سلسله گزارش مندینت.

شرکت مندینت در تولید گزارش های تحلیل حملات و بدافزارها بسیار خوب عمل می‌کند.

هرکدام از گزارش های این شرکت می‌تواند از لایه ۱ تا ۳ مرکز عملیات امنیت مطلبی برای خواندن و دانش افزایی داشته باشد
لذا توصیه می‌شود هرکدام از گزارش های این شرکت را توانستید تا هرچقدر که توان دانشی شما اجازه می‌دهد مطالعه کنید


#آکادمی_روزبه

*متاسفانه این شرکت IP های ایران را بسته است و حتی برخی VPN ها را هم شناسایی می‌کند در نتیجه دستیابی به این منبع ارزشمند تلاش بیشتری می‌طلبد. لذا اگر به مطالب دسترسی دارید قدر آنرا بدانید

** با خواندن این قبیل گزارش ها زیبایی کار هکر و تحلیلگر نمایان می‌شود.


https://cloud.google.com/blog/topics/threat-intelligence/ivanti-post-exploitation-lateral-movement

مسائل مرتبط با توسعه نرم افزار به کمک GitHub Copilot

#آکادمی_روزبه


https://blog.stackaware.com/p/github-copilot-insecure-code-unintended-training

مقاله تحقیقی در زمینه ریسکهای امنیتی قفلهای هوشمند

#آکادمی_روزبه

https://link.springer.com/article/10.1007/s11276-023-03376-8

نحوه کشف توسطWazuh

#آکادمی_روزبه

https://wazuh.com/blog/detecting-xz-utils-vulnerability-cve-2024-3094-with-wazuh/

مقدمه ای بر شبکه و امنیت کوبرنتیز

#آکادمی_روزبه

دستکاری در سیستم لاگ گیری ویندوز
و نحوه مقابله

بررسی عملکرد ETW


#آکادمی_روزبه

https://blog.palantir.com/tampering-with-windows-event-tracing-background-offense-and-defense-4be7ac62ac63

تحلیلی بر بدافزار جاسوسی از سیاستمداران: پگاسوس

این بد افزار اسراییلی به برخی دولت‌ها برای نظارت بر شهروندان نیز فروخته میشد.


#آکادمی_روزبه

https://medium.com/@brotheralameen/malware-analysis-of-pegasus-spyware-70fe090f7cc2

لینک توضیحات ویکی فارسی

https://fa.m.wikipedia.org/wiki/%D9%BE%DA%AF%D8%A7%D8%B3%D9%88%D8%B3_(%D8%AC%D8%A7%D8%B3%D9%88%D8%B3%E2%80%8C%D8%A7%D9%81%D8%B2%D8%A7%D8%B1)

امن سازی فورتی گیت
براساس CIS

ترجمه جناب احسان نیک آور

#آکادمی_روزبه

نگاهی بیاندازیم به حمله SQL Injection

به بخش پی لود ها توجه شود


#آکادمی_روزبه

https://github.com/payloadbox/sql-injection-payload-list

استراتژی امنیت سایبری ملی عربستان

#آکادمی_روزبه

بررسی تکنیک‌های پرکاربرد جدول مایتره

#آکادمی_روزبه

حمله چند مرحله ای از طریق فیشینگ با PDF

#آکادمی_روزبه

https://www.fortinet.com/blog/threat-research/byakugan-malware-behind-a-phishing-attack

آشنایی با یک مخزن حاوی دانش ابزار و تجربه یک هکر

#آکادمی_روزبه

https://0xxyc.gitbook.io/hacking_methodology

پلی بوک مدیریت ریسک هوش مصنوعی

#آکادمی_روزبه

سند باکس V8 کروم برای غلبه بر تخریب در حافظه

#آکادمی_روزبه
V8 Sandbox is a lightweight, in-process sandbox for the JavaScript and WebAssembly engine that's designed to mitigate common V8 vulnerabilities.

https://thehackernews.com/2024/04/google-chrome-adds-v8-sandbox-new.html

خود V8 یک موتور کروم است و در لینک زیر ببینید که پاداش های گوگل برای کشف آسیب پذیری ها چه میزان بوده است

#آکادمی_روزبه

** آیا ممکن است که نرم افزارهای ایرانی آسیب پذیری نداشته باشند ؟
پس مدیریت آسیب پذیری محصولات بومی را جدی بگیریم

https://www.securityweek.com/google-awards-60000-for-v8-vulnerabilities-patched-with-chrome-115-update/

دور زدن Bitlocker

#آکادمی_روزبه

https://blog.compass-security.com/2024/02/microsoft-bitlocker-bypasses-are-practical/

آنتی ویروس‌ها مشابه هم نیستند .
لذا بسیاری از آنها را می‌توان با تکنیک مطرح شده در مقاله زیر ؛ دور زد .


#آکادمی_روزبه

نکته: پس به این موضوع توجه داشته باشید که اولا در خرید آنتی ویروس دقت کنید و ثانیا انتظار نداشته باشید آنتی ویروس هرچه را کشف کند لذا لازم است در طرح کشف نفوذ ؛ تلفیقی از مکانیسم های کشف نفوذ را درنظر داشت .

https://medium.com/@sam.rothlisberger/manual-indirect-syscalls-and-obfuscation-for-shellcode-execution-bb589148e56f

بررسی فارنزیک ESXi

#آکادمی_روزبه

https://www.synacktiv.com/publications/vmware-esxi-forensic-with-velociraptor

جدید ترین به روزرسانی سیگما


#آکادمی_روزبه

https://blog.sigmahq.io/sigmahq-rules-release-highlights-r2024-02-26-8070a5fc2a71