pdf- Automate your SOC with Ansible (4).pdf
3.5 MB
یوزکیس هایی برای سرعت بخشیدن عملیات در SOC
🔆مرکز عملیات امنیت و انسیبل
#آکادمی_روزبه
پکیج استخدامی SOC
واتس اپ 09902857289
🔆مرکز عملیات امنیت و انسیبل
#آکادمی_روزبه
پکیج استخدامی SOC
واتس اپ 09902857289
آزمایشگاه عملی
انجام C2از طریق DNS
با شرح مزایا و معایب این متد برای هکر
برای تیم آبی چطور؟
#آکادمی_روزبه
درس سنز ۵۱۱
تربیت متخصص SOC
پکیج های ویژه استخدامی
https://blog.fox-it.com/2022/08/11/detecting-dns-implants-old-kitten-new-tricks-a-saitama-case-study/amp/
#
انجام C2از طریق DNS
با شرح مزایا و معایب این متد برای هکر
برای تیم آبی چطور؟
#آکادمی_روزبه
درس سنز ۵۱۱
تربیت متخصص SOC
پکیج های ویژه استخدامی
https://blog.fox-it.com/2022/08/11/detecting-dns-implants-old-kitten-new-tricks-a-saitama-case-study/amp/
#
Fox-IT International blog
Detecting DNS implants: Old kitten, new tricks – A Saitama Case Study
Max Groot & Ruud van Luijk TL;DR A recently uncovered malware sample dubbed ‘Saitama’ was uncovered by security firm Malwarebytes in a weaponized document, possibly targeted towards the Jordan …
آشنایی با مفهوم LCNC در تولید نرم افزار
🔆امنیت این موضوع در نوشتارهای آتی مورد بررسی قرار خواهد گرفت
#آکادمی_روزبه
✅پکیج ویژه آمادگی آزمون CISSP
در ارتقای سهم ایران نقش داشته باشیم
https://www.sap.com/insights/what-is-low-code-no-code.html
🔆امنیت این موضوع در نوشتارهای آتی مورد بررسی قرار خواهد گرفت
#آکادمی_روزبه
✅پکیج ویژه آمادگی آزمون CISSP
در ارتقای سهم ایران نقش داشته باشیم
https://www.sap.com/insights/what-is-low-code-no-code.html
SAP
What is low-code/no-code application development? | SAP Insights
Learn how low-code/no-code platforms and low-code/no-code application development tools are making today’s businesses more agile and competitive.
کارگاه عملی
✅ دوره تحلیل لاگ
مهرماه
#آکادمی_روزبه
پکیج های ویژه استخدامی SOC
ثبت نام 09902857289
دیتاست به همراه اسپلانک
منابع داده ای شامل
WinEventLog:Application
WinEventLog:Security
WinEventLog:System
XmlWinEventLog:Microsoft-Windows-Sysmon/Operational
fgt_event
fgt_traffic
fgt_utm
iis
nessus:scan
stream:dhcp
stream:dns
stream:http
stream:icmp
stream:ip
stream:ldap
stream:mapi
stream:sip
stream:smb
stream:snmp
stream:tcp
suricata
winregistry
https://github.com/splunk/botsv1
✅ دوره تحلیل لاگ
مهرماه
#آکادمی_روزبه
پکیج های ویژه استخدامی SOC
ثبت نام 09902857289
دیتاست به همراه اسپلانک
منابع داده ای شامل
WinEventLog:Application
WinEventLog:Security
WinEventLog:System
XmlWinEventLog:Microsoft-Windows-Sysmon/Operational
fgt_event
fgt_traffic
fgt_utm
iis
nessus:scan
stream:dhcp
stream:dns
stream:http
stream:icmp
stream:ip
stream:ldap
stream:mapi
stream:sip
stream:smb
stream:snmp
stream:tcp
suricata
winregistry
https://github.com/splunk/botsv1
GitHub
GitHub - splunk/botsv1
Contribute to splunk/botsv1 development by creating an account on GitHub.
