دوستی میگفت که هر کشوری در جنگ های سایبری میتونه زرادخانه ای از آسیب پذیریها و اکسپلویت ها رو داشته باشه که هنوز پابلیک نشده و از اونها علیه دیگران استفاده کنه .
الان در لینک زیر آسیب پذیری در UEFI رو ببینید که چقدر نهفته است و میتونه توسط دولتهایی از قبل دانسته شده باشه و علیه دیگری استفاده بشه
لذا امنیت سایبری خیلی بحث عمیق و چند وجهی است و دقت زیادی برای بحث درخصوص اون میطلبه
#آکادمی_روزبه
PixieFail UEFI Flaws Expose Millions of Computers to RCE, DoS, and Data Theft
https://thehackernews.com/2024/01/pixiefail-uefi-flaws-expose-millions-of.html
الان در لینک زیر آسیب پذیری در UEFI رو ببینید که چقدر نهفته است و میتونه توسط دولتهایی از قبل دانسته شده باشه و علیه دیگری استفاده بشه
لذا امنیت سایبری خیلی بحث عمیق و چند وجهی است و دقت زیادی برای بحث درخصوص اون میطلبه
#آکادمی_روزبه
PixieFail UEFI Flaws Expose Millions of Computers to RCE, DoS, and Data Theft
https://thehackernews.com/2024/01/pixiefail-uefi-flaws-expose-millions-of.html
مدلسازی تهدید از سالها قبل وجود داشته است . اما استفاده از روشهای نوین در مدلسازی موضوع بحث در ویدئوی زیر است که حاصل وبینار دو روز پیش میباشد.
در این ویدئو مدلسازی STRIDE GPT رو یادمیگیرید
#آکادمی_روزبه
https://m.youtube.com/watch?v=_eOcezCeM1M
در این ویدئو مدلسازی STRIDE GPT رو یادمیگیرید
#آکادمی_روزبه
https://m.youtube.com/watch?v=_eOcezCeM1M
YouTube
AI-Driven Threat Modelling with STRIDE GPT
AI-Driven Threat Modelling with STRIDE GPT - 15th January 2024
By: Matthew Adams
Check out the session on our website: https://open-security-summit.org/sessions/2024/mini-summits/jan/threat-modeling/ai-driven-threat-modelling-with-stride-gpt/
Register…
By: Matthew Adams
Check out the session on our website: https://open-security-summit.org/sessions/2024/mini-summits/jan/threat-modeling/ai-driven-threat-modelling-with-stride-gpt/
Register…
تکنیکهایی در هک برای دستکاری سرویس سرتیفیکیت در اکتیو دایرکتوری استفاده می‌شود که به مشکلات در تنظیمات اکتیو برمی‌گردد.
با ابزار دم دستی زیر ؛ این تنظیمات اشتباه را بیابید
#آکادمی_روزبه
https://github.com/TrimarcJake/Locksmith
با ابزار دم دستی زیر ؛ این تنظیمات اشتباه را بیابید
#آکادمی_روزبه
https://github.com/TrimarcJake/Locksmith
GitHub
GitHub - jakehildreth/Locksmith: A small tool built to find and fix common misconfigurations in Active Directory Certificate Services.
A small tool built to find and fix common misconfigurations in Active Directory Certificate Services. - jakehildreth/Locksmith
active-directory-certificate-services-hardening-wp-en.pdf
876.3 KB
این هم یک مستند از شرکت معظم مندینت برای بررسی حملات به سرتیفیکیت سرویس همچنین راهکار های جبرانی
#آکادمی_روزبه
#آکادمی_روزبه
وبسایتی برای کمک به شما در امر تعیین خط مشی پسورد گذاری و جلوگیری از انتخاب پسوردهایی که لو رفته اند
#آکادمی_روزبه
https://specopssoft.com/product/specops-password-policy/?utm_source=thehackernews.com&utm_medium=referral&utm_campaign=na_thehackernews&utm_content=guest-post
#آکادمی_روزبه
https://specopssoft.com/product/specops-password-policy/?utm_source=thehackernews.com&utm_medium=referral&utm_campaign=na_thehackernews&utm_content=guest-post
WWS-Sector_Incident-Response-Guide.pdf
1.5 MB
Incident Response Guide Water and Wastewater Sector
مروری بر سوء استفاده از WMI
اسلاید های این ارائه در پست بعد درج می‌گردد
#آکادمی_روزبه
https://www.youtube.com/watch?v=3TsmppG3Tq8
اسلاید های این ارائه در پست بعد درج می‌گردد
#آکادمی_روزبه
https://www.youtube.com/watch?v=3TsmppG3Tq8
YouTube
WMI Abuse: How Threat Actors Use WMI w/ Gerard Johansen
🛝 Slides for this webcast:
https://www.antisyphontraining.com/wp-content/uploads/2024/01/2024_01_17_anticast_WMI-Abuse-How-Threat-Actors-Use-WMI_Gerard-Johansen.pdf
Gerard will walk through how threat actors use WMI, what trace evidence is left, and how…
https://www.antisyphontraining.com/wp-content/uploads/2024/01/2024_01_17_anticast_WMI-Abuse-How-Threat-Actors-Use-WMI_Gerard-Johansen.pdf
Gerard will walk through how threat actors use WMI, what trace evidence is left, and how…
انواع روشهای حفظ حضور در سیستم قربانی
#آکادمی_روزبه
https://zweilosec.gitbook.io/hackers-rest/windows-1/windows-redteam/persistence
#آکادمی_روزبه
https://zweilosec.gitbook.io/hackers-rest/windows-1/windows-redteam/persistence
zweilosec.gitbook.io
Persistence | Hackers Rest
Various techniques for maintaining persistence. Includes methods that can be accomplished both with and without elevated privileges. Will provide commands for both cmd.exe and PowerShell if possible.
