ابزاری برای تبدیل خروجی NMAP به فرمت های مختلف
#آکادمی_روزبه
https://github.com/vdjagilev/nmap-formatter
#آکادمی_روزبه
https://github.com/vdjagilev/nmap-formatter
GitHub
GitHub - vdjagilev/nmap-formatter: A tool that allows you to convert NMAP results to html, csv, json, markdown, graphviz (dot)…
A tool that allows you to convert NMAP results to html, csv, json, markdown, graphviz (dot), sqlite, excel and d2-lang. Simply put it's nmap converter. - vdjagilev/nmap-formatter
تفاوت هانت با سایر گرایش های امنیت در پادکست با حضور هارلان کاروی
#آکادمی_روزبه
**پادکست های با کیفیت گوش بدهیم
https://podcasts.apple.com/us/podcast/threat-hunting-and-incident-response/id1596056884?i=1000580866184
#آکادمی_روزبه
**پادکست های با کیفیت گوش بدهیم
https://podcasts.apple.com/us/podcast/threat-hunting-and-incident-response/id1596056884?i=1000580866184
Apple Podcasts
Threat Hunting and Incident Response
Podcast Episode · Ask A CISO · 09/28/2022 · 38m
#پست_موقت
با توجه به پرسش دوستان به استحضار میرسانیم که با توجه به قواعد کپی رایت ، این کانال از درج کتابها و متریال های شامل این مساله در حوزه امنیت معذور است .
با توجه به پرسش دوستان به استحضار میرسانیم که با توجه به قواعد کپی رایت ، این کانال از درج کتابها و متریال های شامل این مساله در حوزه امنیت معذور است .
یکی دیگر از ابزار های دامپ و استخراج اطلاعات از LSASS
#آکادمی_روزبه
https://github.com/Xre0uS/MultiDump
#آکادمی_روزبه
https://github.com/Xre0uS/MultiDump
GitHub
GitHub - Xre0uS/MultiDump: MultiDump is a post-exploitation tool for dumping and extracting LSASS memory discreetly.
MultiDump is a post-exploitation tool for dumping and extracting LSASS memory discreetly. - Xre0uS/MultiDump
گزارش مایکروسافت از عملیات سایبری منتسب به ایران
#آکادمی_روزبه
https://cyberscoop.com/microsoft-iran-is-refining-its-cyber-operations/
#آکادمی_روزبه
https://cyberscoop.com/microsoft-iran-is-refining-its-cyber-operations/
CyberScoop
Microsoft: Iran is refining its cyber operations
Stepped up coordination among Iranian cyber actors may improve their ability to hit U.S. critical infrastructure, Microsoft researchers say.
وقتی هکرهای چینی نیم دهه در زیر ساختهای حیاتی آمریکا حضور داشته اند
#آکادمی_روزبه
https://thehackernews.com/2024/02/chinese-hackers-operate-undetected-in.html?m=1
#آکادمی_روزبه
https://thehackernews.com/2024/02/chinese-hackers-operate-undetected-in.html?m=1
هانت درحوزه Schedule Task
#آکادمی_روزبه
https://hackforlab.com/threat-hunting-for-suspicious-schedule-task/
#آکادمی_روزبه
https://hackforlab.com/threat-hunting-for-suspicious-schedule-task/
Detect Diagnose Defeat Cyber Threat
Threat Hunting for Suspicious Schedule Task | Detect Diagnose Defeat Cyber Threat
Hunting for Suspicious Schedule | process anomaly | network anomaly | A new process has been created | Hunting Registry
Patterns for Ransomware Exploitation of Vulnerabilities.pdf
1.6 MB
گزارش های جذاب
از Recoeded future هرچه بخوانید باز هم کمه
#آکادمی_روزبه
**برای تحلیگران SOC و معماران امنیت
از Recoeded future هرچه بخوانید باز هم کمه
#آکادمی_روزبه
**برای تحلیگران SOC و معماران امنیت
پیشنهاد میکنم این ابزار رو برای تحلیل حافظه تست کنید
برمبنایvolatility3 میباشد که ابزارهای جالبی برای بصری سازی فراهم کرده است
#آکادمی_روزبه
https://github.com/k1nd0ne/VolWeb
لینک آموزش
