نفوذ از طریق T1084: WMI Event Subscribtion و شکار ( هانت ) با الستیک EQL
🔷شرکت امن گستران روزبه
https://www.elastic.co/blog/hunting-for-persistence-using-elastic-security-part-1
🔷شرکت امن گستران روزبه
https://www.elastic.co/blog/hunting-for-persistence-using-elastic-security-part-1
Elastic Blog
Adversary tradecraft 101: Hunting for persistence using Elastic Security
Learn why and how attackers use persistence to achieve their objectives. Discover how Elastic Endpoint Security and Elastic SIEM can be used to hunt for and detect malicious persistence techniques at scale.
پاییز 1400-2.pdf
62 MB
✅ برنامه آموزشی آکادمی روزبه
در پاییز ۱۴۰۰
🌺سرفصل های اصل + آزمایش های کامل و اضافه
🕹مدارک صادره با لوگوی افتا
09902857289 واتس اپ
در پاییز ۱۴۰۰
🌺سرفصل های اصل + آزمایش های کامل و اضافه
🕹مدارک صادره با لوگوی افتا
09902857289 واتس اپ
Microsoft_Press_eBook_TheSecurityDevelopmentLifecycle_PDF.pdf
20.5 MB
بهروش چرخه تولید امن نرم افزار
از زبان مایکروسافت
https://download.microsoft.com/download/8/1/6/816C597A-5592-4867-A0A6-A0181703CD59/Microsoft_Press_eBook_TheSecurityDevelopmentLifecycle_PDF.pdf
آکادمی روزبه
از زبان مایکروسافت
https://download.microsoft.com/download/8/1/6/816C597A-5592-4867-A0A6-A0181703CD59/Microsoft_Press_eBook_TheSecurityDevelopmentLifecycle_PDF.pdf
آکادمی روزبه
فاز اول برای جلوگیری از حمله Sticky Keys
انجام تنظیمات رجیستری در زیر است :
HKEY_CURRENT_USER\Control Panel\Accessibility\StickyKeys\Flags=”506″ (by default the value is 510)
ولی بهتر است به فاز ۲ برویم که آن رمزنگاری درایو سیستم عامل است .
🔷شرکت امن گستران روزبه
🕹راهکارهای تخصصی در SOC با مجوز افتا
انجام تنظیمات رجیستری در زیر است :
HKEY_CURRENT_USER\Control Panel\Accessibility\StickyKeys\Flags=”506″ (by default the value is 510)
ولی بهتر است به فاز ۲ برویم که آن رمزنگاری درایو سیستم عامل است .
🔷شرکت امن گستران روزبه
🕹راهکارهای تخصصی در SOC با مجوز افتا
استفاده از sandbox ویندوز برای تحلیل بد افزار
https://blag.nullteilerfrei.de/2021/10/03/using-windows-sandbox-for-malware-analysis/
https://blag.nullteilerfrei.de/2021/10/03/using-windows-sandbox-for-malware-analysis/
Cybersecurity Incident Management Guide.pdf
4.1 MB
مدیریت حوادث امنیت سایبری
🔷شرکت امن گستران روزبه
🔷شرکت امن گستران روزبه
توضیح روان و فنی از حادثه رخ داده برای فیس بوک
با تشکر از جناب مهندس بنی هاشمی
Understanding How Facebook Disappeared from the Internet
https://blog.cloudflare.com/october-2021-facebook-outage/
با تشکر از جناب مهندس بنی هاشمی
Understanding How Facebook Disappeared from the Internet
https://blog.cloudflare.com/october-2021-facebook-outage/
Cloudflare Blog
Understanding how Facebook disappeared from the Internet
Today at 1651 UTC, we opened an internal incident entitled "Facebook DNS lookup returning SERVFAIL" because we were worried that something was wrong with our DNS resolver 1.1.1.1. But as we were about to post on our public status page we realized something…
Windows 11 Security .pdf
1.8 MB
آشنایی با امنیت ویندوز ۱۱
به بهانه ارائه نسخه پایدار آن
آکادمی روزبه
به بهانه ارائه نسخه پایدار آن
آکادمی روزبه
⚡️تقویت زبان انگلیسی
جمله ی روز :
✅ hunting for lateral movement can seem like an uphill battle
شکار تهدید "جابجایی بین هاست ها" ( Pivot) میتواند چون یک نبرد سنگین باشد .
و درادامه میگوید ...
چراکه ابزارهای مورد استفاده هکرها و ادمین ها میتوانند یکی باشند و شما باید در این میان، شکار هکر را انجام دهید.
اما
ادامه میدهد که :
But
the process need not be terribly daunting if you “eat the whale one bite at a time.”
اگر کار رو خورد خورد و با حوصله انجام بدی ، عملیات شکار مشکل نخواهد بود.
😊دوره ۱۴ ساعته آموزش زبان انگلیسی امنیت بر روی پکیج های ویژه استخدامی آکادمی روزبه ، رایگان
ثبت نام 09902857289 واتس اپ
جمله ی روز :
✅ hunting for lateral movement can seem like an uphill battle
شکار تهدید "جابجایی بین هاست ها" ( Pivot) میتواند چون یک نبرد سنگین باشد .
و درادامه میگوید ...
چراکه ابزارهای مورد استفاده هکرها و ادمین ها میتوانند یکی باشند و شما باید در این میان، شکار هکر را انجام دهید.
