آکادمی آموزش روزبه 📚

پیشنهاد های vmware برای پیاده سازی مقابله با باج افزار

#آکادمی_روزبه

https://core.vmware.com/designing-infrastructure-defeat-ransomware#product-applicability

1.4K views06:01

دور زدن AMSI در ویندوز ۱۱ هم ؛ داره متداول میشه

#آکادمی_روزبه

https://gustavshen.medium.com/bypass-amsi-on-windows-11-75d231b2cac6

Medium

Bypass AMSI on Windows 11

Motivation

1.17K viewsedited 04:40

آکادمی آموزش روزبه 📚

روشهای Dorking برای گیت هاب

1.22K views05:03

آکادمی آموزش روزبه 📚

#استخدام

✳️کارشناس ارشد امنیت؛ متخصص XDR

🔵شاخصه های ارزیابی :

۱- توانمندی تئوری در حد سطح ۲ مرکز عملیات امنیت ( تسلط کامل بر دوره های سنز ,450,504, 503, 511, 555 در حد کتابها و لابراتوار سنز )
۲-تسلط کامل به شبکه ( CCNP یا MCSE)
۳-ترجیحا ۲ سال سابقه کار در SOC
۴-حداقل ۲ سال سابقه کار در شبکه
۵-توانایی مدیریت ۴ نفر
۶-خلاق با توانایی استدلال منطقی
۷-توانایی کار تیمی
۸-کارت پایان خدمت یا معافیت برای آقایان

🔵مزایا :
دریافتی خالص: ۴۰ تا ۵۰ میلیون تومان ( وابسته به نمره آزمون و مصاحبه )
همراه با بیمه تکمیلی

🔵نکات :
محل کار تهران ؛ غیر ریموت و تمام وقت
آموزش‌های لازمه مرتبط با XDR داده خواهد شد.
از داوطلبان آزمون کتبی بعمل خواهد آمد .

ارسال رزومه بصورت PDF به ایمیل زیر ( عنوان شغلی در عنوان ایمیل درج گردد )
detect@chmail.ir

#استخدام

#cybersecurity #threathunting #xdr

1.1K views12:07

آکادمی آموزش روزبه 📚

آسیب پذیری اینتل

#آکادمی_روزبه

https://www-bleepingcomputer-com.cdn.ampproject.org/c/s/www.bleepingcomputer.com/news/security/latest-intel-cpus-impacted-by-new-indirector-side-channel-attack/amp/

www-bleepingcomputer-com.cdn.ampproject.org

Latest Intel CPUs impacted by new Indirector side-channel attack

Modern Intel processors, including chips from the Raptor Lake and the Alder Lake generations are susceptible to a new type of a high-precision Branch Target Injection (BTI) attack dubbed 'Indirector,' which could be used to steal sensitive information from…

1.03K views09:18

آکادمی آموزش روزبه 📚

دور زدن cortex XDR

#آکادمی_روزبه

در باب توجه به اینکه امنیت صد در صدی نداریم
نیاز به Threat intelligence و واکنش سریع
و نیاز به پیاده سازی کنترل های مکمل

https://mrd0x.com/cortex-xdr-analysis-and-bypass/

Mrd0X

Security Research | mr.d0x

Providing security research and red team techniques

1.22K viewsedited 09:19

آکادمی آموزش روزبه 📚

لیست وب‌سایت‌هایی که هکر ها به طریقی از آنها علیه دیگران سوء استفاده کرده اند نظیر ایجاد C2

#آکادمی_روزبه

Living Off Trusted Sites (LOTS) Project

** باتشکر از جناب محمد صادق میر نسب

https://lots-project.com/

1.38K viewsedited 04:26

آکادمی آموزش روزبه 📚

اسپلانک و روش جدید کشف وب شل

#آکادمی_روزبه

https://www.splunk.com/en_us/blog/security/shellsweepplus-web-shell-detection-tool.html

Splunk

Introducing ShellSweepPlus: Open-Source Web Shell Detection | Splunk

Detect web shells easily with ShellSweepPlus, an open-source tool for detecting potential web shells. Learn how ShellSweepPlus works and how to use it here.

