📍👆بدنبال هکر
🔵از مجموعه ی ردگیری و تحلیل لاگ

❇️این بخش : پایش اجرای PsExec از سوی هکر
زیر بخش: ردپاها در سیستم مبدا


🔷شرکت امن گستران روزبه
📌مجری مرکز عملیات امنیت برای تشخیص نفوذ، با مجوز افتا
www.roozbehsecurity.com

www.t.me/roozbeh_learning کانال تلگرام

🕙نزدیک به دوساعت دیگر شروع میشود

هانتینگ با OSSEC

وبیناری از سنز
بخشی از سرفصل تدریسی در دانشگاه سنز ایران

https://www.sans.org/webcasts/tech-tuesday-workshop-threat-hunting-ossec-116300?utm_medium=Social&utm_source=Twitter&utm_content=CM+PT&utm_campaign=PenTest+Webcast

از یادداشت های یک هانتر !
@roozbeh_learning 👈🏼

وبینار هانتینگ با OSSEC توسط سنز ، ادامه دارد.
شروع ۹‌و نیم امشب

** پخش زنده بخشی از وبینار، در اینستاگرام آکادمی روزبه انجام شد.
@roozbeh_learning

توضیح برای مبتدیان :

OSSEC (Open Source HIDS SECurity) is a free, open-source host-based intrusion detection system (HIDS). It performs log analysis, integrity checking, Windows registry monitoring, rootkit detection, time-based alerting, and active response

لطفا احترام بگذارید ☺️😅

یکی از قابلیت های HIDS هایی نظیر این ، تشخیص روت کیت از روی پورت های باز شده است .

در خصوص روت کیت ها موضوع از این قرار است که شما پورتی که باز هست را توسط دستورات سیستم عامل مانند Netstat نمیبینید.
لذا OSSEC یا مشابه آن، Wazuh ، دنبال پورت های مخفی (هیدن) میگردد.

@roozbeh_learning

👆👆با توجه به اینکه وبینار هانتینگ با OSSECتوسط سنز ضبط نمیشد، ضبط توسط آکادمی روزبه انجام شده است که انشالله در ساعات آتی در کانال آپارات آکادمی روزبه قرار میگیرد.

ضمنابا توجه به اینکه وبینار بصورت کارگاهی برگزار شد، لازم است VM مربوطه از لینک سنز در زیر دانلود شود


💫مدیریت آموزش آکادمی روزبه


System Requirements:

VMware to boot a customized Linux distribution
50 GB free hard drive space
At least 8 GB RAM

please download and install the VM:

https://blog.rootshell.be/stuff/OSSEC-Lab.ova
username/password = student/Stud3nt

ضمنا PDF وبینار ( کارگاه) در پست بعد 👇👇

سنز هم مورد حمله قرار گرفت و داده هایی نشت پیدا کرد

https://www-bleepingcomputer-com.cdn.ampproject.org/c/s/www.bleepingcomputer.com/news/security/sans-infosec-training-org-suffers-data-breach-after-phishing-attack/amp/

فوری....

به روز کنید: Adobe Acrobat

ویدئوی وبینار دیشب که توسط سنز ضبط نشد را در لینک زیر مشاهده فرمایید


@roozbeh_learning 👈🏼
🔵شایان ذکر است این وبینار بصورت کارگاه برگزار شد که در آن عملیات هانتینگ با OSSEC انجام گردید.
فایل اسلاید ها و لینک دانلود ماشین مجازی آزمایشگاه ، در پست های قبل در همین کانال آمده است

✳️دانشگاه سنز ایران
فراتر از هر محرومیت ✅👏👏

**ضبط ویدئوی زیر کاری از پرسنل محترم دانشگاه سنز ایران

https://www.aparat.com/v/0CNkX

ساعت ۸ امشب


وبینار حفاظت از کودکان در اینترنت

https://eseminar.tv/wb12192

قابل توجه علاقمندان مدل زیرو تراست

استاندارد NIST در این خصوص

@roozbeh_learning

DoD Cybersecurity Discipline Implementation Plan 👌👌

@roozbeh_learning

فوری

دارندگان موبایل های سامسونگ

بدلیل وجود آسیب پذیری ، تا رفع مشکل این app را حذف کنند
Find My Mobile

https://thehackernews.com/2020/08/samsung-find-my-phone-hacking.html?m=1

👆👏👏👏میتوان ایمان داشت به تغییر
به اصلاح
به خوب شدن

برای آنان که به امکان دور خوردن کربروس ایمان نمیاورند!

ابزار زیر تیکت اکتیو دایرکتوری ( پروتکل کربروس) رو از حافظه بیرون میکشه ، این تیکت تا ۱۰ ساعت معتبره لذا به هرچیزی که یوزر در اون تیکت درخواست دسترسی کرده بوده میتونه وصل بشه .

هر ۳۰ ثانیه یکبار این ابزار چک میکنه که آیا رویداد 4624 که مربوط به لاگین هست اتفاق افتاده ؟ اگر بله ، میرود و تیکت یوزر رو از RAM درمیاورد .

الان حالتان خوبه از این وضعیت امنیت ؟

📚آکادمی آموزش روزبه
مدارک صادره با لوگوی افتا

https://blog.stealthbits.com/detect-pass-the-ticket-attacks/

⭐️وقتی میگویم هر کسی هر کاری نکند دلیل دارد
☀️وقتی معترض میشوم که حتی ایمیج فارنزیک را هر کسی نگیرد دلیل دارم .

🚨هکر با تنظیم فیلتر درWMI ( تصویر فوق) وقتی عملیات فارنزیک شما را ببیند ، رویدادی که از کار شما تولید شده را به سمت مصرف کننده ای که تعبیه کرده میفرستد و کارهایی که میخواهد انجام میدهد ، سریعتر از آنکه شما بجنبید . مثلا پاک کردن کلیه رد پاها 😢

پس

📌هرکسی هر کاری نکند

☢اولین استفاده از روش فوق، در حمله به تاسیسات هسته ای ایران بوده است : استاکس نت


💫روزبه نوروزی
CISSP( Since 2011),PMP (Since 2014)

www.t.me/roozbeh_learning کانال تلگرام‌