آشنایی با فریم ورک های امنیت سایبری
#آکادمی_روزبه
https://www.helpnetsecurity.com/2024/01/16/cybersecurity-frameworks/
#آکادمی_روزبه
https://www.helpnetsecurity.com/2024/01/16/cybersecurity-frameworks/
Help Net Security
10 cybersecurity frameworks you need to know about
This article lists the most essential cybersecurity frameworks developed to guide businesses and governments in safeguarding digital assets.
نمونه تحلیل روز
برای هانت ایده بگیرید
#آکادمی_روزبه
https://medium.com/maverislabs/building-a-threat-hunt-for-solarmarker-ttps-365114c0907c
برای هانت ایده بگیرید
#آکادمی_روزبه
https://medium.com/maverislabs/building-a-threat-hunt-for-solarmarker-ttps-365114c0907c
Medium
Building a Threat Hunt for SolarMarker TTPs
This post will cover methodology for hunting SolarMarker malware (also known as Juypter/YellowCockatoo/Polazert) given its resurgence in…
هنگامی که گوگل حریم شخصی را به فنا می‌دهد
#آکادمی_روزبه
https://www-forbes-com.cdn.ampproject.org/c/s/www.forbes.com/sites/zakdoffman/2024/01/27/new-details-free-ai-upgrade-for-google-and-samsung-android-users-leaks/amp/
#آکادمی_روزبه
https://www-forbes-com.cdn.ampproject.org/c/s/www.forbes.com/sites/zakdoffman/2024/01/27/new-details-free-ai-upgrade-for-google-and-samsung-android-users-leaks/amp/
Forbes
Google Update Shows How Bard AI May Work With Your Messages App
New warning as AI suddenly targets billions of private messages on smartphones…
منابعی خوب برای توسعه شخصی در حوزه امنیت
#آکادمی_روزبه
https://gold-marten-204.notion.site/2d292e0b941146ef858a125bf1cb0eb3?v=f04ea483a23b4119ad85592c6e8e961b
#آکادمی_روزبه
https://gold-marten-204.notion.site/2d292e0b941146ef858a125bf1cb0eb3?v=f04ea483a23b4119ad85592c6e8e961b
gold-marten-204 on Notion
Daniel Kelley: Top Cybersecurity Posts Swipe File | Notion
Contains cybersecurity-related posts that have gathered over 10,000,000 impressions in the last year.
خرید غیر قانونی اطلاعات مرور شهروندان آمریکایی اینترنت از سوی دولت آمریکا از فروشندگان داده
#آکادمی_روزبه
https://thehackernews.com/2024/01/nsa-admits-secretly-buying-your.html?m=1
#آکادمی_روزبه
https://thehackernews.com/2024/01/nsa-admits-secretly-buying-your.html?m=1
دسته ای از دستورات و اسکریپت های پاورشل ؛ مورد نیاز تیم های قرمز
#آکادمی_روزبه
https://github.com/cyberguideme/RedTeamPowershellScripts
#آکادمی_روزبه
https://github.com/cyberguideme/RedTeamPowershellScripts
GitHub
GitHub - cyberguideme/RedTeamPowershellScripts: Various PowerShell scripts that may be useful during red team exercise
Various PowerShell scripts that may be useful during red team exercise - cyberguideme/RedTeamPowershellScripts
Yet another CISSP Cheat Sheet.pdf
3.1 MB
مطالبی برای مرور کلی CISSP
#آکادمی_روزب
**توجه: آزمون CISSP از سخت‌ترین آزمون های دنیای فناوری است لذا اصلا نمی‌توان این خلاصه را بعنوان مرجع مطالعه معرفی کرد. این مستند فقط برای دید کلی به مطالب آزمون و مخصوصا برای دوره نهایی نزدیکی های آزمون است.
#آکادمی_روزب
**توجه: آزمون CISSP از سخت‌ترین آزمون های دنیای فناوری است لذا اصلا نمی‌توان این خلاصه را بعنوان مرجع مطالعه معرفی کرد. این مستند فقط برای دید کلی به مطالب آزمون و مخصوصا برای دوره نهایی نزدیکی های آزمون است.
