آکادمی آموزش روزبه 📚

برای تحلیل گران بد افزار

#آکادمی_روزبه

https://radare.org/con/2024/

983 viewsروزبه نوروزی, edited 16:45

کوبیدن و دوباره ساختن!!

اینترفیس سایت اتمیک رد تیم

#آکادمی_روزبه
https://youtu.be/u8WuveN1OY0

Explore enhanced filtering & features on the new atomicredteam.io

Join Principal Security Specialist Phil Hagen from Red Canary as he takes you through the newly revamped Atomic Red Team™ website, designed to make it easier than ever to test your detection capabilities.

This walkthrough highlights the new site’s features…

1K viewsروزبه نوروزی, edited 04:18

آکادمی آموزش روزبه 📚

انشالله سه شنبه ساعت ۲۰ گپ و گفتی با دوستان در زمینه مندولوژی شکار تهدیدات ( هانت) خواهم داشت

در لینک زیر ثبت نام بفرمایید
https://eseminar.tv/wb148299

#آکادمی_روزبه

1.04K viewsروزبه نوروزی, 06:06

آکادمی آموزش روزبه 📚

برای تحلیل گران بد افزار #آکادمی_روزبه https://radare.org/con/2024/

https://rada.re/

این هم سایت برنامه که آموزشها واسه اون هست

1.08K viewsروزبه نوروزی, 12:09

آکادمی آموزش روزبه 📚

طعم آموختن
آبانماه ۱۴۰۳ ایران

#آکادمی_روزبه

1.13K viewsروزبه نوروزی, edited 15:02

آکادمی آموزش روزبه 📚

انشالله سه شنبه ساعت ۲۰ گپ و گفتی با دوستان در زمینه مندولوژی شکار تهدیدات ( هانت) خواهم داشت در لینک زیر ثبت نام بفرمایید https://eseminar.tv/wb148299 #آکادمی_روزبه

👆اگر ثبت نام کرده اید یادآوری که امشب است ساعت ۲۰

936 viewsروزبه نوروزی, 05:18

آکادمی آموزش روزبه 📚

بازیابی از حادثه بصورت امن ( طراحی امن سیستم )

در پست زیر سعی کردم مبحث ریکاوری امن یک سیستم (برای مثال سیستم عامل ) رو همراه با مثال تشریح کنم. در این مقاله از کنترل های تکمیلی همچون EDR هم بهره برده ام. هدف بر آن است وقتی که سیستم یا سامانه به مشکل برخورد بتواند خود را در امن ترین حالت سرپا کند و به حیات و خدمت رسانی ادامه دهد.
این نکات از مقولات تئوریک در طراحی سیستم است که من مثالی در رابطه با آن ارایه کرده ام.

این مبحث هامشی بر بحث "تراست ریکاوری" در درس CISSP است که انشالله در بهمن ماه ارایه خواهم داد.

برای پیش ثبت نام و رزرو میتوانید به واتس اپ زیر پیام دهید09902857290

** توجه : دوره CISSP دارای سرفصل کاملی در تمام زمینه های امنیت است که در برخی موارد تئوریک، سطح بالا و پیچیده می‌شود. لذا هم باید سابقه کار داشته باشید هم علاقه و هم پیش نیاز را گذرانده باشید.

https://link.medium.com/ebGihtUeDOb

Medium

Trusted Recovery of Systems and OS: Design Phase and Operational Considerations as CISSP

As a CISSP I try to explain Trusted recovery that is a critical element of security architecture that ensures systems and operating systems…

1.09K viewsروزبه نوروزی, 05:59

آکادمی آموزش روزبه 📚

Hardening Microsoft Windows 10 and Windows 11 Workstations.pdf

1.6 MB

مقاوم سازی ویندوز ۱۰ و ۱۱

نظر دولت استرالیا

#آکادمی_روزبه

1.1K viewsروزبه نوروزی, edited 13:03

آکادمی آموزش روزبه 📚

استفاده از ابزار Magma UCF برای مدیریت هانت و تکمیل مانیتورینگ

انشالله امشب ساعت ۲۰ آنلاین در لینک زیر

https://eseminar.tv/wb148299

970 viewsروزبه نوروزی, 13:29

آکادمی آموزش روزبه 📚

یک تغییری مهم واسه اونها که از مایتره و TAXII استفاده می‌کنند

#آکادمی_روزبه

https://medium.com/mitre-attack/introducing-taxii-2-1-and-a-fond-farewell-to-taxii-2-0-d9fca6ce4c58

Medium

Introducing TAXII 2.1 and a fond farewell to the TAXII 2.0 Server

We’re excited to introduce our new TAXII 2.1 server and the latest addition to the ATT&CK Workbench Software Suite