https://github.com/k1nd0ne/VolWeb/wiki/Tutorials
برمبنایvolatility3 میباشد که ابزارهای جالبی برای بصری سازی فراهم کرده است
#آکادمی_روزبه
https://github.com/k1nd0ne/VolWeb
لینک آموزش
https://github.com/k1nd0ne/VolWeb/wiki/Tutorials
GitHub
GitHub - k1nd0ne/VolWeb: A centralized and enhanced memory analysis platform
A centralized and enhanced memory analysis platform - k1nd0ne/VolWeb
آکادمی آموزش روزبه 📚
پیشنهاد میکنم این ابزار رو برای تحلیل حافظه تست کنید برمبنایvolatility3 میباشد که ابزارهای جالبی برای بصری سازی فراهم کرده است #آکادمی_روزبه https://github.com/k1nd0ne/VolWeb لینک آموزش https://github.com/k1nd0ne/VolWeb/wiki/Tutorials
حال که بحث تحلیل حافظه و نرم افزار Volatility شد؛ بد نیست نگاهی به چند ویدئوی منتخب در این زمینه داشته باشیم
#آکادمی_روزبه
https://m.youtube.com/playlist?list=PLqM63j87R5p5PxI9mrEDFN3NsZJkfwq14
#آکادمی_روزبه
https://m.youtube.com/playlist?list=PLqM63j87R5p5PxI9mrEDFN3NsZJkfwq14
AD Offensive Attributes.pdf
1018.5 KB
خصوصیاتی در اکتیو دایرکتوری که دستکاری در آنها خطرناک است همراه با ابزارهایی نمونه برای دستکاری آن خصوصیات
#آکادمی_روزبه
#آکادمی_روزبه
Malware Playbook.pdf
642.1 KB
پلی بوک مدیریت حادثه بدافزار
#آکادمی_روزبه
#آکادمی_روزبه
با ده دلار و دیدن یک ویدئو در یوتیوب، رمزنگاری بیت لاکر ویندوز شکسته میشود !!!
وضعیتی شرم آور در دنیای امنیت
#آکادمی_روزبه
https://www-theregister-com.cdn.ampproject.org/c/s/www.theregister.com/AMP/2024/02/07/breaking_bitlocker_pi_pico/
وضعیتی شرم آور در دنیای امنیت
#آکادمی_روزبه
https://www-theregister-com.cdn.ampproject.org/c/s/www.theregister.com/AMP/2024/02/07/breaking_bitlocker_pi_pico/
www-theregister-com.cdn.ampproject.org
Raspberry Pi Pico cracks BitLocker in under a minute
: Windows encryption feature defeated by $10 and a YouTube tutorial
اطلاعات مشتریان جونیپر افشا شد !
#آکادمی_روزبه
https://krebsonsecurity.com/2024/02/juniper-support-portal-exposed-customer-device-info/
#آکادمی_روزبه
https://krebsonsecurity.com/2024/02/juniper-support-portal-exposed-customer-device-info/
Krebs on Security
Juniper Support Portal Exposed Customer Device Info
Until earlier this week, the support website for networking equipment vendor Juniper Networks was exposing potentially sensitive information tied to customer products, including the exact devices each customer bought, as well as each device's warranty status…
شروع ثبت نام کاندیداهای هیات مدیره سازمان امنیت اطلاعات غیر انتفاعی ISC2
#آکادمی_روزبه
https://www.abstractscorecard.com/cfp/submit/login.asp?eventkey=isaxlkcm
#آکادمی_روزبه
https://www.abstractscorecard.com/cfp/submit/login.asp?eventkey=isaxlkcm
وقتی c2 server های Empire دچار آسیب پذیری RCE میشوند!
اینجاست که هکر هک میشود.
**آسیب پذیری و PoC آن در ۱۵ فوریه منتشر میگردد. منتظر باشید
***نسخه ۵.۹.۳ ماقبل
#آکادمی_روزبه
https://github.com/BC-SECURITY/Empire/tree/main
اینجاست که هکر هک میشود.
**آسیب پذیری و PoC آن در ۱۵ فوریه منتشر میگردد. منتظر باشید
***نسخه ۵.۹.۳ ماقبل
#آکادمی_روزبه
https://github.com/BC-SECURITY/Empire/tree/main
GitHub
GitHub - BC-SECURITY/Empire: Empire is a post-exploitation and adversary emulation framework that is used to aid Red Teams and…
Empire is a post-exploitation and adversary emulation framework that is used to aid Red Teams and Penetration Testers. - BC-SECURITY/Empire