چرا پروفایل سازی از رفتار هکرها برایمان مهم است ؟

#آکادمی_روزبه
مطالعه مطلب به تحلیلگران سطح ۳ توصیه می‌شود
برای مطالعه این نوع مقالات باید زمان باکیفیتی اختصاص دهید


https://windowsir.blogspot.com/2024/01/human-behavior-in-digital-forensics-pt_10.html?m=1

قابل توجه طراحان یوزکیس در SOC

آسیب پذیری جدید همراه با PoC

#آکادمی_روزبه

https://github.com/m417z/CVE-2023-36003-POC

https://securityonline.info/cve-2023-36003-poc-eop-flaw/

امن سازی سرویس DNS

#آکادمی_روزبه

https://not-a.xyz/articles/2024-01-15-DNS-Security-Guideline/

موانع خلاقیت را بشناسیم

#آکادمی_روزبه

سریعترین ( البته نه کامل ترین ) راه برای کشف آسیب پذیری طبق دیتابیس های خاص


#آکادمی_روزبه

https://github.com/Ostorlab/KEV

مجموعه جالبی از بهروشها و ابزار های امن سازی

#آکادمی_روزبه

https://github.com/decalage2/awesome-security-hardening

چگونه در مقابل حمله به LLM های استفاده شده در برنامه های خود موفق شوید .

#آکادمی_روزبه

https://portswigger.net/web-security/llm-attacks?ps_source=linkedin&ps_medium=portswigger&ps_campaign=wsa-llm

انتشار IoC های بد افزار Androxgh0st توسط CISA و FBI

#آکادمی_روزبه


https://www.cisa.gov/news-events/alerts/2024/01/16/cisa-and-fbi-release-known-iocs-associated-androxgh0st-malware

با این دستگاه آشنا شوید
اخیرا ورود این دستگاه به سازمانها در کشور ،ممنوع اعلام شده است

#آکادمی_روزبه
https://medium.com/@imavropoulos/the-ultimate-guide-cheatsheet-to-flipper-zero-d4c42d79d32c

یکی از وظایف معماران امنیت و مدیران ریسک؛ پیگیری مطالب مرتبط با تهدیدات روز دنیا است . این امر بدان جهت است که بتوانند راهکار مقابله ای را راسا یا با همکاری سایر متخصصان طراحی و پیاده سازی نمایند.

در آینده نزدیک حملات برخاسته از حوزه ML ها گریبانگیر سازمانها در ایران خواهد شد چه بهتر که با آن آشنا باشیم تا بتوانیم راهکار مقابله و کشف را بیابیم .


#آکادمی_روزبه

https://wiki.offsecml.com/Welcome+to+the+Offensive+ML+Playbook

صفحه آموزش امنیت سایت مایکروسافت


#آکادمی_روزبه

https://msft.it/6046ioeay

راهنمای امنیت سایبری هوش مصنوعی

متن باز

#آکادمی_روزبه

https://www-csoonline-com.cdn.ampproject.org/c/s/www.csoonline.com/article/1290876/the-owasp-ai-exchange-an-open-source-cybersecurity-guide-to-ai-components.html/amp/

یکی از بهترین مقالات در زمینه پیش بینی فضای امنیت سایبری در سال ۲۰۲۴


#آکادمی_روزبه

https://www.nextron-systems.com/2024/01/17/cyber-security-2024-key-trends-beyond-the-hype/

ردپا ( IoC) ی روز

Shutdown.log

این فایل در گوشی هاب اپل که به بدافزارهای چون پگاسوس آلوده هستند یافت می‌شود.

#آکادمی_روزبه

کارخانه سازنده این دوربین چه اشتباهاتی مرتکب شده است ؟

#آکادمی_روزبه

https://medium.com/@two06/hacking-a-tapo-tc60-camera-e6ce7ca6cad1

پیامد های رفع آسیب پذیری در گیت هاب

برنامه نویسان بخوانند

#آکادمی_روزبه

https://github.blog/2024-01-16-rotating-credentials-for-github-com-and-new-ghes-patches/

تانل DNS روی HTTPS

یک نمونه عملی
ChamelDoH

#آکادمی_روزبه

تحلیل بد افزار #هفته

همراه با رولهای تشخیص برای اسپلانک

#آکادمی_روزبه

https://www.splunk.com/en_us/blog/security/enter-the-gates-an-analysis-of-the-darkgate-autoit-loader.html

دوستی میگفت که هر کشوری در جنگ های سایبری میتونه زرادخانه ای از آسیب پذیریها و اکسپلویت ها رو داشته باشه که هنوز پابلیک نشده و از اونها علیه دیگران استفاده کنه .

الان در لینک زیر آسیب پذیری در UEFI رو ببینید که چقدر نهفته است و میتونه توسط دولتهایی از قبل دانسته شده باشه و علیه دیگری استفاده بشه

لذا امنیت سایبری خیلی بحث عمیق و چند وجهی است و دقت زیادی برای بحث درخصوص اون میطلبه


#آکادمی_روزبه

PixieFail UEFI Flaws Expose Millions of Computers to RCE, DoS, and Data Theft

https://thehackernews.com/2024/01/pixiefail-uefi-flaws-expose-millions-of.html

مدلسازی تهدید از سالها قبل وجود داشته است . اما استفاده از روش‌های نوین در مدلسازی موضوع بحث در ویدئوی زیر است که حاصل وبینار دو روز پیش میباشد.

در این ویدئو مدلسازی STRIDE GPT رو یادمیگیرید

#آکادمی_روزبه

https://m.youtube.com/watch?v=_eOcezCeM1M