معرفی الکساندر بورگس و وبلاگش در مورد مهندسی معکوس


#آکادمی_روزبه

https://exploitreversing.com/2024/08/07/malware-analysis-series-mas-article-08/

سیگمای ۲ منتشر شد


#آکادمی_روزبه

https://blog.sigmahq.io/introducing-sigma-specification-v2-0-25f81a926ff0

استفاده از درایور های آسیب پذیر ولی امضا دار برای دورزدن کنترل های امنیتی نظیر EDR


مقاله ای خواندنی 👌

#آکادمی_روزبه

https://medium.com/@merasor07/byovd-a-kernel-attack-stealthy-threat-to-endpoint-security-ec809272e505

مقاله ی صبح شنبه
دیتا مدل های کشف
کاهش خطا در تحلیل های امنیتی



#آکادمی_روزبه

**حتی CrowdStrike هم ممکن است در تحلیل و ارائه رول برای کشف اشتباه کند . لذا چه کنیم که دچار خطا نشویم ؟


https://medium.com/@vanvleet/improving-threat-identification-with-detection-data-models-1cad2f8ce051

وقتی حرفه بخوای باشی ، اشتباهاتت رو بیان میکنی

گزارش تکنیکی CrowdStrike از به روزرسانی داری مشکلش

#آکادمی_روزبه

با ETW بصورت عمیق آشنا شوید


#آکادمی_روزبه


https://blog.trailofbits.com/2023/11/22/etw-internals-for-security-research-and-forensics/

یک فریم ورک محبوب متن باز برای C2

#آکادمی_روزبه

** فکر کنید حالا که EDR را دور می‌زند چه کنیم ؟


https://medium.com/@sam.rothlisberger/havoc-c2-with-av-edr-bypass-methods-in-2024-part-1-733d423fc67b

Do you often wonder how to use PowerShell 7 in the server without switching to SSH-based remoting?


https://awakecoding.com/posts/enable-powershell-winrm-remoting-in-powershell-7/

استاندارد موسسه ملی آمریکا برای رمزنگاری پسا کوانتومی


#آکادمی_روزبه

https://www.nist.gov/news-events/news/2024/08/nist-releases-first-3-finalized-post-quantum-encryption-standards

یک منبع خوب برای علاقمندان فارنزیک حافظه


#آکادمی_روزبه

حافظه جولانگاه بدافزارها و نفوذگران است. هم محلی برای مچ گیری ایشان هست در هنگام نفوذ هم محلی مناسب است برای رد گیری پس از نفوذ.

https://github.com/digitalisx/awesome-memory-forensics

شما رو دعوت میکنم به مطالعه ی سلسله جستارهایی درباره DLP که در لینکدین مینگارم

#آکادمی_روزبه

قسمت نهم 👇

https://www.linkedin.com/posts/roozbehnoroozi_edr-sensor-tamper-protection-activity-7230685202958753794-gkos?utm_source=share&utm_medium=member_android

کامند های پاورشل برای پن تستر ها


#آکادمی_روزبه

https://www.infosecmatter.com/powershell-commands-for-pentesters/#find-database-credentials-in-configuration-files

اگرچه فرصت ها محدود ، وقت کم و نیاز به سرمایه گذاری بر خود ( تا انجام تدریس) بیشتر احساس میشه اما تصمیم گرفتم به دلایل زیر دوره رو بگذارم :

۱- انتقال مطالب جدید برای به روزآوری دانش اونهایی که سالها پیش امنیت رو گذروندن
۲- آماده سازی نیرو برای بازار کار با توجه به کمبود موجود
۳- کمک به انتخاب گرایش در حوزه امنیت برای نیروی جوان امنیت از طریق برگزاری یک دوره پایه.
۴-یکپارچه سازی و انتقال مفاهیمی که به نظرم در آموزش‌ها مغفول واقع میشه
۵-کشف استعداد ها
۶-آماده سازی برای دوره CISSP که در آینده برگزار می‌شود( البته پس از دوره سنز ۵۰۴)
۷-انتقال دانش هایی که فضایی چون لینکدین و تلگرام مجال اونو نمیده و بحث ها چالشیه

اما من هنوز نوشته هام رو در لینکدین برای انتقال تجربه ادامه میدم و همچنین اون چیزهایی که میخونم رو هم در کانال تلگرام آکادمی روزبه میفرستم.

لطفا با لایک و کامنت و ریشیر کمک کنید دوستان بیشتری این اطلاعیه رو ببینن.🙏🙏🌷

** مسوولیت اجتماعی: چهار نفر از دوستانی که مدرک لازم مبنی بر عدم توانایی بر پرداخت وجه دوره را نداشته باشند و تشخیص داده شود آموزش برای ایشان مفید است بصورت نیم بها ثبت نام می‌شوند

روش جدید کشف شده از نحوه رفتار EDR ها


#آکادمی_روزبه

https://redops.at/en/blog/edr-analysis-leveraging-fake-dlls-guard-pages-and-veh-for-enhanced-detection

هنر مخفی شدن در ویندوز



#آکادمی_روزبه


https://hadess.io/the-art-of-hiding-in-windows/

داغ و تازه از مندینت

بدافزار فقط در حافظ

گزارش کامل از نحوه رفتار


#آکادمی_روزبه


https://cloud.google.com/blog/topics/threat-intelligence/peaklight-decoding-stealthy-memory-only-malware/?linkId=10719878

ابزار جالب مندینت برای بیس لاین


#آکادمی_روزبه

https://www.googlecloudcommunity.com/gc/Community-Blog/Developing-Baseline-Testing-for-New-Security-Validation/ba-p/795186?linkId=10749587

گزارشی از حمله

همه چیز هم در تحلیل حمله قابل بازگشایی نیست

#آکادمی_روزبه

https://thedfirreport.com/2024/08/26/blacksuit-ransomware/

دیتاست ویروس توتال
و نحوه استفاده از آن برای امور تحقیقاتی


#آکادمی_روزبه

https://blog.virustotal.com/2024/08/VT-S1-EffectiveResearch.html