راهنمای امنیت سایبری هوش مصنوعی
متن باز
#آکادمی_روزبه
https://www-csoonline-com.cdn.ampproject.org/c/s/www.csoonline.com/article/1290876/the-owasp-ai-exchange-an-open-source-cybersecurity-guide-to-ai-components.html/amp/
متن باز
#آکادمی_روزبه
https://www-csoonline-com.cdn.ampproject.org/c/s/www.csoonline.com/article/1290876/the-owasp-ai-exchange-an-open-source-cybersecurity-guide-to-ai-components.html/amp/
CSO Online
The OWASP AI Exchange: an open-source cybersecurity guide to AI components
This open-source collaborative effort to share global AI security standards, regulations, and knowledge aims to mitigate risk and boost AI cybersecurity for all.
یکی از بهترین مقالات در زمینه پیش بینی فضای امنیت سایبری در سال ۲۰۲۴
#آکادمی_روزبه
https://www.nextron-systems.com/2024/01/17/cyber-security-2024-key-trends-beyond-the-hype/
#آکادمی_روزبه
https://www.nextron-systems.com/2024/01/17/cyber-security-2024-key-trends-beyond-the-hype/
Nextron-Systems
Cyber Security 2024: Key Trends Beyond the Hype - Nextron Systems
ردپا ( IoC) ی روز
Shutdown.log
این فایل در گوشی هاب اپل که به بدافزارهای چون پگاسوس آلوده هستند یافت می‌شود.
#آکادمی_روزبه
Shutdown.log
این فایل در گوشی هاب اپل که به بدافزارهای چون پگاسوس آلوده هستند یافت می‌شود.
#آکادمی_روزبه
کارخانه سازنده این دوربین چه اشتباهاتی مرتکب شده است ؟
#آکادمی_روزبه
https://medium.com/@two06/hacking-a-tapo-tc60-camera-e6ce7ca6cad1
#آکادمی_روزبه
https://medium.com/@two06/hacking-a-tapo-tc60-camera-e6ce7ca6cad1
Medium
Hacking a Tapo TC60 Camera
A little while ago, I spotted a Tapo TC60 “Smart Security Camera” on sale at Amazon UK. After my adventures with a smart lockbox and an old…
پیامد های رفع آسیب پذیری در گیت هاب
برنامه نویسان بخوانند
#آکادمی_روزبه
https://github.blog/2024-01-16-rotating-credentials-for-github-com-and-new-ghes-patches/
برنامه نویسان بخوانند
#آکادمی_روزبه
https://github.blog/2024-01-16-rotating-credentials-for-github-com-and-new-ghes-patches/
The GitHub Blog
Rotating credentials for GitHub.com and new GHES patches
GitHub received a bug bounty report of a vulnerability that allowed access to the environment variables of a production container. We have patched GitHub.com and rotated all affected credentials. If you have hardcoded or cached a public key owned by GitHub…
تحلیل بد افزار #هفته
همراه با رولهای تشخیص برای اسپلانک
#آکادمی_روزبه
https://www.splunk.com/en_us/blog/security/enter-the-gates-an-analysis-of-the-darkgate-autoit-loader.html
همراه با رولهای تشخیص برای اسپلانک
#آکادمی_روزبه
https://www.splunk.com/en_us/blog/security/enter-the-gates-an-analysis-of-the-darkgate-autoit-loader.html
Splunk
Enter The Gates: An Analysis of the DarkGate AutoIt Loader | Splunk
The Splunk Threat Research Team (STRT) provides a deep dive analysis of the DarkGate malware and its use of AutoIt.
دوستی میگفت که هر کشوری در جنگ های سایبری میتونه زرادخانه ای از آسیب پذیریها و اکسپلویت ها رو داشته باشه که هنوز پابلیک نشده و از اونها علیه دیگران استفاده کنه .
الان در لینک زیر آسیب پذیری در UEFI رو ببینید که چقدر نهفته است و میتونه توسط دولتهایی از قبل دانسته شده باشه و علیه دیگری استفاده بشه
لذا امنیت سایبری خیلی بحث عمیق و چند وجهی است و دقت زیادی برای بحث درخصوص اون میطلبه
#آکادمی_روزبه
PixieFail UEFI Flaws Expose Millions of Computers to RCE, DoS, and Data Theft
https://thehackernews.com/2024/01/pixiefail-uefi-flaws-expose-millions-of.html
الان در لینک زیر آسیب پذیری در UEFI رو ببینید که چقدر نهفته است و میتونه توسط دولتهایی از قبل دانسته شده باشه و علیه دیگری استفاده بشه
لذا امنیت سایبری خیلی بحث عمیق و چند وجهی است و دقت زیادی برای بحث درخصوص اون میطلبه
#آکادمی_روزبه
PixieFail UEFI Flaws Expose Millions of Computers to RCE, DoS, and Data Theft
https://thehackernews.com/2024/01/pixiefail-uefi-flaws-expose-millions-of.html
مدلسازی تهدید از سالها قبل وجود داشته است . اما استفاده از روشهای نوین در مدلسازی موضوع بحث در ویدئوی زیر است که حاصل وبینار دو روز پیش میباشد.
