بررسی یک سناریو برای SOC
حمله file- less : در این حمله هکر فرمانها را درون حافظه صادر کرده و دامپ کردنشیال ، دسترسی به بخش های مختلف منجمله دسترسی به API ها و انجام عملیات را صورت میدهد بدون اینکه رد پایی روی فضای ذخیره ساز بجا بگذارد
راهکار ها :
درک از پراسس های نرمال و لیست نمودن آنها؛
بهینه سازی لاگ گیری ویندوز در خصوص :
⚡️PowerShell malicious use
⚡️File-less UAC bypass
⚡️Hidden windows processes
⚡️Credential dumping
⚡️‘file-less’ memory attacks
⚡️ Metasploit PsExec implementation
⚡️Code obfuscation
⚡️Privilege Escalation
⚡️Scheduling a task over multiple hosts
تنظیم لاگ ویندوز برای هر کدام خودش یک مطلبی مجزاست که در آینده بدان خواهیم پرداخت
🔷شرکت امن گستران روزبه
حمله file- less : در این حمله هکر فرمانها را درون حافظه صادر کرده و دامپ کردنشیال ، دسترسی به بخش های مختلف منجمله دسترسی به API ها و انجام عملیات را صورت میدهد بدون اینکه رد پایی روی فضای ذخیره ساز بجا بگذارد
راهکار ها :
درک از پراسس های نرمال و لیست نمودن آنها؛
بهینه سازی لاگ گیری ویندوز در خصوص :
⚡️PowerShell malicious use
⚡️File-less UAC bypass
⚡️Hidden windows processes
⚡️Credential dumping
⚡️‘file-less’ memory attacks
⚡️ Metasploit PsExec implementation
⚡️Code obfuscation
⚡️Privilege Escalation
⚡️Scheduling a task over multiple hosts
تنظیم لاگ ویندوز برای هر کدام خودش یک مطلبی مجزاست که در آینده بدان خواهیم پرداخت
🔷شرکت امن گستران روزبه
🔻بررسی نقصی در معماری ویندوز
در حمله Reimging که در دسته دور زدن مکانیسم های دفاعی قرادارد ضعف معماری ویندوز عامل اجرای آن است چرا که Virtual Address Descriptors (VADs) پس از آنکه هکر ایمیج را تغییر نام داد، به روز رسانی نمیشود لذا با کوئری ، نام پراسس به اشتباه به ما نمایش داده میشود و پراسس هکر از نظر ما ناپدید میگردد
🔷شرکت امن گستران روزبه
http://bsodtutorials.blogspot.com/2013/11/virtual-address-descriptors-vads-vad.html
در حمله Reimging که در دسته دور زدن مکانیسم های دفاعی قرادارد ضعف معماری ویندوز عامل اجرای آن است چرا که Virtual Address Descriptors (VADs) پس از آنکه هکر ایمیج را تغییر نام داد، به روز رسانی نمیشود لذا با کوئری ، نام پراسس به اشتباه به ما نمایش داده میشود و پراسس هکر از نظر ما ناپدید میگردد
🔷شرکت امن گستران روزبه
http://bsodtutorials.blogspot.com/2013/11/virtual-address-descriptors-vads-vad.html
Blogspot
Virtual Address Descriptors (VADs) - !vad
Virtual Address Descriptors can provide useful information about the address space of a specified process. They provide information about th...
Cyber Security_ The Small Business Best Practice Guide.pdf
432.5 KB
بهروش دولت استرالیا برای امنیت کسب و کارهای کوچک
شرکت امن گستران روزبه
شرکت امن گستران روزبه
درخواست چند موتور جستجو از اتحادیه اروپا برای کنترل انحصار گرایی گوگل در دنیای سایبری از طریق اصلاح قانون Digital Market.
ایشان اذعان داشتند علی رغم وجود مفادی در قانون فعلی، این مقررات نمیتواند رقابت منصفانه ای را دربرابر گوگل برای ایشان ایجاد کند .
https://www.pcmag.com/news/duckduckgo-other-search-engines-ask-eu-to-loosen-googles-stranglehold?amp=true
ایشان اذعان داشتند علی رغم وجود مفادی در قانون فعلی، این مقررات نمیتواند رقابت منصفانه ای را دربرابر گوگل برای ایشان ایجاد کند .
https://www.pcmag.com/news/duckduckgo-other-search-engines-ask-eu-to-loosen-googles-stranglehold?amp=true
PCMAG
DuckDuckGo, Other Search Engines Ask EU to Loosen Google's Stranglehold
Legislation intended to make sure platforms like Google 'behave in a fair way online' doesn't address 'Google’s hoarding of default positions,' according to DuckDuckGo, Ecosia, Lilo, and Qwant.
Incident Response-1.pdf
4.4 MB
مجموعه ابزار( دستورات ) مورد نیاز برای تیم IR
🔷شرکت امن گستران روزبه
🔷شرکت امن گستران روزبه
سخن روز
تا ۱۰ بشمارید
تا ۲۰ بشمارید
یک ساعت صبر کنید
یکروز صبر کنید
یکماه صبر کنید
....صبر کنید؛
....بعد
تصمیم بگیرید !!
تا ۱۰ بشمارید
تا ۲۰ بشمارید
یک ساعت صبر کنید
یکروز صبر کنید
یکماه صبر کنید
....صبر کنید؛
....بعد
تصمیم بگیرید !!
دنیای هوش مصنوعی را دریابیم
EvilModel: Hiding Malware Inside of Neural Network Models :
a new method to covertly and evasively deliver malware through a neural network model.
گروه آموزشی، تحقیقاتی و پژوهشی روزبه
https://arxiv.org/abs/2107.08590
EvilModel: Hiding Malware Inside of Neural Network Models :
a new method to covertly and evasively deliver malware through a neural network model.
