https://t.me/AdineHReZa

مفهوم Pyramid of Pain

#هرم‌درد

این مدل توسط "دیوید بیانکو" مطرح شده است. یک دیاگرام ساده و به شکل یک هرم طراحی شده است. به شکلی ساده ارتباط بین شاخص های مختلف که ممکن است شما از هرکدام برای شناسایی نفوذگران و سایر تهدیدات استفاده کنید را به شکلی ساده بیان می کند.

در این مدل به شش راهکار برای به چالش ‌کشیدن نفوذگران، که قصد کسب دسترسی و سو استفاده از دارایی‌های سازمان را دارند مطرح شده است. سال‌های زیادی است که در صنعت امنیت سایبری برخی از این مفاهیم به صورت جداگانه مورد استفاده قرار گرفته اند. این مدل بهترین روش برای شرح و توصیف عملکرد برای سیستم‌های تشخیص نفوذ می‌باشد. این مدل طوری طراحی شده که مهاجمان در مواجهه با آن دچار سلسله مراتبی از چالش‌ها می‌شوند که در نهایت مواجهه با این سری از چالش‌ها به قدری برای مهاجمان و نفوذگران خسته کننده و آزار دهنده خواهد بود که ترجیح می‌دهند به سراغ هدف‌های ساده‌تری بروند. هر میزان که از پایین هرم به سمت لایه‌های بالاتر برویم میزان چالش برای مهاجمان دردناک‌ترو پر هزینه تر خواهد شد لذا از همین رو اسم این هرم، "هرم درد " نامیده شده است.


مروری اجمالی بر مفهوم هرم درد و کاربردهای
آن
#security #forensics #cyberthreat #threatintelligence #malware #analysis #awareness #securityintelligence #cti #ci #soc #threathunting #ioc #soar #rezaadineh #intelligencedeception #securityoperationcenter #counterintelligence

ادامه در لینک های زیر

http://rezaadineh.info/مفهوم-pyramid-of-pain-؛/

https://www.linkedin.com/pulse/%D9%85%D9%81%D9%87%D9%88%D9%85-pyramid-pain-reza-adineh

#cybersecurity #threatmodeling #howtouse #threatmanagement #engineeringsolutions #securityoperationscenter #correlation #goodstuff #exabeam #log #splunk #architectures #networkmonitoring #apt #threatintel #cyberdefense #siem #cybersecuirty #soar #incidentresponse #threatintelligence #threatdetection #mitre #soc #threathunting #analysts #modern #investment #rezaadineh #securityoperationcenter #csirt #killchain #aggregation #sonicwall #report2019

یوزکیس های امنیتی و اسپلانک

شرکت امن گستران روزبه
طراح و مجری مرکز عملیات امنیت
توانمند در پیاده سازی بهینه اسپلانک و آرک سایت
www.roozbehsecurity.com

@roozbeh_learning کانال تلگرام

#threatintelligence #threathunting #arcsight #splunk #qradar #soc

🔴سوء استفاده از Google App Engine برای ارسال فیشینگ !

برنامه نویسان از زیرساخت ابری گوگل تحت عنوان Google App Engine برای هاست نمودن برنامه های خود استفاده میکنند. در مایکروسافت آژور هم بحث به همین منوال است با یک تفاوت:
اگر در آژور یک سرویس بدخواهانه باشد و شما همان دامین را برای مثال

https://example-subdomain.app123.web.core.windows.net/
در UTM خود ببندید دیگر آن سرویس از آن آدرس روی شما کار نخواهد کرد و هکر بایستی ادرس را تعویض کند . معمولا پترن ها در آدرس های آینده هم قابل پیش بینی هستند

اما در گوگل ساختار پیاده شده به شما اجازه میدهد اگر آدرسی موجود نبود یا اشتباه بود، بجای دریافت خطای ۴۰۴، به صفحه خاصی هدایت شوید . همین نکته مساله ای است که طراحان عملیات فیشینگ از آن استفاده میکنند.

یعنی یک سرویس فیشینگ که طراحی کرده اند از آدرس های بسیاری قابل دیدن است ( قابلیت ارسال ایمیل و لینک هست) چون در آن ادرس ها چیزی موحود نیست به آدرس دیفالت که سرویس فیشینگ است هدایت میشوند .

