#Forensics
🔎🔦ابزار جرم شناسی رایانه ای
Digital Forensics Framework
ابزاری متن باز است برای پرونده های جرم شناسی
@roozbeh_learning 👈🏼
🔎🔦ابزار جرم شناسی رایانه ای
Digital Forensics Framework
ابزاری متن باز است برای پرونده های جرم شناسی
@roozbeh_learning 👈🏼
Forwarded from ReZa AdineH_Channel (ReZaAdineH ReZaAdineH)
https://t.me/AdineHReZa
مفهوم Pyramid of Pain
#هرمدرد
این مدل توسط "دیوید بیانکو" مطرح شده است. یک دیاگرام ساده و به شکل یک هرم طراحی شده است. به شکلی ساده ارتباط بین شاخص های مختلف که ممکن است شما از هرکدام برای شناسایی نفوذگران و سایر تهدیدات استفاده کنید را به شکلی ساده بیان می کند.
در این مدل به شش راهکار برای به چالش کشیدن نفوذگران، که قصد کسب دسترسی و سو استفاده از داراییهای سازمان را دارند مطرح شده است. سالهای زیادی است که در صنعت امنیت سایبری برخی از این مفاهیم به صورت جداگانه مورد استفاده قرار گرفته اند. این مدل بهترین روش برای شرح و توصیف عملکرد برای سیستمهای تشخیص نفوذ میباشد. این مدل طوری طراحی شده که مهاجمان در مواجهه با آن دچار سلسله مراتبی از چالشها میشوند که در نهایت مواجهه با این سری از چالشها به قدری برای مهاجمان و نفوذگران خسته کننده و آزار دهنده خواهد بود که ترجیح میدهند به سراغ هدفهای سادهتری بروند. هر میزان که از پایین هرم به سمت لایههای بالاتر برویم میزان چالش برای مهاجمان دردناکترو پر هزینه تر خواهد شد لذا از همین رو اسم این هرم، "هرم درد " نامیده شده است.
مروری اجمالی بر مفهوم هرم درد و کاربردهای
آن
#security #forensics #cyberthreat #threatintelligence #malware #analysis #awareness #securityintelligence #cti #ci #soc #threathunting #ioc #soar #rezaadineh #intelligencedeception #securityoperationcenter #counterintelligence
ادامه در لینک های زیر
http://rezaadineh.info/مفهوم-pyramid-of-pain-؛/
https://www.linkedin.com/pulse/%D9%85%D9%81%D9%87%D9%88%D9%85-pyramid-pain-reza-adineh
مفهوم Pyramid of Pain
#هرمدرد
این مدل توسط "دیوید بیانکو" مطرح شده است. یک دیاگرام ساده و به شکل یک هرم طراحی شده است. به شکلی ساده ارتباط بین شاخص های مختلف که ممکن است شما از هرکدام برای شناسایی نفوذگران و سایر تهدیدات استفاده کنید را به شکلی ساده بیان می کند.
در این مدل به شش راهکار برای به چالش کشیدن نفوذگران، که قصد کسب دسترسی و سو استفاده از داراییهای سازمان را دارند مطرح شده است. سالهای زیادی است که در صنعت امنیت سایبری برخی از این مفاهیم به صورت جداگانه مورد استفاده قرار گرفته اند. این مدل بهترین روش برای شرح و توصیف عملکرد برای سیستمهای تشخیص نفوذ میباشد. این مدل طوری طراحی شده که مهاجمان در مواجهه با آن دچار سلسله مراتبی از چالشها میشوند که در نهایت مواجهه با این سری از چالشها به قدری برای مهاجمان و نفوذگران خسته کننده و آزار دهنده خواهد بود که ترجیح میدهند به سراغ هدفهای سادهتری بروند. هر میزان که از پایین هرم به سمت لایههای بالاتر برویم میزان چالش برای مهاجمان دردناکترو پر هزینه تر خواهد شد لذا از همین رو اسم این هرم، "هرم درد " نامیده شده است.
مروری اجمالی بر مفهوم هرم درد و کاربردهای
آن
#security #forensics #cyberthreat #threatintelligence #malware #analysis #awareness #securityintelligence #cti #ci #soc #threathunting #ioc #soar #rezaadineh #intelligencedeception #securityoperationcenter #counterintelligence
ادامه در لینک های زیر
http://rezaadineh.info/مفهوم-pyramid-of-pain-؛/
https://www.linkedin.com/pulse/%D9%85%D9%81%D9%87%D9%88%D9%85-pyramid-pain-reza-adineh
Telegram
ReZa AdineH_Channel
Think Smarter,Stay Secure
SOC | CSIRT | SIEM | SOAR | IR | CTI | Forensic | Data Analytics | Security Architecture | Threat Management | Deception | Splunk
Contact me : @ReZaAdineH
https://about.me/rezaadineh
http://ReZaAdineH.info
SOC | CSIRT | SIEM | SOAR | IR | CTI | Forensic | Data Analytics | Security Architecture | Threat Management | Deception | Splunk
Contact me : @ReZaAdineH
https://about.me/rezaadineh
http://ReZaAdineH.info
میدونین Ntds.dit چیه ؟ حالا برای درکی از چگونگی دزدیده شدن اون ، ببینیم اینو
#مدرسهSOC
https://youtu.be/rioVumJB0Fo
#مدرسهSOC
https://youtu.be/rioVumJB0Fo
YouTube
Detecting NTDS.DIT Theft - ESENT Event Logs
In this episode, we'll take a look at the value of ESENT Event Logs in detecting potential theft of NTDS.DIT.
*** If you enjoy this video, please consider supporting 13Cubed on Patreon at patreon.com/13cubed. ***
📖 Chapters
00:00 - Intro
02:16 - Exporting…
*** If you enjoy this video, please consider supporting 13Cubed on Patreon at patreon.com/13cubed. ***
📖 Chapters
00:00 - Intro
02:16 - Exporting…