#پاورشل
#treathunting

همانطور که میدانیم پاورشل ابزار قدرتمندی برای اجرای دستورات در ویندوز است به نحوی که حتی میتوان برخی دستورات مهم را کاملا در حافظه اجرا کرد بدون اینکه روی دیسک چیزی نوشته شود .
باید دانست وقتی که از پاورشل استفاده میشود، اقلام فارنزیکی را از خود برجای میگذارد.

در سال ۲۰۱۵ خصوصیت
Script Block Logging
بصورت پیش فرض در ویندوز فعال شده است که باعث میشود کل دستور و اسکریپت لاگ شود
وقتی اسکریپت بزرگ باشد پاورشل آنرا به قطعاتی میشکند و در چند لاگ آنرا درج میکند
Event ID 4104
در مقاله زیر نحوه برخورد با این عمل و بازسازی دستور و بررسی های مربوطه را میخوانیم
#آکادمی_روزبه

https://news.sophos.com/en-us/2022/03/29/reconstructing-powershell-scripts-from-multiple-windows-event-logs/amp/

لینک زیر را برای مشاهده ویدیو های کنفرانس ATT&CKcon 3.0 که درجریان است را داشته باشید تا چند روز آتی که ویدیوها بارگذاری شد آنها را ملاحظه فرمایید

https://m.youtube.com/playlist?list=PLkTApXQou_8KKl3fOIPKD_9pNpmSe1TKu

#آکادمی_روزبه
لینک اسلاید های کنفرانس 2 در زیر

https://www.slideshare.net/attackcon2018/presentations

هر فناوری که مورد استفاده قرار میگیرد بایستی امنیت آنرا هم مد نظر داشت

چک لیست امنیت کانتینر را در زیر ببینیم

#آکادمی_روزبه


https://link.medium.com/bLI0Or0YPob

نکات مهم در راه اندازی و نگهداری SOC

درمستند ۱۸ صفحه ای فوق ، ۱۱ نکته استراتژیک در مرکز عملیات امنیت را ببینید

#آکادمی_روزبه
#soc

با اینکه در اکتیو دایرکتوری خبری از جاوا نیست اما راهکارهای تسخیر اکتیو دایرکتوری با استفاده از Log4shell را در مستند فوق بخوانید .

#آکادمی_روزبه
#activedirectory

Detecting Lateral Movements in Windows Infrastructure

از مرکز CERT اتحادیه اروپا

#آکادمی_روزبه

📌انجام Syscall ( فراخوانی درخواست از فضای کرنل ) بدون برانگیختن حساسیت آنتی ویروس در لینک زیر

https://www.ired.team/offensive-security/defense-evasion/using-syscalls-directly-from-visual-studio-to-bypass-avs-edrs

#آکادمی_روزبه

✅رول کشف فراخوانی های Syscall به زبان EQL به همراه رفرنس ها به جدول مایتره ATT&CK در لینک زیر

https://www.elastic.co/guide/en/security/8.0/suspicious-process-access-via-direct-system-call.html

تکنیک و تاکتیک ها و روشهای(TTPs ) مورد استفاده در حمله ی $LAPSUS را در لینک زیر مطالعه کنید

📍نکته: دو تکنیک مهم مورد استفاده در این حمله عبارتند از

✳️TA0005: Defence Evasion
✳️T1553.002: Subvert Trust Controls: Code Signing

#آکادمی_روزبه

https://michaelkoczwara.medium.com/lapsus-ttps-431d1ca21e80

روشهای دور زدن تعیین هویت چند عامله

مقاله ای که برای تقویت زبان انگلیسی امنیت ، توصیه میشود
#زبان_انگلیسی #امنیت #امنیت_سایبری
#cybersecurity

#آکادمی_روزبه
https://www.wired.com/story/multifactor-authentication-prompt-bombing-on-the-rise/?bxid=5c65ad7824c17c67f81949f1&cndid=49736174&esrc=mobileInterstitial&source=EDT_WIR_NEWSLETTER_0_DAILY_ZZ&utm_brand=wired&utm_campaign=aud-dev&utm_content=WIR_Daily_033122&utm_mailing=WIR_Daily_033122&utm_medium=email&utm_source=nl&utm_term=P1

مقاله ای تقریبا جامع در خصوص مبانی دور زدن آنتی ویروس ها و ‌EDR ها

خواندن آن به متخصصان SOC برای درک نحوه عملکرد نفوذ و کشف ، توصیه میگردد
#آکادمی_روزبه


https://www.optiv.com/insights/source-zero/blog/endpoint-detection-and-response-how-hackers-have-evolved

راهنمای امنیت سایبری
از دولت استرالیا

#آکادمی_روزبه

فریم ورک برای عملیات تیم بنفش سایبری

#آکادمی_روزبه

#استخدام

مرکز عملیات امنیت

Responsibility:
- Analyzing security logs and dashboards, tracing attacks.
- Ability to identify false-positive events and alerts.
- Motivation for improvements
- Ability to create shift and weekly reports.
- Preliminary investigation of violations, alert, incidents, collection of evidence, analysis of data
- Help us identify malicious activities within our network
- Create and follow-up tickets for incidents.
- Rotational work shift (day/night).
- Working as a team.
Requirement and Qualifications:
- 1-2 years of experience on SOC or Penetration Testing.
- Certifications such as CEH, SANS, … would be an advantage.
- Familiar with Logs such as Windows, Linux, Web server and services, IDS, … .
- Hands-on experience in Splunk and ES. (Strong skill would be an advantage)
- Familiar with Incident Handling Processes would be an advantage.
- Familiar with SOC workflows.
- Basic penetration test skills. (Seniority would be an advantage)
- Familiar understanding of security monitoring, detection, and analysis methodologies and technologies
Benefits:
- Competitive salary
- Health insurance
- Supplementary insurance
- Bonus based on performance
- Clear path for improvement
Please send your CV to this email: a.naderi@bluteam.ir

#دعوت_به_همکاری

How to perform a Security Incident Response Tabletop Exercise


#آکادمی_روزبه

https://blog-rsisecurity-com.cdn.ampproject.org/c/s/blog.rsisecurity.com/how-to-perform-a-security-incident-response-tabletop-exercise/amp/

یکی از اهداف هکرها ایجاد ثبوت در دسترسی یا همان persistence است

در لینک زیر یکی از جدید ترین روشهای ایجاد ثبوت را بخوانیم

#آکادمی_روزبه
https://blog.malwarebytes.com/threat-intelligence/2022/04/colibri-loader-combines-task-scheduler-and-powershell-in-clever-persistence-technique/amp/

A Checklist for Eective Threat Hunting

#آکادمی_روزبه

THE COMPLETE GUIDE TO vCISO (VIRTUAL CHIEF INFORMATION SECURITY OFFICER SERVICES)


#آکادمی_روزبه

https://riela-cyber.com/what-is-a-vciso/

متریک هایی برای یک برنامه هوش تهدید و هزینه های مترتب

#استخدام

https://mndt.info/3xoxG1w

مطالعه ای بر سوء استفاده از DNS و راهکارهای مقابله

SN1PER –
Most Advanced Automated Information Gathering & Penetration Testing Tool

#آکادمی_روزبه


https://gbhackers.com/sn1per-a-detailed-explanation-of-most-advanced-automated-information-gathering-penetration-testing-tool/amp/