آکادمی آموزش روزبه 📚

ساختن کوئری اسپلانک برای کشف نفوذ #آکادمی_روزبه https://www.trustedsec.com/blog/splunk-spl-queries-for-detecting-gmsa-attacks/

ساختن کوئری اسپلانک برای کشف نفوذ #آکادمی_روزبه https://www.trustedsec.com/blog/splunk-spl-queries-for-detecting-gmsa-attacks/

برای آنکه بتوانید امنیت را بخوبی پیاده کنید ، باید زیرساخت ها را بشناسید تا هم راهکار امنیتی شما، در راستای هدف سازمان باشد هم همراهی سایر تیم‌ها را همراه خود داشته باشید . از طرف دیگر دنیای فناوری هر روز درحال تغییر است . راهکارهای IT برای خدمت رسانی به بیزنس، نوآورانه ارائه می‌شوند. در این بین متخصصان امنیت باید همراه با توسعه فناوری ، در فکر تامین امنیت آن باشند. یک نمونه عملی در راستای نکات فوق ، راهکار gMSA در اکتیو دایرکتوری است که برای تسهیل در امور و ارتقای امنیت آمده است درحالیکه می‌تواند نقطه نفوذ به سازمان باشد. لذا لینک زیر را بخوانید #آکادمی_روزبه #عمیق_بیاموزیم دوره امنیت اکتیو دایرکتوری ( حمله ، دفاع و امن سازی) برگزاری در آبانماه ثبت نام از طریق واتس اپ ۰۹۹۰۲۸۵۷۲۸۹ http://woshub.com/group-managed-service-accounts-in-windows-server-2012/

مقاله ای از مایکروسافت بازیابی عمیق از حادثه ، با پیاده سازی زیرو تراست #آکادمی_روزبه پکیج ویژه CISSP https://www.microsoft.com/security/blog/2022/09/14/implementing-a-zero-trust-strategy-after-compromise-recovery/

برای استفاده ، به مسائل امنیتی دقت کنید ! #آکادمی_روزبه شاید بعنوان ایده ای برای یک استارت آپ مفید باشد https://socprime.com/blog/uncoder-cti-step-by-step-guidelines/

نقشه راهی برای مطالعه شخصی برای هکر شدن #آکادمی_روزبه

یک نقشه راه پیشنهادی برای هکر شدن #آکادمی_روزبه https://github.com/0xTRAW/Cybersecurity-Roadmap

کشف بات نت با Wazuh #آکادمی_روزبه تمرین عملی درس سنز ۵۵۵ http://ow.ly/r99W50KKtXl

#اصولی_بیاموزیم از PsExec در حملات سایبری استفاده می‌شود درحالیکه ابزاری متعلق به مایکروسافت است و به هدف آسان سازی فعالیت ادمین ها طراحی و پیاده سازی شده است . برای آنکه بتوانید عمیقا در حوزه کشف نفوذ فعالیت کنید ، بایستی بااصول عملکردی ابزارهایی که هکرها از آنها استفاده می‌کنند آشنا باشید. در مقاله زیر به قلم مارک راسونوویچ، خالق جعبه ابزار sysinternals منجمله Psexec, عملکرد ، قابلیت ها و چیستی psExex را ببینید #آکادمی_روزبه درس سازی ۵۰۴ بخش گرفتن شل معکوس واتس اپ ۰۹۹۰۲۸۵۷۲۸۹ https://www.itprotoday.com/windows-server/psexec-explainer-mark-russinovich

در برخی سناریو ها، دور زدن ابزار مهمی چون EDR ، آسان است . در لینک زیر که سناریوی دوره سنز ۵۰۴ است پسورد ها را از حافظه بیرون میکشیم و EDR خبردار نمی‌شود!! ثبت نام سنز ۵۰۴ واتس اپ ۰۹۹۰۲۸۵۷۲۸۹ آنلاین با برترین کیفیت برای سراسر ایران https://medium.com/@balqurneh/bypass-crowdstrike-falcon-edr-protection-against-process-dump-like-lsass-exe-3c163e1b8a3e

شل معکوس قربانی کامپیوترش را دو دستی تقدیم شما می‌کند!! ✅ درس سنز ۵۰۴ ثبت نام از طریق واتس اپ09902857289 مدارک صادره با لوگوی افتا https://andreafortuna.org/2018/02/05/some-thoughts-about-reverse-shells/

تکنیک های Anti- Forensic 😐😢 #آکادمی_روزبه https://book.hacktricks.xyz/generic-methodologies-and-resources/basic-forensic-methodology/anti-forensic-techniques

نسخه جدید MISP با قابلیت های جدید منتشر شد #آکادمی_روزبه پکیج های SOC https://www.misp-project.org/2022/09/13/MISP.2.4.162.released.html/

جدید ، داغ و تازه دور زدن UAC برای آنکه مدافع خوبی باشید باید روشها و ابزارهای حمله را بدانید #آکادمی_روزبه دوره سنز ۵۰۴ ثبت نام واتس اپ 09902857289 https://github.com/hackerhouse-opensource/ColorDataProxyUACBypass/

بررسی قدرت‌نمایی Worok #آکادمی_روزبه تربیت متخصص SOC واتس اپ 09902857289 https://www.welivesecurity.com/2022/09/06/worok-big-picture/

تحلیل گران ۲ و۳ هانتر ها معماران امنیت 😐⛳️از این مقاله هرکسی بهره ی خود را ببرد!! #آکادمی_روزبه #عمیق_بیاموزیم در خصوص مشکلات EDR دوبار سخن گفته شد. اما اینبار ببینید که حتی سیسمون هم کم می‌آورد اما برخی مدلهای EDR، دیتاسورس مناسب را برای هانت شما فراهم می‌آورند لذا لازم است شیوه تفکر را تغییر دهیم و مرکز عملیات و اصولا ساختار کشف نفوذ را علمی و به روز طراحی کنیم لینک زیر هدیه امشب https://cyberpolygon.com/materials/hunting-for-advanced-tactics-techniques-and-procedures-ttps/

باز هم بررسی ساختار EDR بررسی مشکلات ساختاری و خطاهای این فناوری #آکادمی_روزبه پکیج آمادگی آزمون CISSP https://blog.redbluepurple.io/windows-security-research/bypassing-injection-detection

#پست_موقت سه شنبه این هفته شروع دوره سنز ۵۰۴ واتس اپ 09902857289