بررسی Wazuh از زاویه XDR
#آکادمی_روزبه
دوره سنز ۵۱۱ و ۵۵۵
با سرفصل اصل و آزمایشگاه کامل
واتس اپ 09902857289
https://varularora.medium.com/how-wazuh-is-a-vendor-agnostic-xdr-1b028945f9be
#آکادمی_روزبه
دوره سنز ۵۱۱ و ۵۵۵
با سرفصل اصل و آزمایشگاه کامل
واتس اپ 09902857289
https://varularora.medium.com/how-wazuh-is-a-vendor-agnostic-xdr-1b028945f9be
Medium
How Wazuh is a Vendor Agnostic XDR
Every business today, whether big or small have compliance requirements. One of these requirements includes a proper cybersecurity…
با خواندن این مقاله چه چیز به ذهنتان متبادر میگردد؟
آیا اصولا پالیسی "ممنوعیت اجرای اسکریپتهای پاورشل در ویندوز" ، از نوع کنترلهای بازدارنده بوده است ؟
#آکادمی_روزبه
پکیج های ویژه استخدامی SOC
واتس اپ 09902857289
https://www.netspi.com/blog/technical/network-penetration-testing/15-ways-to-bypass-the-powershell-execution-policy/
آیا اصولا پالیسی "ممنوعیت اجرای اسکریپتهای پاورشل در ویندوز" ، از نوع کنترلهای بازدارنده بوده است ؟
#آکادمی_روزبه
پکیج های ویژه استخدامی SOC
واتس اپ 09902857289
https://www.netspi.com/blog/technical/network-penetration-testing/15-ways-to-bypass-the-powershell-execution-policy/
NetSPI
15 Ways to Bypass the PowerShell Execution Policy
NetSPI security expert Scott Sutherland covers 15 ways to bypass the PowerShell execution policy without having local administrator rights on the system.
نقشه راه آموزش سنز
#آکادمی_روزبه
اصولی شروع کنید
مداوم ادامه دهید
https://www.sans.org/cyber-security-skills-roadmap/
#آکادمی_روزبه
اصولی شروع کنید
مداوم ادامه دهید
https://www.sans.org/cyber-security-skills-roadmap/
SANS Institute
Cybersecurity Skills and Certifications Roadmap
Explore the interactive training roadmap to find the right cybersecurity courses for your immediate cyber security skill development and for your long-term career goals.
downloadfile.pdf
1.5 MB
دوستان در سطح ۲ مرکز عملیات
این رو پرینت کنند بزنند به دیوار
و به مرور یاد بگیرن
#آکادمی_روزبه
#عمیق_بیاموزیم
پکیج استخدامی سطح ۲
واتس اپ ۰۹۹۰۲۸۵۷۲۸۹
این رو پرینت کنند بزنند به دیوار
و به مرور یاد بگیرن
#آکادمی_روزبه
#عمیق_بیاموزیم
پکیج استخدامی سطح ۲
واتس اپ ۰۹۹۰۲۸۵۷۲۸۹
CTI Framework using Blockchain.pdf
416.5 KB
از جمله تحقیقات دانشگاهی
#آکادمی_روزبه
A Trusted, Verifiable and Differential Cyber Threat Intelligence Sharing Framework using Blockchain
#آکادمی_روزبه
A Trusted, Verifiable and Differential Cyber Threat Intelligence Sharing Framework using Blockchain
برای درک حملات علیه اکتیو دایرکتوری و راهکارهای امن سازی ، باید برخی مفاهیم را خوب بلد بود
لینک زیر برای شما دوستان
#آکادمی_روزبه
دوره امنیت اکتیو دایرکتوری
دوره ای خاص اما الزامی برای همه ی سازمانها
واتس اپ ۰۹۹۰۲۸۵۷۲۸۹
https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2012-r2-and-2012/dn581922(v=ws.11)
لینک زیر برای شما دوستان
#آکادمی_روزبه
دوره امنیت اکتیو دایرکتوری
دوره ای خاص اما الزامی برای همه ی سازمانها
واتس اپ ۰۹۹۰۲۸۵۷۲۸۹
https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2012-r2-and-2012/dn581922(v=ws.11)
Docs
Group Policy Preferences
Third Part Security Risk Management Playbook.pdf
10.5 MB
در برخی از حوزه ها، زندگی سازمان شما به تامین کننده یا سایر افراد و شرکت ها وابسته است
🔆مدیریت ریسک شخص ثالث ، نکته ای است که باید جدی گرفته شود
در مستند فوق این موضوع را بخوانید
#آکادمی_روزبه
پکیج ویژه CISSP ، مدرک عالی امنیت
۰۹۹۰۲۸۵۷۲۸۹واتس اپ
