ابزار تحلیل بد افزار و شکار تهدیدات CISA عمومی شد
#آکادمی_روزبه
نکته: در هنگام حوادث امنیتی ؛ از ارسال مستقیم نمونه آلودگی ها به این ابزار یا استفاده مستقیم از آن خودداری نمایید .
https://www.csoonline.com/article/2089512/cisa-opens-its-malware-analysis-and-threat-hunting-tool-for-public-use.html
#آکادمی_روزبه
نکته: در هنگام حوادث امنیتی ؛ از ارسال مستقیم نمونه آلودگی ها به این ابزار یا استفاده مستقیم از آن خودداری نمایید .
https://www.csoonline.com/article/2089512/cisa-opens-its-malware-analysis-and-threat-hunting-tool-for-public-use.html
CSO Online
CISA opens its malware analysis and threat hunting tool for public use
Malware Next-Gen will allow organizations to submit suspicious files and URLs for analysis.
آماده سازی محیط آزمایشگاهی برای مبتدیان در امنیت
#آکادمی_روزبه
https://medium.com/@jonathlima/preparing-your-linux-environment-for-cybersecurity-59004747f888
#آکادمی_روزبه
https://medium.com/@jonathlima/preparing-your-linux-environment-for-cybersecurity-59004747f888
Medium
Preparing your Linux environment for cybersecurity
If you are a beginner in the Linux world and are interested in learning more about cybersecurity, this article is for you. Here are some…
توسعه بد افزار
این قسمت آشنایی با عملکرد ویندوز
#آکادمی_روزبه
https://systemweakness.com/malware-development-essentials-part-1-5f4626652ed9
این قسمت آشنایی با عملکرد ویندوز
#آکادمی_روزبه
https://systemweakness.com/malware-development-essentials-part-1-5f4626652ed9
Medium
Malware Development Essentials Part 1
Become an Beginner to Intermediate on Maldev field. This covers Fundamentals, core concepts, Functions , OS Internets and more…
فوری
آسیب پذیری در Putty
#آکادمی_روزبه
https://securityonline.info/cve-2024-31497-critical-putty-vulnerability-exposes-private-keys-immediate-action-required/
آسیب پذیری در Putty
#آکادمی_روزبه
https://securityonline.info/cve-2024-31497-critical-putty-vulnerability-exposes-private-keys-immediate-action-required/
Daily CyberSecurity
CVE-2024-31497: Critical PuTTY Vulnerability Exposes Private Keys – Immediate Action Required
A severe security flaw (CVE-2024-31497) has been discovered in the popular SSH client PuTTY (versions 0.68 to 0.80)
گزارش تحلیلی یکی از آخرین حمله های APT29
از اسپلانک
#آکادمی_روزبه
https://www.splunk.com/en_us/blog/security/wineloader-analysis.html
از اسپلانک
#آکادمی_روزبه
https://www.splunk.com/en_us/blog/security/wineloader-analysis.html
Splunk
From Water to Wine: An Analysis of WINELOADER | Splunk
In this blog post we'll look closely at the WINELOADER backdoor and how Splunk can be used to detect and respond to this threat.
NIST CSF 2.0 Persian (1).pdf
1.1 MB
ترجمه فارسی CSF 2
#آکادمی_روزبه
کیفیت ترجمه ارزیابی نشده است ولی چون تنها منبع فارسی است ؛ در کانال درج شد.
#آکادمی_روزبه
کیفیت ترجمه ارزیابی نشده است ولی چون تنها منبع فارسی است ؛ در کانال درج شد.
آشنایی با فناوری ATP شرکت vmware در خصوص تهدیدات پیشرفته
#آکادمی_روزبه
https://www.vmware.com/topics/glossary/content/advanced-threat-prevention.html
#آکادمی_روزبه
https://www.vmware.com/topics/glossary/content/advanced-threat-prevention.html
Vmware
What is Advanced Threat Prevention? | VMware Glossary
Advanced Threat Prevention (ATP) is a suite of analysis tools designed to defend against advanced threats that use known and unknown attack vectors.
اصل امنیت اطلاعات
ریزدانگی (granularity) در اعطای دسترسی را جدی بگیرید!!
#آکادمی_روزبه
https://williamlam.com/2024/04/minimum-vsphere-privileges-to-install-or-remove-patch-from-esxi.html
ریزدانگی (granularity) در اعطای دسترسی را جدی بگیرید!!
#آکادمی_روزبه
https://williamlam.com/2024/04/minimum-vsphere-privileges-to-install-or-remove-patch-from-esxi.html
WilliamLam.com
Minimum vSphere privileges to install or remove patch from ESXi
I recently got a question from our field inquiring about the minimum vSphere privileges that would be required to either install or remove a patch (VIB/Component) from an ESXi host. The customer wa…
گزارش تحلیلی در خصوص تاکتیک و تکنیک یک کی لاگر ؛
از اسپلانک
#آکادمی_روزبه
https://www.splunk.com/en_us/blog/security/under-the-hood-of-snakekeylogger-analyzing-its-loader-and-its-tactics-techniques-and-procedures.html?utm_source=linkedin&utm_medium=social-media&linkId=403358334
از اسپلانک
#آکادمی_روزبه
https://www.splunk.com/en_us/blog/security/under-the-hood-of-snakekeylogger-analyzing-its-loader-and-its-tactics-techniques-and-procedures.html?utm_source=linkedin&utm_medium=social-media&linkId=403358334
Splunk
Under the Hood of SnakeKeylogger: Analyzing its Loader and its Tactics, Techniques, and Procedures | Splunk
In this blog, the Splunk Threat Research Team provides valuable insights to enable security analysts and blue teamers to defend and be aware of these scam tactics.
وقتی ویندوز دیفندر و EDR کسپرسکی رو گول میزنی که فایل سالمی در دیتابیس رو پاک کنند
#cybersecurity
#آکادمی_روزبه
https://www.theregister.com/AMP/2024/04/22/edr_attack_remote_data_deletion/
#cybersecurity
#آکادمی_روزبه
https://www.theregister.com/AMP/2024/04/22/edr_attack_remote_data_deletion/
The Register
Researchers claim Windows Defender can be fooled into deleting databases
Two rounds of reports and patches may not have completely closed this hole
آشنایی با واژه های جدید امنیت سایبری که شاید رشد یافته واژه های قبلی باشند
#آکادمی_روزبه
https://www.sentinelone.com/cybersecurity-101/what-is-an-adversary-in-the-middle-aitm-attack/
#آکادمی_روزبه
https://www.sentinelone.com/cybersecurity-101/what-is-an-adversary-in-the-middle-aitm-attack/
SentinelOne
What is an AitM (Adversary-in-the-Middle) Attack?
AitM attacks involve threat actors eavesdropping, intercepting, or manipulating data traffic before actively engaging or hijacking.