ضعف بزرگ در Threat Hunting درکشور
از تمام منابع در حوزه هانت که بگذریم ، یکی از مهمترین منابع مهم ، اثری است که دیوید بیانکو داشته است که شاید بتوان گقت چراغی برای سایر مقالات بوده است .
براساس این مقاله ، IoC ها یکی از سه عنصر راهنما و پایه ای برای Threat hunting میباشد .
مقاله دیگر از مایتره ، کلیت TTPs ها را بعنوان خوراک فرضیه سازی در هانت استفاده میکند .
لذا موجودیت Threat hunting وابستگی شدیدی به Threat intelligence دارد .
در این میان، ما در کشور با فقدان اطلاعات هوش تهدید ایرانی مواجه هستیم . این مهم به بخش مهمی از عملیات هانت و اصولا امن سازی سازمانها ضربه زده است .
لازم است سازمانهای مسوول نسبت به راه اندازی مرکز هوش تهدید ملی اقدام نمایند تا هانتر ها بتوانند وظیفه ای که برعهده دارند را به نحو احسن به انجام برسانند .
💫روزبه نوروزی CISSP, PMP
مدرس و مشاور ارشد امنیت سایبری
از تمام منابع در حوزه هانت که بگذریم ، یکی از مهمترین منابع مهم ، اثری است که دیوید بیانکو داشته است که شاید بتوان گقت چراغی برای سایر مقالات بوده است .
براساس این مقاله ، IoC ها یکی از سه عنصر راهنما و پایه ای برای Threat hunting میباشد .
مقاله دیگر از مایتره ، کلیت TTPs ها را بعنوان خوراک فرضیه سازی در هانت استفاده میکند .
لذا موجودیت Threat hunting وابستگی شدیدی به Threat intelligence دارد .
در این میان، ما در کشور با فقدان اطلاعات هوش تهدید ایرانی مواجه هستیم . این مهم به بخش مهمی از عملیات هانت و اصولا امن سازی سازمانها ضربه زده است .
لازم است سازمانهای مسوول نسبت به راه اندازی مرکز هوش تهدید ملی اقدام نمایند تا هانتر ها بتوانند وظیفه ای که برعهده دارند را به نحو احسن به انجام برسانند .
💫روزبه نوروزی CISSP, PMP
مدرس و مشاور ارشد امنیت سایبری
بازگشت Emotet !!
https://www.bleepingcomputer.com/news/security/emotet-malware-is-back-and-rebuilding-its-botnet-via-trickbot/amp/
https://www.bleepingcomputer.com/news/security/emotet-malware-is-back-and-rebuilding-its-botnet-via-trickbot/amp/
BleepingComputer
Emotet malware is back and rebuilding its botnet via TrickBot
The Emotet malware was considered the most widely spread malware in the past, using spam campaigns and malicious attachments to distribute the malware.
فرضیه هانت امشب
Hypothesis
Adversaries might be leveraging WMI eventing for persistence in my environment.
https://threathunterplaybook.com/notebooks/windows/03_persistence/WIN-190810170510.html
Hypothesis
Adversaries might be leveraging WMI eventing for persistence in my environment.
https://threathunterplaybook.com/notebooks/windows/03_persistence/WIN-190810170510.html
Forwarded from APA-IUTcert
✅جذب نیرو در واحد آموزش آگاهی‌رسانی با عنوان شغلی:
🛡کارشناس تولید محتوا و آموزش در حوزه امنیت
🎯رزومه خود را به آدرس زیر ارسال فرمایید:
info@nsec.ir
📌مرکز تخصصی آپا دانشگاه صنعتی اصفهان
📲 @APA_IUTcert
🛡کارشناس تولید محتوا و آموزش در حوزه امنیت
🎯رزومه خود را به آدرس زیر ارسال فرمایید:
info@nsec.ir
📌مرکز تخصصی آپا دانشگاه صنعتی اصفهان
📲 @APA_IUTcert
DevSecOps Multi-Cluster.pdf
1.5 MB
DoD Enterprise DevSecOps Reference Design: Multi-Cluster CNC F Kubernetes
برای علاقمندان کیو رادار
https://qradarinsights.com/2017/04/19/detecting-ransomware-with-qradar-using-behavioral-analysis/
https://qradarinsights.com/2017/04/19/detecting-ransomware-with-qradar-using-behavioral-analysis/
QRadar Insights
Detecting ransomware with QRadar using behavioral analysis
Ransomware is one of the top trending concerns in any business; hundreds of business are seeing their data being encrypted even with the latest security solutions. As most of anti-virus solutions a…
شرحی بر اقلام پکت DNS
از درس ۵۰۳
شروع ۱۷ آذر ماه
ثبت نام واتس اپ 09902857289
https://www.ques10.com/p/10908/explain-dns-message-format-with-neat-diagram-1/
از درس ۵۰۳
شروع ۱۷ آذر ماه
ثبت نام واتس اپ 09902857289
https://www.ques10.com/p/10908/explain-dns-message-format-with-neat-diagram-1/
شخصیت امنیتی هفته: Dan Kamnisky
درسال ۲۰۰۸ ، ایشان متوجه شد با ترکیب چند نقص در DNS سرورها ، میتواند حمله Cache poisoning را به انجام برساند .
اما قبل از اعلام عمومی ، مسوولان را خبر کرد تا توانستند قبل از کنفرانس بلک هت ، وصله ها را نصب کنند . با این کار میتوان گفت Dan خدمت بزرگی به زیرساخت اینترنت جهان کرد . بدین جهت به او لقب Internet security savior داده اند .
وی در آوریل سال ۲۰۲۱ در سن ۴۲ سالگی بخاطر بیماری کتواسیدوز دیابتی (DKA) درگذشت
https://en.m.wikipedia.org/wiki/Dan_Kaminsky
درسال ۲۰۰۸ ، ایشان متوجه شد با ترکیب چند نقص در DNS سرورها ، میتواند حمله Cache poisoning را به انجام برساند .
اما قبل از اعلام عمومی ، مسوولان را خبر کرد تا توانستند قبل از کنفرانس بلک هت ، وصله ها را نصب کنند . با این کار میتوان گفت Dan خدمت بزرگی به زیرساخت اینترنت جهان کرد . بدین جهت به او لقب Internet security savior داده اند .
وی در آوریل سال ۲۰۲۱ در سن ۴۲ سالگی بخاطر بیماری کتواسیدوز دیابتی (DKA) درگذشت
https://en.m.wikipedia.org/wiki/Dan_Kaminsky
The Red Team Handbook.pdf
5.6 MB
The Red Team Handbook
This handbook is approved for public release. Distribution is unlimited.
This handbook is approved for public release. Distribution is unlimited.
روش دور زدن ما توسط باج افزار
https://news-sophos-com.cdn.ampproject.org/c/s/news.sophos.com/en-us/2021/11/18/new-ransomware-actor-uses-password-protected-archives-to-bypass-encryption-protection/amp/
https://news-sophos-com.cdn.ampproject.org/c/s/news.sophos.com/en-us/2021/11/18/new-ransomware-actor-uses-password-protected-archives-to-bypass-encryption-protection/amp/
Sophos News
New ransomware actor uses password-protected archives to bypass encryption protection
Calling themselves “Memento team”, actors use Python-based ransomware that they reconfigured after setbacks.