لیست ۱۹ صفحه ای از منابع برای امنیت سایبری
@Engineer_Computer

استراتژی امنیت سایبری عربستان سعودی

@Engineer_Computer

آنالیز ترافیک
@Engineer_Computer

خلاصه برداری یکی از قبول شدگان در آزمون مدرک عالی امنیت اطلاعات CISSP

۲۹۹ صفحه

** شایان ذکر است این مستند به تنهایی برای آزمون کافی نیست و فقط برای دوره یا تعمیق برخی مطالب توصیه می‌گردد

@Engineer_Computer

به دلیل نبود هیچ قانون مشخص
🟡دریافت خسارت بابت هک تپسی ناممکن است

https://www.itmen.ir/news/281695/دریافت-خسارت-بابت-هک-تپسی-ناممکن

@FanavaranNewspaper

دوره آموزشی رایگان | تحلیل تا کد نویسی با استفاده از فرایند مهندسی معکوس

جلسه اول | تحلیل کامپوننت TMS Cryptography

داستان از این قراره, این کامپوننت در محیط برنامه نویسی Rad Studio و در حالت Demo یا Trial بدون محدودیت کار میکنه و پنجره های مزاحم رو نمایش نمیده اما بعد از اینکه فایل رو کامپایل کردیم و محیط برنامه نویسی Rad Studio رو بستید, پنجره مربوط به نسخه Trial بودن کامپوننت رو به ما یادآورد میشه.

از طرفی برای اینکه نتونیم پیغام نسخه Trial رو از طریق رشته ها در دیباگر پیدا کنیم, از الگوریتم Custom Encryption استفاده کرده تا در زمانی که نیاز بود رشته ها رو Decrypt کنه.

موضوعاتی که در این جلسه یاد میگیرم :

1 - پیدا کردن نحوه تشخیص محیط برنامه نویسی Rad Studio توسط کامپوننت
2 - پیدا کردن الگوریتم String Decryption توسط کامپوننت
3 - پیاده سازی روش استفاده شده جهت تشخیص محیط برنامه نویسی Rad Studio در ++C
4 - پیاده سازی الگوریتم Encryption/Decryption در ++C
5 - شبیه سازی محیط برنامه نویسی Rad Studio

@Engineer_Computer

#Threat #hunt #DFIR #SANS
@Engineer_Computer

لغت روز
ریسک : bus factor
عدم پشتیبانی و به روز رسانی برنامه ( خصوصا متن باز)

#امنیت_نرم_افزار

و اما ریشه ی این ریسک را در لینک زیر بخوانید
https://en.m.wikipedia.org/wiki/Bus_factor

@Engineer_Computer

تشخیص ارتباط هکر از راه دور روی سیستم ها (RAT)

** مخصوصا بخش پایش ابزارهایی چون Anydesk و باج افزار ها

#هانت
#شکار_تهدید

https://redcanary.com/blog/misbehaving-rats/
@Engineer_Computer

از حوادث امنیتی بدین شکل گزارش بدهیم !
https://msrc.microsoft.com/blog/2023/09/results-of-major-technical-investigations-for-storm-0558-key-acquisition/

@Engineer_Computer

بروزرسانی های فوق در سیگما انجام شد
https://github.com/SigmaHQ/sigma

@Engineer_Computer

#کتاب windows security internals with PowerShell

@Engineer_Computer

#کتاب تحلیل موثر تهدیدات در soc

@Engineer_Computer

Fundamental of Traffic Analysis-part5
یکی از توانمندیهای یک متخصص Traffic Analysis یعنی همان متخصص SOC و یا Network Forensics و یا نفراتی که در شکار تهدیدات مشغول هستند, آشنایی کامل با هدرهای پکت ها می باشد. از جمله هدر IP,TCP, ICMP و هر پروتکل که در لایه های مختلف TCP/IP کار می کنند. در این ویدیو هدر آی پی را به جز بررسی نمودیم و هر کدام را روی Wireshark نشان دادیم
لینک ویدیو:
http://dfir.ir/fundamental-of-traffic-analysis-part5/

@Engineer_Computer
#بسیار_مهم

🔴«هشتمین دوره کارآموزی همراه اول»
link.hamrah.academy/j7i
💼فرصت استخدام در خانواده همراه اول
💵دریافت حقوق و بیمه حین دوره کارآموزی
💯100+ موقعیت شغلی متنوع
🎁ثبت‌نام و شرکت در این دوره کاملا رایگان می‌باشد.
🌐 اطلاعات بیشتر و ثبت‌نام:
link.hamrah.academy/j7i

CISOs, are you automating for efficiency in your SOC?
Troy Wilkinson, Tammy Moskites and Rob Geurtsen share insights on streamlining threat detection and response.
Learn more: https://thehackernews.com/2023/09/three-cisos-share-how-to-run-effective.html

@Engineer_Computer

📢 Cybersecurity Alert:

CISA Warns of multiple nation-state threat actors exploiting vulnerabilities in Fortinet FortiOS SSL-VPN and Zoho ManageEngine ServiceDesk Plus to compromise critical systems.

Discover the tactics: https://thehackernews.com/2023/09/cisa-warning-nation-state-hackers.html

@Engineer_Computer

Cisco takes action against critical security flaw in BroadWorks platform, while Juniper Networks and Tenda Modem Router also face vulnerabilities.

Find out what you need to know to keep your systems safe: https://thehackernews.com/2023/09/cisco-issues-urgent-fix-for.html

@Engineer_Computer

Tech book
Penetration Testing with Kali Linux OffSec, 2023.

PWK was created for System and Network Administrators and security professionals who would like to take a serious and meaningful step into the world of professional penetration testing. This course will help you better understand the attacks and techniques that are used by malicious entities against computers and networks.
The ultimate purpose of the course is to provide an understanding of, and intuition for, these attacks at a deep enough level to be able to replicate them. By leveraging the ability to perform them, we can develop a powerful insight into what kind of security defenses are important and how to improve them. Congratulations on taking that first step. We’re excited you’re here.

@Engineer_Computer

#pwk #ceh #kalilinux #offsec
#BusinessSecureContinuity

اولین کنفرانس برنامه‌نویسان OpenAI روز دوشنبه 15 آبان به صورت حضوری و آنلاین برگزار می‌شود. برنامه‌نویسان در سراسر جهان می‌توانند این رویداد را به صورت آنلاین مشاهده کنند. در خبری که روی وبلاگ OpenAI منتشر شده از برنامه‌نویسان سراسر جهان دعوت شده تا در این رویداد یک روزه برای پیش‌نمایش ابزارهای جدید و تبادل ایده‌ها شرکت کنند.برای ثبت‌نام در کنفرانس برنامه‌نویسان OpenAI می‌توانید از لینک زیر استفاده کنید.
OpenAI DevDay

@Engineer_Computer