آکادمی آموزش روزبه 📚

مروری بر یک حفره خطرناک و بی توجهی مایکروسافت :

یک محقق ژاپنی چندین بار است حفره ای در Patchguard یا همان KPP ویندوز پیدا می‌کند ولی مایکروسافت با ذکر اینکه استفاده از این حفره نیاز به سطح دسترسی ادمین دارد؛ آنرا امنیتی نمیداند و اصلاح آنرا پس از مدتی طولانی انجام می‌دهد.

اما باید توجه داشت اصولا طراحی KPP برای حفاظت در برابر پچ کردن کرنل ویندوز توسط پراسس های با دسترسی بالا انجام شد.

** پچ کردن کرنل : امکان دستکاری برنامه ها در کرنل ویندوز . درسال ۲۰۰۵ ویندوز در نسخه ۶۴ بیتی این امکان را با KPP از بین برد .

#آکادمی_روزبه

https://therecord.media/poc-published-for-new-microsoft-patchguard-kpp-bypass

The Record

PoC published for new Microsoft PatchGuard (KPP) bypass

A security researcher has discovered a bug in PatchGuard––a crucial Windows security feature––that can allow threat actors to load unsigned (malicious) code into the Windows operating system kernel.

882 viewsedited 18:22

آکادمی آموزش روزبه 📚

اسکریپ های آماده پاورشل
برای هنگام حضور در صحنه حادثه سایبری
برای جمع آوری شواهد

#آکادمی_روزبه

https://github.com/Bert-JanP/Incident-Response-Powershell

GitHub

GitHub - Bert-JanP/Incident-Response-Powershell: PowerShell Digital Forensics & Incident Response Scripts.

PowerShell Digital Forensics & Incident Response Scripts. - Bert-JanP/Incident-Response-Powershell

904 views06:00

آکادمی آموزش روزبه 📚

۲۵ نکته در امن سازی اکتیو دایرکتوری

#آکادمی_روزبه

* به چک لیست امن سازی در انتهای مقاله توجه داشته باشید

https://activedirectorypro.com/active-directory-security-best-practices

Active Directory Pro

Active Directory Security Best Practices (Checklist)

This is the most comprehensive list of Active Directory Security Best Practices online. In this guide, I’ll share my recommendations for Active Directory

1.23K viewsedited 06:29

آکادمی آموزش روزبه 📚

گزارش تحلیلی آخر هفته

#آکادمی_روزبه

A TECHNICAL ANALYSIS OF THE BACKMYDATA RANSOMWARE USED TO ATTACK HOSPITALS IN ROMANIA

https://cybergeeks.tech/a-technical-analysis-of-the-backmydata-ransomware-used-to-attack-hospitals-in-romania/

943 viewsedited 13:54

آکادمی آموزش روزبه 📚

WINDOW & ACTIVE DIRECTORY EXPLOITATION CHEAT SHEET .pdf

4.3 MB

برگه تقلب دستورات نفوذ به ویندوز و اکتیو دایرکتوری

** این مستند یک مستندی خلاصه است و کاربری آموزشی به خودی خود تقریبا ندارد. اما اگر می‌خواهید از آن استفاده آموزشی داشته باشید میتوانید ابتدا کامند ها را بعنوان هدف برگزیده و سپس در اینترنت، حمله را در مقالات و وبلاگ ها بخوانید تا به آنها مسلط شوید

#آکادمی_روزبه

1.27K viewsedited 05:45

آکادمی آموزش روزبه 📚

Extraordinary SOC SIEM Use Cases.pdf

494.3 KB

یوزکیس هایی که برای SIEM باید بدانید

#آکادمی_روزبه

1.11K viewsedited 08:51

آکادمی آموزش روزبه 📚

AttackGen is a cybersecurity incident response testing tool that leverages the power of large language models and the comprehensive MITRE ATT&CK framework. The tool generates tailored incident response scenarios based on user-selected threat actor groups and your organisation's details.

#آکادمی_روزبه

https://github.com/mrwadams/attackgen

GitHub

GitHub - mrwadams/attackgen: AttackGen is a cybersecurity incident response testing tool that leverages the power of large language…

AttackGen is a cybersecurity incident response testing tool that leverages the power of large language models and the comprehensive MITRE ATT&CK framework. The tool generates tailored incid...

919 views09:35

آکادمی آموزش روزبه 📚

آیا پسورد شما هم لو رفته است ؟

در این سایت از این موضوع مطلع شوید

#آکادمی_روزبه

In February of 2021, the largest dataset of leaked credentials (emails, usernames, and passwords) named COMB (Combination Of Many Breaches) was leaked to the public. It was the largest data leak of all time, containing over 3.2 billion credentials combined across from various other data breaches over the years from services such as Netflix, LinkedIn and many others

https://www.proxynova.com/tools/comb/

ابزاری برای اتومات کردن جستجوها

https://github.com/JoelGMSec/LeakSearch

1.02K viewsedited 12:40

آکادمی آموزش روزبه 📚

در بیش از ۱۰۰۰ رول الستیک جستجو انجام دهید

#آکادمی_روزبه

https://elastic.github.io/detection-rules-explorer/

elastic.github.io

Elastic Detection Rules

Detection Rules is the home for rules used by Elastic Security.

904 views15:06

آکادمی آموزش روزبه 📚

در راستای مبانی تحلیل حافظه
آشنایی با ساختار OS

What _EPROCESS & Process Environment Block?

ماژولهای Volatility در تحلیل حافظه بر این ساختارهای سیستم عامل استوار هستند
این ساختار را در لینک زیر مطالعه کنیم

https://imphash.medium.com/windows-process-internals-a-few-concepts-to-know-before-jumping-on-memory-forensics-823d72d4d7b8

Medium

Windows Process Internals : A few Concepts to know before jumping on Memory Forensics

I have been revising memory forensics lately and realized that there are very important concepts related to Windows Internals that need to…

1.02K views15:24

آکادمی آموزش روزبه 📚

WINDOWS FORENSICS Cheat Sheet.pdf

11.6 MB

برگه تقلب فارنزیک ویندوز

این مستند ۶۸ صفحه ای ، تقریبا حوزه ویندوز فارنزیک را پوشش داده است . و می‌تواند بعنوان یک تمپلیت برای یادگیری فارنزیک سنز ۵۰۰ استفاده شود.
روش کار اینطور است که سرفصل مطلب را از این مستند مطالعه میفرمایید؛ اگر متوجه نشدید شروع میکنید در اینترنت یا متریال سنز ۵۰۰ در آن زمینه را مطالعه میکنید .
فیلم‌های یوتیوب در زمینه ای که اشکال دارید؛ بسیار راهگشا است.

#آکادمی_روزبه

1.33K viewsedited 07:33

آکادمی آموزش روزبه 📚

حمله علیه AI/ ML
This repository, ai-exploits, is a collection of exploits and scanning templates for responsibly disclosed vulnerabilities affecting machine learning tools.

#آکادمی_روزبه

https://github.com/protectai/ai-exploits

GitHub

GitHub - protectai/ai-exploits: A collection of real world AI/ML exploits for responsibly disclosed vulnerabilities

A collection of real world AI/ML exploits for responsibly disclosed vulnerabilities - protectai/ai-exploits

859 views04:21