نسخه جدید Volatility منتشر شد
#آکادمی_روزبه
https://github.com/volatilityfoundation/volatility3/releases/tag/v2.7.0
#آکادمی_روزبه
https://github.com/volatilityfoundation/volatility3/releases/tag/v2.7.0
GitHub
Release Volatility 3 2.7.0 · volatilityfoundation/volatility3
New plugins:
windows.iat
windows.truecrypt
linux.library_list
mac.dmesg
Support for configuration files for common CLI options
windows.driverirp: Report IRP entries that point inside a hidden mo...
windows.iat
windows.truecrypt
linux.library_list
mac.dmesg
Support for configuration files for common CLI options
windows.driverirp: Report IRP entries that point inside a hidden mo...
توصیه امروز
بهروشهایی برای پیاده سازی اسپلانک
#آکادمی_روزبه
https://www.aplura.com/splunk-best-practices/
بهروشهایی برای پیاده سازی اسپلانک
#آکادمی_روزبه
https://www.aplura.com/splunk-best-practices/
Aplura
Splunk Best Practices
A collection of Splunk Best Practices compiled by Aplura’s consultants.
۵ اشتباه در تست برنامه های تحت وب
#آکادمی_روزبه
https://findsec.org/index.php/blog/252-common-mistakes-in-web-application-penetration-testing
#آکادمی_روزبه
https://findsec.org/index.php/blog/252-common-mistakes-in-web-application-penetration-testing
findsec.org
5 Common Mistakes in Web Application Penetration Testing
Sharpen your skills! Top 5 mistakes to avoid in web application pentesting. Prioritize risks, check authorization & craft effective reports.
#استخدام
✅کارشناس تست نفوذ
⛳️وظایف :
* ارزیابی امنیتی سامانه های تحت وب و ارایه راهکار
* ارزیابی امنیتی API
* ارزیابی امنیتی شبکه و ارایه راهکار
* ارایه گزارش و مستند سازی
🔅شرایط احراز :
* مسلط به SEC542,SEC642
* مسلط به SEC560
* مسلط به متدولوژی های OWASP
* آشنایی با انواع وب سرور
* آشنایی با معماری نرم افزارهای تحت وب
* حداقل سه سال سابقه کار مرتبط
✅کارشناس امنیت :
⛳️وظایف :
* پیاده‌سازی استانداردها امنیتی مانند CIS
* بررسی امنیتی و امن سازی انواع سیستم عامل
* نگهدرای امنیتی انواع سیستم عامل
* نگهداری EDR و آنتی ویروس
* نگهداری PAM
🔅شرایط احراز :
* تسلط کامل به سیستم عامل ویندوز و لینوکس
* تسلط کامل به سرویس های امنیتی ویندوز و لینوکس
* آشنایی با استانداردهای امنیتی
* آشنایی با آنتی ویروس و EDR
* آشنایی با کانتینر و مجازی سازی
* آشنایی با PAM
✅کارشناس مرکز عملیات امنیت – سطح یک
⛳️وظایف :
* بررسی رویدادها امنیتی
* شناسایی انواع حملات
* تهیه گزارش و مستند سازی
* ثبت تیکت و پیگیری فرایند ها
🔅شرایط احراز :
* مسلط به NETWORK +
*مسلط به CEH , SEC 504
* آشنایی با حملات وب و شبکه
* آشنایی و توانایی بررسی لاگ انواع سیستم عامل و تجهیزات شبکه ای و امنیتی
* آشنایی با فرایند های مرکز عملیات امنیت
✅کارشناس مرکز عملیات امنیت – سطح 2و 3
⛳️شرایط احراز :
*مسلط به CEH , SEC504
* مسلط به SEC555 , SEC511 , SEC 560
* تسلط کامل به فارنزیک شبکه و سیستم عامل
* مسلط به تحلیل و بررسی لاگ انواع سیستم عامل و تجهیزات شبکه ای
* مسلط به انواع حملات وب و شبکه
* مسلط به یک SIEM ترجیحاً اسپلانک
* حداقل سه سال سابقه کار مرتبط
🔅وظایف :
* فارنزیک کامل سیستم عامل و شبکه و حافظه
* تجزیه و تحلیل گزارش های امنیتی
* بررسی تیکت ها و حوادث
* پاسخ به حوادث
* بررسی و تحلیل و جمع آوری شواهد
* ارایه راهکار و بهروش های مرتبط
* ایجاد داشبورد و بهینه سازی لاگ
* شکار تهدید
💠ارسال رزومه به :
sec.resume@mail.ir
#استخدام
#امنیت