آکادمی آموزش روزبه 📚
آشنایی با استفاده از Bloodhound در دفاع سایبری #آکادمی_روزبه **ویدیویی کوتاه با لهجه خوب https://youtu.be/Dzr_ZTI21Es?si=Sacbpkg5AOyaJD53
اگر در عملیات تیم قرمز اجازه استفاده از شارپ هاوند رو نداشته باشید؛ برای جمع آوری داده ها از ابزار زیر استفاده کنید
https://posts.specterops.io/bofhound-session-integration-7b88b6f18423
https://posts.specterops.io/bofhound-session-integration-7b88b6f18423
گزارش تحلیلی نفوذ
رمزکردن دارایی ها سه ساعت پس از نفوذ اولیه
#آکادمی_روزبه
https://thedfirreport.com/2024/01/29/buzzing-on-christmas-eve-trigona-ransomware-in-3-hours/
رمزکردن دارایی ها سه ساعت پس از نفوذ اولیه
#آکادمی_روزبه
https://thedfirreport.com/2024/01/29/buzzing-on-christmas-eve-trigona-ransomware-in-3-hours/
The DFIR Report
Buzzing on Christmas Eve: Trigona Ransomware in 3 Hours - The DFIR Report
Key Takeaways In late December 2022, we observed threat actors exploiting a publicly exposed Remote Desktop Protocol (RDP) host, leading to data exfiltration and the deployment of Trigona ransomware. On Christmas Eve, within just three hours of gaining initial…
آشنایی با شبکه اینترانت وزارت دفاع آمریکا JWICS
شبکه ای است با طراحی منحصر بفرد
مقاوم در برابر حملات
برای ذخیره ، پردازش و جابجایی داده های سری
منتقدان معتقدند این شبکه با اصل شفافیت تقابل دارد.
علی رغم امنیت بالای این شبکه ؛ تاکنون دوبار از آن افشای اطلاعات صورت پذیرفته است.
و باتوجه به خصوصیات سیستم های کامپیوتری می‌توان آسیب پذیریهایی برای این شبکه متصور بود.
روس‌ها توانسته اند به نسخه قبلی این شبکه نفوذ داشته باشند . یکی از نقاط شکست این سامانه نیاز به آپلود مدارک از اینترنت به آن قلمداد شده است .
الباقی موارد را می‌توانید در لینک ویکی پدیای زیر بخوانید
https://en.m.wikipedia.org/wiki/Joint_Worldwide_Intelligence_Communications_System
شبکه ای است با طراحی منحصر بفرد
مقاوم در برابر حملات
برای ذخیره ، پردازش و جابجایی داده های سری
منتقدان معتقدند این شبکه با اصل شفافیت تقابل دارد.
علی رغم امنیت بالای این شبکه ؛ تاکنون دوبار از آن افشای اطلاعات صورت پذیرفته است.
و باتوجه به خصوصیات سیستم های کامپیوتری می‌توان آسیب پذیریهایی برای این شبکه متصور بود.
روس‌ها توانسته اند به نسخه قبلی این شبکه نفوذ داشته باشند . یکی از نقاط شکست این سامانه نیاز به آپلود مدارک از اینترنت به آن قلمداد شده است .
الباقی موارد را می‌توانید در لینک ویکی پدیای زیر بخوانید
https://en.m.wikipedia.org/wiki/Joint_Worldwide_Intelligence_Communications_System
Wikipedia
Joint Worldwide Intelligence Communications System
US military intranet system
مهم : کور شدن SOC بخاطر از کار افتادن لاگ گیری ؛
برای این آسیب پذیری PoC هم آمده است.
درمدتی که لاگ بدستتان نمی‌رسد امکان دارد هرکاری از سوی هکر صورت پذیرد .
ضمنا فعلا وصله ای برای این آسیب پذیری وجود ندارد.