در این ویدئو مدلسازی STRIDE GPT رو یادمیگیرید
#آکادمی_روزبه
https://m.youtube.com/watch?v=_eOcezCeM1M
در این ویدئو مدلسازی STRIDE GPT رو یادمیگیرید
#آکادمی_روزبه
https://m.youtube.com/watch?v=_eOcezCeM1M
YouTube
AI-Driven Threat Modelling with STRIDE GPT
AI-Driven Threat Modelling with STRIDE GPT - 15th January 2024
By: Matthew Adams
Check out the session on our website: https://open-security-summit.org/sessions/2024/mini-summits/jan/threat-modeling/ai-driven-threat-modelling-with-stride-gpt/
Register…
By: Matthew Adams
Check out the session on our website: https://open-security-summit.org/sessions/2024/mini-summits/jan/threat-modeling/ai-driven-threat-modelling-with-stride-gpt/
Register…
تکنیکهایی در هک برای دستکاری سرویس سرتیفیکیت در اکتیو دایرکتوری استفاده می‌شود که به مشکلات در تنظیمات اکتیو برمی‌گردد.
با ابزار دم دستی زیر ؛ این تنظیمات اشتباه را بیابید
#آکادمی_روزبه
https://github.com/TrimarcJake/Locksmith
با ابزار دم دستی زیر ؛ این تنظیمات اشتباه را بیابید
#آکادمی_روزبه
https://github.com/TrimarcJake/Locksmith
GitHub
GitHub - jakehildreth/Locksmith: A small tool built to find and fix common misconfigurations in Active Directory Certificate Services.
A small tool built to find and fix common misconfigurations in Active Directory Certificate Services. - jakehildreth/Locksmith
active-directory-certificate-services-hardening-wp-en.pdf
876.3 KB
این هم یک مستند از شرکت معظم مندینت برای بررسی حملات به سرتیفیکیت سرویس همچنین راهکار های جبرانی
#آکادمی_روزبه
#آکادمی_روزبه
وبسایتی برای کمک به شما در امر تعیین خط مشی پسورد گذاری و جلوگیری از انتخاب پسوردهایی که لو رفته اند
#آکادمی_روزبه
https://specopssoft.com/product/specops-password-policy/?utm_source=thehackernews.com&utm_medium=referral&utm_campaign=na_thehackernews&utm_content=guest-post
#آکادمی_روزبه
https://specopssoft.com/product/specops-password-policy/?utm_source=thehackernews.com&utm_medium=referral&utm_campaign=na_thehackernews&utm_content=guest-post
WWS-Sector_Incident-Response-Guide.pdf
1.5 MB
Incident Response Guide Water and Wastewater Sector
مروری بر سوء استفاده از WMI
اسلاید های این ارائه در پست بعد درج می‌گردد
#آکادمی_روزبه
https://www.youtube.com/watch?v=3TsmppG3Tq8
اسلاید های این ارائه در پست بعد درج می‌گردد
#آکادمی_روزبه
https://www.youtube.com/watch?v=3TsmppG3Tq8
YouTube
WMI Abuse: How Threat Actors Use WMI w/ Gerard Johansen
🛝 Slides for this webcast:
https://www.antisyphontraining.com/wp-content/uploads/2024/01/2024_01_17_anticast_WMI-Abuse-How-Threat-Actors-Use-WMI_Gerard-Johansen.pdf
Gerard will walk through how threat actors use WMI, what trace evidence is left, and how…
https://www.antisyphontraining.com/wp-content/uploads/2024/01/2024_01_17_anticast_WMI-Abuse-How-Threat-Actors-Use-WMI_Gerard-Johansen.pdf
Gerard will walk through how threat actors use WMI, what trace evidence is left, and how…
انواع روشهای حفظ حضور در سیستم قربانی
#آکادمی_روزبه
https://zweilosec.gitbook.io/hackers-rest/windows-1/windows-redteam/persistence
#آکادمی_روزبه
https://zweilosec.gitbook.io/hackers-rest/windows-1/windows-redteam/persistence
zweilosec.gitbook.io
Persistence | Hackers Rest
Various techniques for maintaining persistence. Includes methods that can be accomplished both with and without elevated privileges. Will provide commands for both cmd.exe and PowerShell if possible.
بررسی شکار تهدیدات و مهندسی کشف
#آکادمی_روزبه
https://detect.fyi/the-dotted-lines-between-threat-hunting-and-detection-engineering-94fa0f7f62ce
#آکادمی_روزبه
https://detect.fyi/the-dotted-lines-between-threat-hunting-and-detection-engineering-94fa0f7f62ce
Medium
The dotted lines between Threat Hunting and Detection Engineering
There's no way out, the practices of Detection Engineering and Threat Hunting are becoming utterly important within a Cyber Security…
با افشاگری انجام شده علیه گوگل درخصوص پایش کاربران کرووم در حالت پرایویت، این شرکت بیانیه خط مشی خود را اصلاح کرد به صورتی که اعلام میدارد شما را در این حالت هم می‌پاید!!
#آکادمی_روزبه
https://www.wired.com/story/chrome-incognito-mode-privacy-warning/
#آکادمی_روزبه
https://www.wired.com/story/chrome-incognito-mode-privacy-warning/
WIRED
Google Updates Chrome's Incognito Warning to Admit It Tracks Users in ‘Private’ Mode
The warning was added to Chrome Canary as Google settles a class-action suit.