.pdf

394 KB

راهنمایی های کلی برای کد نویسی امن
#آکادمی_روزبه

553 viewsedited 10:16

آکادمی آموزش روزبه 📚

اکانت شما در گوگل ؛ قابل دسترسی است.

آسیب پذیری که فعلا راهکار فنی ندارد.
اما راهکار موقت را در لینک زیر بخوانید .

#آکادمی_روزبه

https://www-malwarebytes-com.cdn.ampproject.org/c/s/www.malwarebytes.com/blog/news/2024/01/info-stealers-can-steal-cookies-for-permanent-access-to-your-google-account/amp

Malwarebytes

Info-stealers can steal cookies for permanent access to your Google account

Several info-stealers have incorporated an exploit that allows them to gain permanent access to your Google account

562 views16:34

آکادمی آموزش روزبه 📚

تحلیلی از سوء استفاده از سایت‌های مجاز در حوزه ذخیره سازی برای گسترش بدافزارها

#آکادمی_روزبه
https://www.cybereason.com/blog/research/the-hole-in-the-bucket-attackers-abuse-bitbucket-to-deliver-an-arsenal-of-malware

Cybereason

The Hole in the Bucket: Attackers Abuse Bitbucket to Deliver an Arsenal of Malware

Cybereason is following an active campaign to deliver multiple different types of malware to victims all over the world. This attack is able to steal data, mine for cryptocurrency, and in specific cases deliver ransomware.

577 views17:32

آکادمی آموزش روزبه 📚

کپی کردن کارتهای RFID

#آکادمی_روزبه

https://covertaccessteam.substack.com/p/rfid-sleight-of-hand-covert-cloning

Substack

RFID Sleight of Hand: Covert Cloning Techniques

On linkedin the other day I posted a video showing how an RFID card could be cloned without having a reader (eg I-copy,flipper,etc) directly on the card or using a long range reader somewhere offscreen.

618 views19:30

آکادمی آموزش روزبه 📚

GTAG-1-IT-risk-controls-2nd-ed.pdf

3.5 MB

برای علاقمندان به ریسک و کنترل
#آکادمی_روزبه

615 viewsedited 06:18

آکادمی آموزش روزبه 📚

استفاده NSA از هوش مصنوعی برای کشف حملات پیچیده که با روش‌های معمول قابل کشف نیستند

#آکادمی_روزبه

https://industrialcyber.co/critical-infrastructure/senior-us-cybersecurity-official-reveals-use-of-ai-to-counter-hackers-targeting-critical-infrastructure/

Industrial Cyber

Senior US cybersecurity official reveals use of AI to counter hackers targeting critical infrastructure

US cybersecurity official reveals the use of AI to counter hackers targeting critical infrastructure, as cyber expertise is in short supply.

650 viewsedited 08:37

آکادمی آموزش روزبه 📚

JWT Handbook.pdf

70 MB

هندبوک جیسون وب توکن
#آکادمی_روزبه

585 viewsedited 05:46

آکادمی آموزش روزبه 📚

استفاده از MSIX installers برای رساندن پی لود به قربانی رو به فزونی است

#آکادمی_روزبه

https://redcanary.com/blog/msix-installers/

Red Canary

MSIX installer malware delivery on the rise - Red Canary

Red Canary has detected multiple distinct adversaries leveraging MSIX installers to deliver a variety of malware payloads in recent months.

576 views15:09

آکادمی آموزش روزبه 📚

در این کانال یوتیوب دنبال کنید:

تشخیص خفه کننده EDR با Wazuh

#آکادمی_روزبه

https://www.youtube.com/watch?v=8q01xDBffmE

YouTube

EDR Silencer Detection - Part 1 (Wazuh FIM)

Article : https://medium.com/@karkoubelwali/edr-silencer-detection-part-1-wazuh-fim-308cd2cf44c4

634 views19:24

آکادمی آموزش روزبه 📚

#نقد

533 views08:22

آکادمی آموزش روزبه 📚

تمرین

برای کشف شل معکوسی که در لینک زیر آمده است یوزکیس کشف ( رول و سنسور) بنویسید

#آکادمی_روزبه

این شل فقط با توسل به رجیستری و متغیر های محیطی درحافظه اجرا می‌شود و اثری روی دیسک نمی‌گذارد. مقاوم در برابر ریبوت.

** توجه :
تمامی مطالب این کانال فقط در راستای آموزش برای آمادگی سایبری میباشد و ضمنا تمامی تمرینات و کد های مخرب باید در محیط ایزوله و قابل بازگشت اجرا شوند.

https://github.com/Null-byte-00/LOTL

GitHub

GitHub - Null-byte-00/LOTL: Living Off The Land (LOTL) persistent Reverse shell

Living Off The Land (LOTL) persistent Reverse shell - Null-byte-00/LOTL

510 viewsedited 12:39