آکادمی آموزش روزبه 📚

معرفی یک وف متن باز

#آکادمی_روزبه

با تشکر از جناب پیمان خدابنده بابت معرفی

https://github.com/openappsec/openappsec

GitHub - openappsec/openappsec: open-appsec is a machine learning security engine that preemptively and automatically prevents…

open-appsec is a machine learning security engine that preemptively and automatically prevents threats against Web Application & APIs. This repo include the main code and logic. - openappse...

1.15K viewsروزبه نوروزی, edited 15:39

آکادمی آموزش روزبه 📚

با توجه به اینکه خودم و کارفرما در طول هفته شلوغ هستیم ؛ فردا صبح یک وبینار اختصاصی درون سازمانی دارم حدود ۳ ساعت که متدودولوژی های هانت رو با توجه به فرآیند های اون سازمان مرور می‌کنیم تا بتونیم به یک خط مشی هانت واسه اون سازمان برسیم.

فکر کردم این مستند رو باهاتون شیر کنم خوب باشه .
اگر خواستید با شما هم متدولوژی اختصاصی سازمانتون رو پیش ببرم به واتس اپ زیر پیام بدین
09902857290

https://www.betaalvereniging.nl/en/safety/tahiti/

Betaalvereniging Nederland

TaHiTI - Betaalvereniging Nederland

Threat hunting is the proactive effort of searching for signs of malicious activity, both current and historical, in the IT infrastructure that have evaded existing security defenses Threat hunting is a relatively new area of expertise. While the activity…

1K viewsروزبه نوروزی, 10:05

آکادمی آموزش روزبه 📚

https://eseminar.tv/wb148299

با توجه به برگزاری جلسات مشاوره ام در حوزه هانت در سازمانها ؛ این هم کاری که از دست من برمی‌آید برای نشر دانش به همگان

==== توجه : هزینه شرکت کردن آنلاین 50 هزارتومان است که برای خیریه بیماران پروانه ای درنظر گرفته میشود . **** اما فیلم وبینار بعدا به فروش خواهد رسید به قیمت 350 هزارتومان پس بهتر است در وبینار آنلاین شرکت کنید . البته نیمی از هزینه فروش فیلم وبینار هم به خیریه بیماران پروانه ای اختصاص میابد .

#آکادمی_روزبه

1.19K viewsروزبه نوروزی, edited 09:12

آکادمی آموزش روزبه 📚

Google Cybersecurity Forecast 2025.pdf

1.2 MB

پیش بینی های امنیت سایبری گوگل
#آکادمی_روزبه

1.12K viewsروزبه نوروزی, edited 17:04

آکادمی آموزش روزبه 📚

CrowdStrike2024ThreatHuntingReport.pdf

21 MB

گزارش هانت از CrowdStrike
#اکادمی_روزبه

1.41K viewsروزبه نوروزی, edited 08:31

آکادمی آموزش روزبه 📚

اگر DLP خود را درست تنظیم نکنید دور می‌خورید!! >>>اطلاعات شما کف اینترنت

#آکادمی_روزبه

https://medium.com/@riffsandhacks/data-exfiltration-bypassing-a-misconfigured-dlp-to-exfiltrate-sensitive-data-1236989c76c1

Medium

Data Exfiltration | Bypassing a misconfigured DLP to exfiltrate sensitive data.

993 viewsروزبه نوروزی, edited 14:30

آکادمی آموزش روزبه 📚

وقتی کاربر تحت خطر و مایکروسافت اصلاح را گردن نمی‌گیرد

مجبورید شما خود به فکر باشید. آنجا که من به همه دوستان گفته ام باید workaround داشته باشید
کسی به داد شما نمیرسد!!