مقاله روز
#آکادمی_روزبه
آموزش SOC نوین
https://www.recordedfuture.com/automate-threat-intelligence-actions-with-splunk-soar-playbooks
#آکادمی_روزبه
آموزش SOC نوین
https://www.recordedfuture.com/automate-threat-intelligence-actions-with-splunk-soar-playbooks
Recordedfuture
Automating Threat Intelligence Actions With Splunk SOAR Playbooks
Splunk SOAR helps security professionals work smarter and strengthen their threat intelligence function through automation and orchestration.
آشنایی با یک app کاربردی و مهم در اسپلانک
PSTree
با کمک از این app ، کنار هم گذاری سلسله ای از پراسس های والد و فرزند همراه با آیتم زمان برای هانت، بسیار آسان می‌شود
#آکادمی_روزبه
✅دوره تحلیل لاگ
مهرماه
با تخفیف ویژه برای دانشجویان پکیج ۱ و ۲ استخدامی
واتس اپ 09902857289
https://www.splunk.com/en_us/blog/security/process-hunting-with-a-process.html
PSTree
با کمک از این app ، کنار هم گذاری سلسله ای از پراسس های والد و فرزند همراه با آیتم زمان برای هانت، بسیار آسان می‌شود
#آکادمی_روزبه
✅دوره تحلیل لاگ
مهرماه
با تخفیف ویژه برای دانشجویان پکیج ۱ و ۲ استخدامی
واتس اپ 09902857289
https://www.splunk.com/en_us/blog/security/process-hunting-with-a-process.html
Splunk
Process Hunting with PSTree | Splunk
This tutorial shows how to use the pstree command & app to help you look through all the processes you have to investigate.
مرور معماری زیرو تراست ، این باز از ISC2
#آکادمی_روزبه
پکیج ویژه انحصاری آمادگی آزمون CISSP
http://ow.ly/bMKv50Kgc6l
#آکادمی_روزبه
پکیج ویژه انحصاری آمادگی آزمون CISSP
http://ow.ly/bMKv50Kgc6l
(ISC)² Blog
Effective Security Using Zero Trust Architecture
By Jagadish Paranthaman, CISSP, Global Cybersecurity Solutions Architect at Avanade Zero Trust is a cybersecurity model centered around an end-to-end approach for resource and data protection with a principle not to trust completely but conduct continual…
استفاده موثر از موتور جستجوی shodan
این قسمت : یافتن سرورهای C2 کبالت استرایک
#آکادمی_روزبه
مرکز تخصصی آموزش SOC
پکیج های ویژه استخدامی
واتس اپ 09902857289
https://cyberwarzone.com/hunting-for-cobalt-strike-with-shodan/
این قسمت : یافتن سرورهای C2 کبالت استرایک
#آکادمی_روزبه
مرکز تخصصی آموزش SOC
پکیج های ویژه استخدامی
واتس اپ 09902857289
https://cyberwarzone.com/hunting-for-cobalt-strike-with-shodan/
🌷کتاب هفته🌷
یادگرفتن دستورات اسپلانک یک طرف قضیه است درصورتیکه نوشتن عبارت جستجو بصورت موثر و کارا طرف دیگر موضوع است
#آکادمی_روزبه
ارائه ۱۱۰ ساعت دوره اسپلانک
با سه سال سابقه آموزش اسپلانک
واتس اپ 09902857289
#امنیت_اطلاعات #تست_نفوذ #آموزش_تست_نفوذ #آموزش_امنیت #کشف_نفوذ
#splunk
#threathunting
یادگرفتن دستورات اسپلانک یک طرف قضیه است درصورتیکه نوشتن عبارت جستجو بصورت موثر و کارا طرف دیگر موضوع است
#آکادمی_روزبه
ارائه ۱۱۰ ساعت دوره اسپلانک
با سه سال سابقه آموزش اسپلانک
واتس اپ 09902857289
#امنیت_اطلاعات #تست_نفوذ #آموزش_تست_نفوذ #آموزش_امنیت #کشف_نفوذ
#splunk
#threathunting
تا کنون در MISP بدین موارد توجه کرده بودید؟
#آکادمی_روزبه
پکیج های استخدامی SOC
واتس اپ و تلفن 09902857289
https://github.com/MISP/misp-warninglists
#آکادمی_روزبه
پکیج های استخدامی SOC
واتس اپ و تلفن 09902857289
https://github.com/MISP/misp-warninglists
