ابزاری برای سوء استفاده از سرتیفیکیت سرویس اکتیو دایرکتوری ( جدید)
#آکادمی_روزبه
** لازم است معماران امنیت برای مقابله و کشف راهکاری بيانديشند
https://github.com/ly4k/Certipy
#آکادمی_روزبه
** لازم است معماران امنیت برای مقابله و کشف راهکاری بيانديشند
https://github.com/ly4k/Certipy
GitHub
GitHub - ly4k/Certipy: Tool for Active Directory Certificate Services enumeration and abuse
Tool for Active Directory Certificate Services enumeration and abuse - ly4k/Certipy
آکادمی آموزش روزبه 📚
ویدئوی ترسیم حمله سرتیفیکیت سرویس اکتیو دایرکتوری در bloodhound **یکی از پیچیده ترین ترسیمات حمله در Bloodhound تا به امروز #آکادمی_روزبه https://m.youtube.com/watch?v=o4SSFv5Gfzs&cbrd=1
آشنایی با استفاده از Bloodhound در دفاع سایبری
#آکادمی_روزبه
**ویدیویی کوتاه با لهجه خوب
https://youtu.be/Dzr_ZTI21Es?si=Sacbpkg5AOyaJD53
#آکادمی_روزبه
**ویدیویی کوتاه با لهجه خوب
https://youtu.be/Dzr_ZTI21Es?si=Sacbpkg5AOyaJD53
YouTube
Secure Active Directory with BloodHound Enterprise & On Demand Audit
See how you can secure your Active Directory attack paths with BloodHound Enterprise and Quest On Demand Audit
انواع حملات روی DNS و نحوه مقابله و پایش آن
#آکادمی_روزبه
https://not-a.xyz/articles/2024-01-24-Malicious-Traffic-Detection/
#آکادمی_روزبه
https://not-a.xyz/articles/2024-01-24-Malicious-Traffic-Detection/
N O T - A / B L O G
Malicious Traffic Detection on DNS
Malicious Traffic Detection on DNS (Linux Edition)
طراحی ساختار دسترسی در سازمان
نظر مایکروسافت
#آکادمی_روزبه
https://learn.microsoft.com/en-us/security/privileged-access-workstations/privileged-access-access-model
نظر مایکروسافت
#آکادمی_روزبه
https://learn.microsoft.com/en-us/security/privileged-access-workstations/privileged-access-access-model
Docs
Securing privileged access Enterprise access model - Privileged access
Securing privileged access is part of an enterprise access model
گزارش هفته از تحلیل باج افزار
#آکادمی_روزبه
https://unit42.paloaltonetworks.com/bianlian-ransomware-group-threat-assessment/
#آکادمی_روزبه
https://unit42.paloaltonetworks.com/bianlian-ransomware-group-threat-assessment/
Unit 42
Threat Assessment: BianLian
We analyze the extremely active ransomware group BianLian. Mostly targeting healthcare, they have moved from double-extortion to extortion without encryption.
آکادمی آموزش روزبه 📚
ویدئوی ترسیم حمله سرتیفیکیت سرویس اکتیو دایرکتوری در bloodhound **یکی از پیچیده ترین ترسیمات حمله در Bloodhound تا به امروز #آکادمی_روزبه https://m.youtube.com/watch?v=o4SSFv5Gfzs&cbrd=1
پیرو سوالات دانشجویان ؛ لینک آشنایی با بلود هاوند درج میگردد
#آکادمی_روزبه
https://www.stationx.net/how-to-use-bloodhound-active-directory/
#آکادمی_روزبه
https://www.stationx.net/how-to-use-bloodhound-active-directory/
StationX
How to Use BloodHound to Hack Active Directory: A Full Guide
Use this guide to discover how to use the powerful BloodHound tool and SharpHound data collector to gather information and hack Active Directory environments.
