آکادمی آموزش روزبه 📚

یکی دیگر از بهروشهای امن سازی API

#آکادمی_روزبه

594 viewsedited 07:13

مقاله ای خوب برای محققان امنیتی در راستای آینده همیاری هوش مصنوعی در امنیت اطلاعات

توافق شرکت های امنیتی با Nvidia در حوزه همکاری های امنیتی

#آکادمی_روزبه

https://www.sdxcentral.com/articles/news/nvidia-supercharges-cybersecurity-with-ai-at-gtc-2024/2024/03/

SDxCentral

Nvidia supercharges cybersecurity with AI at GTC 2024

Several cybersecurity companies announced their partnerships with Nvidia to harness the power of AI and accelerated computing at Nvidia GTC.

530 viewsedited 07:18

آکادمی آموزش روزبه 📚

راهکاری برای ارتقای سطح دسترسی در دامین با سوء استفاده از DHCP

** همیشه توصیه شده است که تمام نقش ها را به اکتیو ندهید !!

Mitigations

Defensive measures against this threat include:

Identifying risky DHCP configuration

Mitigating relay attacks against AD CS

Practicing DHCP administrators group hygiene

Using segmentation to reduce the attack surface

Identifying DNS anomalies

#آکادمی_روزبه

https://www.akamai.com/blog/security-research/abusing-dhcp-administrators-group-for-privilege-escalation-in-windows-domains

Akamai

Abusing the DHCP Administrators Group to Escalate Privileges in Windows Domains | Akamai

A new malicious privilege escalation technique can be disastrous. In this post, get context and defensive measures against this threat.

574 views07:23

آکادمی آموزش روزبه 📚

پوستر مبانی DFIR از سنز

#آکادمی_روزبه

https://www.sans.org/posters/dfir-fundamentals-poster/?utm_medium=Social&utm_source=Twitter&utm_content=Start%20in%20DFIR%20Poster_VMR&utm_campaign=DFIR%20Poster

SANS Institute

DFIR Fundamentals Poster

The first step in any investigation is to identify and gather evidence. Digital forensic investigations are no different. The evidence used in this type of investigation is data, and this data can live in many different locations in a variety of formats.

550 views07:24

آکادمی آموزش روزبه 📚

نمونه ای از حملات علیه حفاظت های هوش مصنوعی انجام شده در خصوص فیشینگ

#آکادمی_روزبه

https://hackhunting.com/2024/03/20/conversation-overflow-attack-how-threat-actors-found-a-way-to-bypass-ai-security-controls/

HACKHUNTING

Conversation Overflow Attack: How threat actors Found a way to Bypass AI Security Controls

Organizations are enhancing their security with AI and ML, but threat actors are using “Conversation Overflow” Attacks to bypass these defenses. In this new attack, malicious emails con…

666 views07:34

آکادمی آموزش روزبه 📚

پاک کردن اطلاعات خودتان از ۱۹۹ محل در وب با کمک از هوش مصنوعی

#آکادمی_روزبه

https://onerep.com/

Onerep

Data Removal Service | Onerep

Protect your privacy with the #1 personal data removal service. Erase your info from Google and 317 data brokers. Start with a free privacy report.

721 views07:36

آکادمی آموزش روزبه 📚

قابلیت های جدید Security onion و اشکالات رفع شده نسخ قبلی

#آکادمی_روزبه

https://blog.securityonion.net/2024/03/security-onion-2460-now-available.html?m=1

blog.securityonion.net

Security Onion 2.4.60 now available including some new features and lots of bug fixes!

Security Onion 2.4.60 is now available! It includes some new features for our fellow defenders and lots of bug fixes! https://docs.securityo...

730 views07:46

آکادمی آموزش روزبه 📚

تحلیل بد افزار در نوروز بخوانیم

#آکادمی_روزبه

https://blog.sonicwall.com/en-us/2024/03/new-multi-stage-stopcrypt-ransomware/

785 views07:52

آکادمی آموزش روزبه 📚

سلسله مقالات نفوذ به کرنل ویندوز

#آکادمی_روزبه

https://mdanilor.github.io/posts/hevd-0/

mdanilor.github.io

[Cracking Windows Kernel with HEVD] Chapter 0: Where do I start?

