بمناسبت افتتاحیه مدرسه SOC، باهم بخوانیم :

چطور سیسمون رویداد DNS را لاگ میکند و چطور آن دور میخورد!!

https://blog.xpnsec.com/evading-sysmon-dns-monitoring/

لینک ویدیوی جلسه دهم از دوره رایگان CIS
که جمعه شب ها در ایسمینار آکادمی روزبه درحال برگزاری است

سایر ویدیو های این دوره در طی روزهای آتی ، در آپارات آکادمی روزبه آپلود ، و لینک آن در کانال تلگرام و اینستاگرام قرار میگیرد


https://aparat.com/v/arCst

#استخدام کارشناس SOC

موضوعات مورد بحث در لایو امشب

اینستاگرام آکادمی روزبه
⏰ساعت ۲۱

ادعای مایکروسافت

gbhackers.com/iranian-hackers-attack-the-us-israeli-defense-technology-microsoft-warns/amp/

تاکتیک ، تکنیک و روش ( TTP) مورد استفاده

Comprehensive inbound traffic from Tor IP addresses for password spray campaigns

Emulation of Firefox or Chrome browsers in password spray campaigns

Enumeration of Exchange ActiveSync (most common) or Autodiscover endpoints

Use of enumeration/password spray tool comparable to the ‘o365spray’ tool hosted at https://github.com/0xZDH/o365spray

Use of Autodiscover to verify accounts and passwords

Found password spray activity commonly topping between 04:00:00 and 11:00:00 UTC

چرا عمر SIEM های ایرانی بر پایه دیتابیس های رابطه ای به پایان رسیده است ؟ آنهم یک دهه نه امروز !!

در راستای تقویت تولید ملی و افزایش دفاع سایبری ، در وبینار چهارشنبه آینده به این موضوع خواهیم پرداخت

متدودولوژی درجه بندی ریسک OWASP

#آکادمی_روزبه

https://owasp.org/www-community/OWASP_Risk_Rating_Methodology

روش پیشنهادی بنیاد موزیلا برای محاسبه ریسک با سرعت بالا
https://infosec.mozilla.org/guidelines/risk/rapid_risk_assessment.html

آنچه از آنالیز 80 میلیون باج افزار یاد میگیریم

https://blog-google.cdn.ampproject.org/c/s/blog.google/technology/safety-security/we-analyzed-80-million-ransomware-samples-heres-what-we-learned/amp/

استفاده از SIEM و سیسمون برای کشف فعالیت های مشابه باج افزار Wannacry


🔰تمرین : این روش را در SIEM خود پیاده کنید
#آکادمی_روزبه ؛ #مدرسهSOC

https://logrhythm.com/blog/detecting-wannacry-activity-on-sysmon-enabled-hosts/

سیسمون نسخه ۱ برای لینوکس منتشر شد

https://medium.com/@olafhartong/sysmon-for-linux-57de7ca48575

پیاده سازی برنامه امنیت سازمان بصورت Agile

پاورپوینتی از اسپلانک


شرکت امن گستران روزبه

#استخدام

فوری

هدیه امروز #مدرسهSOC‌

وبلاگ اسپلانک حاوی لینک های مرتبط با مبانی هانتینگ که به مرتب به روز میشود


https://www.splunk.com/en_us/blog/security/hunting-with-splunk-the-basics.html

این پنج شنبه وبینار داریم از #مدرسهSOC☺️

لینک رو عصر براتون میگذاریم

یکی از نکات مطرح ، کشف اجرای کد از راه دور و اکسس از طریق SMB است

این نکته زیر نتیجه برای گشتن واسه اینکه خوردیم یا نه !!
Hunt for Share Name: \\*\ADMIN $ or \\*\C$ & Relative Target Name: *\\* (any file path) & “Accesses:” contains “WriteData”

پنج شنبه ساعت ۲۱
#ایسمینار آکادمی روزبه


🕹🌹در مدرسه SOC هم "زنده گی" میکنید هم برای خوب زندگی کردن آماده میشوید

✅ثبت نام کنید از صفر امنیت 09902857289
#استخدام شوید

وبینار شکار تهدید
رایگان

با امکان اخذ ۱۰ درصد تخفیف دوره های مدرسه SOC


https://eseminar.tv/wb39795

در #مدرسهSOC بر لبه دانش روز جهان ، حرفه ای بیاموزید

https://www.elastic.co/guide/en/kibana/current/xpack-ml.html

استاندارد NIST برای مدیریت حوادث امنیت سایبری

#شرکت_امن_گستران_روزبه
🕹دارای مجوز افتا در SOC و راه اندازی تیم مدیریت پاسخ به حادثه سایبری

نحوه بنا کردن یک تیم CERT

#شرکت_امن_گستران_روزبه
🕹دارای مجوز افتا در SOC و راه اندازی تیم مدیریت پاسخ به حادثه سایبری