شکار تهدیدات بر اساس مدل ATT&CK
در لینک زیر بخوانید
https://digitalguardian.com/blog/threat-hunting-mitres-attck-framework-part-1
روز سه شنبه در وبینار لینک زیر ، منتظر حضور شما برای بررسی تحلیلی مدل ATT&CK هستیم
📍لینک ثبت نام
https://eseminar.tv/wb6617
🔷شرکت امن گستران روزبه
مجری سیستم ها و راهکارهای پیشرفته کشف نفوذ
www.roozbehsecurity.com
💠💠💠💠💠💠💠💠💠💠💠
در لینک زیر بخوانید
https://digitalguardian.com/blog/threat-hunting-mitres-attck-framework-part-1
روز سه شنبه در وبینار لینک زیر ، منتظر حضور شما برای بررسی تحلیلی مدل ATT&CK هستیم
📍لینک ثبت نام
https://eseminar.tv/wb6617
🔷شرکت امن گستران روزبه
مجری سیستم ها و راهکارهای پیشرفته کشف نفوذ
www.roozbehsecurity.com
💠💠💠💠💠💠💠💠💠💠💠
Fortra
What Is the MITRE ATT&CK Framework | Fortra
Your comprehensive guide to the MITRE ATT&CK® framework, a globally recognized knowledge base of the tactics used by adversaries and defenders. Learn more from Fortra!
لغت روز
tradecraft
the skills and methods used by people who work for organizations involved in secret activities such as intelligence and spying
با ما ، همیشه بخوان
📚آکادمی آموزش روزبه
با مجوز افتا و پروانه نما
@roozbeh_learning 👈🏼
www.roozbeh.academy
tradecraft
the skills and methods used by people who work for organizations involved in secret activities such as intelligence and spying
با ما ، همیشه بخوان
📚آکادمی آموزش روزبه
با مجوز افتا و پروانه نما
@roozbeh_learning 👈🏼
www.roozbeh.academy
مدل الماس در شکار تهدیدات سایبری
🥇بخشی از وبینار روز سه شنبه 8 شب
ثبت نام در لینک زیر:
https://eseminar.tv/wb6617
🇮🇷 وبیناری برای متخصصان SOC، معماران و مدیران امنیت و حراست سازمانهای کشور
🔷شرکت امن گستران روزبه
ارائه دهنده خدمات پیشرفته دفاع سایبری برای سازمانها و شرکت ها
www.roozbehsecurity.com
🥇بخشی از وبینار روز سه شنبه 8 شب
ثبت نام در لینک زیر:
https://eseminar.tv/wb6617
🇮🇷 وبیناری برای متخصصان SOC، معماران و مدیران امنیت و حراست سازمانهای کشور
🔷شرکت امن گستران روزبه
ارائه دهنده خدمات پیشرفته دفاع سایبری برای سازمانها و شرکت ها
www.roozbehsecurity.com
منابع رایگان از سنز
https://www.sans.org/free?utm_medium=Social&utm_source=LinkedIn&utm_campaign=Central+Resources
https://www.sans.org/free?utm_medium=Social&utm_source=LinkedIn&utm_campaign=Central+Resources
SANS Institute
Free Cybersecurity Resources
As a member of SANS, you’ll receive exclusive access to premium cybersecurity material, from open source workstations to interactive webinars. Join our community.
آکادمی آموزش روزبه 📚 pinned «This message couldn't be displayed on your device due to copyright infringement.»
FREE Open Source Tools-1.pdf
680.8 KB
ابزارهای متن باز دنیای امنیت از منظر سنز امریکا
در دانشگاه سنز ایران از هر انچه تحریم شده اید بهره مند خواهید شد🇮🇷
واتس اپ و تلفن 09902857289
www.SANSuniversity.ir
به زودی ...
در دانشگاه سنز ایران از هر انچه تحریم شده اید بهره مند خواهید شد🇮🇷
واتس اپ و تلفن 09902857289
www.SANSuniversity.ir
به زودی ...
چرا به فریم ورک مدیریت جمع آوری ( CMF) نیازمندیم ؟ لینک زیر با تمرکز بر حوزه امنیت کنترل صنعتی .