🔆مدیریت ریسک شخص ثالث ، نکته ای است که باید جدی گرفته شود
در مستند فوق این موضوع را بخوانید
#آکادمی_روزبه
پکیج ویژه CISSP ، مدرک عالی امنیت
۰۹۹۰۲۸۵۷۲۸۹واتس اپ
اگر نمی‌توانید اکتیو را امن کنید، بدانید که طبق سابقه ، شما می‌توانید ضربه مهمی از هکرها دریافت کنید لذا از داشتن اکتیو صرفنظر کنید
#آکادمی_روزبه
دوره امنیت اکتیو دایرکتوری
آبانماه
واتس اپ برای سازمانها 09902857289
در لینک زیر بخوانید که چه لاگهایی را برای تشخیص نفوذ فعال کنید
https://docs.microsoft.com/en-us/windows-server/identity/ad-ds/plan/security-best-practices/monitoring-active-directory-for-signs-of-compromise
#آکادمی_روزبه
دوره امنیت اکتیو دایرکتوری
آبانماه
واتس اپ برای سازمانها 09902857289
در لینک زیر بخوانید که چه لاگهایی را برای تشخیص نفوذ فعال کنید
https://docs.microsoft.com/en-us/windows-server/identity/ad-ds/plan/security-best-practices/monitoring-active-directory-for-signs-of-compromise
Docs
Monitoring Active Directory for Signs of Compromise
Learn about event log monitoring in Active Directory to improve security
service-provider-information-security-controls.pdf
286.6 KB
با توجه به اهمیت رعایت امنیت توسط تامین کننده سرویس و خدمات ،
این مستند را بخوانید
#آکادمی_روزبه
پکیج ویژه CISSP
واتس اپ 09902857289
این مستند را بخوانید
#آکادمی_روزبه
پکیج ویژه CISSP
واتس اپ 09902857289
باز هم بررسی ساختار EDR
بررسی مشکلات ساختاری و خطاهای این فناوری
#آکادمی_روزبه
پکیج آمادگی آزمون CISSP
https://blog.redbluepurple.io/windows-security-research/bypassing-injection-detection
بررسی مشکلات ساختاری و خطاهای این فناوری
#آکادمی_روزبه
پکیج آمادگی آزمون CISSP
https://blog.redbluepurple.io/windows-security-research/bypassing-injection-detection
blog.redbluepurple.io
Bypassing EDR Real-Time Injection Detection Logic
By Filip Olszak
تحلیل گران ۲ و۳
هانتر ها
معماران امنیت
😐⛳️از این مقاله هرکسی بهره ی خود را ببرد!!
#آکادمی_روزبه
#عمیق_بیاموزیم
در خصوص مشکلات EDR دوبار سخن گفته شد. ولی اینبار ببینید که وقتی حتی سیسمون هم کم می‌آورد، برخی مدلهای EDR، دیتاسورس مناسب را برای هانت شما فراهم می‌آورند
لذا
لازم است شیوه تفکر را تغییر دهیم و مرکز عملیات و اصولا ساختار کشف نفوذ را علمی و به روز طراحی کنیم
لینک زیر هدیه امشب
دوره سنز ۵۱۱
واتس اپ 09902857289
https://cyberpolygon.com/materials/hunting-for-advanced-tactics-techniques-and-procedures-ttps/
هانتر ها
معماران امنیت
😐⛳️از این مقاله هرکسی بهره ی خود را ببرد!!
#آکادمی_روزبه
#عمیق_بیاموزیم
در خصوص مشکلات EDR دوبار سخن گفته شد. ولی اینبار ببینید که وقتی حتی سیسمون هم کم می‌آورد، برخی مدلهای EDR، دیتاسورس مناسب را برای هانت شما فراهم می‌آورند
لذا
لازم است شیوه تفکر را تغییر دهیم و مرکز عملیات و اصولا ساختار کشف نفوذ را علمی و به روز طراحی کنیم
لینک زیر هدیه امشب
دوره سنز ۵۱۱
واتس اپ 09902857289
https://cyberpolygon.com/materials/hunting-for-advanced-tactics-techniques-and-procedures-ttps/
Cyberpolygon
Hunting for advanced Tactics, Techniques and Procedures (TTPs)
Cyber Polygon Publications
بررسی قدرت‌نمایی Worok
#آکادمی_روزبه
تربیت متخصص SOC
واتس اپ 09902857289
https://www.welivesecurity.com/2022/09/06/worok-big-picture/
#آکادمی_روزبه
تربیت متخصص SOC
واتس اپ 09902857289
https://www.welivesecurity.com/2022/09/06/worok-big-picture/
WeLiveSecurity
Worok: The big picture
ESET Research has uncovered Worok, a new cyberespionage group that targets high-profile organizations based in Asia and operating in various sectors.