GitHub
GitHub - MISP/misp-warninglists: Warning lists to inform users of MISP about potential false-positives or other information in…
Warning lists to inform users of MISP about potential false-positives or other information in indicators - MISP/misp-warninglists
CSI_Selecting-Protective-DNS_UOO11765221.PDF
404.2 KB
سرور های نام دامنه حفاظتی یا PDNS
چه هستند و چطور استفاده کنیم
مستندی از NSA
#آکادمی_روزبه
پکیج ویژه CISSP برای معماران امنیت
چه هستند و چطور استفاده کنیم
مستندی از NSA
#آکادمی_روزبه
پکیج ویژه CISSP برای معماران امنیت
صبح بخیر
نسخه جدید سیسمون
ورژن ۱۴
در این نسخه رویداد شماره ۲۷ مرتبط باFileBlockExecutable اضافه شده است . بدین صورت که جلوی ذخیره سازی فایل اجرایی در روی دیسک گرفته شده و شماره لاگ ۲۷ تولید می‌گردد
برای مثال میتوانید جلوی ذخیره سازی فایل توسط آفیس را بگیرید تا ماکرو های آلوده نتوانند در سیستم شما پخش شوند
#آکادمی_روزبه
پکیج های استخدامی SOC
دوره سنز ۵۱۱
https://medium.com/@olafhartong/sysmon-14-0-fileblockexecutable-13d7ba3dff3e
https://docs.microsoft.com/en-us/sysinternals/downloads/sysmon
نسخه جدید سیسمون
ورژن ۱۴
در این نسخه رویداد شماره ۲۷ مرتبط باFileBlockExecutable اضافه شده است . بدین صورت که جلوی ذخیره سازی فایل اجرایی در روی دیسک گرفته شده و شماره لاگ ۲۷ تولید می‌گردد
برای مثال میتوانید جلوی ذخیره سازی فایل توسط آفیس را بگیرید تا ماکرو های آلوده نتوانند در سیستم شما پخش شوند
#آکادمی_روزبه
پکیج های استخدامی SOC
دوره سنز ۵۱۱
https://medium.com/@olafhartong/sysmon-14-0-fileblockexecutable-13d7ba3dff3e
https://docs.microsoft.com/en-us/sysinternals/downloads/sysmon
Medium
Sysmon 14.0 — FileBlockExecutable
The Sysinternals team has released a new version of Sysmon. This brings the version number to 14.0 and raises the schema to 4.82.
وقتی ویندوز شورش رو درمیاره !!
استخراج پسورد های ویندوز بصورت تکست سالم
#آکادمی_روزبه
روش کشف برای این حمله رو در همین لینک توصیح داده
ولی چند درصد از سازمان‌ها اونو پیاده می‌کنند؟
دوره های استخدامی SOC با چهار سال تجربه استخدام
پکیج ویژه CISSP با ۱۰۰ درصد سابقه قبولی
واتس اپ 09902857289
مدارک صادره با لوگوی افتا
https://aaladha0.medium.com/getting-windows-passwords-in-cleartext-2ff5d3bc5efe
استخراج پسورد های ویندوز بصورت تکست سالم
#آکادمی_روزبه
روش کشف برای این حمله رو در همین لینک توصیح داده
ولی چند درصد از سازمان‌ها اونو پیاده می‌کنند؟
دوره های استخدامی SOC با چهار سال تجربه استخدام
پکیج ویژه CISSP با ۱۰۰ درصد سابقه قبولی
واتس اپ 09902857289
مدارک صادره با لوگوی افتا
https://aaladha0.medium.com/getting-windows-passwords-in-cleartext-2ff5d3bc5efe
Medium
Getting Windows Passwords in ClearText
This script would allow red teams get windows passwords in cleartext which can be useful in pentest engagements. I would like to thank…
سه روش برای انجام و چهار شرط برای شکار تهدیدات
#پکیج_استخدامی
مرکز عملیات امنیت
واتس اپ 09902857289
https://lnkd.in/eeakKCn7
#پکیج_استخدامی
مرکز عملیات امنیت
واتس اپ 09902857289
https://lnkd.in/eeakKCn7
Cynet
Threat Hunting: 3 Types and 4 Critical Best Practices
Understand the importance of threat hunting, discover threat hunting styles, and learn best practices to make your threat hunting more effective.
