#Analysis #Forensic #Network_Security

🔷 تنظیم NetFlow برای تحقیقات جرم شناسی و تحلیل ترافیک شبکه

ابزار های بسیاری در مراحل تحقیقات جرم شناسی و تشخیص نفوذ مورد استفاده قرار میگیرند .یکی از آنها NetFlow است .
این پروتکل اصولا در TSHOOT شبکه ها مورد استفاده قرار میگرفت ولی استفاده از آن در امور امنیتی بسیار راهگشاست .
📌عناصر اصلی که از این نوع ترافیک استخراج میشوند عبارتند از :

- Source IP address
- Destination IP address
- Source port number
- Destination port number
- Layer 3 protocol type
- Type of service (ToS)
- Input logical interface

🔸دستور فعال سازی آن بر روی تجهیزات سیسکو بدین شکل است :

1. enable
2. configure terminal
3. ip flow-export destination {ip-address | hostname} udp-port
4. Repeat Step 3 once to configure a second NetFlow export destination.
5. ip flow-export version 9
6. interface interface-type interface-number
7. ip flow {ingress | egress}
8. exit
9. Repeat Steps 6 through 8 to enable NetFlow on other interfaces
10. end

🔴شایان ذکر است روتر شما بایستی از لحاظ سخت افزازی توانمندی اجرای این عملیات را داشته باشد در غیر اینصورت موجب از کار افتادن آن به دلیل فشار خواهید بود .

📚آموزش بیشتر
آموزش روزبه 👇
@roozbeh_learning

#Analysis #Forensic

💡💡 معرفی کتاب: تفکر انتقادی

در صحبتهای روزانه زندگیمان بارها شاهد استدلال های بی بنیان یا مباحثه های خشونت آمیز هستیم .

📌در کتاب تفکر نقادانه یا انتقادی، یاد میگیریم چگونه درست فکر کنیم و چگونه صحیح استدلال کنیم .
این روش هم برای زندگی عادی ما مزیت فراوان دارد هم برای جامعه .

🔻 از آن جهت که تحلیل جزء جدایی ناپذیر شاخه امنیت اطلاعات است ؛ یک تحلیلگر بایستی تفکر انتقادی داشته باشد و مهارتهای آنرا بیاموزد .این مهم برای کارشناسان جرایم رایانه ای یا همان Forensic بسیار حیاتی است وگرنه پرونده های جرم بسته نمیشوند .

🔹مطالعه این کتاب
( که مقدمات Critical Thinking را درخود دارد ) را به شما توصیه میکنم . موضوع فوق اکنون در بسیاری از کشور ها جزو سرفصل پایه های ابتدای تحصیل است .

📚آموزش بیشتر
آموزش روزبه 👇
@roozbeh_learning

#Analysis #SOC

☣تحلیل اسناد Word آلوده برای یافتن باج افرارها
کاری از Unit 42 : آزمایشگاه تحلیل بدافزار در Paloalto.
@roozbeh_learning👈

#SOC #Analysis

🔴پنج خصوصیت پایه و اصلی که در همه کارمندان SOC شما باید وجود داشته باشد .

1. Strong understanding of basic computer science: Algorithms, data structures, databases, operating systems, networks, and tool development (not production quality software, but tools that can help you do stuff).
2. Strong understanding of IT operations: Help desk, endpoint management and server management.
3. Strong ability to communicate: write clearly and speak authoritatively to different kinds of audiences (business leaders and techies).
4. Strong understanding of adversary Motivations: cyber crime, cyber hacktivism, cyber war, cyber espionage and the difference between cyber propaganda and cyber terrorism.
5. Strong understanding of security operations concepts: Perimeter defense, BYOD management, data loss protection, insider threat, kill chain analysis, risk assessment and security metrics.

@roozbeh_learning 👈

#Analysis #Cisco

گزارش امنیتی سالیانه سیسکو
@roozbeh_learning👈🏼

#SOC #Analysis #Network_Security

🏜صبحانه امروز با IPS های Open Source

امروزه IPS و IDS ها جزء جدایی ناپذیر پیاده سازی امنیت هستند. که وظایف مشخص و مهمی بردوش دارند.
شرکتهای معتبری چون Fortinet و juniper و Cisco و چندین شرکت دیگر؛ IPS های خود را به بازار عرضه کرده اند .
در برخی از این برند ها ،IPS بر روی فایروال و چند ماژول دیگر ارایه شده است که دستگاه به
UTM
بدل شده است .

