مقدمه ای بر ویندوز اینترنال برای ویروس نویسی
#آکادمی_روزبه
https://medium.com/@amitmoshel70/intro-to-syscalls-windows-internals-for-malware-development-pt-1-b5bb0cd90c52
#آکادمی_روزبه
https://medium.com/@amitmoshel70/intro-to-syscalls-windows-internals-for-malware-development-pt-1-b5bb0cd90c52
Medium
Intro to Syscalls & Windows internals for malware development Pt.1
Hello Everyone, over the years I’ve written many articles/summaries that for some reason I kept to myself and didn’t think to share them…
آکادمی آموزش روزبه 📚
مقاله ای عمیق تر در خصوص این آسیب پذیری حساس #آکادمی_روزبه https://boehs.org/node/everything-i-know-about-the-xz-backdoor
یک نگارش از جناب کاوه رضا زاده به زبان فارسی در خصوص این درب پشتی
#آکادمی_روزبه
https://vrgl.ir/U4A3r
#آکادمی_روزبه
https://vrgl.ir/U4A3r
Malware Analysis Report_ Infamous Chisel.pdf
858.3 KB
گزارشی از عملکرد بد افزار اندروئیدی Infamous chisel
تهیه شده توسط نهادهای سایبری آمریکا و انگلستان
#آکادمی_روزبه
تهیه شده توسط نهادهای سایبری آمریکا و انگلستان
#آکادمی_روزبه
انشالله صبحتون بخیر باشه
یک گزارش تحلیلی از حمله به همراه TTPs
#آکادمی_روزبه
خواندن چنین گزارشاتی باید جزو امور روزمره یک کارشناس SOC باشد.
https://www.trendmicro.com/en_us/research/24/d/earth-freybug.html
یک گزارش تحلیلی از حمله به همراه TTPs
#آکادمی_روزبه
خواندن چنین گزارشاتی باید جزو امور روزمره یک کارشناس SOC باشد.
https://www.trendmicro.com/en_us/research/24/d/earth-freybug.html
Trend Micro
Earth Freybug Uses UNAPIMON for Unhooking Critical APIs
This article provides an in-depth look into two techniques used by Earth Freybug actors: dynamic-link library (DLL) hijacking and application programming interface (API) unhooking to prevent child processes from being monitored via a new malware we’ve discovered…
آسیب پذیری در گوشی های گوگل که امکان تحلیل فارنزیک را می‌دهد.
یک آسیب پذیری معمولی یا درب پشتی ؟
#آکادمی_روزبه
https://andreafortuna.org/2024/04/03/is-your-pixel-safe-google-acknowledges-exploited-vulnerabilities/?utm_source=dlvr.it&utm_medium=linkedin
یک آسیب پذیری معمولی یا درب پشتی ؟
#آکادمی_روزبه
https://andreafortuna.org/2024/04/03/is-your-pixel-safe-google-acknowledges-exploited-vulnerabilities/?utm_source=dlvr.it&utm_medium=linkedin
Andrea Fortuna
Is Your Pixel Safe? Google Acknowledges Exploited Vulnerabilities
Google recently disclosed two critical vulnerabilities (CVE-2024-29745 and CVE-2024-29748) affecting Pixel smartphones that are being actively exploited by forensic companies. These zero-day flaws could potentially allow unauthorised access to user data.
هانت به دنبال اکانت های با پسورد ناصحیح
#آکادمی_روزبه
https://techcommunity.microsoft.com/t5/windows-server-for-it-pro/active-directory-advanced-threat-hunting-tracing-the-cause-of/m-p/4104108
#آکادمی_روزبه
https://techcommunity.microsoft.com/t5/windows-server-for-it-pro/active-directory-advanced-threat-hunting-tracing-the-cause-of/m-p/4104108
TECHCOMMUNITY.MICROSOFT.COM
Active Directory Advanced Threat Hunting - Tracing the cause of account lockouts and password errors | Microsoft Community Hub
Dear Microsoft Active Directory friends,
In this article we are going on a "search for clues" :-). In the life of an IT administrator, you have...
