۱۰ نکته در کد نویسی امن
#آکادمی_روزبه
https://www.techtalk.andriejsazanowicz.com/2024/02/17/top-10-secure-coding-practices/
#آکادمی_روزبه
https://www.techtalk.andriejsazanowicz.com/2024/02/17/top-10-secure-coding-practices/
یک تحلیل ترافیک با مثال و کپچر ترافیک
از پالو آلتو
مناسب برای تمرین درس سنز ۵۱۱
#آکادمی_روزبه
https://unit42.paloaltonetworks.com/wireshark-tutorial-dridex-infection-traffic/
از پالو آلتو
مناسب برای تمرین درس سنز ۵۱۱
#آکادمی_روزبه
https://unit42.paloaltonetworks.com/wireshark-tutorial-dridex-infection-traffic/
Unit 42
Wireshark Tutorial: Examining Dridex Infection Traffic
This Wireshark tutorial reviews Dridex activity and provides some helpful tips on identifying this family and examining Dridex infection traffic.
نکاتی که باید در هانت رعایت کنید
#آکادمی_روزبه
https://medium.com/@chandrak.trivedi/threat-hunting-important-things-on-how-to-start-hunting-2b0f2efc90ac
#آکادمی_روزبه
https://medium.com/@chandrak.trivedi/threat-hunting-important-things-on-how-to-start-hunting-2b0f2efc90ac
Medium
Threat Hunting: Important things on how to start hunting?
Threat Hunting is one of the important part of cybersecurity to hunt manually for threats on the network to help reduced the dwell time and…
نحوه انجام هانت از دیدگاه IBM
#آکادمی_روزبه
https://securityintelligence.com/posts/threat-hunting-101-how-to-outthink-attackers/
#آکادمی_روزبه
https://securityintelligence.com/posts/threat-hunting-101-how-to-outthink-attackers/
Security Intelligence
Threat hunting 101: How to outthink attackers
How do you hunt for threats in an organization's digital infrastructure? Uncover the steps and threat-hunting examples.
آکادمی آموزش روزبه 📚
The NIST Cybersecurity Framework (CSF) 2.0.pdf
YouTube
What Changed? - NIST Cybersecurity Framework 2.0
The final update to the NIST Cybersecurity Framework 2.0 is here! Check out this video to learn about what changed and where to dig in!
Presented by Kelly Hood, CISSP (@KellyHood_)
Optic Cyber Solutions strives to help organizations identify and address…
Presented by Kelly Hood, CISSP (@KellyHood_)
Optic Cyber Solutions strives to help organizations identify and address…
EU_21_Teodorescu_Veni_No_Vidi_No_Vici_Attacks_On_ETW_Blind_EDRs.pdf
2.7 MB
اسلاید های مدلسازی تهدید علیه ETW ویندوز که در کنفرانس بلک هت ارائه شده است را با هم ببینیم
#آکادمی_روزبه
https://www.blackhat.com/eu-21/briefings/schedule/index.html#veni-no-vidi-no-vici-attacks-on-etw-blind-edr-sensors-24842
#آکادمی_روزبه
https://www.blackhat.com/eu-21/briefings/schedule/index.html#veni-no-vidi-no-vici-attacks-on-etw-blind-edr-sensors-24842
مروری بر یک حفره خطرناک و بی توجهی مایکروسافت :
یک محقق ژاپنی چندین بار است حفره ای در Patchguard یا همان KPP ویندوز پیدا می‌کند ولی مایکروسافت با ذکر اینکه استفاده از این حفره نیاز به سطح دسترسی ادمین دارد؛ آنرا امنیتی نمیداند و اصلاح آنرا پس از مدتی طولانی انجام می‌دهد.
اما باید توجه داشت اصولا طراحی KPP برای حفاظت در برابر پچ کردن کرنل ویندوز توسط پراسس های با دسترسی بالا انجام شد.
** پچ کردن کرنل : امکان دستکاری برنامه ها در کرنل ویندوز . درسال ۲۰۰۵ ویندوز در نسخه ۶۴ بیتی این امکان را با KPP از بین برد .
#آکادمی_روزبه
https://therecord.media/poc-published-for-new-microsoft-patchguard-kpp-bypass
یک محقق ژاپنی چندین بار است حفره ای در Patchguard یا همان KPP ویندوز پیدا می‌کند ولی مایکروسافت با ذکر اینکه استفاده از این حفره نیاز به سطح دسترسی ادمین دارد؛ آنرا امنیتی نمیداند و اصلاح آنرا پس از مدتی طولانی انجام می‌دهد.
اما باید توجه داشت اصولا طراحی KPP برای حفاظت در برابر پچ کردن کرنل ویندوز توسط پراسس های با دسترسی بالا انجام شد.
** پچ کردن کرنل : امکان دستکاری برنامه ها در کرنل ویندوز . درسال ۲۰۰۵ ویندوز در نسخه ۶۴ بیتی این امکان را با KPP از بین برد .
#آکادمی_روزبه
https://therecord.media/poc-published-for-new-microsoft-patchguard-kpp-bypass
The Record
PoC published for new Microsoft PatchGuard (KPP) bypass
A security researcher has discovered a bug in PatchGuard––a crucial Windows security feature––that can allow threat actors to load unsigned (malicious) code into the Windows operating system kernel.
اسکریپ های آماده پاورشل
برای هنگام حضور در صحنه حادثه سایبری
برای جمع آوری شواهد
#آکادمی_روزبه
https://github.com/Bert-JanP/Incident-Response-Powershell
برای هنگام حضور در صحنه حادثه سایبری
برای جمع آوری شواهد
#آکادمی_روزبه
https://github.com/Bert-JanP/Incident-Response-Powershell
GitHub
GitHub - Bert-JanP/Incident-Response-Powershell: PowerShell Digital Forensics & Incident Response Scripts.
PowerShell Digital Forensics & Incident Response Scripts. - Bert-JanP/Incident-Response-Powershell
۲۵ نکته در امن سازی اکتیو دایرکتوری
#آکادمی_روزبه
* به چک لیست امن سازی در انتهای مقاله توجه داشته باشید
https://activedirectorypro.com/active-directory-security-best-practices
#آکادمی_روزبه
* به چک لیست امن سازی در انتهای مقاله توجه داشته باشید
https://activedirectorypro.com/active-directory-security-best-practices
Active Directory Pro
Active Directory Security Best Practices (Checklist)
This is the most comprehensive list of Active Directory Security Best Practices online. In this guide, I’ll share my recommendations for Active Directory