✅کارشناس تست نفوذ
⛳️وظایف :
* ارزیابی امنیتی سامانه های تحت وب و ارایه راهکار
* ارزیابی امنیتی API
* ارزیابی امنیتی شبکه و ارایه راهکار
* ارایه گزارش و مستند سازی
🔅شرایط احراز :
* مسلط به SEC542,SEC642
* مسلط به SEC560
* مسلط به متدولوژی های OWASP
* آشنایی با انواع وب سرور
* آشنایی با معماری نرم افزارهای تحت وب
* حداقل سه سال سابقه کار مرتبط
✅کارشناس امنیت :
⛳️وظایف :
* پیاده‌سازی استانداردها امنیتی مانند CIS
* بررسی امنیتی و امن سازی انواع سیستم عامل
* نگهدرای امنیتی انواع سیستم عامل
* نگهداری EDR و آنتی ویروس
* نگهداری PAM
🔅شرایط احراز :
* تسلط کامل به سیستم عامل ویندوز و لینوکس
* تسلط کامل به سرویس های امنیتی ویندوز و لینوکس
* آشنایی با استانداردهای امنیتی
* آشنایی با آنتی ویروس و EDR
* آشنایی با کانتینر و مجازی سازی
* آشنایی با PAM
✅کارشناس مرکز عملیات امنیت – سطح یک
⛳️وظایف :
* بررسی رویدادها امنیتی
* شناسایی انواع حملات
* تهیه گزارش و مستند سازی
* ثبت تیکت و پیگیری فرایند ها
🔅شرایط احراز :
* مسلط به NETWORK +
*مسلط به CEH , SEC 504
* آشنایی با حملات وب و شبکه
* آشنایی و توانایی بررسی لاگ انواع سیستم عامل و تجهیزات شبکه ای و امنیتی
* آشنایی با فرایند های مرکز عملیات امنیت
✅کارشناس مرکز عملیات امنیت – سطح 2و 3
⛳️شرایط احراز :
*مسلط به CEH , SEC504
* مسلط به SEC555 , SEC511 , SEC 560
* تسلط کامل به فارنزیک شبکه و سیستم عامل
* مسلط به تحلیل و بررسی لاگ انواع سیستم عامل و تجهیزات شبکه ای
* مسلط به انواع حملات وب و شبکه
* مسلط به یک SIEM ترجیحاً اسپلانک
* حداقل سه سال سابقه کار مرتبط
🔅وظایف :
* فارنزیک کامل سیستم عامل و شبکه و حافظه
* تجزیه و تحلیل گزارش های امنیتی
* بررسی تیکت ها و حوادث
* پاسخ به حوادث
* بررسی و تحلیل و جمع آوری شواهد
* ارایه راهکار و بهروش های مرتبط
* ایجاد داشبورد و بهینه سازی لاگ
* شکار تهدید
💠ارسال رزومه به :
sec.resume@mail.ir
#استخدام
#امنیت
درباب اهمیت دقت در واحد امنیت
و
آبرو و وقت مردم
البته کلیت واکنش دیوار شایسته تقدیر است
#آکادمی_روزبه
و
آبرو و وقت مردم
البته کلیت واکنش دیوار شایسته تقدیر است
#آکادمی_روزبه
گزارش خواندنی امشب
#آکادمی_روزبه
https://news-sophos-com.cdn.ampproject.org/c/s/news.sophos.com/en-us/2024/06/05/operation-crimson-palace-a-technical-deep-dive/amp/
#آکادمی_روزبه
https://news-sophos-com.cdn.ampproject.org/c/s/news.sophos.com/en-us/2024/06/05/operation-crimson-palace-a-technical-deep-dive/amp/
Sophos News
Operation Crimson Palace: A Technical Deep Dive
Sophos Managed Detection and Response initiated a threat hunt across all customers after the detection of abuse of a vulnerable legitimate VMware executable (vmnat.exe) to perform dynamic link libr…
آکادمی آموزش روزبه 📚 pinned «#استخدام ✅کارشناس تست نفوذ ⛳️وظایف : * ارزیابی امنیتی سامانه های تحت وب و ارایه راهکار * ارزیابی امنیتی API * ارزیابی امنیتی شبکه و ارایه راهکار * ارایه گزارش و مستند سازی 🔅شرایط احراز : * مسلط به SEC542,SEC642 * مسلط به SEC560 * مسلط به متدولوژی…»
کامند لاین برای تحقیق بدافزار ها و فارنزیک در ویندوز
#آکادمی_روزبه
https://www.infosecinstitute.com/resources/application-security/command-line-for-windows-malware-analysis-forensics-part-i/
#آکادمی_روزبه
https://www.infosecinstitute.com/resources/application-security/command-line-for-windows-malware-analysis-forensics-part-i/
Infosecinstitute
Leveraging the command line for windows: malware analysis and forensics. Part I | Infosec