یک نمونه دیگر از برپایی آزمایشگاههای لازم برای تست نفوذ ( همچنین تمرین تیم های آبی)
#آکادمی_روزبه
https://www.stationx.net/how-to-create-a-virtual-hacking-lab/
#آکادمی_روزبه
https://www.stationx.net/how-to-create-a-virtual-hacking-lab/
StationX
How to Create a Virtual Hacking Lab: Ultimate 2026 Setup
We will show you how to create a virtual hacking lab for pentesting at home, from beginner level to advanced.
هشدار
آسیب پذیریOWASSRF درحال سوء استفاده
#آکادمی_روزبه
https://unit42.paloaltonetworks.com/threat-brief-owassrf/
آسیب پذیریOWASSRF درحال سوء استفاده
#آکادمی_روزبه
https://unit42.paloaltonetworks.com/threat-brief-owassrf/
Unit 42
Threat Brief: OWASSRF Vulnerability Exploitation
We analyze the new exploit method for Microsoft Exchange Server, OWASSRF, noting that all exploit attempts we've observed use the same PowerShell backdoor, which we track as SilverArrow. Read the details and learn how to mitigate.
گزارشی از وال استریت ژورنال در خصوص استفاده از روانشناسی برای ایفای نقش در فضای سایبری
#آکادمی_روزبه
https://www.wsj.com/articles/u-s-intelligence-wants-to-use-psychology-to-avert-cyberattacks-11674670443
#آکادمی_روزبه
https://www.wsj.com/articles/u-s-intelligence-wants-to-use-psychology-to-avert-cyberattacks-11674670443
WSJ
U.S. Intelligence Wants to Use Psychology to Avert Cyberattacks
IARPA scientists are taking up the nascent field of cyber psychology to predict and counter hacker behavior.
آشنایی با فریم ورک های امنیت سایبری
#آکادمی_روزبه
https://www.helpnetsecurity.com/2024/01/16/cybersecurity-frameworks/
#آکادمی_روزبه
https://www.helpnetsecurity.com/2024/01/16/cybersecurity-frameworks/
Help Net Security
10 cybersecurity frameworks you need to know about
This article lists the most essential cybersecurity frameworks developed to guide businesses and governments in safeguarding digital assets.
نمونه تحلیل روز
برای هانت ایده بگیرید
#آکادمی_روزبه
https://medium.com/maverislabs/building-a-threat-hunt-for-solarmarker-ttps-365114c0907c
برای هانت ایده بگیرید
#آکادمی_روزبه
https://medium.com/maverislabs/building-a-threat-hunt-for-solarmarker-ttps-365114c0907c
Medium
Building a Threat Hunt for SolarMarker TTPs
This post will cover methodology for hunting SolarMarker malware (also known as Juypter/YellowCockatoo/Polazert) given its resurgence in…
هنگامی که گوگل حریم شخصی را به فنا میدهد
#آکادمی_روزبه
https://www-forbes-com.cdn.ampproject.org/c/s/www.forbes.com/sites/zakdoffman/2024/01/27/new-details-free-ai-upgrade-for-google-and-samsung-android-users-leaks/amp/
#آکادمی_روزبه
https://www-forbes-com.cdn.ampproject.org/c/s/www.forbes.com/sites/zakdoffman/2024/01/27/new-details-free-ai-upgrade-for-google-and-samsung-android-users-leaks/amp/
Forbes
Google Update Shows How Bard AI May Work With Your Messages App
New warning as AI suddenly targets billions of private messages on smartphones…
منابعی خوب برای توسعه شخصی در حوزه امنیت
#آکادمی_روزبه
https://gold-marten-204.notion.site/2d292e0b941146ef858a125bf1cb0eb3?v=f04ea483a23b4119ad85592c6e8e961b
#آکادمی_روزبه
https://gold-marten-204.notion.site/2d292e0b941146ef858a125bf1cb0eb3?v=f04ea483a23b4119ad85592c6e8e961b
gold-marten-204 on Notion
Daniel Kelley: Top Cybersecurity Posts Swipe File | Notion
Contains cybersecurity-related posts that have gathered over 10,000,000 impressions in the last year.