1.19K views18:47

آکادمی آموزش روزبه 📚

دامپ از حافظه های آلوده

برای آزمایش و تمرین

** مواظب آلودگی این دامپ ها باشید

#آکادمی_روزبه

https://memoryforensic.com/memory-dumps-collection-volume-1/

Memory Forensic

Memory Dumps Collection - Volume 1 - Memory Forensic

Collection of Memory Dumps to Practice Your Memory Analysis Skills…

1.01K views08:39

آکادمی آموزش روزبه 📚

دامپ از حافظه های آلوده برای آزمایش و تمرین ** مواظب آلودگی این دامپ ها باشید #آکادمی_روزبه https://memoryforensic.com/memory-dumps-collection-volume-1/

پیرو پست قبل

یک اجرای عملی از نحوه بررسی دامپ

#آکادمی_روزبه

https://blog.pentesteracademy.com/analyzing-memory-dump-with-volatility-302f30917713

Medium

Analyzing Memory Dump with Volatility

Memory dump analysis is a very important step of the Incident Response process. The RAM (memory) dump of a running compromised machine…

1.07K views08:42

آکادمی آموزش روزبه 📚

آشنایی با یک WAF متن باز

#آکادمی_روزبه

https://www.helpnetsecurity.com/2024/07/10/bunkerweb-open-source-web-application-firewall-waf/

Help Net Security

BunkerWeb: Open-source Web Application Firewall (WAF)

BunkerWeb is an open-source Web Application Firewall (WAF) distributed under the AGPLv3 free license. The solution's core code is entirely auditable by a

1.27K views10:58

آکادمی آموزش روزبه 📚

مهم‌ترین_آسیب‌پذیری‌های_برنامه_نویسی_سیستمی.pdf

2 MB

آسیب پذیری برنامه نویسی سیستمی

#آکادمی_روزبه

1.25K viewsedited 13:29

آکادمی آموزش روزبه 📚

مقایسه ابزارهای بازار در حوزه تست و شبیه سازی حملات
از زبان گارتنر

#آکادمی_روزبه

https://www.gartner.com/reviews/market/breach-and-attack-simulation-bas-tools

Gartner

Enterprise IT Software Reviews | Gartner Peer Insights

1.46K views15:55

آکادمی آموزش روزبه 📚

157 Methods for Privilege Escalation (Windows_Linux_Macos).pdf

84.9 MB

۱۸۶ اسلاید در حوزه ارتقای دسترسی

#آکادمی_روزبه

1.72K viewsedited 15:57

آکادمی آموزش روزبه 📚

پرتال آموزش رایگان امنیت در حوزه صنعت
ارائه شده توسط CISA

#آکادمی_روزبه

https://ics-training.inl.gov/learn

👏1

1.5K views05:26

آکادمی آموزش روزبه 📚

xdr-for-dummies.pdf

2.8 MB

یک مقدمه ی خوب برای XDR

#آکادمی_روزبه

1.5K viewsedited 06:03

آکادمی آموزش روزبه 📚

گزارشی خواندنی از نفوذ سازمان CISA به سازمان‌های آمریکایی برای ارزیابی آنها

از یافته های گزارش :
با وجود اطلاع به سازمان هدف مبنی بر وجود آسیب پذیری که وصله هم دارد ، بیش از دوهفته طول کشیده تا وصله شود

بسیاری از سازمان‌ها علی رغم اطلاع از نفوذی که به آنها انجام شده ؛ عملی برای بررسی حادثه انجام نداده اند

#آکادمی_روزبه

https://www.theregister.com/2024/07/12/cisa_broke_into_fed_agency/

The Register

CISA broke into a US federal agency, and no one noticed for a full 5 months

Red team exercise revealed a score of security fails

1.75K viewsedited 04:37