همانطور که آدرس های زیر را میبینید ، در ظاهر بسیار متفاوت هستند اما هردو به یک سرویس اشاره میکنند که روی گوگل هاست شده است .

https://random123-random123-random123-dot-bad-app-2020.ue.r.appspot.com

https://insertanythingyouwanthere-xyz123-xyz123-dot-bad-app-2020.ue.r.appspot.com

اگر یکی از این آدرس ها شما را به سرویس فیش کننده برساند و آنرا بلاک کنید نمیدانید آدرس زیرِ آن که پترنی متفاوت دارد به همان مقصد خواهد رفت.

🔷شرکت امن گستران روزبه
www.roozbehsecurity.com

توضیحات مفصل موضوع در لینک زیر
** خواندن انتهای مقاله که یک نکته جالب در مورد نحوه سوء استفاده را بیان کرده را به شما واگذار میکنیم


#شرکت_امن_گستران_روزبه #پیاده_سازی_مرکز_عملیات_امنیت
#مرکز_عملیات_امنیت #مجوز_افتا
#ریسک #معماری_امنیت_سازمان #آکادمی_آموزش_روزبه #آکادمی_روزبه
#soc #threathunting #threatintelligence



https://www.bleepingcomputer.com/news/security/google-app-engine-feature-abused-to-create-unlimited-phishing-pages/

👆ادامه از بالا👆دلیل فنی ای که گوگل این روش را برای پابلیش یک سرویس در پیش گرفته است چیست ؟

گوگل آدرس سرویس را اینطور پیشنهاد میکند :

VERSION-dot-SERVICE-dot-PROJECT_ID.REGION_ID.r.appspot.com

که شامل اقلام زیر است
app's version, the service name, project ID, and region ID fields.

حال بنا به دلایلی ممکن است شما سرویس را تغییراتی داده و دیگر این لینک معتبر نباشد . گوگل برای جلوگیری از گیجی کاربر و خدمات دهنده ، از مفهوم  soft routing استفاده میکند.
بدان صورت که اگر در آن آدرس دیگر سرویسی موجود نبود ، کاربر بجای دریافت خطای ۴۰۴ ، یعنی آدرس غلط است، به صفحه دیفالت سرویس مد نظر هدایت میگردد تا برایش چاره ای اندیشیده شود.

حالا اینجاست که هکر در ساخت آدرس های فراوان با پترن های غیر قابل پیش بینی برای سرویس های فیشینگ و سرور های C2 خود توانا میگردد

وجود سرتیفیکیت برای هاستینگ گوگل کاربر را به اشتباه میاندازد و این نکته ، برگ برنده دیگر هکر است . نکته بعدی اینکه اکثر سرویس های حفاظتی ، هاست هایی چون گوگل را تراست فرض میکنند


🔷شرکت امن گستران روزبه
www.roozbehsecurity.com
#شرکت_امن_گستران_روزبه #پیاده_سازی_مرکز_عملیات_امنیت
#مرکز_عملیات_امنیت #مجوز_افتا
#ریسک #معماری_امنیت_سازمان #آکادمی_آموزش_روزبه #آکادمی_روزبه
#soc #threathunting #threatintelligence

☣در کلاسهای آکادمی روزبه برخی مواقع حسب نیاز سناریوهایی، از سیستم عامل Parrot Linux بجای کالی استفاده میشود .

دلیل هر موضوع توسط استاد در لحظه انجام آزمایش برای دانشجویان بیان میگردد .
اما
الان، در لینک زیر یک نگاهی مقایسه ای و مختصر به این دو سیستم عامل تست نفوذ داشته باشیم

@roozbeh_learning 👈🏼
📚آکادمی روزبه
🕹با مجوز افتا برای آموزش امنیت سایبری
🔆ثبت نام پکیج های استخدامی : 09902857289 واتس اپ و تلفن

#آموزش #آموزش_امنیت #ضد_هک #مجوز_افتا #آکادمی_آموزش_روزبه #آکادمی_روزبه
#soc #threathunting #threatintelligence #sans504 #sans542 #sansuniversity #sansuniversityir
#دانشگاه_سنز_ایران


https://ethicalhackersacademy.com/blogs/ethical-hackers-academy/parrot-os-vs-kali-linux

ابزارهایی برای تحلیل بدافزار در فایل های PDF

https://www.linkedin.com/posts/zeal-chhasatiya_cybersecurity-malwareanalysis-pdfsecurity-activity-7173996359518146561-r-Nm?utm_source=share&utm_medium=member_android