این روزها بحث خفه کننده های EDR ها داغ است . این خفه کننده ها با استفاده از فیلتر های WFP از ارسال آلرت ها به بیرون از هاست جلوگیری می‌کنند.

در لینک زیر یکی از ابزارهای کشف کننده این خفه کننده ها را می‌بینیم

#آکادمی_روزبه

https://github.com/amjcyber/EDRNoiseMaker/

چرا پروفایل سازی از رفتار هکرها برایمان مهم است ؟

#آکادمی_روزبه
مطالعه مطلب به تحلیلگران سطح ۳ توصیه می‌شود
برای مطالعه این نوع مقالات باید زمان باکیفیتی اختصاص دهید


https://windowsir.blogspot.com/2024/01/human-behavior-in-digital-forensics-pt_10.html?m=1

قابل توجه طراحان یوزکیس در SOC

آسیب پذیری جدید همراه با PoC

#آکادمی_روزبه

https://github.com/m417z/CVE-2023-36003-POC

https://securityonline.info/cve-2023-36003-poc-eop-flaw/

امن سازی سرویس DNS

#آکادمی_روزبه

https://not-a.xyz/articles/2024-01-15-DNS-Security-Guideline/

موانع خلاقیت را بشناسیم

#آکادمی_روزبه

سریعترین ( البته نه کامل ترین ) راه برای کشف آسیب پذیری طبق دیتابیس های خاص


#آکادمی_روزبه

https://github.com/Ostorlab/KEV

مجموعه جالبی از بهروشها و ابزار های امن سازی

#آکادمی_روزبه

https://github.com/decalage2/awesome-security-hardening

چگونه در مقابل حمله به LLM های استفاده شده در برنامه های خود موفق شوید .

#آکادمی_روزبه

https://portswigger.net/web-security/llm-attacks?ps_source=linkedin&ps_medium=portswigger&ps_campaign=wsa-llm

انتشار IoC های بد افزار Androxgh0st توسط CISA و FBI

#آکادمی_روزبه


https://www.cisa.gov/news-events/alerts/2024/01/16/cisa-and-fbi-release-known-iocs-associated-androxgh0st-malware

با این دستگاه آشنا شوید
اخیرا ورود این دستگاه به سازمانها در کشور ،ممنوع اعلام شده است

#آکادمی_روزبه
https://medium.com/@imavropoulos/the-ultimate-guide-cheatsheet-to-flipper-zero-d4c42d79d32c

یکی از وظایف معماران امنیت و مدیران ریسک؛ پیگیری مطالب مرتبط با تهدیدات روز دنیا است . این امر بدان جهت است که بتوانند راهکار مقابله ای را راسا یا با همکاری سایر متخصصان طراحی و پیاده سازی نمایند.

در آینده نزدیک حملات برخاسته از حوزه ML ها گریبانگیر سازمانها در ایران خواهد شد چه بهتر که با آن آشنا باشیم تا بتوانیم راهکار مقابله و کشف را بیابیم .


#آکادمی_روزبه

https://wiki.offsecml.com/Welcome+to+the+Offensive+ML+Playbook

صفحه آموزش امنیت سایت مایکروسافت


#آکادمی_روزبه

https://msft.it/6046ioeay

راهنمای امنیت سایبری هوش مصنوعی

متن باز

#آکادمی_روزبه

https://www-csoonline-com.cdn.ampproject.org/c/s/www.csoonline.com/article/1290876/the-owasp-ai-exchange-an-open-source-cybersecurity-guide-to-ai-components.html/amp/

یکی از بهترین مقالات در زمینه پیش بینی فضای امنیت سایبری در سال ۲۰۲۴


#آکادمی_روزبه

https://www.nextron-systems.com/2024/01/17/cyber-security-2024-key-trends-beyond-the-hype/

ردپا ( IoC) ی روز

Shutdown.log

این فایل در گوشی هاب اپل که به بدافزارهای چون پگاسوس آلوده هستند یافت می‌شود.

#آکادمی_روزبه

کارخانه سازنده این دوربین چه اشتباهاتی مرتکب شده است ؟

#آکادمی_روزبه

https://medium.com/@two06/hacking-a-tapo-tc60-camera-e6ce7ca6cad1

پیامد های رفع آسیب پذیری در گیت هاب

برنامه نویسان بخوانند

#آکادمی_روزبه

https://github.blog/2024-01-16-rotating-credentials-for-github-com-and-new-ghes-patches/

تانل DNS روی HTTPS

یک نمونه عملی
ChamelDoH

#آکادمی_روزبه

تحلیل بد افزار #هفته

همراه با رولهای تشخیص برای اسپلانک

#آکادمی_روزبه

https://www.splunk.com/en_us/blog/security/enter-the-gates-an-analysis-of-the-darkgate-autoit-loader.html

دوستی میگفت که هر کشوری در جنگ های سایبری میتونه زرادخانه ای از آسیب پذیریها و اکسپلویت ها رو داشته باشه که هنوز پابلیک نشده و از اونها علیه دیگران استفاده کنه .

الان در لینک زیر آسیب پذیری در UEFI رو ببینید که چقدر نهفته است و میتونه توسط دولتهایی از قبل دانسته شده باشه و علیه دیگری استفاده بشه

لذا امنیت سایبری خیلی بحث عمیق و چند وجهی است و دقت زیادی برای بحث درخصوص اون میطلبه


#آکادمی_روزبه

PixieFail UEFI Flaws Expose Millions of Computers to RCE, DoS, and Data Theft

https://thehackernews.com/2024/01/pixiefail-uefi-flaws-expose-millions-of.html