تعیین اسکپ در هنگام پیاده سازی مدل بلوغ اطمینان از نرم افزار
OWASP SAMM
Software Assurance Maturity Model
#آکادمی_روزبه
https://owaspsamm.org/blog/2023/05/24/determining-scope-when-implementing-samm/
OWASP SAMM
Software Assurance Maturity Model
#آکادمی_روزبه
https://owaspsamm.org/blog/2023/05/24/determining-scope-when-implementing-samm/
owaspsamm.org
Determining scope when implementing SAMM
When performing a SAMM assessment, should the scope be the whole organization or should it be smaller, like a business unit or even a single team or application?
The short answer? Start small.
Getting started Start by evaluating your goals. What do you want…
The short answer? Start small.
Getting started Start by evaluating your goals. What do you want…
مایکروسافت پایتون را به اکسل میآورد
آیا باید منتظر تهدیدات جدیدی بواسطه ی این تلفیق بود ؟
#آکادمی_روزبه
https://techcrunch-com.cdn.ampproject.org/c/s/techcrunch.com/2023/08/22/microsoft-is-bringing-python-to-excel/amp/
آیا باید منتظر تهدیدات جدیدی بواسطه ی این تلفیق بود ؟
#آکادمی_روزبه
https://techcrunch-com.cdn.ampproject.org/c/s/techcrunch.com/2023/08/22/microsoft-is-bringing-python-to-excel/amp/
TechCrunch
Microsoft is bringing Python to Excel | TechCrunch
Microsoft today announced the public preview of Python in Excel, which will allow advanced spreadsheet users to combine scripts in the popular Python
اصل حداقل به اشتراک گذاری
کاهنده ریسک سایبری
#آکادمی_روزبه
همراه با مثال
https://aospinsight.com/least-common-mechanism-a-key-principle-in-cybersecurity/
کاهنده ریسک سایبری
#آکادمی_روزبه
همراه با مثال
https://aospinsight.com/least-common-mechanism-a-key-principle-in-cybersecurity/
گزارش تحلیل بد افزار این هفته
#آکادمی_روزبه
https://cyble.com/blog/unveiling-the-stealthy-exploitation-of-microsoft-cmstp-using-malicious-lnk-files/
#آکادمی_روزبه
https://cyble.com/blog/unveiling-the-stealthy-exploitation-of-microsoft-cmstp-using-malicious-lnk-files/
Cyble
Exploiting Microsoft CMSTP With Malicious LNK Files
Cyble Research & Intelligence Labs analyzes an infection chain leveraging CMSTP for executing malware payloads.
2023-8-21_VDP_Platform_Annual_Report_508c.pdf
1.4 MB
یکی دیگر از نیازمندیهای ایران که به نظر میرسد ایجاد آن وظیفه افتا است
#آکادمی_روزبه
https://www.cisa.gov/resources-tools/services/vulnerability-disclosure-policy-vdp-platform
#آکادمی_روزبه
https://www.cisa.gov/resources-tools/services/vulnerability-disclosure-policy-vdp-platform
درس امروز:
چگونه از لاگ بفهمیم ما هدف اسکنر آسیب پذیری شده ایم ؟
۱- با چک کردن یوزر ایجنت
۲- وجود درخواست بالا در مدت زمان کوتاه
۳-وجود خطا در پاسخ ها
۴- درخواست هایی به صفحات ادمین یا تنظیمات سایت
۵- وجود دستورات سیستم عامل مانند cat و ping در درخواست
#آکادمی_روزبه
#همیشه_بخوان
#عمیق_بیاموز
چگونه از لاگ بفهمیم ما هدف اسکنر آسیب پذیری شده ایم ؟
۱- با چک کردن یوزر ایجنت
۲- وجود درخواست بالا در مدت زمان کوتاه
۳-وجود خطا در پاسخ ها
۴- درخواست هایی به صفحات ادمین یا تنظیمات سایت
۵- وجود دستورات سیستم عامل مانند cat و ping در درخواست
#آکادمی_روزبه
#همیشه_بخوان
#عمیق_بیاموز
Windows ATT&CK Logging Cheat Sheet.pdf
1.7 MB
تطابق شماره رویداد لاگ ویندوز و جدول ATT&CK
#آکادمی_روزبه
#آکادمی_روزبه
تیم قرمز با استفاده از ابزار زیر حمله LFI را انجام داده و تیم آبی لاگ ها را تحلیل کند.
اگر بدون اعلام قبلی باشد بهتر است .
#آکادمی_روزبه
https://github.com/D35m0nd142/LFISuite
اگر بدون اعلام قبلی باشد بهتر است .
#آکادمی_روزبه
https://github.com/D35m0nd142/LFISuite
GitHub
GitHub - D35m0nd142/LFISuite: Totally Automatic LFI Exploiter (+ Reverse Shell) and Scanner
Totally Automatic LFI Exploiter (+ Reverse Shell) and Scanner - D35m0nd142/LFISuite
بازی موش و گربه بین هکر ها و سیسمان
کشتن و مقاومت سیسمان و توانایی شما در کشف را در لینک زیر بخوانید
پ ن و به روزرسانی: با توجه به اینکه در نسخه ۱۵ ؛ سیسمان جزء حفاظت PPL قرار گرفته است ، فعلا از بسیاری از حملات در امان شده است
#آکادمی_روزبه
https://codewhitesec.blogspot.com/2022/09/attacks-on-sysmon-revisited-sysmonente.html?m=1
کشتن و مقاومت سیسمان و توانایی شما در کشف را در لینک زیر بخوانید
پ ن و به روزرسانی: با توجه به اینکه در نسخه ۱۵ ؛ سیسمان جزء حفاظت PPL قرار گرفته است ، فعلا از بسیاری از حملات در امان شده است
#آکادمی_روزبه
https://codewhitesec.blogspot.com/2022/09/attacks-on-sysmon-revisited-sysmonente.html?m=1
Blogspot
CODE WHITE | Blog: Attacks on Sysmon Revisited - SysmonEnte
In this blogpost we demonstrate an attack on the integrity of Sysmon which generates a minimal amount of observable events making this attac...
مشکلات نام گذاری و اطلاق آسیب پذیری ها در هوش مصنوعی و دغدغه هایی در این خصوص که حتی موسسه استاندارد آمریکا هم بدان توجه نکرده است
#آکادمی_روزبه
https://blog.stackaware.com/p/how-should-we-identify-ai-vulnerabilities
#آکادمی_روزبه
https://blog.stackaware.com/p/how-should-we-identify-ai-vulnerabilities
Stackaware
How should we identify AI vulnerabilities?
Not like the existing CVE regime.
اجرای دستورات پاورشل بدون فراخوانی PowerShell.exe
#آکادمی_روزبه
https://github.com/lleon1435/PowerLessShell
#آکادمی_روزبه
https://github.com/lleon1435/PowerLessShell
GitHub
GitHub - lleon1435/PowerLessShell: Run PowerShell command without invoking powershell.exe
Run PowerShell command without invoking powershell.exe - GitHub - lleon1435/PowerLessShell: Run PowerShell command without invoking powershell.exe