معرفی جعبه ابزار برای هک
HuntKit is a collection of [penetration testing, bug bounty hunting, capture the flag, red teaming] tools in a single Docker image. Simply run the image and start using the tools.
#آکادمی_روزبه
https://github.com/mcnamee/huntkit
HuntKit is a collection of [penetration testing, bug bounty hunting, capture the flag, red teaming] tools in a single Docker image. Simply run the image and start using the tools.
#آکادمی_روزبه
https://github.com/mcnamee/huntkit
GitHub
GitHub - mcnamee/huntkit: Docker - Ubuntu with a bunch of PenTesting tools and wordlists
Docker - Ubuntu with a bunch of PenTesting tools and wordlists - mcnamee/huntkit
لیست منابع برای برپایی سند باکس تحلیل داینامیک بد افزار
#آکادمی_روزبه
https://medium.com/@ilham.firdiyanto/cybersecurity101-sandboxing-in-malware-analysis-ee4bc5382bce
#آکادمی_روزبه
https://medium.com/@ilham.firdiyanto/cybersecurity101-sandboxing-in-malware-analysis-ee4bc5382bce
Medium
Cybersecurity101 — Sandboxing in Malware Analysis
Safety first
سلسله گزارش مندینت.
شرکت مندینت در تولید گزارش های تحلیل حملات و بدافزارها بسیار خوب عمل می‌کند.
هرکدام از گزارش های این شرکت می‌تواند از لایه ۱ تا ۳ مرکز عملیات امنیت مطلبی برای خواندن و دانش افزایی داشته باشد
لذا توصیه می‌شود هرکدام از گزارش های این شرکت را توانستید تا هرچقدر که توان دانشی شما اجازه می‌دهد مطالعه کنید
#آکادمی_روزبه
*متاسفانه این شرکت IP های ایران را بسته است و حتی برخی VPN ها را هم شناسایی می‌کند در نتیجه دستیابی به این منبع ارزشمند تلاش بیشتری می‌طلبد. لذا اگر به مطالب دسترسی دارید قدر آنرا بدانید
** با خواندن این قبیل گزارش ها زیبایی کار هکر و تحلیلگر نمایان می‌شود.
https://cloud.google.com/blog/topics/threat-intelligence/ivanti-post-exploitation-lateral-movement
شرکت مندینت در تولید گزارش های تحلیل حملات و بدافزارها بسیار خوب عمل می‌کند.
هرکدام از گزارش های این شرکت می‌تواند از لایه ۱ تا ۳ مرکز عملیات امنیت مطلبی برای خواندن و دانش افزایی داشته باشد
لذا توصیه می‌شود هرکدام از گزارش های این شرکت را توانستید تا هرچقدر که توان دانشی شما اجازه می‌دهد مطالعه کنید
#آکادمی_روزبه
*متاسفانه این شرکت IP های ایران را بسته است و حتی برخی VPN ها را هم شناسایی می‌کند در نتیجه دستیابی به این منبع ارزشمند تلاش بیشتری می‌طلبد. لذا اگر به مطالب دسترسی دارید قدر آنرا بدانید
** با خواندن این قبیل گزارش ها زیبایی کار هکر و تحلیلگر نمایان می‌شود.
https://cloud.google.com/blog/topics/threat-intelligence/ivanti-post-exploitation-lateral-movement
Google Cloud Blog
Cutting Edge, Part 4: Ivanti Connect Secure VPN Post-Exploitation Lateral Movement Case Studies | Google Cloud Blog
We have conducted multiple incident response engagements across a range of industry verticals and geographic regions.
مسائل مرتبط با توسعه نرم افزار به کمک GitHub Copilot
#آکادمی_روزبه
https://blog.stackaware.com/p/github-copilot-insecure-code-unintended-training
#آکادمی_روزبه
https://blog.stackaware.com/p/github-copilot-insecure-code-unintended-training
Stackaware
Deploy Securely with GitHub Copilot
Mitigating insecure code generation, unintended training, and more.