🔷شرکت امن گستران روزبه
مجری امن سازی سایبری صنایع و کارخانجات و سیستم های کنترل صنعتی
ICS/ SCADA
www.roozbehsecurity.com
https://dragos.com/blog/industry-news/building-a-collection-management-framework-for-industrial-control-systems/
🔷شرکت امن گستران روزبه
مجری امن سازی سایبری صنایع و کارخانجات و سیستم های کنترل صنعتی
ICS/ SCADA
www.roozbehsecurity.com
https://dragos.com/blog/industry-news/building-a-collection-management-framework-for-industrial-control-systems/
Dragos | Industrial (ICS/OT) Cyber Security
Building a Collection Management Framework for Industrial Control Syst
In the industrial control systems (ICS) industry today, defensible networks are required for organizations to maintain safe and reliable operations. In order to establish those defensible networks, de
آسیب پذیری آیفون در قبال دریافت مسیج تکست و کرش کردن
البته ظاهرا موضوع در حد کرش هست و با یک ریستارت حل میگردد
برای حل مقطعی ، فعلا نوتیفیکیشن appها را غیر فعال کنید
https://www.hackread.com/ios-text-bomb-bug-crashing-phones-sindhi-characters/
البته ظاهرا موضوع در حد کرش هست و با یک ریستارت حل میگردد
برای حل مقطعی ، فعلا نوتیفیکیشن appها را غیر فعال کنید
https://www.hackread.com/ios-text-bomb-bug-crashing-phones-sindhi-characters/
HackRead
Latest iOS Text Bomb Bug Crashing iPhones with Sindhi Characters
Like us on Facebook @ /HackRead
آسیب پذیریهای فناوری Ajax در وبسایتها و تست نفوذ برای کشف آنها
شرکت امن گستران روزبه
مجری امن سازی سازمانها و شرکت ها
www.roozbehsecurity.com
https://nilminus.wordpress.com/web-application-penetration-testing/ajax-testing/testing-for-ajax-vulnerabilities/
شرکت امن گستران روزبه
مجری امن سازی سازمانها و شرکت ها
www.roozbehsecurity.com
https://nilminus.wordpress.com/web-application-penetration-testing/ajax-testing/testing-for-ajax-vulnerabilities/
nilminus
Testing for AJAX Vulnerabilities
Introduction Asynchronous Javascript and XML (AJAX) is one of the latest techniques used by web application developers to provide a user experience similar to that of a traditional (i.e., “pr…
🚨دوره ۲ ساعته بررسی مدل ATT&CK در شکار تهدیدات
لبه فناوری کشف نفوذ
ارائه : استاد روزبه نوروزی CISSP
🕹با صدور مدرک با مجوز افتا و نما
🕰سه شنبه ۸ تا ۱۰ شب
لینک ثبت نام :
https://eseminar.tv/wb6617
لبه فناوری کشف نفوذ
ارائه : استاد روزبه نوروزی CISSP
🕹با صدور مدرک با مجوز افتا و نما
🕰سه شنبه ۸ تا ۱۰ شب
لینک ثبت نام :
https://eseminar.tv/wb6617
ایسمینار - وبینار برگزار کنید، وبینار شرکت کنید
وبینار بررسی عمیق مدل ATT&CK در امنیت سایبری
آکادمی روزبه :حملات سایبری روز به روز پیچیده تر میشوند . فریم روک هایی طراحی شده است تا مدافعان درک درستی از موقعیت ترسناک خود در جهان ببیند.
نکته روز
یکی از خطاهایی که کارشناسان ارشد SOC و شکارچیان تهدید انجام میدهند
لطفا ترجمه کنید
🏮Cognitive biases :
are human errors during investigations that lead to an irrational or incorrect conclusion based on a particular analyst's view of the world
📚با آکادمی روزبه، بر لبه دانش امنیت روز جهان حرکت کنید
با مجوز افتا و پروانه نما
@roozbeh_learning
www.roozbeh.academy
یکی از خطاهایی که کارشناسان ارشد SOC و شکارچیان تهدید انجام میدهند
لطفا ترجمه کنید
🏮Cognitive biases :
are human errors during investigations that lead to an irrational or incorrect conclusion based on a particular analyst's view of the world
📚با آکادمی روزبه، بر لبه دانش امنیت روز جهان حرکت کنید
با مجوز افتا و پروانه نما
@roozbeh_learning
www.roozbeh.academy
و سوال بزرگ روز :
⁉️چطور میشود دوره CEH رو با CISSP گذراند؟
⁉️چطور میشود پیش نیاز CISSP، مدرک عالی امنیت، دوره سکوریتی پلاس باشد؟
‼️مثل آن است که بگوییم پیش نیاز کنکور، گذراندن کلاس اول ابتدایی باشد!
