Network Security Channel

برای مبتدیان تحلیل بدافزار نمونه ای از بدافزار بانکی تحلیل رفتار در حافظه https://memoryforensic.com/inside-cridex-memory-analysis-case-study/ @Engineer_Computer

امنیت در هوش مصنوعی از زبان مایتره https://atlas.mitre.org/resources/ai-security-101 @Engineer_Computer

♦️متا از عینک واقعیت افزودۀ خود رونمایی کرد 🔹عینک Orion قابلیت ترجمۀ همزمان دارد. متا مدعی است که این عینک اجازه می‌دهد تجربیاتی داشته باشید که فراتر از قیدوبندهای نمایشگر یک گوشی هوشمند است. 🔹به‌علاوه، این دستگاه با استفاده از هوش مصنوعی می‌تواند اطلاعات جذابی را دربارۀ جهان پیرامون‌تان در اختیار شما قرار دهد. #متا @Engineer_Computer

📚 فیلم آموزشی Introduction to Cyber Security & Ethical Hacking #Hacktify Info: https://hacktify.thinkific.com/courses/introduction-to-cyber-security-ethical-hacking @Engineer_Computer

😱 اوج رعایت تدابیر امنیتی رو در این عکس به ظاهر ساده میشه دید! نتانیاهو از یه هتل در نیویورک آمریکا داره جنگ و کشتار و بمباران اسرائیل🤮 در بیروت لبنان رو مدیریت میکنه . اما نکته جالب عکس چیه ! اونجایی که تجهیزات ارتباطی و حتی برند گوشی تلفن رو شطرنجی کردن در عکس! اونوقت ما در ایران با افتخار تماااااااااام همه عکس هایی که از جاهای حساس ارگانها و حتی اتاق های کنفرانس و دیتا سنترها و ........... میگیرم عکس واضح و 8k 😩 از همه جزئیات اون عکس در رسانه ها و حتی صدا سیما پخش میکنیم ! خدایی در خیلی از سازمانها نیازی به اتک نداریم . اتک سر خودیم ما😅😅😅 @Engineer_Computer

✴️ کمیته حرفه ای های جوان بخش ایران IEEE به مناسب روز IEEE تقدیم می نماید: ✅️ سخنرانی Michael Condry با موضوع جایگاه IEEE در توسعه کسب و کارهای مبتنی بر تکنولوژی. ✅️ مایکل کوندری در حال حاضر رهبری شرکتی عظیم در زمینه آینده فناوری با تمرکز بر سلامت دیجیتال و داده‌ها را بر عهده دارد. او پیش‌تر مدیر ارشد Intel بوده و به‌خاطر رهبری فنی و توسعه کارکنان، جایزه معتبر کیفیت این شرکت را در سال 2015 دریافت کرده است. همچنین در AT&T یکی از معماران پردازنده BellMac 32 بوده و مدیر پروژه‌ طراحی بلادرنگ یونیکس بوده است. ایشان همچنین در دانشگاه‌های پرینستون و ایلینویز کرسی های آموزشی و پژوهشی داشته است. وی عضو Life Fellow در IEEE است و ریاست انجمن الکترونیک صنعتی و انجمن مدیریت فناوری و مهندسی IEEE را بر عهده داشته است. ایشان برنامه IEEE Industry Forum را تاسیس کرد که در بسیاری از جوامع IEEE به عنوان پلی بین صنعت و دانشگاه استفاده می شود و مقالات متعددی در زمینه فناوری و مدیریت فنی ارائه کرده است. 🕓 جمعه ۱۳ شهریور ساعت ۱۹.۳۰. ✴️ علاقه‌مندان جهت دریافت لینک شرکت در وبینار با ایمیل زیر مکاتبه نمایند: ieeeiranyp@gmail.com

نشت اطلاعات در هنگام تعامل با ChatGPT وصله شد. اما کلا الان چطور شنود می‌شویم و نمیدانیم ؟ https://thehackernews.com/2024/09/chatgpt-macos-flaw-couldve-enabled-long.html?m=1 @Engineer_Computer

به روز باشید استفاده از نسخه های جدید سیستم عامل ویندوز ؛ شما را به معماری امن تر منتقل می‌کند و این مساله با وصله کردن سیستم عامل فعلی متفاوت است جدید ها را در نسخه ویندوز 2025 در لینک زیر ببینید خصوصا بهینه سازی ها در خصوص SMB https://learn.microsoft.com/en-us/windows-server/get-started/whats-new-windows-server-2025#server-message-block @Engineer_Computer

یک روش جدید در دور زدن EDR سوال : نمیتوان رخداد حملات جدید و وقوع آسیب پذیری های zero day رو انکار کرد. ولی چطور می‌توان از این حملات جلوتر بود ؟ https://blog.fox-it.com/2024/09/25/red-teaming-in-the-age-of-edr-evasion-of-endpoint-detection-through-malware-virtualisation/ @Engineer_Computer

مقاله ای خوش نوشت در راستای استفاده از هوش تهدید در هانت https://filigran.io/threat-hunting-for-proactive-cyber-defense/ @Engineer_Computer

سری مقالات درخصوص کربروس #آکادمی_روزبه عمیق درس بخوانیم https://labs.lares.com/fear-kerberos-pt1/ https://labs.lares.com/fear-kerberos-pt2/ https://labs.lares.com/fear-kerberos-pt3/ https://labs.lares.com/fear-kerberos-pt4/

اگر این گزارش ها به دقت خوانده شود و مدیران عامل تفهیم شوند؛ سرعت پیاده سازی امنیت بالا خواهد بود. مقاله زیر: در ۸ روز نفوذ به سازمان و آلوده سازی به باج افزار https://thedfirreport.com/2024/09/30/nitrogen-campaign-drops-sliver-and-ends-with-blackcat-ransomware/ @Engineer_Computer

اگر در مورد بدهی های تکنیکال مطالعه داشته اید این مقاله در حوزه امنیت برایتان جالب خواهد بود https://www.csoonline.com/article/3532475/when-technical-debt-strikes-the-security-stack.html @Engineer_Computer

یکی از راه‌های دور زدن EDR و XDR ؛ سیستم کال های دایرکت است. اینکه اصولا چه هستند و اینکه Cortex چطور اونو کشف میکنه رو در لینک زیر بخونین . ابزارهای enterprise و در کلاس جهانی سریعا راهکار دور خوردن خودشونو پیدا کرده و وصله می‌کنند. البته در امنیت همیشه راه برای دور زدن هست. اگر مطالب لینک زیر سنگین است بدونین بعدا ساده شده ی این لینک رو در مجموعه نوشتار خواهیم گذاشت https://www.paloaltonetworks.com/blog/security-operations/a-deep-dive-into-malicious-direct-syscall-detection/ @Engineer_Computer

آیا بهتر است نقش دیجیتال فازنزیک از متخصص پاسخ به حادثه جدا شود؟ https://brettshavers-com.cdn.ampproject.org/c/s/brettshavers.com/brett-s-blog/entry/should-df-be-separated-from-ir-1?format=amp @Engineer_Computer