آکادمی آموزش روزبه 📚 – Telegram

آکادمی آموزش روزبه 📚

@roozbeh_learning

3.98K subscribers

4.6K photos

184 videos

1.48K files

6.98K links

🍎آموزش و ترویج علمی فناوری اطلاعات ، امنیت و مدیریت پروژه های مرتبط
🍁 و کمی هم اخلاق و انسانیت

Training of Information Technology, Cyber Security, Project Management, Ethics and Humanitarian

ارتباط با مدیر کانال:
@roozbehadm

Download Telegram

About

Blog

Apps

Platform

آکادمی آموزش روزبه 📚

3.98K subscribers

آکادمی آموزش روزبه 📚

تمرین

برای کشف شل معکوسی که در لینک زیر آمده است یوزکیس کشف ( رول و سنسور) بنویسید

#آکادمی_روزبه

این شل فقط با توسل به رجیستری و متغیر های محیطی درحافظه اجرا می‌شود و اثری روی دیسک نمی‌گذارد. مقاوم در برابر ریبوت.

** توجه :
تمامی مطالب این کانال فقط در راستای آموزش برای آمادگی سایبری میباشد و ضمنا تمامی تمرینات و کد های مخرب باید در محیط ایزوله و قابل بازگشت اجرا شوند.

https://github.com/Null-byte-00/LOTL

GitHub - Null-byte-00/LOTL: Living Off The Land (LOTL) persistent Reverse shell

Living Off The Land (LOTL) persistent Reverse shell - Null-byte-00/LOTL

510 viewsedited 12:39

آکادمی آموزش روزبه 📚

یک گزارش شکار تهدید در لینوکس بخونیم

با دستور nohup اجرای پراسس را دائمی میکنند

#آکادمی_روزبه

https://redcanary.com/blog/rocke-cryptominer/

Threat Hunting in Linux For Rocke Cryptocurrency Mining Malware

Rocke is a threat actor known for mining cryptocurrency on Linux machines, but it also persists, disables security software, moves laterally, and more.

504 viewsedited 16:16

آکادمی آموزش روزبه 📚

IOT Cyber Security Framework.pdf

فریم ورک امنیت سایبری IoT

#آکادمی_روزبه

509 viewsedited 16:20

آکادمی آموزش روزبه 📚

تبدیل فرمت لاگهای لینوکس به جیسون که بهتر توسط SIEM ها هضم می‌شود

#آکادمی_روزبه

https://github.com/threathunters-io/laurel/

GitHub - threathunters-io/laurel: Transform Linux Audit logs for SIEM usage

Transform Linux Audit logs for SIEM usage. Contribute to threathunters-io/laurel development by creating an account on GitHub.

514 views17:59

آکادمی آموزش روزبه 📚

این روزها بحث خفه کننده های EDR ها داغ است . این خفه کننده ها با استفاده از فیلتر های WFP از ارسال آلرت ها به بیرون از هاست جلوگیری می‌کنند.

در لینک زیر یکی از ابزارهای کشف کننده این خفه کننده ها را می‌بینیم

#آکادمی_روزبه

https://github.com/amjcyber/EDRNoiseMaker/

GitHub - amjcyber/EDRNoiseMaker: Detect WFP filters blocking EDR communications

Detect WFP filters blocking EDR communications. Contribute to amjcyber/EDRNoiseMaker development by creating an account on GitHub.

510 views04:13

آکادمی آموزش روزبه 📚

چرا پروفایل سازی از رفتار هکرها برایمان مهم است ؟

#آکادمی_روزبه
مطالعه مطلب به تحلیلگران سطح ۳ توصیه می‌شود
برای مطالعه این نوع مقالات باید زمان باکیفیتی اختصاص دهید

https://windowsir.blogspot.com/2024/01/human-behavior-in-digital-forensics-pt_10.html?m=1

Human Behavior In Digital Forensics, pt III

So far, parts I and II of this series have been published, and at this point, there's something that we really haven't talked about. That ...

500 viewsedited 04:35

آکادمی آموزش روزبه 📚

قابل توجه طراحان یوزکیس در SOC

آسیب پذیری جدید همراه با PoC

#آکادمی_روزبه

https://github.com/m417z/CVE-2023-36003-POC

https://securityonline.info/cve-2023-36003-poc-eop-flaw/

GitHub - m417z/CVE-2023-36003-POC: Privilege escalation using the XAML diagnostics API (CVE-2023-36003)

Privilege escalation using the XAML diagnostics API (CVE-2023-36003) - m417z/CVE-2023-36003-POC

521 views06:59

آکادمی آموزش روزبه 📚

امن سازی سرویس DNS

#آکادمی_روزبه

https://not-a.xyz/articles/2024-01-15-DNS-Security-Guideline/

N O T - A / B L O G

DNS Security Guideline Fundamentals

DNS Security Guideline Fundamentals (Linux Edition)