در کنار این برند های مطرح ؛ دنیای متن باز هم IPS و IDS هایی دارد .برترین آنها Snort و Suricata میباشند که بصورت نرم افزاری قابل استفاده هستند .

در لینک زیر ۱۰ عدد از این اقلام امنیتی را مشاهده خواهید کرد .

https://goo.gl/JKy00U

شایان ذکر است خروجی IPS هاو IDS ها در مرکز عملیات امنیت (SOC) برای تحلیل و کشف حملات بسیار مورد نیاز است .

@roozbeh_learning 👈🏼
کانال آموزشی روزبه

#Webinar #F5 #Analysis

⛽️وبینار F5
۲۲ مارس
موضوع : قدرت Treat Intelligence

@roozbeh_learning👈🏼

#Analysis #Forensic

💡💡 معرفی کتاب: تفکر انتقادی

در صحبتهای روزانه زندگیمان بارها شاهد استدلال های بی بنیان یا مباحثه های خشونت آمیز هستیم .

📌در کتاب تفکر نقادانه یا انتقادی، یاد میگیریم چگونه درست فکر کنیم و چگونه صحیح استدلال کنیم .
این روش هم برای زندگی عادی ما مزیت فراوان دارد هم برای جامعه .

🔻 از آن جهت که تحلیل جزء جدایی ناپذیر شاخه امنیت اطلاعات است ؛ یک تحلیلگر بایستی تفکر انتقادی داشته باشد و مهارتهای آنرا بیاموزد .این مهم برای کارشناسان جرایم رایانه ای یا همان Forensic بسیار حیاتی است وگرنه پرونده های جرم بسته نمیشوند .

🔹مطالعه این کتاب
( که مقدمات Critical Thinking را درخود دارد ) را به شما توصیه میکنم . موضوع فوق اکنون در بسیاری از کشور ها جزو سرفصل پایه های ابتدای تحصیل است .

📚آموزش بیشتر
آموزش روزبه 👇
@roozbeh_learning

https://t.me/AdineHReZa

مفهوم Pyramid of Pain

#هرم‌درد

این مدل توسط "دیوید بیانکو" مطرح شده است. یک دیاگرام ساده و به شکل یک هرم طراحی شده است. به شکلی ساده ارتباط بین شاخص های مختلف که ممکن است شما از هرکدام برای شناسایی نفوذگران و سایر تهدیدات استفاده کنید را به شکلی ساده بیان می کند.

در این مدل به شش راهکار برای به چالش ‌کشیدن نفوذگران، که قصد کسب دسترسی و سو استفاده از دارایی‌های سازمان را دارند مطرح شده است. سال‌های زیادی است که در صنعت امنیت سایبری برخی از این مفاهیم به صورت جداگانه مورد استفاده قرار گرفته اند. این مدل بهترین روش برای شرح و توصیف عملکرد برای سیستم‌های تشخیص نفوذ می‌باشد. این مدل طوری طراحی شده که مهاجمان در مواجهه با آن دچار سلسله مراتبی از چالش‌ها می‌شوند که در نهایت مواجهه با این سری از چالش‌ها به قدری برای مهاجمان و نفوذگران خسته کننده و آزار دهنده خواهد بود که ترجیح می‌دهند به سراغ هدف‌های ساده‌تری بروند. هر میزان که از پایین هرم به سمت لایه‌های بالاتر برویم میزان چالش برای مهاجمان دردناک‌ترو پر هزینه تر خواهد شد لذا از همین رو اسم این هرم، "هرم درد " نامیده شده است.


مروری اجمالی بر مفهوم هرم درد و کاربردهای
آن
#security #forensics #cyberthreat #threatintelligence #malware #analysis #awareness #securityintelligence #cti #ci #soc #threathunting #ioc #soar #rezaadineh #intelligencedeception #securityoperationcenter #counterintelligence

ادامه در لینک های زیر

http://rezaadineh.info/مفهوم-pyramid-of-pain-؛/

https://www.linkedin.com/pulse/%D9%85%D9%81%D9%87%D9%88%D9%85-pyramid-pain-reza-adineh