آکادمی آموزش روزبه 📚
@roozbeh_learning
3.97K subscribers
4.6K photos
184 videos
1.48K files
6.98K links
🍎آموزش و ترویج علمی فناوری اطلاعات ، امنیت و مدیریت پروژه های مرتبط
🍁 و کمی هم اخلاق و انسانیت

Training of Information Technology, Cyber Security, Project Management, Ethics and Humanitarian

ارتباط با مدیر کانال:
@roozbehadm
Download Telegram
About
Blog
Apps
Platform
Join
آکادمی آموزش روزبه 📚
3.97K subscribers
آکادمی آموزش روزبه 📚
Container_Security_Checklist_From_the_image_to_workload.pdf
285.4 KB
چک لیست امنیتی کانتینر ها

#آکادمی_روزبه
640 viewsedited  
آکادمی آموزش روزبه 📚
مروری بر سوء استفاده از WMI

اسلاید های این ارائه در پست بعد درج می‌گردد

#آکادمی_روزبه

https://www.youtube.com/watch?v=3TsmppG3Tq8
YouTube
WMI Abuse: How Threat Actors Use WMI w/ Gerard Johansen
🛝 Slides for this webcast:
https://www.antisyphontraining.com/wp-content/uploads/2024/01/2024_01_17_anticast_WMI-Abuse-How-Threat-Actors-Use-WMI_Gerard-Johansen.pdf

Gerard will walk through how threat actors use WMI, what trace evidence is left, and how…
645 views
آکادمی آموزش روزبه 📚
WMI Abuse_ How Threat Actors Use WMI w_ Gerard Johansen.pdf
1.4 MB
مروری بر سوء استفاده از WMI

اسلاید های ارائه شده در ویدئوی پست قبل

#آکادمی_روزبه
604 viewsedited  
آکادمی آموزش روزبه 📚
انواع روشهای حفظ حضور در سیستم قربانی


#آکادمی_روزبه

https://zweilosec.gitbook.io/hackers-rest/windows-1/windows-redteam/persistence
zweilosec.gitbook.io
Persistence | Hackers Rest
Various techniques for maintaining persistence. Includes methods that can be accomplished both with and without elevated privileges. Will provide commands for both cmd.exe and PowerShell if possible.
633 views
آکادمی آموزش روزبه 📚
بررسی شکار تهدیدات و مهندسی کشف

#آکادمی_روزبه

https://detect.fyi/the-dotted-lines-between-threat-hunting-and-detection-engineering-94fa0f7f62ce
Medium
The dotted lines between Threat Hunting and Detection Engineering
There's no way out, the practices of Detection Engineering and Threat Hunting are becoming utterly important within a Cyber Security…
627 views
آکادمی آموزش روزبه 📚
با افشاگری انجام شده علیه گوگل درخصوص پایش کاربران کرووم در حالت پرایویت، این شرکت بیانیه خط مشی خود را اصلاح کرد به صورتی که اعلام میدارد شما را در این حالت هم می‌پاید!!

#آکادمی_روزبه


https://www.wired.com/story/chrome-incognito-mode-privacy-warning/
WIRED
Google Updates Chrome's Incognito Warning to Admit It Tracks Users in ‘Private’ Mode
The warning was added to Chrome Canary as Google settles a class-action suit.
624 views
آکادمی آموزش روزبه 📚
برپایی آزمایشگاه اکتیو دایرکتوری مناسب برای تیم‌های قرمز و آبی

#آکادمی_روزبه

قسمت ۱
https://infosecwriteups.com/building-a-virtual-security-home-lab-part-1-network-topology-a373f93e342b?gi=5813a32458fb

قسمت ۲
https://infosecwriteups.com/building-a-virtual-security-home-lab-part-6-active-directory-lab-setup-part-1-315716fd51e1

قسمت ۳
https://infosecwriteups.com/building-a-virtual-security-home-lab-part-7-active-directory-lab-setup-part-2-f203002a40b2
Medium
Building a Virtual Security Home Lab: Part 1 - Network Topology
A step-by-step guide for building your very own Cybersecurity Home Lab using VirtualBox
680 viewsedited  
آکادمی آموزش روزبه 📚
نگاهی به فریم ورک های امنیت فناوری اطلاعات

#آکادمی_روزبه

https://www.onetrust.com/blog/security-framework-types/
Onetrust
Understanding IT security frameworks: Types and examples
Security frameworks are roadmaps for developing and implementing effective security programs that protect organizations from threats and vulnerabilities.
541 views
آکادمی آموزش روزبه 📚
به ۶۴ روش Mimikatz را اجرا کنید

#آکادمی_روزبه

https://redteamrecipe.com/64-Methods-For-Execute-Mimikatz/
567 views
آکادمی آموزش روزبه 📚
نکات و فنون پاورشل

#آکادمی_روزبه

https://redteamrecipe.com/powershell-tips-tricks/
567 views
آکادمی آموزش روزبه 📚
فریم ورک های هانت چه هستند و چرا بدانها نیاز داریم؟