😰شاید همین کارها میشود که کسی پیدا میشود که مدعی کانفیگ فایروال با ۱۰ هزار تومان است !!
قدری تامل، این کشور ما است ، آیا قصد تخریبش را داریم ؟
@roozbeh_learning 👈🏼
⁉️چطور میشود دوره CEH رو با CISSP گذراند؟
⁉️چطور میشود پیش نیاز CISSP، مدرک عالی امنیت، دوره سکوریتی پلاس باشد؟
‼️مثل آن است که بگوییم پیش نیاز کنکور، گذراندن کلاس اول ابتدایی باشد!
😰شاید همین کارها میشود که کسی پیدا میشود که مدعی کانفیگ فایروال با ۱۰ هزار تومان است !!
قدری تامل، این کشور ما است ، آیا قصد تخریبش را داریم ؟
@roozbeh_learning 👈🏼
Abusing Windows Management Instrumentation.pdf
1 MB
🚨ماندگاری دشمن در سازمان با ابزارهای خودمان !!
📍روشهایی که Stuxnet هم از آنها در مسیر نفوذش بهره برد .
☑️فناوری WMI ، شرح چیستی ، نحوه استفاده هکرها و اینکه ما بعنوان مدافعان و فارنزیک کاران چه بکنیم
🔷شرکت امن گستران روزبه
متخصص در کشف نفوذ های پیشرفته
www.roozbehsecurity.com
📍روشهایی که Stuxnet هم از آنها در مسیر نفوذش بهره برد .
☑️فناوری WMI ، شرح چیستی ، نحوه استفاده هکرها و اینکه ما بعنوان مدافعان و فارنزیک کاران چه بکنیم
🔷شرکت امن گستران روزبه
متخصص در کشف نفوذ های پیشرفته
www.roozbehsecurity.com
Forwarded from آکادمی آموزش روزبه 📚
🚨دوره ۲ ساعته بررسی مدل ATT&CK در شکار تهدیدات
لبه فناوری کشف نفوذ
ارائه : استاد روزبه نوروزی CISSP
🕹با صدور مدرک با مجوز افتا و نما
🕰سه شنبه ۸ تا ۱۰ شب
لینک ثبت نام :
https://eseminar.tv/wb6617
لبه فناوری کشف نفوذ
ارائه : استاد روزبه نوروزی CISSP
🕹با صدور مدرک با مجوز افتا و نما
🕰سه شنبه ۸ تا ۱۰ شب
لینک ثبت نام :
https://eseminar.tv/wb6617
ایسمینار - وبینار برگزار کنید، وبینار شرکت کنید
وبینار بررسی عمیق مدل ATT&CK در امنیت سایبری
آکادمی روزبه :حملات سایبری روز به روز پیچیده تر میشوند . فریم روک هایی طراحی شده است تا مدافعان درک درستی از موقعیت ترسناک خود در جهان ببیند.
فردا ساعت ۱۷ شروع دوره آنلاین سنز ۵۰۴
واتس اپ و تلفن 09902857289
مدارک تحت مجوز افتا و نما
واتس اپ و تلفن 09902857289
مدارک تحت مجوز افتا و نما
انفجار لغت جالبی هست برای ترجمه اکسپلویت . درسته که سوء استفاده باب شده و دیگه انفجاری که در دیکشنری اومده استفاده نمیشه
ولی
اینقدر لینک زیر حاوی نکته انفجاریه که ترجیح میده آدم همون لغت انفجار رو استفاده کند .
منفجر کردن سیستم کنترل دسترسی ویندوز و ارتقای سطح دسترسی با شروع انفجار درایور ATI
https://h0mbre.github.io/atillk64_exploit/#
ولی
اینقدر لینک زیر حاوی نکته انفجاریه که ترجیح میده آدم همون لغت انفجار رو استفاده کند .
منفجر کردن سیستم کنترل دسترسی ویندوز و ارتقای سطح دسترسی با شروع انفجار درایور ATI
https://h0mbre.github.io/atillk64_exploit/#
The Human Machine Interface
CVE-2020-12138 Exploit Proof-of-Concept, Privilege Escalation in ATI Technologies Inc. Driver atillk64.sys
Background
معرفی سایت برای تیم های قرمز
Writing W32 shellcode
https://www.fuzzysecurity.com/tutorials/expDev/6.html
Writing W32 shellcode
https://www.fuzzysecurity.com/tutorials/expDev/6.html