آکادمی آموزش روزبه 📚

بنیاد OWASP و DevSecOps

#آکادمی_روزبه

https://www.practical-devsecops.com/owasp-devsecops-guidelines/

OWASP DevSecOps Guidelines - Latest - Practical DevSecOps

In the ever-evolving realm of cybersecurity, organizations are constantly seeking ways to enhance their security posture and safeguard their invaluable

513 views16:22

آکادمی آموزش روزبه 📚

کرنل و انواع آن
نقش کرنل در فارنزیک دیجیتال

#آکادمی_روزبه

https://www.magnetforensics.com/blog/software-kernels-unraveling-digital-forensics-intricacies/?utm_source=LinkedIn&utm_medium=Organic&utm_campaign=2024_AXIOM_Social

Magnet Forensics

Software Kernels: Unraveling Digital Forensics Intricacies - Magnet Forensics

Cover the basics of what a software kernel is, and how to use them in digital forensics investigations to acquire the best, most data.

534 views17:39

آکادمی آموزش روزبه 📚

حفاظت کرنل در حوزه Knox در موبایل های سامسونگ

#آکادمی_روزبه

* سعی کنید از حالت knox در موبایل های سامسونگ استفاده کنید تا امنیت بالاتری را تجربه کنید.

**با مطالعه لینک زیر درک میکنید که چقدر حملات در حوزه اندروئید می‌توانند وسیع و عمیق باشند

https://docs.samsungknox.com/admin/fundamentals/whitepaper/core-platform-security/real-time-kernel-protection/

495 viewsedited 17:49

آکادمی آموزش روزبه 📚

یکی از راهکارهای جلوگیری از شنود ارتباطات فی‌مابین app موبایل و سرور ، استفاده از سرتیفیکیت پینینگ است ‌.
در مقاله زیر می‌بینید که دور زدن این مکانیسم چقدر آسان است .

اما همانطور که گفته ایم شکستن امنیت بالاخره ممکن است و کار ما این است که این امر را سخت تر کنیم .

لذا اگر از روش فایل کانفیگ امنیت شبکه برای پینینگ استفاده کرده باشید سرتیفیکیت پینینگ با فریدا راحت دور میخورد اما اگر روشهای خاصی استفاده کرده باشید کار هکر سخت تر میشود

#آکادمی_روزبه

https://approov.io/blog/how-to-bypass-certificate-pinning-with-frida-on-an-android-app

approov.io

Bypassing Certificate Pinning Using Frida: A Step-by-Step Guide

Learn how to use Frida to bypass certificate pinning on an Android app in order to perform a successful Man-in-the-Middle (MitM) attack.

518 views18:23

آکادمی آموزش روزبه 📚

ویدئوی ترسیم حمله سرتیفیکیت سرویس اکتیو دایرکتوری در bloodhound

**یکی از پیچیده ترین ترسیمات حمله در Bloodhound تا به امروز

#آکادمی_روزبه

https://m.youtube.com/watch?v=o4SSFv5Gfzs&cbrd=1

YouTube

AD CS Attack Paths in BloodHound

In this webinar Andy Robbins and Jonas Bülow Knudsen demonstrate the latest functionality in BloodHound - support for AD CS attack paths. These attack paths are the most complicated we have implemented to date, and we’re excited to show you how to leverage…

502 viewsedited 18:40

آکادمی آموزش روزبه 📚

ابزاری برای سوء استفاده از سرتیفیکیت سرویس اکتیو دایرکتوری ( جدید)

#آکادمی_روزبه

** لازم است معماران امنیت برای مقابله و کشف راهکاری بيانديشند

https://github.com/ly4k/Certipy

GitHub

GitHub - ly4k/Certipy: Tool for Active Directory Certificate Services enumeration and abuse

Tool for Active Directory Certificate Services enumeration and abuse - ly4k/Certipy

