آکادمی آموزش روزبه 📚

مقاله ای خوش نوشت در راستای استفاده از هوش تهدید در هانت

#آکادمی_روزبه

https://filigran.io/threat-hunting-for-proactive-cyber-defense/

Filigran

Threat Hunting: How to leverage Threat Intelligence for proactive cyber defense | Filigran Blog

A look at the main tasks of a threat hunter and how to efficiently integrate threat intelligence with threat hunting in order to improve their campaigns.

962 viewsروزبه نوروزی, 03:59

آکادمی آموزش روزبه 📚

یک روش جدید در دور زدن EDR

سوال : نمیتوان رخداد حملات جدید و وقوع آسیب پذیری های zero day رو انکار کرد. ولی چطور می‌توان از این حملات جلوتر بود ؟

https://blog.fox-it.com/2024/09/25/red-teaming-in-the-age-of-edr-evasion-of-endpoint-detection-through-malware-virtualisation/

928 viewsروزبه نوروزی, edited 04:00

آکادمی آموزش روزبه 📚

به روز باشید

استفاده از نسخه های جدید سیستم عامل ویندوز ؛ شما را به معماری امن تر منتقل می‌کند و این مساله با وصله کردن سیستم عامل فعلی متفاوت است

جدید ها را در نسخه ویندوز 2025 در لینک زیر ببینید
خصوصا بهینه سازی ها در خصوص SMB

#آکادمی_روزبه

https://learn.microsoft.com/en-us/windows-server/get-started/whats-new-windows-server-2025#server-message-block

Docs

What's new in Windows Server 2025

Learn about the features and enhancements in Windows Server 2025 that help to improve security, performance, and flexibility.

1.05K viewsروزبه نوروزی, 04:55

آکادمی آموزش روزبه 📚

نشت اطلاعات در هنگام تعامل با ChatGPT
وصله شد.
اما
کلا الان چطور شنود می‌شویم و نمیدانیم ؟

#آکادمی_روزبه

https://thehackernews.com/2024/09/chatgpt-macos-flaw-couldve-enabled-long.html?m=1

1.09K viewsروزبه نوروزی, 05:06

آکادمی آموزش روزبه 📚

امنیت در هوش مصنوعی
از زبان مایتره

#آکادمی_روزبه

https://atlas.mitre.org/resources/ai-security-101

998 viewsروزبه نوروزی, 16:16

آکادمی آموزش روزبه 📚

برای مبتدیان

تحلیل بدافزار نمونه ای از بدافزار بانکی
تحلیل رفتار در حافظه

#آکادمی_روزبه

https://memoryforensic.com/inside-cridex-memory-analysis-case-study/

Memory Forensic

Inside Cridex - Memory Analysis Case Study - Memory Forensic

A brief memory analysis on Cridex malware of an infected endpoint…

1.11K viewsروزبه نوروزی, 17:22

آکادمی آموزش روزبه 📚

IT Disaster Recovery Plan Template.pdf

751.2 KB

تمپلیت برنامه DRP در فناوری اطلاعات سازمان

#آکادمی_روزبه

1.11K viewsروزبه نوروزی, edited 17:33

آکادمی آموزش روزبه 📚

هکر اشتباه می‌کند، پلیس و امنیت چی او را در دام می‌اندازند.

گزارش تازه زیر از مندینت و FBI که هکر سریالی را دستگیر کرده اند که سعی کرد مرگ جعلی خود را ثبت کند

#آکادمی_روزبه

https://techcrunch.com/2024/10/01/how-the-fbi-and-mandiant-caught-a-serial-hacker-who-tried-to-fake-his-own-death/?linkId=11167761

TechCrunch

How the FBI and Mandiant caught a 'serial hacker' who tried to fake his own death | TechCrunch

Jesse Kipf was a prolific hacker who sold access to systems he hacked, had contacts with a notorious cybercrime gang, and tried to use his hacking skills to get off the grid for good.

1.25K viewsروزبه نوروزی, edited 05:23

آکادمی آموزش روزبه 📚

ترکیبی از تزریق پراسس و درب پشتی را در این تحلیل بخوانید

#آکادمی_روزبه

https://nikhilh-20.github.io/blog/inject_bugsleep/

Nikhil “Kaido” Hegde

Process Injection in BugSleep Loader

M&M: Malware and Musings

1.31K viewsروزبه نوروزی, 14:53

آکادمی آموزش روزبه 📚

Comptia Security Plus Study Notes .pdf

1.1 MB

خلاصه سکوریتی پلاس
#آکادمی_روزبه

1.46K viewsروزبه نوروزی, edited 18:02

آکادمی آموزش روزبه 📚

Information Security Manual 09.2024.pdf

3 MB

مستندی برای پیاده سازی امنیت سازمان

از استرالیا

#آکادمی_روزبه

1.39K viewsروزبه نوروزی, edited 18:09

آکادمی آموزش روزبه 📚

nistspecialpublication800-115.pdf.pdf

813.8 KB

استاندارد ارزیابی و تست امنیت می‌خواهید؟

بفرمایید راهنمای فنی

#آکادمی_روزبه

1.26K viewsروزبه نوروزی, edited 05:06

آکادمی آموزش روزبه 📚

بدافزاری برای سرور های لینوکس

#آکادمی_روزبه

https://www.aquasec.com/blog/perfctl-a-stealthy-malware-targeting-millions-of-linux-servers/