از راه دور امکان اکسپلویت نیست .
راهکار پیشنهادی اینجانب:
لطفا رولهای SIEM خود را به روز کنید.
از سایر سنسورها اطلاعاتی برای طراحی یوزکیس کشفی استفاده کنید.
#آکادمی_روزبه
https://www.helpnetsecurity.com/2024/01/31/windows-event-log-vulnerability/
برای این آسیب پذیری PoC هم آمده است.
درمدتی که لاگ بدستتان نمی‌رسد امکان دارد هرکاری از سوی هکر صورت پذیرد .
ضمنا فعلا وصله ای برای این آسیب پذیری وجود ندارد.
از راه دور امکان اکسپلویت نیست .
راهکار پیشنهادی اینجانب:
لطفا رولهای SIEM خود را به روز کنید.
از سایر سنسورها اطلاعاتی برای طراحی یوزکیس کشفی استفاده کنید.
#آکادمی_روزبه
https://www.helpnetsecurity.com/2024/01/31/windows-event-log-vulnerability/
Help Net Security
A zero-day vulnerability (and PoC) to blind defenses relying on Windows event logs
A zero-day vulnerability that, when triggered, could crash the Windows Event Log service could spell trouble for enterprise defenders.
زرادخانه سلاح های سایبری
همانطور که کشورهای مختلف سلاح های نظامی مختلفی در حوزه های زمینی ، هوایی و دریایی دارند؛ این کشورها می‌توانند در حوزه سایبری هم تسلیحات مرتبط را که شامل آسیب پذیری و کد مخرب ( اکسپلویت ) است را خود بسازند یا با همیاری وندور تهیه کنند یا از دارک وب آنرا خریداری نمایند.
لذا رویارویی کشورها درحوزه سایبری به این توانمندی تسلیحاتی وابسته است که جنگهای سایبری را در آینده به نفع کشورها رقم خواهد زد.
این روزها که بحث احتمال حمله سایبری به کشور مطرح است باید بدانید که احتمال زیاد از اکسپلویت های معمول و روش‌های شناخته شده ، برای حمله و نفوذ استفاده نخواهد شد .
لذا لازم است شما هم راهکار طراحی شده اختصاصی خود را برای دفاع سایبری داشته باشید.
#آکادمی_روزبه
همانطور که کشورهای مختلف سلاح های نظامی مختلفی در حوزه های زمینی ، هوایی و دریایی دارند؛ این کشورها می‌توانند در حوزه سایبری هم تسلیحات مرتبط را که شامل آسیب پذیری و کد مخرب ( اکسپلویت ) است را خود بسازند یا با همیاری وندور تهیه کنند یا از دارک وب آنرا خریداری نمایند.
لذا رویارویی کشورها درحوزه سایبری به این توانمندی تسلیحاتی وابسته است که جنگهای سایبری را در آینده به نفع کشورها رقم خواهد زد.
این روزها که بحث احتمال حمله سایبری به کشور مطرح است باید بدانید که احتمال زیاد از اکسپلویت های معمول و روش‌های شناخته شده ، برای حمله و نفوذ استفاده نخواهد شد .
لذا لازم است شما هم راهکار طراحی شده اختصاصی خود را برای دفاع سایبری داشته باشید.
#آکادمی_روزبه
نمونه سوالات در آزمون مصاحبه تست نفوذ
#آکادمی_روزبه
https://www.stationx.net/penetration-tester-interview-questions/
#آکادمی_روزبه
https://www.stationx.net/penetration-tester-interview-questions/
StationX
Top Penetration Tester Interview Questions
Land your dream job by learning about the different types of penetration tester interview questions you might be asked and how to prepare best.
حمله روس‌ها با NTLM Relay
#آکادمی_روزبه
https://thehackernews.com/2024/02/russian-apt28-hackers-targeting-high.html
#آکادمی_روزبه
https://thehackernews.com/2024/02/russian-apt28-hackers-targeting-high.html