541 views07:32

آکادمی آموزش روزبه 📚

۴_چرخه‌ای_که_برای_خلاقیت_شما_مضر_هستند.pdf

موانع خلاقیت را بشناسیم

#آکادمی_روزبه

518 viewsedited 08:18

آکادمی آموزش روزبه 📚

سریعترین ( البته نه کامل ترین ) راه برای کشف آسیب پذیری طبق دیتابیس های خاص

#آکادمی_روزبه

https://github.com/Ostorlab/KEV

GitHub - Ostorlab/KEV: Ostorlab KEV: One-command to detect most remotely known exploitable vulnerabilities. Sourced from CISA KEV…

Ostorlab KEV: One-command to detect most remotely known exploitable vulnerabilities. Sourced from CISA KEV, Google's Tsunami, Ostorlab's Asteroid and Bug Bounty programs. - Ostorlab/KEV

518 views13:30

آکادمی آموزش روزبه 📚

مجموعه جالبی از بهروشها و ابزار های امن سازی

#آکادمی_روزبه

https://github.com/decalage2/awesome-security-hardening

GitHub - decalage2/awesome-security-hardening: A collection of awesome security hardening guides, tools and other resources

A collection of awesome security hardening guides, tools and other resources - decalage2/awesome-security-hardening

518 views13:32

آکادمی آموزش روزبه 📚

چگونه در مقابل حمله به LLM های استفاده شده در برنامه های خود موفق شوید .

#آکادمی_روزبه

https://portswigger.net/web-security/llm-attacks?ps_source=linkedin&ps_medium=portswigger&ps_campaign=wsa-llm

490 views16:48

آکادمی آموزش روزبه 📚

انتشار IoC های بد افزار Androxgh0st توسط CISA و FBI

#آکادمی_روزبه

https://www.cisa.gov/news-events/alerts/2024/01/16/cisa-and-fbi-release-known-iocs-associated-androxgh0st-malware

462 views17:17

آکادمی آموزش روزبه 📚

با این دستگاه آشنا شوید
اخیرا ورود این دستگاه به سازمانها در کشور ،ممنوع اعلام شده است

#آکادمی_روزبه
https://medium.com/@imavropoulos/the-ultimate-guide-cheatsheet-to-flipper-zero-d4c42d79d32c

483 viewsedited 18:55

آکادمی آموزش روزبه 📚

یکی از وظایف معماران امنیت و مدیران ریسک؛ پیگیری مطالب مرتبط با تهدیدات روز دنیا است . این امر بدان جهت است که بتوانند راهکار مقابله ای را راسا یا با همکاری سایر متخصصان طراحی و پیاده سازی نمایند.

در آینده نزدیک حملات برخاسته از حوزه ML ها گریبانگیر سازمانها در ایران خواهد شد چه بهتر که با آن آشنا باشیم تا بتوانیم راهکار مقابله و کشف را بیابیم .

#آکادمی_روزبه

https://wiki.offsecml.com/Welcome+to+the+Offensive+ML+Playbook

OffSecML Playbook

Welcome to the Offensive ML Playbook - OffSecML Playbook

Latest: 12/3/25 version: 2.0.10 First published 10/26/23. Shiny new things Garak Improvements Living off the land - C2less malware Offensive Hackbot Advancements(https://wiki.offsecml.com/Offensive…

508 viewsedited 05:57

آکادمی آموزش روزبه 📚

صفحه آموزش امنیت سایت مایکروسافت

#آکادمی_روزبه

https://msft.it/6046ioeay

Security hub - Security

Cybersecurity documentation, training, and certifications for security engineers, security operations analysts, and identity and access administrators.

493 views09:49

آکادمی آموزش روزبه 📚

راهنمای امنیت سایبری هوش مصنوعی

متن باز

#آکادمی_روزبه

https://www-csoonline-com.cdn.ampproject.org/c/s/www.csoonline.com/article/1290876/the-owasp-ai-exchange-an-open-source-cybersecurity-guide-to-ai-components.html/amp/

The OWASP AI Exchange: an open-source cybersecurity guide to AI components

This open-source collaborative effort to share global AI security standards, regulations, and knowledge aims to mitigate risk and boost AI cybersecurity for all.

476 views12:35

آکادمی آموزش روزبه 📚

یکی از بهترین مقالات در زمینه پیش بینی فضای امنیت سایبری در سال ۲۰۲۴

#آکادمی_روزبه

https://www.nextron-systems.com/2024/01/17/cyber-security-2024-key-trends-beyond-the-hype/

Nextron-Systems

Cyber Security 2024: Key Trends Beyond the Hype - Nextron Systems

515 views14:11

آکادمی آموزش روزبه 📚

ردپا ( IoC) ی روز

Shutdown.log

این فایل در گوشی هاب اپل که به بدافزارهای چون پگاسوس آلوده هستند یافت می‌شود.

#آکادمی_روزبه

466 views14:26

آکادمی آموزش روزبه 📚

کارخانه سازنده این دوربین چه اشتباهاتی مرتکب شده است ؟

#آکادمی_روزبه

https://medium.com/@two06/hacking-a-tapo-tc60-camera-e6ce7ca6cad1

Hacking a Tapo TC60 Camera

A little while ago, I spotted a Tapo TC60 “Smart Security Camera” on sale at Amazon UK. After my adventures with a smart lockbox and an old…

536 views14:33