آکادمی آموزش روزبه 📚

مستندی از OWASP در مورد دیپ فیک

#آکادمی_روزبه

1.06K viewsروزبه نوروزی, edited 14:44

اگر در مورد بدهی های تکنیکال مطالعه داشته اید این مقاله در حوزه امنیت برایتان جالب خواهد بود

#آکادمی_روزبه

https://www.csoonline.com/article/3532475/when-technical-debt-strikes-the-security-stack.html

CSO Online

When technical debt strikes the security stack

The bigger the cybersecurity technical debt the bigger the risk of being exposed to security flaws. Experts share how to reduce the debt therefore reducing risk.

880 viewsروزبه نوروزی, 04:34

آکادمی آموزش روزبه 📚

an_ace_up_the_sleeve (2).pdf

5.7 MB

اگر میتوانی چیزی را تصور کنی ؛ احتمال زیاد اون حمله قبلا انجام شده است!!. پس سازمانت رو برای یافتن اثر رد پا بگرد .

Designing Active Directory DACL Backdoors

مستند فوق با تفکر اشاره شده در اول این پست تهیه شده است.نفوذی بدونه نیاز به بدافزار . security descriptor ها در اکتیو دایرکتوری توسط بسیاری از تیم های آبی و قرمز رها می‌شوند و به آنها توجهی نمیگردد. معمولا سخت است که بفهمیم که تنظیمات غلط یک AD Sec Desc به عمد بوده یا سهوی انجام شده است‌.
توسط مقاله ی فوق میتوانید به تکنیکی مسلط شوید که می‌تواند بعنوان بک دوری استفاده شود که سالها در سازمان شما باقی بماند.
امیدوارم با مطالعه این مستند ؛ محافظان امنیت و طراحان زیرساخت و تیم های دفاعی بتوانند این راهکار برای نفوذ را از بین ببرند یا نفوذ های کشف شده را خنثی سازند.

#threathunting #cyberforensics #Stuxnet #risk #governance #cyberforensics #activedirectory

#آکادمی_روزبه

907 viewsروزبه نوروزی, edited 06:30

آکادمی آموزش روزبه 📚

اگر این گزارش ها به دقت خوانده شود و مدیران عامل تفهیم شوند؛ سرعت پیاده سازی امنیت بالا خواهد بود.

مقاله زیر: در ۸ روز نفوذ به سازمان و آلوده سازی به باج افزار

#آکادمی_روزبه

https://thedfirreport.com/2024/09/30/nitrogen-campaign-drops-sliver-and-ends-with-blackcat-ransomware/

The DFIR Report

Nitrogen Campaign Drops Sliver and Ends With BlackCat Ransomware - The DFIR Report

Key Takeaways Contact us today for pricing or a demo! Table of Contents: Case Summary Analysts Initial Access Execution Persistence Privilege Escalation Defense Evasion Credential Access Discovery Lateral Movement Collection Command and Control Exfiltration…

848 viewsروزبه نوروزی, edited 11:05

آکادمی آموزش روزبه 📚

سری مقالات درخصوص کربروس

#آکادمی_روزبه

عمیق درس بخوانیم

https://labs.lares.com/fear-kerberos-pt1/
https://labs.lares.com/fear-kerberos-pt2/

https://labs.lares.com/fear-kerberos-pt3/

https://labs.lares.com/fear-kerberos-pt4/

Lares Labs

Kerberos I - Overview

This post, is the first in the series and will aim to provide an overview of the protocol, from its beginnings to the different (ab)use techniques.

830 viewsروزبه نوروزی, edited 15:53

آکادمی آموزش روزبه 📚

مقاله ای خوش نوشت در راستای استفاده از هوش تهدید در هانت

#آکادمی_روزبه

https://filigran.io/threat-hunting-for-proactive-cyber-defense/

Filigran

Threat Hunting: How to leverage Threat Intelligence for proactive cyber defense | Filigran Blog

A look at the main tasks of a threat hunter and how to efficiently integrate threat intelligence with threat hunting in order to improve their campaigns.

960 viewsروزبه نوروزی, 03:59

آکادمی آموزش روزبه 📚

یک روش جدید در دور زدن EDR

سوال : نمیتوان رخداد حملات جدید و وقوع آسیب پذیری های zero day رو انکار کرد. ولی چطور می‌توان از این حملات جلوتر بود ؟

https://blog.fox-it.com/2024/09/25/red-teaming-in-the-age-of-edr-evasion-of-endpoint-detection-through-malware-virtualisation/

924 viewsروزبه نوروزی, edited 04:00

آکادمی آموزش روزبه 📚

به روز باشید

استفاده از نسخه های جدید سیستم عامل ویندوز ؛ شما را به معماری امن تر منتقل می‌کند و این مساله با وصله کردن سیستم عامل فعلی متفاوت است

جدید ها را در نسخه ویندوز 2025 در لینک زیر ببینید
خصوصا بهینه سازی ها در خصوص SMB

#آکادمی_روزبه

https://learn.microsoft.com/en-us/windows-server/get-started/whats-new-windows-server-2025#server-message-block

Docs

What's new in Windows Server 2025

Learn about the features and enhancements in Windows Server 2025 that help to improve security, performance, and flexibility.

1.04K viewsروزبه نوروزی, 04:55

آکادمی آموزش روزبه 📚

نشت اطلاعات در هنگام تعامل با ChatGPT
وصله شد.
اما
کلا الان چطور شنود می‌شویم و نمیدانیم ؟

#آکادمی_روزبه

https://thehackernews.com/2024/09/chatgpt-macos-flaw-couldve-enabled-long.html?m=1

1.09K viewsروزبه نوروزی, 05:06

آکادمی آموزش روزبه 📚

امنیت در هوش مصنوعی
از زبان مایتره

#آکادمی_روزبه

https://atlas.mitre.org/resources/ai-security-101

992 viewsروزبه نوروزی, 16:16

آکادمی آموزش روزبه 📚

برای مبتدیان

تحلیل بدافزار نمونه ای از بدافزار بانکی
تحلیل رفتار در حافظه

#آکادمی_روزبه

https://memoryforensic.com/inside-cridex-memory-analysis-case-study/

Memory Forensic

Inside Cridex - Memory Analysis Case Study - Memory Forensic

A brief memory analysis on Cridex malware of an infected endpoint…

1.11K viewsروزبه نوروزی, 17:22

آکادمی آموزش روزبه 📚

IT Disaster Recovery Plan Template.pdf

751.2 KB

تمپلیت برنامه DRP در فناوری اطلاعات سازمان

#آکادمی_روزبه

1.09K viewsروزبه نوروزی, edited 17:33

آکادمی آموزش روزبه 📚

هکر اشتباه می‌کند، پلیس و امنیت چی او را در دام می‌اندازند.

گزارش تازه زیر از مندینت و FBI که هکر سریالی را دستگیر کرده اند که سعی کرد مرگ جعلی خود را ثبت کند

#آکادمی_روزبه

https://techcrunch.com/2024/10/01/how-the-fbi-and-mandiant-caught-a-serial-hacker-who-tried-to-fake-his-own-death/?linkId=11167761

TechCrunch

How the FBI and Mandiant caught a 'serial hacker' who tried to fake his own death | TechCrunch

Jesse Kipf was a prolific hacker who sold access to systems he hacked, had contacts with a notorious cybercrime gang, and tried to use his hacking skills to get off the grid for good.

1.25K viewsروزبه نوروزی, edited 05:23