A beginers guide into a Windows kernel stack overflow vulnerability from zero to advanced bypasses.

712 views11:31

آکادمی آموزش روزبه 📚

۵ عدد از فرووم های دارک وب روسی

#آکادمی_روزبه

https://socradar.io/top-5-russian-speaking-dark-web-forums/

SOCRadar® Cyber Intelligence Inc.

Top 5 Russian-Speaking Dark Web Forums

...Among these, russian-speaking dark web forums hold a unique position due to their extensive user base and the intricate of their operations.

910 viewsedited 11:35

آکادمی آموزش روزبه 📚

Leveling Up Password Attacks with Breach Data.pdf

1.9 MB

گشتی در دنیای شکستن پسورد ها

#اسلاید

#آکادمی_روزبه

840 viewsedited 11:52

آکادمی آموزش روزبه 📚

مروری مجدد بر توقف فعالیت های موسسه استاندارد آمریکا در خصوص آسیب پذیری ها

#آکادمی_روزبه

https://www.darkreading.com/cybersecurity-operations/nist-vuln-database-downshifts-prompting-questions-about-its-future

Dark Reading

NIST's Vuln Database Downshifts, Prompting Questions About Its Future

NVD may be in peril and while alternatives exist, enterprise security managers will need to plan accordingly to stay on top of new threats.

863 views11:57

آکادمی آموزش روزبه 📚

OT Risk Assessment.pdf

6.3 MB

مثال‌هایی از ارزیابی ریسک سایبری در محیط OT

#آکادمی_روزبه

875 viewsedited 14:59

آکادمی آموزش روزبه 📚

از کارت بانکی خود مراقبت کنید و در هر دستگاهی آنرا نکشید !!
بازداشت ۲۳ سارق اسکیمری در پوشش فروشنده سیار

🔹رئیس پلیس فتا فراجا: طی ۱۰ روز گذشته ۱۷ هزار فروشنده سیار مورد بازرسی قرار گرفتند که از این تعداد ۲۳ نفر مجرم شناسایی و با حکم قضائی دستگیر شده و یک میلیارد و ۷۰۰ میلیون تومان وجوهات نقدی در حساب های این مجرمان مسدود شده است.

**اسکیمر: دستگاهی که برای کپی کردن کارت بانکی مورد استفاده قرار می‌گیرد.

846 views16:23

آکادمی آموزش روزبه 📚

Ransomware Detection Using Machine Learning_ A Survey.pdf

9.6 MB

مقاله دانشگاهی ( مروری)
کشف حملات باج افزاری با یادگیری ماشینی

#آکادمی_روزبه

936 viewsedited 17:06

آکادمی آموزش روزبه 📚

Censys_ State of Threat Hunting .pdf

7.4 MB

مروری بر عملیات هانت توسط ۲۰۰ متخصص شرکت های آمریکایی و اروپایی

#آکادمی_روزبه

872 viewsedited 17:52

آکادمی آموزش روزبه 📚

استفاده از Mutex توسط بد افزار ها :

بد افزار ها با قرار دادن Mutex در سیستم هایی که آلوده کرده اند ؛ از آلوده سازی مجدد آنها توسط خودشان جلوگیری می‌کنند تا شانس کشف شدن را کاهش دهند

#آکادمی_روزبه

https://warnerchad.medium.com/malware-mutexes-in-cyber-threat-intelligence-5311416807e5

Medium

Malware Mutexes in Cyber Threat Intelligence

Cyber threat intelligence feeds contain IoCs such as IP addresses, domains, and file hashes. They can also contain mutexes that identify…

774 views09:05

آکادمی آموزش روزبه 📚

تاریخچه کامند ها در هانت

چرا تاریخچه کامند ها مهم هستند؟ در یک بررسی جرم شناسانه، اینکه بدانیم چه دستوراتی توسط هکر یا نفوذگر زده شده و یا توسط بد افزار درج شده است کمک مهمی در تحلیل خواهد بود .

برای استخراج دستورات؛ به دامپ حافظه مراجعه میکنیم

در نرم افزار Volatility با کمک دو پلاگین cmdscan و consols میتوانید کامندهای زده شده را از حافظه بیرون بکشید

#آکادمی_روزبه

711 viewsedited 10:32