مقاله تحقیقی در زمینه ریسکهای امنیتی قفلهای هوشمند
#آکادمی_روزبه
https://link.springer.com/article/10.1007/s11276-023-03376-8
#آکادمی_روزبه
https://link.springer.com/article/10.1007/s11276-023-03376-8
SpringerLink
Research on smart-locks cybersecurity and vulnerabilities
Wireless Networks - Smart-locks have become increasingly popular for access to homes and businesses in many countries, because of their ease of use and adaptability. These locks offer a simple and...
آکادمی آموزش روزبه 📚
مستندی که در خصوص آسیب پذیری خطرناک لینوکس دائما بروز می‌گردد (CVE-2024-3094) #آکادمی_روزبه https://gist.github.com/thesamesam/223949d5a074ebc3dce9ee78baad9e27
نحوه کشف توسطWazuh
#آکادمی_روزبه
https://wazuh.com/blog/detecting-xz-utils-vulnerability-cve-2024-3094-with-wazuh/
#آکادمی_روزبه
https://wazuh.com/blog/detecting-xz-utils-vulnerability-cve-2024-3094-with-wazuh/
Wazuh
Detecting XZ Utils vulnerability (CVE-2024-3094) | Wazuh
XZ Utils is a widely utilized suite of command-line tools for lossless data compression on virtually all Unix-like operating systems.
دستکاری در سیستم لاگ گیری ویندوز
و نحوه مقابله
بررسی عملکرد ETW
#آکادمی_روزبه
https://blog.palantir.com/tampering-with-windows-event-tracing-background-offense-and-defense-4be7ac62ac63
و نحوه مقابله
بررسی عملکرد ETW
#آکادمی_روزبه
https://blog.palantir.com/tampering-with-windows-event-tracing-background-offense-and-defense-4be7ac62ac63
Medium
Tampering with Windows Event Tracing: Background, Offense, and Defense
Event Tracing for Windows (ETW) is the mechanism Windows uses to trace and log system events. Attackers often clear event logs to cover…
تحلیلی بر بدافزار جاسوسی از سیاستمداران: پگاسوس
این بد افزار اسراییلی به برخی دولت‌ها برای نظارت بر شهروندان نیز فروخته میشد.
#آکادمی_روزبه
https://medium.com/@brotheralameen/malware-analysis-of-pegasus-spyware-70fe090f7cc2
لینک توضیحات ویکی فارسی
https://fa.m.wikipedia.org/wiki/%D9%BE%DA%AF%D8%A7%D8%B3%D9%88%D8%B3_(%D8%AC%D8%A7%D8%B3%D9%88%D8%B3%E2%80%8C%D8%A7%D9%81%D8%B2%D8%A7%D8%B1)
این بد افزار اسراییلی به برخی دولت‌ها برای نظارت بر شهروندان نیز فروخته میشد.
#آکادمی_روزبه
https://medium.com/@brotheralameen/malware-analysis-of-pegasus-spyware-70fe090f7cc2
لینک توضیحات ویکی فارسی
https://fa.m.wikipedia.org/wiki/%D9%BE%DA%AF%D8%A7%D8%B3%D9%88%D8%B3_(%D8%AC%D8%A7%D8%B3%D9%88%D8%B3%E2%80%8C%D8%A7%D9%81%D8%B2%D8%A7%D8%B1)
Medium
Malware Analysis of Pegasus Spyware
In-depth analysis of Pegasus Spyware that’s used by the Israeli Intelligence from the samples presented in Jonathan Scott’s GitHub.
نگاهی بیاندازیم به حمله SQL Injection
به بخش پی لود ها توجه شود
#آکادمی_روزبه
https://github.com/payloadbox/sql-injection-payload-list
به بخش پی لود ها توجه شود
#آکادمی_روزبه
https://github.com/payloadbox/sql-injection-payload-list