دور زدن cortex XDR
#آکادمی_روزبه
در باب توجه به اینکه امنیت صد در صدی نداریم
نیاز به Threat intelligence و واکنش سریع
و نیاز به پیاده سازی کنترل های مکمل
https://mrd0x.com/cortex-xdr-analysis-and-bypass/
#آکادمی_روزبه
در باب توجه به اینکه امنیت صد در صدی نداریم
نیاز به Threat intelligence و واکنش سریع
و نیاز به پیاده سازی کنترل های مکمل
https://mrd0x.com/cortex-xdr-analysis-and-bypass/
Mrd0X
Security Research | mr.d0x
Providing security research and red team techniques
لیست وب‌سایت‌هایی که هکر ها به طریقی از آنها علیه دیگران سوء استفاده کرده اند نظیر ایجاد C2
#آکادمی_روزبه
Living Off Trusted Sites (LOTS) Project
** باتشکر از جناب محمد صادق میر نسب
https://lots-project.com/
#آکادمی_روزبه
Living Off Trusted Sites (LOTS) Project
** باتشکر از جناب محمد صادق میر نسب
https://lots-project.com/
اسپلانک و روش جدید کشف وب شل
#آکادمی_روزبه
https://www.splunk.com/en_us/blog/security/shellsweepplus-web-shell-detection-tool.html
#آکادمی_روزبه
https://www.splunk.com/en_us/blog/security/shellsweepplus-web-shell-detection-tool.html
Splunk
Introducing ShellSweepPlus: Open-Source Web Shell Detection | Splunk
Detect web shells easily with ShellSweepPlus, an open-source tool for detecting potential web shells. Learn how ShellSweepPlus works and how to use it here.
دامپ از حافظه های آلوده
برای آزمایش و تمرین
** مواظب آلودگی این دامپ ها باشید
#آکادمی_روزبه
https://memoryforensic.com/memory-dumps-collection-volume-1/
برای آزمایش و تمرین
** مواظب آلودگی این دامپ ها باشید
#آکادمی_روزبه
https://memoryforensic.com/memory-dumps-collection-volume-1/
Memory Forensic
Memory Dumps Collection - Volume 1 - Memory Forensic
Collection of Memory Dumps to Practice Your Memory Analysis Skills…
آکادمی آموزش روزبه 📚
دامپ از حافظه های آلوده برای آزمایش و تمرین ** مواظب آلودگی این دامپ ها باشید #آکادمی_روزبه https://memoryforensic.com/memory-dumps-collection-volume-1/
پیرو پست قبل
یک اجرای عملی از نحوه بررسی دامپ
#آکادمی_روزبه
https://blog.pentesteracademy.com/analyzing-memory-dump-with-volatility-302f30917713
یک اجرای عملی از نحوه بررسی دامپ
#آکادمی_روزبه
https://blog.pentesteracademy.com/analyzing-memory-dump-with-volatility-302f30917713
Medium
Analyzing Memory Dump with Volatility
Memory dump analysis is a very important step of the Incident Response process. The RAM (memory) dump of a running compromised machine…
آشنایی با یک WAF متن باز
#آکادمی_روزبه
https://www.helpnetsecurity.com/2024/07/10/bunkerweb-open-source-web-application-firewall-waf/
#آکادمی_روزبه
https://www.helpnetsecurity.com/2024/07/10/bunkerweb-open-source-web-application-firewall-waf/
Help Net Security
BunkerWeb: Open-source Web Application Firewall (WAF)
BunkerWeb is an open-source Web Application Firewall (WAF) distributed under the AGPLv3 free license. The solution's core code is entirely auditable by a
مقایسه ابزارهای بازار در حوزه تست و شبیه سازی حملات
از زبان گارتنر
#آکادمی_روزبه
https://www.gartner.com/reviews/market/breach-and-attack-simulation-bas-tools
از زبان گارتنر
#آکادمی_روزبه
https://www.gartner.com/reviews/market/breach-and-attack-simulation-bas-tools
Gartner
Enterprise IT Software Reviews | Gartner Peer Insights
پرتال آموزش رایگان امنیت در حوزه صنعت
ارائه شده توسط CISA
#آکادمی_روزبه
https://ics-training.inl.gov/learn
ارائه شده توسط CISA
#آکادمی_روزبه
https://ics-training.inl.gov/learn
👏1
گزارشی خواندنی از نفوذ سازمان CISA به سازمان‌های آمریکایی برای ارزیابی آنها
از یافته های گزارش :
با وجود اطلاع به سازمان هدف مبنی بر وجود آسیب پذیری که وصله هم دارد ، بیش از دوهفته طول کشیده تا وصله شود
بسیاری از سازمان‌ها علی رغم اطلاع از نفوذی که به آنها انجام شده ؛ عملی برای بررسی حادثه انجام نداده اند
#آکادمی_روزبه
https://www.theregister.com/2024/07/12/cisa_broke_into_fed_agency/
از یافته های گزارش :
با وجود اطلاع به سازمان هدف مبنی بر وجود آسیب پذیری که وصله هم دارد ، بیش از دوهفته طول کشیده تا وصله شود
بسیاری از سازمان‌ها علی رغم اطلاع از نفوذی که به آنها انجام شده ؛ عملی برای بررسی حادثه انجام نداده اند
#آکادمی_روزبه
https://www.theregister.com/2024/07/12/cisa_broke_into_fed_agency/
The Register
CISA broke into a US federal agency, and no one noticed for a full 5 months
Red team exercise revealed a score of security fails
استفاده از باینری های ذاتی سیستم عامل مک برای نفوذ در این سیستم عامل
#آکادمی_روزبه
https://www.securonix.com/blog/detecting-macos-loobins-attack-activity-using-security-analytics/
#آکادمی_روزبه
https://www.securonix.com/blog/detecting-macos-loobins-attack-activity-using-security-analytics/
Securonix
Securonix Threat Research Knowledge Sharing Series: Detecting MacOS LOOBins Attack Activity Using Security Analytics
لینکی حاوی منابع رایگان در حوزه امنیت اطلاعات
#آکادمی_روزبه
https://github.com/gerryguy311/Free_CyberSecurity_Professional_Development_Resources
#آکادمی_روزبه
https://github.com/gerryguy311/Free_CyberSecurity_Professional_Development_Resources
GitHub
GitHub - gerryguy311/Free_CyberSecurity_Professional_Development_Resources: An awesome list of FREE resources for training, conferences…
An awesome list of FREE resources for training, conferences, speaking, labs, reading, etc that are free. Originally built during COVID-19 for cybersecurity professionals with downtime can take adva...
تحلیلی از اسپلانک
بک دور روی لینوکس
#آکادمی_روزبه
https://www.splunk.com/en_us/blog/security/breaking-down-linux-gomir-understanding-this-backdoors-ttps.html
بک دور روی لینوکس
#آکادمی_روزبه
https://www.splunk.com/en_us/blog/security/breaking-down-linux-gomir-understanding-this-backdoors-ttps.html
Splunk
Breaking Down Linux.Gomir: Understanding this Backdoor’s TTPs | Splunk
The Splunk Threat Research Team provides an analysis of Linux.Gomir to help security analysts, blue teamers and Splunk customers defend against this threat.
👍1