#آکادمی_روزبه

https://medium.com/@chemiron2020/threat-hunting-and-threat-hunting-frameworks-bb56fd10a701
Medium
Threat Hunting and Threat Hunting Frameworks
What is Threat Hunting?
538 views
آکادمی آموزش روزبه 📚
توسعه و برنامه نویسی امن سیستم های هوش مصنوعی

#آکادمی_روزبه

https://www.ncsc.gov.uk/collection/guidelines-secure-ai-system-development
National Cyber Security Centre
Guidelines for secure AI system development
Guidelines for providers of any systems that use artificial intelligence (AI), whether those systems have been created from scratch or built on top of tools and services provided by others.
501 views
آکادمی آموزش روزبه 📚
تعیین هویت بدون پسورد چگونه کار می‌کند


#آکادمی_روزبه

https://www.techtarget.com/searchsecurity/definition/passwordless-authentication?amp=1
Security
passwordless authentication
Learn about passwordless authentication, signing into a service without a password. Explore how it's done, why it's considered more safe and pluses/minuses.
570 views
آکادمی آموزش روزبه 📚
دورزدن ویندوز دیفندر

https://0xstarlight.github.io/posts/Bypassing-Windows-Defender/
0xStarlight
Bypassing Windows Defender
Cyber security, Red Teaming and CTF Writeup’s
493 viewsedited  
آکادمی آموزش روزبه 📚
بنیاد OWASP و DevSecOps


#آکادمی_روزبه

https://www.practical-devsecops.com/owasp-devsecops-guidelines/
Practical DevSecOps
OWASP DevSecOps Guidelines - Latest - Practical DevSecOps
In the ever-evolving realm of cybersecurity, organizations are constantly seeking ways to enhance their security posture and safeguard their invaluable
513 views
آکادمی آموزش روزبه 📚
کرنل و انواع آن
نقش کرنل در فارنزیک دیجیتال

#آکادمی_روزبه

https://www.magnetforensics.com/blog/software-kernels-unraveling-digital-forensics-intricacies/?utm_source=LinkedIn&utm_medium=Organic&utm_campaign=2024_AXIOM_Social
Magnet Forensics
Software Kernels: Unraveling Digital Forensics Intricacies - Magnet Forensics
Cover the basics of what a software kernel is, and how to use them in digital forensics investigations to acquire the best, most data.
534 views
آکادمی آموزش روزبه 📚
حفاظت کرنل در حوزه Knox در موبایل های سامسونگ

#آکادمی_روزبه

* سعی کنید از حالت knox در موبایل های سامسونگ استفاده کنید تا امنیت بالاتری را تجربه کنید.

**با مطالعه لینک زیر درک میکنید که چقدر حملات در حوزه اندروئید می‌توانند وسیع و عمیق باشند

https://docs.samsungknox.com/admin/fundamentals/whitepaper/core-platform-security/real-time-kernel-protection/
495 viewsedited  
آکادمی آموزش روزبه 📚
یکی از راهکارهای جلوگیری از شنود ارتباطات فی‌مابین app موبایل و سرور ، استفاده از سرتیفیکیت پینینگ است ‌.
در مقاله زیر می‌بینید که دور زدن این مکانیسم چقدر آسان است .

اما همانطور که گفته ایم شکستن امنیت بالاخره ممکن است و کار ما این است که این امر را سخت تر کنیم .

لذا اگر از روش فایل کانفیگ امنیت شبکه برای پینینگ استفاده کرده باشید سرتیفیکیت پینینگ با فریدا راحت دور میخورد اما اگر روشهای خاصی استفاده کرده باشید کار هکر سخت تر میشود

#آکادمی_روزبه

https://approov.io/blog/how-to-bypass-certificate-pinning-with-frida-on-an-android-app
approov.io
Bypassing Certificate Pinning Using Frida: A Step-by-Step Guide
Learn how to use Frida to bypass certificate pinning on an Android app in order to perform a successful Man-in-the-Middle (MitM) attack.
518 views
آکادمی آموزش روزبه 📚
ویدئوی ترسیم حمله سرتیفیکیت سرویس اکتیو دایرکتوری در bloodhound

**یکی از پیچیده ترین ترسیمات حمله در Bloodhound تا به امروز


#آکادمی_روزبه

https://m.youtube.com/watch?v=o4SSFv5Gfzs&cbrd=1
YouTube
AD CS Attack Paths in BloodHound
In this webinar Andy Robbins and Jonas Bülow Knudsen demonstrate the latest functionality in BloodHound - support for AD CS attack paths. These attack paths are the most complicated we have implemented to date, and we’re excited to show you how to leverage…
502 viewsedited  
آکادمی آموزش روزبه 📚
ابزاری برای سوء استفاده از سرتیفیکیت سرویس اکتیو دایرکتوری ( جدید)


#آکادمی_روزبه

** لازم است معماران امنیت برای مقابله و کشف راهکاری بيانديشند

https://github.com/ly4k/Certipy
GitHub
GitHub - ly4k/Certipy: Tool for Active Directory Certificate Services enumeration and abuse
Tool for Active Directory Certificate Services enumeration and abuse - ly4k/Certipy
558 viewsedited