گروه آموزشی، تحقیقاتی و پژوهشی روزبه
https://arxiv.org/abs/2107.08590
Forwarded from ☫ اخبار امنیتی دفاعی ☫
تاکید ستاد کل نیروهای مسلح بر ضرورت مقابله قاطع با جرایم فضای سایبری و اخلالگران اقتصادی
🔹ستادکل نیروهای مسلح در بیانیه ای بر ضرورت مقابله هوشمند و قاطع با هرگونه ناامنی در کشور به ویژه جرایم فضای سایبری و اخلالگران اقتصادی تاکید کرد.
⛔️ امنیت ملی
🇮🇷 کانال تخصصی اخبار امنیتی و دفاعی
🔗 @KhabarAD
🔹ستادکل نیروهای مسلح در بیانیه ای بر ضرورت مقابله هوشمند و قاطع با هرگونه ناامنی در کشور به ویژه جرایم فضای سایبری و اخلالگران اقتصادی تاکید کرد.
⛔️ امنیت ملی
🇮🇷 کانال تخصصی اخبار امنیتی و دفاعی
🔗 @KhabarAD
هک بلوتوث و ورود به گوشی تلفن همراه شما چطور انجام میشود
#آکادمی_روزبه
لذا بلوتوث را تا میتوانید خاموش نگه دارید .
https://www.pandasecurity.com/en/mediacenter/mobile-news/hackers-targeting-bluetooth/
#آکادمی_روزبه
لذا بلوتوث را تا میتوانید خاموش نگه دارید .
https://www.pandasecurity.com/en/mediacenter/mobile-news/hackers-targeting-bluetooth/
Panda Security Mediacenter
How hackers are targeting your phone through Bluetooth
Keeping Bluetooth enabled on your devices allows hackers to break into them and access your data. This is how, and some tips to stay safe.
امنیت را در شبکه بزرگ تلوزیزیونی نتفلیکس ، چطور به اجرا گذاشته اند ؟
https://portswigger.net/daily-swig/security-as-an-enabler-inside-the-netflix-working-culture
https://portswigger.net/daily-swig/security-as-an-enabler-inside-the-netflix-working-culture
The Daily Swig | Cybersecurity news and views
Security as an enabler: Inside the Netflix working culture
Netflix security engineer discusses what goes on behind the scenes at one of the world's biggest tech companies
Iranian malware Targeting Aerospace and Telecom in 2017.pdf
1.4 MB
تحلیل فنی بد افزارمنتسب به ایران که صنایع فضایی و ارتباطی را هدف گرفته بود
سال ۲۰۱۷
سال ۲۰۱۷
What is a Standard Operating Procedure(SOP).pdf
61.4 KB
What is a Standard Operating Procedure(SOP)
https://helpjuice.com/blog/standard-operating-procedure
شرکت امن گستران روزبه
https://helpjuice.com/blog/standard-operating-procedure
شرکت امن گستران روزبه
Forwarded from فرارو
ثبت الکترونیکی ازدواج در سراسر کشور فعال شد
علی مظفری، رئیس کانون سردفتران ازدوج و طلاق:
▪️ از روز گذشته ثبت الکترونیکی ازدواج در سراسر کشور فعال و دفاتر ثبت سنتی ازدواج حذف شد.
▪️ با ثبت الکترونیکی ازدواج، بعد از امضای سند ازدواج، اثر انگشت زوجین در سامانه ثبت خواهد شد و سند ازدواج در اختیار زوجین قرار می‌گیرد.
@Fararunews
علی مظفری، رئیس کانون سردفتران ازدوج و طلاق:
▪️ از روز گذشته ثبت الکترونیکی ازدواج در سراسر کشور فعال و دفاتر ثبت سنتی ازدواج حذف شد.
▪️ با ثبت الکترونیکی ازدواج، بعد از امضای سند ازدواج، اثر انگشت زوجین در سامانه ثبت خواهد شد و سند ازدواج در اختیار زوجین قرار می‌گیرد.
@Fararunews
فرارو
ثبت الکترونیکی ازدواج در سراسر کشور فعال شد علی مظفری، رئیس کانون سردفتران ازدوج و طلاق: ▪️ از روز گذشته ثبت الکترونیکی ازدواج در سراسر کشور فعال و دفاتر ثبت سنتی ازدواج حذف شد. ▪️ با ثبت الکترونیکی ازدواج، بعد از امضای سند ازدواج، اثر انگشت زوجین در…
بنا به مستدات CISA از موسسه ISACA، اگر ورود فناوری با تمام ابعاد آن انجام نشده باشد، ممیز بایستی آنرا عدم انطباق بزند .
ضمن تبریک در خصوص افتتاح این خدمت الکترونیکی ، انشالله مقولات امنیت در آن هم رعایت شده است که شاهد نشت اطلاعات مانند سایر سازمانها در سال گذشته ، نباشیم
✅ دوره CISA ، ممیز سیستم های اطلاعاتی ، در #آکادمی_روزبه
ضمن تبریک در خصوص افتتاح این خدمت الکترونیکی ، انشالله مقولات امنیت در آن هم رعایت شده است که شاهد نشت اطلاعات مانند سایر سازمانها در سال گذشته ، نباشیم
✅ دوره CISA ، ممیز سیستم های اطلاعاتی ، در #آکادمی_روزبه
بمناسبت افتتاحیه مدرسه SOC، باهم بخوانیم :
چطور سیسمون رویداد DNS را لاگ میکند و چطور آن دور میخورد!!
https://blog.xpnsec.com/evading-sysmon-dns-monitoring/
چطور سیسمون رویداد DNS را لاگ میکند و چطور آن دور میخورد!!
https://blog.xpnsec.com/evading-sysmon-dns-monitoring/