استفاده از SIEM و سیسمون برای کشف فعالیت های مشابه باج افزار Wannacry
🔰تمرین : این روش را در SIEM خود پیاده کنید
#آکادمی_روزبه ؛ #مدرسهSOC
https://logrhythm.com/blog/detecting-wannacry-activity-on-sysmon-enabled-hosts/
🔰تمرین : این روش را در SIEM خود پیاده کنید
#آکادمی_روزبه ؛ #مدرسهSOC
https://logrhythm.com/blog/detecting-wannacry-activity-on-sysmon-enabled-hosts/
LogRhythm
Detecting WannaCry Activity on Sysmon-Enabled Hosts | LogRhythm
If you are already using Microsoft Sysmon in your environment, then you might be wondering whether it is possible to detect WannaCry activity on your Sysmon-enabled Windows hosts. The answer is yes, and this blog will explain how! What is…
The-Agile-Security-Program-Craig-Vincent.pdf
63.1 MB
پیاده سازی برنامه امنیت سازمان بصورت Agile
پاورپوینتی از اسپلانک
شرکت امن گستران روزبه
پاورپوینتی از اسپلانک
شرکت امن گستران روزبه
هدیه امروز #مدرسهSOC
وبلاگ اسپلانک حاوی لینک های مرتبط با مبانی هانتینگ که به مرتب به روز میشود
https://www.splunk.com/en_us/blog/security/hunting-with-splunk-the-basics.html
وبلاگ اسپلانک حاوی لینک های مرتبط با مبانی هانتینگ که به مرتب به روز میشود
https://www.splunk.com/en_us/blog/security/hunting-with-splunk-the-basics.html
Splunk
Threat Hunting with Splunk: Hands-on Tutorials for the Active Hunter | Splunk
Curious about threat hunting in Splunk? Wanna brush up on your baddie-finding skills? Here's the place to find every one of our expert articles for hunting with Splunk.
این پنج شنبه وبینار داریم از #مدرسهSOC☺️
لینک رو عصر براتون میگذاریم
یکی از نکات مطرح ، کشف اجرای کد از راه دور و اکسس از طریق SMB است
این نکته زیر نتیجه برای گشتن واسه اینکه خوردیم یا نه !!
Hunt for Share Name: \\*\ADMIN $ or \\*\C$ & Relative Target Name: *\\* (any file path) & “Accesses:” contains “WriteData”
پنج شنبه ساعت ۲۱
#ایسمینار آکادمی روزبه
🕹🌹در مدرسه SOC هم "زنده گی" میکنید هم برای خوب زندگی کردن آماده میشوید
✅ثبت نام کنید از صفر امنیت 09902857289
#استخدام شوید
لینک رو عصر براتون میگذاریم
یکی از نکات مطرح ، کشف اجرای کد از راه دور و اکسس از طریق SMB است
این نکته زیر نتیجه برای گشتن واسه اینکه خوردیم یا نه !!
Hunt for Share Name: \\*\ADMIN $ or \\*\C$ & Relative Target Name: *\\* (any file path) & “Accesses:” contains “WriteData”
پنج شنبه ساعت ۲۱
#ایسمینار آکادمی روزبه
🕹🌹در مدرسه SOC هم "زنده گی" میکنید هم برای خوب زندگی کردن آماده میشوید
✅ثبت نام کنید از صفر امنیت 09902857289
#استخدام شوید
آکادمی آموزش روزبه 📚
این پنج شنبه وبینار داریم از #مدرسهSOC☺️ لینک رو عصر براتون میگذاریم یکی از نکات مطرح ، کشف اجرای کد از راه دور و اکسس از طریق SMB است این نکته زیر نتیجه برای گشتن واسه اینکه خوردیم یا نه !! Hunt for Share Name: \\*\ADMIN $ or \\*\C$ & Relative Target…
ایسمینار - وبینار برگزار کنید، وبینار شرکت کنید
وبینار شکار تهدید : EventID 5145 - مدرسه SOC
در #مدرسهSOC بر لبه دانش روز جهان ، حرفه ای بیاموزید
https://www.elastic.co/guide/en/kibana/current/xpack-ml.html
https://www.elastic.co/guide/en/kibana/current/xpack-ml.html
www.elastic.co
Machine learning | Kibana Guide [8.15] | Elastic
nist.sp.800-61r2(1).pdf
1.5 MB
استاندارد NIST برای مدیریت حوادث امنیت سایبری
#شرکت_امن_گستران_روزبه
🕹دارای مجوز افتا در SOC و راه اندازی تیم مدیریت پاسخ به حادثه سایبری
#شرکت_امن_گستران_روزبه
🕹دارای مجوز افتا در SOC و راه اندازی تیم مدیریت پاسخ به حادثه سایبری
Creating a CIRT.pdf
4.9 MB
نحوه بنا کردن یک تیم CERT
#شرکت_امن_گستران_روزبه
🕹دارای مجوز افتا در SOC و راه اندازی تیم مدیریت پاسخ به حادثه سایبری
#شرکت_امن_گستران_روزبه
