گزارشی از وال استریت ژورنال در خصوص استفاده از روانشناسی برای ایفای نقش در فضای سایبری

#آکادمی_روزبه

https://www.wsj.com/articles/u-s-intelligence-wants-to-use-psychology-to-avert-cyberattacks-11674670443

سوء استفاده از پروتکل NTLM

#آکادمی_روزبه

هایجک DLL

#آکادمی_روزبه

آشنایی با فریم ورک های امنیت سایبری


#آکادمی_روزبه

https://www.helpnetsecurity.com/2024/01/16/cybersecurity-frameworks/

چک لیست داده ها در حوزه حریم شخصی

#آکادمی_روزبه

نمونه تحلیل روز

برای هانت ایده بگیرید

#آکادمی_روزبه

https://medium.com/maverislabs/building-a-threat-hunt-for-solarmarker-ttps-365114c0907c

انجام تحقیقات در دارک وب

برای مبتدیان

#آکادمی_روزبه

https://medium.com/@TheInvestigatorBlog/a-beginners-guide-to-the-dark-web-for-investigators-be33af238c01

هنگامی که گوگل حریم شخصی را به فنا می‌دهد

#آکادمی_روزبه
https://www-forbes-com.cdn.ampproject.org/c/s/www.forbes.com/sites/zakdoffman/2024/01/27/new-details-free-ai-upgrade-for-google-and-samsung-android-users-leaks/amp/

منابعی خوب برای توسعه شخصی در حوزه امنیت

#آکادمی_روزبه

https://gold-marten-204.notion.site/2d292e0b941146ef858a125bf1cb0eb3?v=f04ea483a23b4119ad85592c6e8e961b

معماری مبنایی امنیت سایبری در وزارت دفاع آمریکا

#آکادمی_روزبه

خرید غیر قانونی اطلاعات مرور شهروندان آمریکایی اینترنت از سوی دولت آمریکا از فروشندگان داده

#آکادمی_روزبه

https://thehackernews.com/2024/01/nsa-admits-secretly-buying-your.html?m=1

دسته ای از دستورات و اسکریپت های پاورشل ؛ مورد نیاز تیم های قرمز


#آکادمی_روزبه

https://github.com/cyberguideme/RedTeamPowershellScripts

سوالاتی برای آمادگی آزمون CEH

#آکادمی_روزبه

مطالبی برای مرور کلی CISSP

#آکادمی_روزب

**توجه: آزمون CISSP از سخت‌ترین آزمون های دنیای فناوری است لذا اصلا نمی‌توان این خلاصه را بعنوان مرجع مطالعه معرفی کرد. این مستند فقط برای دید کلی به مطالب آزمون و مخصوصا برای دوره نهایی نزدیکی های آزمون است.

بررسی حملات علیه درون ها

#آکادمی_روزبه

اگر در عملیات تیم قرمز اجازه استفاده از شارپ هاوند رو نداشته باشید؛ برای جمع آوری داده ها از ابزار زیر استفاده کنید

https://posts.specterops.io/bofhound-session-integration-7b88b6f18423

نگاهی به آسیب پذیری های سال ۲۰۲۳

#آکادمی_روزبه

گزارش تحلیلی نفوذ

رمزکردن دارایی ها سه ساعت پس از نفوذ اولیه


#آکادمی_روزبه

https://thedfirreport.com/2024/01/29/buzzing-on-christmas-eve-trigona-ransomware-in-3-hours/

آشنایی با شبکه اینترانت وزارت دفاع آمریکا JWICS

شبکه ای است با طراحی منحصر بفرد
مقاوم در برابر حملات
برای ذخیره ، پردازش و جابجایی داده های سری

منتقدان معتقدند این شبکه با اصل شفافیت تقابل دارد.

علی رغم امنیت بالای این شبکه ؛ تاکنون دوبار از آن افشای اطلاعات صورت پذیرفته است.
و باتوجه به خصوصیات سیستم های کامپیوتری می‌توان آسیب پذیریهایی برای این شبکه متصور بود.
روس‌ها توانسته اند به نسخه قبلی این شبکه نفوذ داشته باشند . یکی از نقاط شکست این سامانه نیاز به آپلود مدارک از اینترنت به آن قلمداد شده است .

الباقی موارد را می‌توانید در لینک ویکی پدیای زیر بخوانید

https://en.m.wikipedia.org/wiki/Joint_Worldwide_Intelligence_Communications_System

مهم : کور شدن SOC بخاطر از کار افتادن لاگ گیری ؛

برای این آسیب پذیری PoC هم آمده است.

درمدتی که لاگ بدستتان نمی‌رسد امکان دارد هرکاری از سوی هکر صورت پذیرد .

ضمنا فعلا وصله ای برای این آسیب پذیری وجود ندارد.
از راه دور امکان اکسپلویت نیست .

راهکار پیشنهادی اینجانب:

لطفا رولهای SIEM خود را به روز کنید.
از سایر سنسورها اطلاعاتی برای طراحی یوزکیس کشفی استفاده کنید.

#آکادمی_روزبه


https://www.helpnetsecurity.com/2024/01/31/windows-event-log-vulnerability/