اما
ادامه میدهد که :
But
the process need not be terribly daunting if you “eat the whale one bite at a time.”
اگر کار رو خورد خورد و با حوصله انجام بدی ، عملیات شکار مشکل نخواهد بود.
😊دوره ۱۴ ساعته آموزش زبان انگلیسی امنیت بر روی پکیج های ویژه استخدامی آکادمی روزبه ، رایگان
ثبت نام 09902857289 واتس اپ
Osquery.pdf
269.4 KB
پاورپوینت و ویدئوی وبینار osquery که در ایسمینار آکادمی روزبه، رایگان برگزار شد
https://aparat.com/v/nbovF
https://aparat.com/v/nbovF
بررسی یک سناریو برای SOC
حمله file- less : در این حمله هکر فرمانها را درون حافظه صادر کرده و دامپ کردنشیال ، دسترسی به بخش های مختلف منجمله دسترسی به API ها و انجام عملیات را صورت میدهد بدون اینکه رد پایی روی فضای ذخیره ساز بجا بگذارد
راهکار ها :
درک از پراسس های نرمال و لیست نمودن آنها؛
بهینه سازی لاگ گیری ویندوز در خصوص :
⚡️PowerShell malicious use
⚡️File-less UAC bypass
⚡️Hidden windows processes
⚡️Credential dumping
⚡️‘file-less’ memory attacks
⚡️ Metasploit PsExec implementation
⚡️Code obfuscation
⚡️Privilege Escalation
⚡️Scheduling a task over multiple hosts
تنظیم لاگ ویندوز برای هر کدام خودش یک مطلبی مجزاست که در آینده بدان خواهیم پرداخت
🔷شرکت امن گستران روزبه
حمله file- less : در این حمله هکر فرمانها را درون حافظه صادر کرده و دامپ کردنشیال ، دسترسی به بخش های مختلف منجمله دسترسی به API ها و انجام عملیات را صورت میدهد بدون اینکه رد پایی روی فضای ذخیره ساز بجا بگذارد
راهکار ها :
درک از پراسس های نرمال و لیست نمودن آنها؛
بهینه سازی لاگ گیری ویندوز در خصوص :
⚡️PowerShell malicious use
⚡️File-less UAC bypass
⚡️Hidden windows processes
⚡️Credential dumping
⚡️‘file-less’ memory attacks
⚡️ Metasploit PsExec implementation
⚡️Code obfuscation
⚡️Privilege Escalation
⚡️Scheduling a task over multiple hosts
تنظیم لاگ ویندوز برای هر کدام خودش یک مطلبی مجزاست که در آینده بدان خواهیم پرداخت
🔷شرکت امن گستران روزبه
🔻بررسی نقصی در معماری ویندوز
در حمله Reimging که در دسته دور زدن مکانیسم های دفاعی قرادارد ضعف معماری ویندوز عامل اجرای آن است چرا که Virtual Address Descriptors (VADs) پس از آنکه هکر ایمیج را تغییر نام داد، به روز رسانی نمیشود لذا با کوئری ، نام پراسس به اشتباه به ما نمایش داده میشود و پراسس هکر از نظر ما ناپدید میگردد
🔷شرکت امن گستران روزبه
http://bsodtutorials.blogspot.com/2013/11/virtual-address-descriptors-vads-vad.html
در حمله Reimging که در دسته دور زدن مکانیسم های دفاعی قرادارد ضعف معماری ویندوز عامل اجرای آن است چرا که Virtual Address Descriptors (VADs) پس از آنکه هکر ایمیج را تغییر نام داد، به روز رسانی نمیشود لذا با کوئری ، نام پراسس به اشتباه به ما نمایش داده میشود و پراسس هکر از نظر ما ناپدید میگردد
🔷شرکت امن گستران روزبه
http://bsodtutorials.blogspot.com/2013/11/virtual-address-descriptors-vads-vad.html
Blogspot
Virtual Address Descriptors (VADs) - !vad
Virtual Address Descriptors can provide useful information about the address space of a specified process. They provide information about th...
Cyber Security_ The Small Business Best Practice Guide.pdf
432.5 KB
بهروش دولت استرالیا برای امنیت کسب و کارهای کوچک
شرکت امن گستران روزبه
شرکت امن گستران روزبه
درخواست چند موتور جستجو از اتحادیه اروپا برای کنترل انحصار گرایی گوگل در دنیای سایبری از طریق اصلاح قانون Digital Market.
ایشان اذعان داشتند علی رغم وجود مفادی در قانون فعلی، این مقررات نمیتواند رقابت منصفانه ای را دربرابر گوگل برای ایشان ایجاد کند .
https://www.pcmag.com/news/duckduckgo-other-search-engines-ask-eu-to-loosen-googles-stranglehold?amp=true
ایشان اذعان داشتند علی رغم وجود مفادی در قانون فعلی، این مقررات نمیتواند رقابت منصفانه ای را دربرابر گوگل برای ایشان ایجاد کند .
https://www.pcmag.com/news/duckduckgo-other-search-engines-ask-eu-to-loosen-googles-stranglehold?amp=true
PCMAG
DuckDuckGo, Other Search Engines Ask EU to Loosen Google's Stranglehold
Legislation intended to make sure platforms like Google 'behave in a fair way online' doesn't address 'Google’s hoarding of default positions,' according to DuckDuckGo, Ecosia, Lilo, and Qwant.