خبر جدید اینکه lockheed martin هم هک شد...!
Major US Military Supplier Hacked by EvilWeb: Reports
@Engineer_Computer
Major US Military Supplier Hacked by EvilWeb: Reports
@Engineer_Computer
آشنایی با مفهومی مهم برای SOC
بسیار کاربردی در رول نویسی و هانت
https://redcanary.com/blog/threat-detection/better-know-a-data-source/process-integrity-levels/
@Engineer_Computer
بسیار کاربردی در رول نویسی و هانت
https://redcanary.com/blog/threat-detection/better-know-a-data-source/process-integrity-levels/
@Engineer_Computer
Red Canary
Better know a data source: Process integrity levels | Red Canary
Impossible to spoof, process integrity levels dictate trust between securable objects, offering great visibility into privilege escalation.
مقاله ی خوب بخوانیم
امروز درمورد متریک های هانت مطلبی داشتم.
اما یک مقاله کاملتر در این زمینه در لینک زیر هست که توصیه میکنم بخونید
اگر سخت بود و نتونستید بخاطر شرایط تحریم اکانت مدیوم داشته باشید لینک مقاله رو در سایت readmedium دات کام بگذارید سپس مقاله کامل رو دریافت کنید
https://kostas-ts.medium.com/threat-hunting-metrics-the-good-the-bad-and-the-ugly-d662907379b2
امروز درمورد متریک های هانت مطلبی داشتم.
اما یک مقاله کاملتر در این زمینه در لینک زیر هست که توصیه میکنم بخونید
اگر سخت بود و نتونستید بخاطر شرایط تحریم اکانت مدیوم داشته باشید لینک مقاله رو در سایت readmedium دات کام بگذارید سپس مقاله کامل رو دریافت کنید
https://kostas-ts.medium.com/threat-hunting-metrics-the-good-the-bad-and-the-ugly-d662907379b2
Medium
Threat Hunting Metrics: The Good, The Bad and The Ugly
Threat hunting is a crucial aspect of information security, but measuring its effectiveness can be challenging. In this article, we will…
Windows+ATT&CK_Logging+Cheat+Sheet_ver_Sept_2018.pdf
1.1 MB
🔆 جدول رویداد های ویندوز در تناظر با تکنیک های جدول مایتره
⛳️ یعنی برای کشف یک تکنیک نفوذ و حمله ای که نام برده شده است چه Event ID در لاگ برای کشف وجود دارد
#cybersecurity #threathunting #cyberforensics
@Engineer_Computer
⛳️ یعنی برای کشف یک تکنیک نفوذ و حمله ای که نام برده شده است چه Event ID در لاگ برای کشف وجود دارد
#cybersecurity #threathunting #cyberforensics
@Engineer_Computer
چالش کمبود امنیت هنوز باقی است
برخلاف برخی نظر ها
هنوز کمبود نیروی انسانی امنیت در دنیا چالش است
#cybersecurity
https://www.darkreading.com/cybersecurity-operations/cyber-staffing-shortages-remain-cisos-biggest-challenge
@Engineer_Computer
برخلاف برخی نظر ها
هنوز کمبود نیروی انسانی امنیت در دنیا چالش است
#cybersecurity
https://www.darkreading.com/cybersecurity-operations/cyber-staffing-shortages-remain-cisos-biggest-challenge
@Engineer_Computer
Darkreading
Cyber Staffing Shortages Remain CISOs' Biggest Challenge
Besides operational issues connected to a talent shortage, the cost of running security platforms — and their training costs — also keeps CISOs up at night.
#استخدام
کارشناس DLP
دریافتی خالص ۳۰ م تومان
پاداش بهره وری تا ۵ م تومان
مسلط به سکوریتی پلاس ، سنز ۵۰۴
ارسال رزومه به
detect@chmail.ir
ترجیحا مسلط به DLP و رجکس نویسی
آموزشهای لازم داده خواهد شد
حتما درج شود کارشناس DLP
@Engineer_Computer
کارشناس DLP
دریافتی خالص ۳۰ م تومان
پاداش بهره وری تا ۵ م تومان
مسلط به سکوریتی پلاس ، سنز ۵۰۴
ارسال رزومه به
detect@chmail.ir
ترجیحا مسلط به DLP و رجکس نویسی
آموزشهای لازم داده خواهد شد
حتما درج شود کارشناس DLP
@Engineer_Computer
Ransomware Report Cyentia and CIS.pdf
1.8 MB
آخرین ترند ها و ریسک ها در باج افزارها
@Engineer_Computer
@Engineer_Computer
این دوره هارو به اکانت یودمیتون اضافه کنید تا برداشته نشده
موضوع :
Beyond Hacks: Ethical Hacking Practice Test
Link :
1.