986 viewsروزبه نوروزی, 18:03

آکادمی آموزش روزبه 📚

cheat sheets for ML , Dl, AI.pdf

7.5 MB

برگه های تقلب ماشین لرنینگ و دیپ لرنینگ
دانشگاه‌های استنفورد و MIT

#آکادمی_روزبه

1.27K viewsروزبه نوروزی, edited 18:08

آکادمی آموزش روزبه 📚

خطرناک ترین آسیب پذیری نرم افزارها

#آکادمی_روزبه

با تشکر از جناب علیرضا مفتخر زاده

https://www-bleepingcomputer-com.cdn.ampproject.org/c/s/www.bleepingcomputer.com/news/security/mitre-shares-2024s-top-25-most-dangerous-software-weaknesses/amp/

www-bleepingcomputer-com.cdn.ampproject.org

MITRE shares 2024's top 25 most dangerous software weaknesses

MITRE has shared this year's top 25 list of the most common and dangerous software weaknesses behind more than 31,000 vulnerabilities disclosed between June 2023 and June 2024.

912 viewsروزبه نوروزی, 05:38

آکادمی آموزش روزبه 📚

یک تحلیل خوب از اسپلانک

#آکادمی_روزبه
لینک ابزار deobfuscate
https://github.com/tccontre/DBOBUS

https://www.splunk.com/en_us/blog/security/cracking-braodo-stealer-analyzing-python-malware-and-its-obfuscated-loader.html

Splunk

Cracking Braodo Stealer: Analyzing Python Malware and Its Obfuscated Loader | Splunk

The Splunk Threat Research Team break down Braodo Stealer's loader mechanisms, obfuscation strategies, and payload behavior.

884 viewsروزبه نوروزی, edited 11:46

آکادمی آموزش روزبه 📚

تحلیلی بر حملات APT چینی

#آکادمی_روزبه

https://intel471.com/blog/a-look-at-trending-chinese-apt-techniques

923 viewsروزبه نوروزی, edited 16:43

آکادمی آموزش روزبه 📚

یه پیشنهاد برای تیم IR

مواقعی پیش می‌آید که برای جمع آوری شواهد، لازمه از یک فرد معتمد اما فاقد سواد امنیت سایبری بخواهیم برایمان شواهد راجمع آوری کند.
لذا یک پکیج آماده برای این شرایط داشته باشید تا به آن فرد بدهید تا با دبل کلیک آنرا اجرا کرده و خروجی را برای شما از صحنه حادثه و جرم بفرستد.

نکته : انجام این عمل به این سبک و شرایط ، باید در خط مشی مدیریت حادثه و فارنزیک سازمان مستند شده باشد.

#آکادمی_روزبه

https://docs.velociraptor.app/blog/2019/2019-10-04_triage-with-velociraptor-pt-2-d0f79066ca0e/

docs.velociraptor.app

Triage with Velociraptor — Pt 2 :: Velociraptor - Digging deeper!

Help others to collect files …

1.03K viewsروزبه نوروزی, 18:19

آکادمی آموزش روزبه 📚

یک حمله وایرلس از APT های روسیه

#آکادمی_روزبه
https://www.volexity.com/blog/2024/11/22/the-nearest-neighbor-attack-how-a-russian-apt-weaponized-nearby-wi-fi-networks-for-covert-access/

Volexity

The Nearest Neighbor Attack: How A Russian APT Weaponized Nearby Wi-Fi Networks for Covert Access

In early February 2022, notably just ahead of the Russian invasion of Ukraine, Volexity made a discovery that led to one of the most fascinating and complex incident investigations Volexity had ever worked. The investigation began when an alert from a custom…

1.03K viewsروزبه نوروزی, 04:36

آکادمی آموزش روزبه 📚

مدل ارتباطی و تعاملی کنشگران در امنیت سازمان

✅مورد نیاز مدیران و معماران امنیت

مدل بیزینسی برای امنیت اطلاعات (BMIS)

🍁☘️ دوره ISSMP سازمانی، درحال برگزاری.

862 viewsروزبه نوروزی, edited 05:23

آکادمی آموزش روزبه 📚

بله پروژه های متن باز هم آسیب پذیری دارند که کسی رفع نکرده

و در لینک زیر میبینیم گوگل تعدادی را پیدا کرده

ما در محصولات داخلی چقدر از کمپوننت های اپن سورس استفاده کرده ایم ؟

#آکادمی_روزبه

https://thehackernews.com/2024/11/googles-ai-powered-oss-fuzz-tool-finds.html?m=1

890 viewsروزبه نوروزی, 12:24

آکادمی آموزش روزبه 📚

با برگزاری دوره های سازمانی ( درحال انجام ) و دوره آنلاین ISSMP من به تعهدم برای توسعه مدیریت امنیت در سراسر ایران با دید عدالت آموزشی عمل نمودم.

انشالله دوستان در سراسر کشور بتوانند استفاده کنند

اگر هنوز ثبت نام نکرده اید با واتس اپ زیر در تماس باشید
09902857290

حضوری بصورت سازمانی و آنلاین برای عموم

808 viewsروزبه نوروزی, edited 13:30