Aqua

perfctl: A Stealthy Malware Targeting Millions of Linux Servers

Perfctl is particularly elusive and persistent malware employing several sophisticated techniques

1.16K viewsروزبه نوروزی, 11:42

آکادمی آموزش روزبه 📚

اشتراک اطلاعات با MISP

آموزش

#آکادمی_روزبه

https://m.youtube.com/watch?v=boaCrgLZMCU

YouTube

MISP Training - Threat Intelligence Introduction for Analysts and Security Professionals

- **Introduction**
- **MISP General usage: Data creation**
- Basic UI, Concept & Terminology
- Walkthrough on encoding data
- [MISP Encoding Exercise: Scam call](https://hdoc.csirt-tooling.org/_4ke-lfRTCqyPjVrk6ri5Q#)
- **Tips and tricks to…

1.23K viewsروزبه نوروزی, 06:45

آکادمی آموزش روزبه 📚

چالش های تحلیل حافظه در لینوکس

#آکادمی_روزبه

https://memoryforensic.com/linux-memory-forensics-challenge/

1.04K viewsروزبه نوروزی, 18:17

آکادمی آموزش روزبه 📚

گزارش تحلیل بدافزار

از این گزارشات سطح ۱ و ۲ در SOC باید هفته ای یکی بخواند

#آکادمی_روزبه

https://www.securonix.com/blog/shroudedsleep-a-deep-dive-into-north-koreas-ongoing-campaign-against-southeast-asia/

Securonix

SHROUDED#SLEEP: A Deep Dive into North Korea’s Ongoing Campaign Against Southeast Asia

Explore Securonix's insights on CLOUD#REVERSER, using Google Drive and Dropbox in sophisticated malware attacks and data theft.

1.2K viewsروزبه نوروزی, 09:53

آکادمی آموزش روزبه 📚

محصول EDR برای تیم قرمز

با تشکر از اشتراک مطلب توسط جناب حسن سهرابیان

#آکادمی_روزبه

https://youtu.be/zAqRRozDRVk?si=R6HKHThfWOIOo0yD

YouTube

Building an EDR From Scratch Part 2 - Hooking DLL (Endpoint Detection and Response)

Evasion Games: https://evasiongames.org

Welcome back to the building an EDR from scratch series! In this series were going to work through the different components of an EDR building them one by one.

The focus of this video was on building out an MVP (minimum…

1.17K viewsروزبه نوروزی, 03:41

آکادمی آموزش روزبه 📚

انجمن انفورماتیک ایران برگزار میکند 👆

درباره ارائه دهنده:

روزبه نوروزی فارغ التحصیل کارشناسی ارشد مهندسی فناوری اطلاعات از دانشگاه امیرکبیرمیباشد.
یکی از ۶ دارنده مدرک عالی امنیت CISSP در ایران بوده که مدارک بین المللی CEHو ECSAو ISO27001 LA را علاوه بر مدارک مایکروسافت و Cobit دارد. همچنین تنها متخصص امنیت در کشور دارای مدرک مدیریت پروژه PMP هستند.
در حوزه های تست نفوذ و معماری امنیت فعالیت حرفه ای داشته اند و در دهه اخیر بر روی راه اندازی تخصصی مراکز عملیات امنیت SOC؛ کشف و تحلیل نفوذ تمرکز کرده اند. ایشان مولف سه کتاب در حوزه امنیت بوده و بنیانگذار موسسه آموزشی آکادمی روزبه با مجوز افتا بوده اند. تجربه کاری ایشان بیش از ۲۰ سال درحوزه پیاده سازی امنیت فناوری اطلاعات است و ضمنا جمع ساعات تدریس ایشان در این حوزه به ۴۵۰۰ ساعت می‌رسد. از جمله تجربیات ایشان میتوان به بیش از یک دهه عضویت در تیم استخدام نیروهای امنیت در سازمانها و ارزیابی آموزش و همکاری در تدوین خط مشی های امنیت اشاره کرد. ایشان هم اکنون علاوه بر امر تدریس؛ مدیر امنیت سایبری مجازی (vCISO) و ممیز در چندین سازمان و شرکت در کشور می‌باشند.

1.35K viewsروزبه نوروزی, edited 03:47

آکادمی آموزش روزبه 📚

influence-and-cyber-operations-an-update_October-2024.pdf

4.9 MB

جدید

گزارشی از سوء استفاده از مدل‌های openAi

#آکادمی_روزبه

استفاده در دیباگ کد تا تولید محتوا

1.14K viewsروزبه نوروزی, edited 03:51

آکادمی آموزش روزبه 📚

سوال هفته :
یک برنامه درحال اجرا میباشد . کد برنامه به محل فراخوانی یک COM Object می‌رسد. در ترتیب محل فراخوانی ( جستجوی ) مسیر ؛ کدام کلید رجیستری اول است ؟
مرجع : حملات با استفاده از COM object و Search order hijacking #آموزش #امنیت #اکادمی_روزبه

#پاسخ پرسش

گزینه ۳ میباشد

فقط ۱۹ درصد پاسخ صحیح

🏮با توجه به anonymous بودن نظرخواهی و تعداد بالای پاسخ اشتباه، نیاز است درخصوص آموزش دروس سطح ۲ و ۳ مرکز عملیات در کشور تجدید نظر شود

1.16K viewsروزبه نوروزی, edited 03:54

About

Blog

Apps

Platform