558 viewsedited 18:46

آکادمی آموزش روزبه 📚

How Hackers Steal OAuth Tokens_ 3 Ways.pdf

3.5 MB

چطور هکر توکن OAuth را می‌دزدد

#آکادمی_روزبه

551 viewsedited 19:54

آکادمی آموزش روزبه 📚

ویدئوی ترسیم حمله سرتیفیکیت سرویس اکتیو دایرکتوری در bloodhound **یکی از پیچیده ترین ترسیمات حمله در Bloodhound تا به امروز #آکادمی_روزبه https://m.youtube.com/watch?v=o4SSFv5Gfzs&cbrd=1

آشنایی با استفاده از Bloodhound در دفاع سایبری

#آکادمی_روزبه

**ویدیویی کوتاه با لهجه خوب

https://youtu.be/Dzr_ZTI21Es?si=Sacbpkg5AOyaJD53

YouTube

Secure Active Directory with BloodHound Enterprise & On Demand Audit

See how you can secure your Active Directory attack paths with BloodHound Enterprise and Quest On Demand Audit

604 viewsedited 19:57

آکادمی آموزش روزبه 📚

انواع حملات روی DNS و نحوه مقابله و پایش آن

#آکادمی_روزبه

https://not-a.xyz/articles/2024-01-24-Malicious-Traffic-Detection/

N O T - A / B L O G

Malicious Traffic Detection on DNS

Malicious Traffic Detection on DNS (Linux Edition)

567 views05:18

آکادمی آموزش روزبه 📚

طراحی ساختار دسترسی در سازمان

نظر مایکروسافت

#آکادمی_روزبه

https://learn.microsoft.com/en-us/security/privileged-access-workstations/privileged-access-access-model

Docs

Securing privileged access Enterprise access model - Privileged access

Securing privileged access is part of an enterprise access model

665 views12:49

آکادمی آموزش روزبه 📚

Microsoft CISO Workshop Security Strategy.pdf

14.9 MB

اسلاید های مایکروسافت درمورد ورکشاپ CISO

#آکادمی_روزبه

540 viewsedited 13:35

آکادمی آموزش روزبه 📚

گزارش هفته از تحلیل باج افزار

#آکادمی_روزبه

https://unit42.paloaltonetworks.com/bianlian-ransomware-group-threat-assessment/

Unit 42

Threat Assessment: BianLian

We analyze the extremely active ransomware group BianLian. Mostly targeting healthcare, they have moved from double-extortion to extortion without encryption.

606 views14:50

آکادمی آموزش روزبه 📚

Guide to DDoS Attacks (1).pdf

1.3 MB

مستندی در خصوص حملات DDoS

از CIS

#آکادمی_روزبه

638 viewsedited 15:09

آکادمی آموزش روزبه 📚

ویدئوی ترسیم حمله سرتیفیکیت سرویس اکتیو دایرکتوری در bloodhound **یکی از پیچیده ترین ترسیمات حمله در Bloodhound تا به امروز #آکادمی_روزبه https://m.youtube.com/watch?v=o4SSFv5Gfzs&cbrd=1

پیرو سوالات دانشجویان ؛ لینک آشنایی با بلود هاوند درج می‌گردد

#آکادمی_روزبه

https://www.stationx.net/how-to-use-bloodhound-active-directory/

StationX

How to Use BloodHound to Hack Active Directory: A Full Guide

Use this guide to discover how to use the powerful BloodHound tool and SharpHound data collector to gather information and hack Active Directory environments.

660 views16:33

آکادمی آموزش روزبه 📚

یک نمونه دیگر از برپایی آزمایشگاه‌های لازم برای تست نفوذ ( همچنین تمرین تیم های آبی)

#آکادمی_روزبه

https://www.stationx.net/how-to-create-a-virtual-hacking-lab/

StationX

How to Create a Virtual Hacking Lab: Ultimate 2026 Setup

We will show you how to create a virtual hacking lab for pentesting at home, from beginner level to advanced.

650 views16:54