آکادمی آموزش روزبه 📚
ویدئوی ترسیم حمله سرتیفیکیت سرویس اکتیو دایرکتوری در bloodhound **یکی از پیچیده ترین ترسیمات حمله در Bloodhound تا به امروز #آکادمی_روزبه https://m.youtube.com/watch?v=o4SSFv5Gfzs&cbrd=1
پیرو سوالات دانشجویان ؛ لینک آشنایی با بلود هاوند درج می‌گردد
#آکادمی_روزبه
https://www.stationx.net/how-to-use-bloodhound-active-directory/
#آکادمی_روزبه
https://www.stationx.net/how-to-use-bloodhound-active-directory/
StationX
How to Use BloodHound to Hack Active Directory: A Full Guide
Use this guide to discover how to use the powerful BloodHound tool and SharpHound data collector to gather information and hack Active Directory environments.
یک نمونه دیگر از برپایی آزمایشگاه‌های لازم برای تست نفوذ ( همچنین تمرین تیم های آبی)
#آکادمی_روزبه
https://www.stationx.net/how-to-create-a-virtual-hacking-lab/
#آکادمی_روزبه
https://www.stationx.net/how-to-create-a-virtual-hacking-lab/
StationX
How to Create a Virtual Hacking Lab: Ultimate 2026 Setup
We will show you how to create a virtual hacking lab for pentesting at home, from beginner level to advanced.
هشدار
آسیب پذیریOWASSRF درحال سوء استفاده
#آکادمی_روزبه
https://unit42.paloaltonetworks.com/threat-brief-owassrf/
آسیب پذیریOWASSRF درحال سوء استفاده
#آکادمی_روزبه
https://unit42.paloaltonetworks.com/threat-brief-owassrf/
Unit 42
Threat Brief: OWASSRF Vulnerability Exploitation
We analyze the new exploit method for Microsoft Exchange Server, OWASSRF, noting that all exploit attempts we've observed use the same PowerShell backdoor, which we track as SilverArrow. Read the details and learn how to mitigate.
گزارشی از وال استریت ژورنال در خصوص استفاده از روانشناسی برای ایفای نقش در فضای سایبری
#آکادمی_روزبه
https://www.wsj.com/articles/u-s-intelligence-wants-to-use-psychology-to-avert-cyberattacks-11674670443
#آکادمی_روزبه
https://www.wsj.com/articles/u-s-intelligence-wants-to-use-psychology-to-avert-cyberattacks-11674670443
WSJ
U.S. Intelligence Wants to Use Psychology to Avert Cyberattacks
IARPA scientists are taking up the nascent field of cyber psychology to predict and counter hacker behavior.
آشنایی با فریم ورک های امنیت سایبری
#آکادمی_روزبه
https://www.helpnetsecurity.com/2024/01/16/cybersecurity-frameworks/
#آکادمی_روزبه
https://www.helpnetsecurity.com/2024/01/16/cybersecurity-frameworks/
Help Net Security
10 cybersecurity frameworks you need to know about
This article lists the most essential cybersecurity frameworks developed to guide businesses and governments in safeguarding digital assets.
نمونه تحلیل روز
برای هانت ایده بگیرید
#آکادمی_روزبه
https://medium.com/maverislabs/building-a-threat-hunt-for-solarmarker-ttps-365114c0907c
برای هانت ایده بگیرید
#آکادمی_روزبه
https://medium.com/maverislabs/building-a-threat-hunt-for-solarmarker-ttps-365114c0907c
Medium
Building a Threat Hunt for SolarMarker TTPs
This post will cover methodology for hunting SolarMarker malware (also known as Juypter/YellowCockatoo/Polazert) given its resurgence in…
هنگامی که گوگل حریم شخصی را به فنا می‌دهد
#آکادمی_روزبه
https://www-forbes-com.cdn.ampproject.org/c/s/www.forbes.com/sites/zakdoffman/2024/01/27/new-details-free-ai-upgrade-for-google-and-samsung-android-users-leaks/amp/
#آکادمی_روزبه
https://www-forbes-com.cdn.ampproject.org/c/s/www.forbes.com/sites/zakdoffman/2024/01/27/new-details-free-ai-upgrade-for-google-and-samsung-android-users-leaks/amp/
Forbes
Google Update Shows How Bard AI May Work With Your Messages App
New warning as AI suddenly targets billions of private messages on smartphones…
منابعی خوب برای توسعه شخصی در حوزه امنیت
#آکادمی_روزبه
https://gold-marten-204.notion.site/2d292e0b941146ef858a125bf1cb0eb3?v=f04ea483a23b4119ad85592c6e8e961b
#آکادمی_روزبه
https://gold-marten-204.notion.site/2d292e0b941146ef858a125bf1cb0eb3?v=f04ea483a23b4119ad85592c6e8e961b
gold-marten-204 on Notion
Daniel Kelley: Top Cybersecurity Posts Swipe File | Notion
Contains cybersecurity-related posts that have gathered over 10,000,000 impressions in the last year.
خرید غیر قانونی اطلاعات مرور شهروندان آمریکایی اینترنت از سوی دولت آمریکا از فروشندگان داده
#آکادمی_روزبه
https://thehackernews.com/2024/01/nsa-admits-secretly-buying-your.html?m=1
#آکادمی_روزبه
https://thehackernews.com/2024/01/nsa-admits-secretly-buying-your.html?m=1
دسته ای از دستورات و اسکریپت های پاورشل ؛ مورد نیاز تیم های قرمز
#آکادمی_روزبه
https://github.com/cyberguideme/RedTeamPowershellScripts
#آکادمی_روزبه
https://github.com/cyberguideme/RedTeamPowershellScripts
GitHub
GitHub - cyberguideme/RedTeamPowershellScripts: Various PowerShell scripts that may be useful during red team exercise
Various PowerShell scripts that may be useful during red team exercise - cyberguideme/RedTeamPowershellScripts
Yet another CISSP Cheat Sheet.pdf
3.1 MB
مطالبی برای مرور کلی CISSP
#آکادمی_روزب
**توجه: آزمون CISSP از سخت‌ترین آزمون های دنیای فناوری است لذا اصلا نمی‌توان این خلاصه را بعنوان مرجع مطالعه معرفی کرد. این مستند فقط برای دید کلی به مطالب آزمون و مخصوصا برای دوره نهایی نزدیکی های آزمون است.
#آکادمی_روزب
**توجه: آزمون CISSP از سخت‌ترین آزمون های دنیای فناوری است لذا اصلا نمی‌توان این خلاصه را بعنوان مرجع مطالعه معرفی کرد. این مستند فقط برای دید کلی به مطالب آزمون و مخصوصا برای دوره نهایی نزدیکی های آزمون است.
آکادمی آموزش روزبه 📚
آشنایی با استفاده از Bloodhound در دفاع سایبری #آکادمی_روزبه **ویدیویی کوتاه با لهجه خوب https://youtu.be/Dzr_ZTI21Es?si=Sacbpkg5AOyaJD53
اگر در عملیات تیم قرمز اجازه استفاده از شارپ هاوند رو نداشته باشید؛ برای جمع آوری داده ها از ابزار زیر استفاده کنید
https://posts.specterops.io/bofhound-session-integration-7b88b6f18423
https://posts.specterops.io/bofhound-session-integration-7b88b6f18423