https://www.udemy.com/course/beyond-hacks2024-pro-eh-tests-unofficial-module-12-to-16/?couponCode=1A574D25CA480F9C66DB
2.
https://www.udemy.com/course/beyond-hacks-2024-pro-ceh-tests-unofficial-module-7-to-12/?couponCode=E8753FE7AD7E4B80F9DC
@Engineer_Computer
موضوع :
Beyond Hacks: Ethical Hacking Practice Test
Link :
1.
https://www.udemy.com/course/beyond-hacks2024-pro-eh-tests-unofficial-module-12-to-16/?couponCode=1A574D25CA480F9C66DB
2.
https://www.udemy.com/course/beyond-hacks-2024-pro-ceh-tests-unofficial-module-7-to-12/?couponCode=E8753FE7AD7E4B80F9DC
@Engineer_Computer
Inside the Mind of a CISO.pdf
2.1 MB
نظرسنجی در حوزه های امنیت سایبری از CISO ها
@Engineer_Computer
@Engineer_Computer
مدال طلای المپیاد جهانی کامپیوتر
دبیر المپیاد جهانی کامپیوتر
عضو هیئت علمی دانشگاه صنعتی شریف
ثبت نام فراموش نشه
https://www.sharifml.ir/
شروع یکشنبه یکم مهرماه
کانال استاد عزیز شریفی زارچی👇👇
@sharif_ml
@Engineer_Computer
دبیر المپیاد جهانی کامپیوتر
عضو هیئت علمی دانشگاه صنعتی شریف
ثبت نام فراموش نشه
https://www.sharifml.ir/
شروع یکشنبه یکم مهرماه
کانال استاد عزیز شریفی زارچی👇👇
@sharif_ml
@Engineer_Computer
This media is not supported in your browser
VIEW IN TELEGRAM
⭕️ اکسپلویت DeepLink و جاوا اسکریپت اینترفیس و بدست آوردن دسترسی غیرمجاز در اپ اندروید صرافی کوکوین
در این حمله اتکر توانایی باز کردن پوزیشن ترید و همچنین بستن ترید های باز داخل اپ اندرویدی را تنها با کلیک کردن بر روی یک لینک بدست می آورد
📎 BlogPost
@Engineer_Computer
#Android
در این حمله اتکر توانایی باز کردن پوزیشن ترید و همچنین بستن ترید های باز داخل اپ اندرویدی را تنها با کلیک کردن بر روی یک لینک بدست می آورد
adb shell am start -d 'kucoin:///link?data=\<noscript\>document.write\(\"\<iframe src=https://www.example.com style=position:fixed;top:0;left:0;width:100%;height:100%;border:none;\>\<\/iframe\>\"\)\;\</noscript\>'
📎 BlogPost
@Engineer_Computer
#Android
یکی از دغدغه های مدیران و متخصصان امنیت در زمان حادثه اینه که داده ها چقدر و چطور از سازمان خارج شده اند
سوالاتی در این زمینه هست با جواب هایی
اونها رو در لینک زیر بخونید
#نشت_داده #امنیت #امنیت_سایبری
#cybersecurity #threathunting
https://medium.com/@securityaura/data-exfiltration-questions-and-how-to-answer-them-84856b14003c
@Engineer_Computer
سوالاتی در این زمینه هست با جواب هایی
اونها رو در لینک زیر بخونید
#نشت_داده #امنیت #امنیت_سایبری
#cybersecurity #threathunting
https://medium.com/@securityaura/data-exfiltration-questions-and-how-to-answer-them-84856b14003c
@Engineer_Computer
Medium
Data Exfiltration: Questions and How to Answer Them
An Incident Responder insights and stories on how to approach data exfiltration