#آکادمی_روزبه

https://www-bleepingcomputer-com.cdn.ampproject.org/c/s/www.bleepingcomputer.com/news/security/new-windows-driver-signature-bypass-allows-kernel-rootkit-installs/amp/

www-bleepingcomputer-com.cdn.ampproject.org

New Windows Driver Signature bypass allows kernel rootkit installs

Attackers can downgrade Windows kernel components to bypass security features such as Driver Signature Enforcement and deploy rootkits on fully patched systems.

1.02K viewsروزبه نوروزی, edited 15:25

آکادمی آموزش روزبه 📚

برای تحلیل گران بد افزار

#آکادمی_روزبه

https://radare.org/con/2024/

983 viewsروزبه نوروزی, edited 16:45

آکادمی آموزش روزبه 📚

کوبیدن و دوباره ساختن!!

اینترفیس سایت اتمیک رد تیم

#آکادمی_روزبه
https://youtu.be/u8WuveN1OY0

YouTube

Explore enhanced filtering & features on the new atomicredteam.io

Join Principal Security Specialist Phil Hagen from Red Canary as he takes you through the newly revamped Atomic Red Team™ website, designed to make it easier than ever to test your detection capabilities.

This walkthrough highlights the new site’s features…

1K viewsروزبه نوروزی, edited 04:18

آکادمی آموزش روزبه 📚

انشالله سه شنبه ساعت ۲۰ گپ و گفتی با دوستان در زمینه مندولوژی شکار تهدیدات ( هانت) خواهم داشت

در لینک زیر ثبت نام بفرمایید
https://eseminar.tv/wb148299

#آکادمی_روزبه

1.04K viewsروزبه نوروزی, 06:06

آکادمی آموزش روزبه 📚

برای تحلیل گران بد افزار #آکادمی_روزبه https://radare.org/con/2024/

https://rada.re/

این هم سایت برنامه که آموزشها واسه اون هست

1.08K viewsروزبه نوروزی, 12:09

آکادمی آموزش روزبه 📚

طعم آموختن
آبانماه ۱۴۰۳ ایران

#آکادمی_روزبه

1.13K viewsروزبه نوروزی, edited 15:02

آکادمی آموزش روزبه 📚

انشالله سه شنبه ساعت ۲۰ گپ و گفتی با دوستان در زمینه مندولوژی شکار تهدیدات ( هانت) خواهم داشت در لینک زیر ثبت نام بفرمایید https://eseminar.tv/wb148299 #آکادمی_روزبه

👆اگر ثبت نام کرده اید یادآوری که امشب است ساعت ۲۰

936 viewsروزبه نوروزی, 05:18

آکادمی آموزش روزبه 📚

بازیابی از حادثه بصورت امن ( طراحی امن سیستم )

در پست زیر سعی کردم مبحث ریکاوری امن یک سیستم (برای مثال سیستم عامل ) رو همراه با مثال تشریح کنم. در این مقاله از کنترل های تکمیلی همچون EDR هم بهره برده ام. هدف بر آن است وقتی که سیستم یا سامانه به مشکل برخورد بتواند خود را در امن ترین حالت سرپا کند و به حیات و خدمت رسانی ادامه دهد.
این نکات از مقولات تئوریک در طراحی سیستم است که من مثالی در رابطه با آن ارایه کرده ام.

این مبحث هامشی بر بحث "تراست ریکاوری" در درس CISSP است که انشالله در بهمن ماه ارایه خواهم داد.

برای پیش ثبت نام و رزرو میتوانید به واتس اپ زیر پیام دهید09902857290

** توجه : دوره CISSP دارای سرفصل کاملی در تمام زمینه های امنیت است که در برخی موارد تئوریک، سطح بالا و پیچیده می‌شود. لذا هم باید سابقه کار داشته باشید هم علاقه و هم پیش نیاز را گذرانده باشید.

https://link.medium.com/ebGihtUeDOb

Medium

Trusted Recovery of Systems and OS: Design Phase and Operational Considerations as CISSP

As a CISSP I try to explain Trusted recovery that is a critical element of security architecture that ensures systems and operating systems…

1.09K viewsروزبه نوروزی, 05:59