مجموعه جالبی از بهروشها و ابزار های امن سازی

#آکادمی_روزبه

https://github.com/decalage2/awesome-security-hardening

چگونه در مقابل حمله به LLM های استفاده شده در برنامه های خود موفق شوید .

#آکادمی_روزبه

https://portswigger.net/web-security/llm-attacks?ps_source=linkedin&ps_medium=portswigger&ps_campaign=wsa-llm

انتشار IoC های بد افزار Androxgh0st توسط CISA و FBI

#آکادمی_روزبه


https://www.cisa.gov/news-events/alerts/2024/01/16/cisa-and-fbi-release-known-iocs-associated-androxgh0st-malware

با این دستگاه آشنا شوید
اخیرا ورود این دستگاه به سازمانها در کشور ،ممنوع اعلام شده است

#آکادمی_روزبه
https://medium.com/@imavropoulos/the-ultimate-guide-cheatsheet-to-flipper-zero-d4c42d79d32c

یکی از وظایف معماران امنیت و مدیران ریسک؛ پیگیری مطالب مرتبط با تهدیدات روز دنیا است . این امر بدان جهت است که بتوانند راهکار مقابله ای را راسا یا با همکاری سایر متخصصان طراحی و پیاده سازی نمایند.

در آینده نزدیک حملات برخاسته از حوزه ML ها گریبانگیر سازمانها در ایران خواهد شد چه بهتر که با آن آشنا باشیم تا بتوانیم راهکار مقابله و کشف را بیابیم .


#آکادمی_روزبه

https://wiki.offsecml.com/Welcome+to+the+Offensive+ML+Playbook

صفحه آموزش امنیت سایت مایکروسافت


#آکادمی_روزبه

https://msft.it/6046ioeay

راهنمای امنیت سایبری هوش مصنوعی

متن باز

#آکادمی_روزبه

https://www-csoonline-com.cdn.ampproject.org/c/s/www.csoonline.com/article/1290876/the-owasp-ai-exchange-an-open-source-cybersecurity-guide-to-ai-components.html/amp/

یکی از بهترین مقالات در زمینه پیش بینی فضای امنیت سایبری در سال ۲۰۲۴


#آکادمی_روزبه

https://www.nextron-systems.com/2024/01/17/cyber-security-2024-key-trends-beyond-the-hype/

ردپا ( IoC) ی روز

Shutdown.log

این فایل در گوشی هاب اپل که به بدافزارهای چون پگاسوس آلوده هستند یافت می‌شود.

#آکادمی_روزبه

کارخانه سازنده این دوربین چه اشتباهاتی مرتکب شده است ؟

#آکادمی_روزبه

https://medium.com/@two06/hacking-a-tapo-tc60-camera-e6ce7ca6cad1

پیامد های رفع آسیب پذیری در گیت هاب

برنامه نویسان بخوانند

#آکادمی_روزبه

https://github.blog/2024-01-16-rotating-credentials-for-github-com-and-new-ghes-patches/

تانل DNS روی HTTPS

یک نمونه عملی
ChamelDoH

#آکادمی_روزبه

تحلیل بد افزار #هفته

همراه با رولهای تشخیص برای اسپلانک

#آکادمی_روزبه

https://www.splunk.com/en_us/blog/security/enter-the-gates-an-analysis-of-the-darkgate-autoit-loader.html

دوستی میگفت که هر کشوری در جنگ های سایبری میتونه زرادخانه ای از آسیب پذیریها و اکسپلویت ها رو داشته باشه که هنوز پابلیک نشده و از اونها علیه دیگران استفاده کنه .

الان در لینک زیر آسیب پذیری در UEFI رو ببینید که چقدر نهفته است و میتونه توسط دولتهایی از قبل دانسته شده باشه و علیه دیگری استفاده بشه

لذا امنیت سایبری خیلی بحث عمیق و چند وجهی است و دقت زیادی برای بحث درخصوص اون میطلبه


#آکادمی_روزبه

PixieFail UEFI Flaws Expose Millions of Computers to RCE, DoS, and Data Theft

https://thehackernews.com/2024/01/pixiefail-uefi-flaws-expose-millions-of.html

مدلسازی تهدید از سالها قبل وجود داشته است . اما استفاده از روش‌های نوین در مدلسازی موضوع بحث در ویدئوی زیر است که حاصل وبینار دو روز پیش میباشد.

در این ویدئو مدلسازی STRIDE GPT رو یادمیگیرید

#آکادمی_روزبه

https://m.youtube.com/watch?v=_eOcezCeM1M

برترین های GPT در امنیت سایبری

#آکادمی_روزبه


https://www.stationx.net/cyber-security-gpts/

تکنیکهایی در هک برای دستکاری سرویس سرتیفیکیت در اکتیو دایرکتوری استفاده می‌شود که به مشکلات در تنظیمات اکتیو برمی‌گردد.

با ابزار دم دستی زیر ؛ این تنظیمات اشتباه را بیابید

#آکادمی_روزبه

https://github.com/TrimarcJake/Locksmith

این هم یک مستند از شرکت معظم مندینت برای بررسی حملات به سرتیفیکیت سرویس همچنین راهکار های جبرانی

#آکادمی_روزبه

وبسایتی برای کمک به شما در امر تعیین خط مشی پسورد گذاری و جلوگیری از انتخاب پسوردهایی که لو رفته اند

#آکادمی_روزبه

https://specopssoft.com/product/specops-password-policy/?utm_source=thehackernews.com&utm_medium=referral&utm_campaign=na_thehackernews&utm_content=guest-post

Incident Response Guide Water and Wastewater Sector