🕹دارای مجوز افتا در SOC و راه اندازی تیم مدیریت پاسخ به حادثه سایبری
ساعت ۲۱ امشب
وبینار شکار تهدید
رایگان
با امکان اخذ ۱۰ درصد تخفیف دوره های مدرسه SOC
https://eseminar.tv/wb39795
وبینار شکار تهدید
رایگان
با امکان اخذ ۱۰ درصد تخفیف دوره های مدرسه SOC
https://eseminar.tv/wb39795
ایسمینار - وبینار برگزار کنید، وبینار شرکت کنید
وبینار شکار تهدید : EventID 5145 - مدرسه SOC
مروری بر نسخه 10 جدول MITRE ATT&CK
#آکادمی_روزبه
از صفر امنیت تا تربیت هانتر
https://medium.com/mitre-attack/introducing-attack-v10-7743870b37e3
#آکادمی_روزبه
از صفر امنیت تا تربیت هانتر
https://medium.com/mitre-attack/introducing-attack-v10-7743870b37e3
Medium
Introducing ATT&CK v10: More Objects, Parity and Features
Detailing the content and feature updates just released in ATT&CK v10
nistspecialpublication800-55r1.pdf
1.4 MB
پرفرمنس هرچیزی را باید اندازه گیری کنیم تا از انجام کار عبث و بیهوده جلوگیری کنیم
🕹استاندارد NIST در مورد اندازه گیری پرفرمنس امنیت
#شرکت_امن_گستران_روزبه
⚡️⏺توجه : نسخه ۲ در مرحله درفت و بسته شدن نظر دهی است لذا این لینک را برای دریافت نسخه نهایی پایش کنید
https://csrc.nist.gov/publications/detail/sp/800-55/rev-2/draft
🕹استاندارد NIST در مورد اندازه گیری پرفرمنس امنیت
#شرکت_امن_گستران_روزبه
⚡️⏺توجه : نسخه ۲ در مرحله درفت و بسته شدن نظر دهی است لذا این لینک را برای دریافت نسخه نهایی پایش کنید
https://csrc.nist.gov/publications/detail/sp/800-55/rev-2/draft
راهکاری جدید از اسپلانک
جامع ترین دوره اسپلانک در #آکادمی_روزبه
#مدرسهSOC
https://www.splunk.com/en_us/blog/conf-splunklive/surge-blue-collar-for-the-blue-team.html
جامع ترین دوره اسپلانک در #آکادمی_روزبه
#مدرسهSOC
https://www.splunk.com/en_us/blog/conf-splunklive/surge-blue-collar-for-the-blue-team.html
Splunk-Blogs
SURGe: Blue Collar for the Blue Team
Splunk has a new security research team focused on in-depth analysis of the latest cybersecurity news to help the public navigate security incidents with confidence using Splunk.
از مجموعه ابزارهای OSINT
https://medium.com/@CyberGuyknows/top-16-open-source-intelligence-tools-osint-to-find-anyone-online-202addc7d162
https://medium.com/@CyberGuyknows/top-16-open-source-intelligence-tools-osint-to-find-anyone-online-202addc7d162
Medium
Top 16 open source intelligence tools (OSINT) to find anyone online
What are the top 16, open source tools (OSINT) to find anyone online? What a great question! and a huge one.
✅ مختص دانشجویان درس سنز ۵۱۱
(درس دوم از پکیج استخدامی سطح ۲)
💫تعداد ۶ عدد کلید خصوصی نرم افزار کبالت استرایک یافت شد لذا متوانید ترافیک نود های آلوده در شبکه تان را شنود و بازرسی کنید
🕹 #مدرسهSOC
09902857289 واتس اپ
6 private keys for rogue Cobalt Strike software, enabling C2 network traffic decryption.
https://blog.nviso.eu/2021/10/21/cobalt-strike-using-known-private-keys-to-decrypt-traffic-part-1/?amp
(درس دوم از پکیج استخدامی سطح ۲)
💫تعداد ۶ عدد کلید خصوصی نرم افزار کبالت استرایک یافت شد لذا متوانید ترافیک نود های آلوده در شبکه تان را شنود و بازرسی کنید
🕹 #مدرسهSOC
09902857289 واتس اپ
6 private keys for rogue Cobalt Strike software, enabling C2 network traffic decryption.
https://blog.nviso.eu/2021/10/21/cobalt-strike-using-known-private-keys-to-decrypt-traffic-part-1/?amp
NVISO Labs
Cobalt Strike: Using Known Private Keys To Decrypt Traffic – Part 1
We found 6 private keys for rogue Cobalt Strike software, enabling C2 network traffic decryption. The communication between a Cobalt Strike beacon (client) and a Cobalt Strike team server (C2) is e…