بررسی شکار تهدیدات و مهندسی کشف
#آکادمی_روزبه
https://detect.fyi/the-dotted-lines-between-threat-hunting-and-detection-engineering-94fa0f7f62ce
#آکادمی_روزبه
https://detect.fyi/the-dotted-lines-between-threat-hunting-and-detection-engineering-94fa0f7f62ce
Medium
The dotted lines between Threat Hunting and Detection Engineering
There's no way out, the practices of Detection Engineering and Threat Hunting are becoming utterly important within a Cyber Security…
با افشاگری انجام شده علیه گوگل درخصوص پایش کاربران کرووم در حالت پرایویت، این شرکت بیانیه خط مشی خود را اصلاح کرد به صورتی که اعلام میدارد شما را در این حالت هم می‌پاید!!
#آکادمی_روزبه
https://www.wired.com/story/chrome-incognito-mode-privacy-warning/
#آکادمی_روزبه
https://www.wired.com/story/chrome-incognito-mode-privacy-warning/
WIRED
Google Updates Chrome's Incognito Warning to Admit It Tracks Users in ‘Private’ Mode
The warning was added to Chrome Canary as Google settles a class-action suit.
برپایی آزمایشگاه اکتیو دایرکتوری مناسب برای تیم‌های قرمز و آبی
#آکادمی_روزبه
قسمت ۱
https://infosecwriteups.com/building-a-virtual-security-home-lab-part-1-network-topology-a373f93e342b?gi=5813a32458fb
قسمت ۲
https://infosecwriteups.com/building-a-virtual-security-home-lab-part-6-active-directory-lab-setup-part-1-315716fd51e1
قسمت ۳
https://infosecwriteups.com/building-a-virtual-security-home-lab-part-7-active-directory-lab-setup-part-2-f203002a40b2
#آکادمی_روزبه
قسمت ۱
https://infosecwriteups.com/building-a-virtual-security-home-lab-part-1-network-topology-a373f93e342b?gi=5813a32458fb
قسمت ۲
https://infosecwriteups.com/building-a-virtual-security-home-lab-part-6-active-directory-lab-setup-part-1-315716fd51e1
قسمت ۳
https://infosecwriteups.com/building-a-virtual-security-home-lab-part-7-active-directory-lab-setup-part-2-f203002a40b2
Medium
Building a Virtual Security Home Lab: Part 1 - Network Topology
A step-by-step guide for building your very own Cybersecurity Home Lab using VirtualBox
نگاهی به فریم ورک های امنیت فناوری اطلاعات
#آکادمی_روزبه
https://www.onetrust.com/blog/security-framework-types/
#آکادمی_روزبه
https://www.onetrust.com/blog/security-framework-types/
Onetrust
Understanding IT security frameworks: Types and examples
Security frameworks are roadmaps for developing and implementing effective security programs that protect organizations from threats and vulnerabilities.
به ۶۴ روش Mimikatz را اجرا کنید
#آکادمی_روزبه
https://redteamrecipe.com/64-Methods-For-Execute-Mimikatz/
#آکادمی_روزبه
https://redteamrecipe.com/64-Methods-For-Execute-Mimikatz/
فریم ورک های هانت چه هستند و چرا بدانها نیاز داریم؟
#آکادمی_روزبه
https://medium.com/@chemiron2020/threat-hunting-and-threat-hunting-frameworks-bb56fd10a701
#آکادمی_روزبه
https://medium.com/@chemiron2020/threat-hunting-and-threat-hunting-frameworks-bb56fd10a701
Medium
Threat Hunting and Threat Hunting Frameworks
What is Threat Hunting?
توسعه و برنامه نویسی امن سیستم های هوش مصنوعی
#آکادمی_روزبه
https://www.ncsc.gov.uk/collection/guidelines-secure-ai-system-development
#آکادمی_روزبه
https://www.ncsc.gov.uk/collection/guidelines-secure-ai-system-development
National Cyber Security Centre
Guidelines for secure AI system development
Guidelines for providers of any systems that use artificial intelligence (AI), whether those systems have been created from scratch or built on top of tools and services provided by others.
تعیین هویت بدون پسورد چگونه کار می‌کند
#آکادمی_روزبه
https://www.techtarget.com/searchsecurity/definition/passwordless-authentication?amp=1
#آکادمی_روزبه
https://www.techtarget.com/searchsecurity/definition/passwordless-authentication?amp=1
Security
passwordless authentication
Learn about passwordless authentication, signing into a service without a password. Explore how it's done, why it's considered more safe and pluses/minuses.