پایش تغییرات یکی از عوامل مهم در کشف نفوذ میباشد.
با اسکریپت زیر تغییرات در اکتیو دایرکتوری را رصد کنید
#آکادمی_روزبه
https://gist.github.com/jdhitsolutions/9255f0bf7fe0dc6d2dde868c18d5049f
با اسکریپت زیر تغییرات در اکتیو دایرکتوری را رصد کنید
#آکادمی_روزبه
https://gist.github.com/jdhitsolutions/9255f0bf7fe0dc6d2dde868c18d5049f
Gist
A PowerShell script to create an HTML report on recent changes in Active Directory.
A PowerShell script to create an HTML report on recent changes in Active Directory. - ADChangeReport.ps1
آسیب پذیری در DNSSEC
که می‌تواند کل شبکه را مختل کند
#آکادمی_روزبه
https://gbhackers-com.cdn.ampproject.org/c/s/gbhackers.com/critical-dnssec-flaw/amp/
که می‌تواند کل شبکه را مختل کند
#آکادمی_روزبه
https://gbhackers-com.cdn.ampproject.org/c/s/gbhackers.com/critical-dnssec-flaw/amp/
GBHackers Security | #1 Globally Trusted Cyber Security News Platform
Critical DNSSEC Flaw Attacker Bring DNS With Single DNS Packet
DNSSEC Flaw which when exploited by threat actors could result in unavailability of technologies such as web browsing, email etc..
۱۰ نکته در کد نویسی امن
#آکادمی_روزبه
https://www.techtalk.andriejsazanowicz.com/2024/02/17/top-10-secure-coding-practices/
#آکادمی_روزبه
https://www.techtalk.andriejsazanowicz.com/2024/02/17/top-10-secure-coding-practices/
یک تحلیل ترافیک با مثال و کپچر ترافیک
از پالو آلتو
مناسب برای تمرین درس سنز ۵۱۱
#آکادمی_روزبه
https://unit42.paloaltonetworks.com/wireshark-tutorial-dridex-infection-traffic/
از پالو آلتو
مناسب برای تمرین درس سنز ۵۱۱
#آکادمی_روزبه
https://unit42.paloaltonetworks.com/wireshark-tutorial-dridex-infection-traffic/
Unit 42
Wireshark Tutorial: Examining Dridex Infection Traffic
This Wireshark tutorial reviews Dridex activity and provides some helpful tips on identifying this family and examining Dridex infection traffic.
نکاتی که باید در هانت رعایت کنید
#آکادمی_روزبه
https://medium.com/@chandrak.trivedi/threat-hunting-important-things-on-how-to-start-hunting-2b0f2efc90ac
#آکادمی_روزبه
https://medium.com/@chandrak.trivedi/threat-hunting-important-things-on-how-to-start-hunting-2b0f2efc90ac
Medium
Threat Hunting: Important things on how to start hunting?
Threat Hunting is one of the important part of cybersecurity to hunt manually for threats on the network to help reduced the dwell time and…
نحوه انجام هانت از دیدگاه IBM
#آکادمی_روزبه
https://securityintelligence.com/posts/threat-hunting-101-how-to-outthink-attackers/
#آکادمی_روزبه
https://securityintelligence.com/posts/threat-hunting-101-how-to-outthink-attackers/
Security Intelligence
Threat hunting 101: How to outthink attackers
How do you hunt for threats in an organization's digital infrastructure? Uncover the steps and threat-hunting examples.
آکادمی آموزش روزبه 📚
The NIST Cybersecurity Framework (CSF) 2.0.pdf
YouTube
What Changed? - NIST Cybersecurity Framework 2.0
The final update to the NIST Cybersecurity Framework 2.0 is here! Check out this video to learn about what changed and where to dig in!
Presented by Kelly Hood, CISSP (@KellyHood_)
Optic Cyber Solutions strives to help organizations identify and address…
Presented by Kelly Hood, CISSP (@KellyHood_)
Optic Cyber Solutions strives to help organizations identify and address…
EU_21_Teodorescu_Veni_No_Vidi_No_Vici_Attacks_On_ETW_Blind_EDRs.pdf
2.7 MB
اسلاید های مدلسازی تهدید علیه ETW ویندوز که در کنفرانس بلک هت ارائه شده است را با هم ببینیم
#آکادمی_روزبه
https://www.blackhat.com/eu-21/briefings/schedule/index.html#veni-no-vidi-no-vici-attacks-on-etw-blind-edr-sensors-24842
#آکادمی_روزبه
https://www.blackhat.com/eu-21/briefings/schedule/index.html#veni-no-vidi-no-vici-attacks-on-etw-blind-edr-sensors-24842