worst-practicesand-how-to-fix-them.pdf
34.4 MB
برخی از اشتباهات در پیاده سازی اسپلانک و راه حل های جایگزین
#آکادمی_روزبه
آموزش ۱۱۰ ساعت اسپلانک در سه سطح
واتس اپ 09902857289
#آکادمی_روزبه
آموزش ۱۱۰ ساعت اسپلانک در سه سطح
واتس اپ 09902857289
فوری
روش هانت follina
#مرکز_عملیات_امنیت
#آکادمی_روزبه
واتس اپ 09902857289
https://blog.virustotal.com/2022/08/hunting-follina.html?m=1
روش هانت follina
#مرکز_عملیات_امنیت
#آکادمی_روزبه
واتس اپ 09902857289
https://blog.virustotal.com/2022/08/hunting-follina.html?m=1
Virustotal
Hunting Follina
CVE-2022-30190 (aka Follina) is a 0-day vulnerability that was disclosed on Twitter last May 27th by the nao_sec Cyber Security Research ...
🔆 به برنامه نویسان آموزش دهید :
✅ استفاده از LINQ برای کوئری گرفتن از اکتیو دایرکتوری و
جلوگیری از حمله LDAP Injection
#آکادمی_روزبه
امنیت را اصولی بیاموزیم
واتس اپ 09902857289
https://github.com/madhatter22/LinqToLdap
✅ استفاده از LINQ برای کوئری گرفتن از اکتیو دایرکتوری و
جلوگیری از حمله LDAP Injection
#آکادمی_روزبه
امنیت را اصولی بیاموزیم
واتس اپ 09902857289
https://github.com/madhatter22/LinqToLdap
GitHub
GitHub - madhatter22/LinqToLdap: C# LINQ provider built on top of System.DirectoryServices.Protocols for querying and updating…
C# LINQ provider built on top of System.DirectoryServices.Protocols for querying and updating LDAP servers. - madhatter22/LinqToLdap
آزمایشگاه خانگی برای اعضای تیم آبی
لذت ببرید ، بیاموزید
با تشکر از جناب محمد صادق میر نسب بابت اشتراک
#آکادمی_روزبه
پکیج های ویژه استخدامی تیم آبی
واتس اپ 09902857289
https://detectionlab.network/introduction/
لذت ببرید ، بیاموزید
با تشکر از جناب محمد صادق میر نسب بابت اشتراک
#آکادمی_روزبه
پکیج های ویژه استخدامی تیم آبی
واتس اپ 09902857289
https://detectionlab.network/introduction/
detectionlab.network
Introduction :: DetectionLab
DetectionLab Documentation
Draft NIST AI Risk Management Framework (AI RMF) Playbook – a companion resource for the AI RMF.
The Playbook includes suggested actions, references, and documentation guidance for stakeholders to achieve the outcomes for “Map” and “Govern” – two of the four proposed functions in the AI RMF. Draft material for the other two functions, Measure and Manage, will be released at a later date.
This draft Playbook is being released to allow interested parties the opportunity to comment and contribute to the first complete version, to be released in January 2023 with the AI RMF 1.0. The Playbook is an online resource and will be hosted temporarily on GitHub Pages.
NIST welcomes feedback on this draft Playbook.
#آکادمی_روزبه
https://pages.nist.gov/AIRMF/
The Playbook includes suggested actions, references, and documentation guidance for stakeholders to achieve the outcomes for “Map” and “Govern” – two of the four proposed functions in the AI RMF. Draft material for the other two functions, Measure and Manage, will be released at a later date.
This draft Playbook is being released to allow interested parties the opportunity to comment and contribute to the first complete version, to be released in January 2023 with the AI RMF 1.0. The Playbook is an online resource and will be hosted temporarily on GitHub Pages.
NIST welcomes feedback on this draft Playbook.
#آکادمی_روزبه
https://pages.nist.gov/AIRMF/