cmd.exe - Leveraging the command line for windows: malware analysis and forensics. Part I Abstract : The command prompt for windows is a dark horse of sort
یک شغل مدیر امنیت IT در دپارتمان امنیت ملی آمریکا چه شرایط استخدامی دارد ؟
#آکادمی_روزبه
https://www.usajobs.gov/job/795148500?share=linkedin
#آکادمی_روزبه
https://www.usajobs.gov/job/795148500?share=linkedin
USAJOBS
IT Cybersecurity Manager (INFOSEC)
This announcement is issued under the <strong>Direct Hire Authority (DHA)</strong> to recruit for positions for which there is a critical hiring need. Selectee(s) will receive a career or career-conditional appointment in the competitive service and may be…
نسخه جدید ابزار Procmon انتشار یافت
نحوه اخذ لاگ از اون رو در لینک زیر بخونید
#آکادمی_روزبه
https://support.threatdown.com/hc/en-us/articles/4413798945811-Use-Process-Monitor-to-create-real-time-event-logs
نحوه اخذ لاگ از اون رو در لینک زیر بخونید
#آکادمی_روزبه
https://support.threatdown.com/hc/en-us/articles/4413798945811-Use-Process-Monitor-to-create-real-time-event-logs
ThreatDown Support Portal
Use Process Monitor to create real-time event logs
Process Monitor, or ProcMon, is a Windows tool designed to help log application issues on your computer. With Process Monitor you can observe, view, and capture Windows file and system activity in ...
خوندن این یکی رو نباید از دست داد
#آکادمی_روزبه
https://medium.com/@verylazytech/active-directory-methodology-in-pentesting-a-comprehensive-guide-fa7e8e5ff9d3
#آکادمی_روزبه
https://medium.com/@verylazytech/active-directory-methodology-in-pentesting-a-comprehensive-guide-fa7e8e5ff9d3
Medium
Active Directory Methodology in Pentesting: A Comprehensive Guide
In today’s digital landscape, Active Directory (AD) serves as the backbone for managing network resources in most enterprise environments…
Red Team Interview Questions.pdf.pdf
6.7 MB
از توی این مستند که واسه مصاحبه های تیم قرمز هست میتونین مطالب ناب برای تیم آبی پیدا کنین
#آکادمی_روزبه
#آکادمی_روزبه
برای علاقمندان مهندسی معکوس بلیط های مترو و ....
#آکادمی_روزبه
https://eta.st/2023/01/31/rail-tickets.html
#آکادمی_روزبه
https://eta.st/2023/01/31/rail-tickets.html
eta.st
Reversing UK mobile rail tickets
The UK has used small credit-card sized tickets to pay for train travel for years and years, since long before I was born — originally theAPTIS ticket1,which...
تلفیق دو نرم افزار
فارنزیک دیسک و فارنزیک حافظه
رایگان
#آکادمی_روزبه
https://memoryforensic.com/unlocking-volatility-in-autopsy/
فارنزیک دیسک و فارنزیک حافظه
رایگان
#آکادمی_روزبه
https://memoryforensic.com/unlocking-volatility-in-autopsy/
راهنمای تبدیل کد اسمبلی به C با ChatGPT
نمونه عملی
مورد استفاده مهندسان فارنزیک و تحلیل بدافزار
#آکادمی_روزبه
https://jan-sunavec.medium.com/chatgpt-for-forensic-analyze-241373a56cba
نمونه عملی
مورد استفاده مهندسان فارنزیک و تحلیل بدافزار
#آکادمی_روزبه
https://jan-sunavec.medium.com/chatgpt-for-forensic-analyze-241373a56cba
Medium
ChatGPT for Forensic Analyze
Decompiling assembly code for uncommon CPUs such as RISC-V or ARM is quite challenging. There are only a few available tools like IDA Pro…