جدید ، داغ و تازه
دور زدن UAC
برای آنکه مدافع خوبی باشید
باید روشها و ابزارهای حمله را بدانید
#آکادمی_روزبه
دوره سنز ۵۰۴
ثبت نام
واتس اپ 09902857289
https://github.com/hackerhouse-opensource/ColorDataProxyUACBypass/
دور زدن UAC
برای آنکه مدافع خوبی باشید
باید روشها و ابزارهای حمله را بدانید
#آکادمی_روزبه
دوره سنز ۵۰۴
ثبت نام
واتس اپ 09902857289
https://github.com/hackerhouse-opensource/ColorDataProxyUACBypass/
GitHub
GitHub - hackerhouse-opensource/ColorDataProxyUACBypass: Exploits undocumented elevated COM interface ICMLuaUtil via process spoofing…
Exploits undocumented elevated COM interface ICMLuaUtil via process spoofing to edit registry then calls ColorDataProxy to trigger UAC bypass. Win 7 & up. - hackerhouse-opensource/ColorDat...
نسخه جدید MISP با قابلیت های جدید منتشر شد
#آکادمی_روزبه
پکیج های SOC
https://www.misp-project.org/2022/09/13/MISP.2.4.162.released.html/
#آکادمی_روزبه
پکیج های SOC
https://www.misp-project.org/2022/09/13/MISP.2.4.162.released.html/
MISP Open Source Threat Intelligence Platform & Open Standards For Threat Information Sharing
MISP 2.4.162 released with a new periodic notification system, …
MISP Threat Intelligence & Sharing
تکنیک های Anti- Forensic 😐😢
#آکادمی_روزبه
https://book.hacktricks.xyz/generic-methodologies-and-resources/basic-forensic-methodology/anti-forensic-techniques
#آکادمی_روزبه
https://book.hacktricks.xyz/generic-methodologies-and-resources/basic-forensic-methodology/anti-forensic-techniques
HackTricks
Anti-Forensic Techniques - HackTricks
An attacker may be interested in changing the timestamps of files to avoid being detected. It’s possible to find the timestamps inside the MFT in attributes...
Beyond Password.pdf
3.1 MB
دانش امنیت خود را به روز کنید
راهکارهای جایگزین و امن بجای تعیین هویت با پسورد
#آکادمی_روزبه
از مبانی ( SSCP) تا مدرک عالی ( CISSP)
#اصولی_بیاموزیم
واتس اپ 09902857289
راهکارهای جایگزین و امن بجای تعیین هویت با پسورد
#آکادمی_روزبه
از مبانی ( SSCP) تا مدرک عالی ( CISSP)
#اصولی_بیاموزیم
واتس اپ 09902857289
شل معکوس
قربانی ، کامپیوترش را دو دستی تقدیم شما می‌کند!!
✅ در درس سنز ۵۰۴ عملی انجام دهید.
ثبت نام از طریق واتس اپ09902857289
مدارک صادره با لوگوی افتا
https://andreafortuna.org/2018/02/05/some-thoughts-about-reverse-shells/
قربانی ، کامپیوترش را دو دستی تقدیم شما می‌کند!!
✅ در درس سنز ۵۰۴ عملی انجام دهید.
ثبت نام از طریق واتس اپ09902857289
مدارک صادره با لوگوی افتا
https://andreafortuna.org/2018/02/05/some-thoughts-about-reverse-shells/
Andrea Fortuna
Some thoughts about reverse shells
During a penetration test, you could lucky enough to find a RCE vulnerability: in this case, the next step should be to obtain an interactive shell. One of the most used method is the creation of a reverse shell, useful to get through firewalls. First, a…
در برخی سناریو ها، دور زدن ابزار مهمی چون EDR ، آسان است .
در لینک زیر که سناریوی دوره سنز ۵۰۴ است
پسورد ها را از حافظه بیرون میکشیم و EDR خبردار نمی‌شود!!
ثبت نام سنز ۵۰۴
واتس اپ ۰۹۹۰۲۸۵۷۲۸۹
آنلاین با برترین کیفیت برای سراسر ایران
https://medium.com/@balqurneh/bypass-crowdstrike-falcon-edr-protection-against-process-dump-like-lsass-exe-3c163e1b8a3e
در لینک زیر که سناریوی دوره سنز ۵۰۴ است
پسورد ها را از حافظه بیرون میکشیم و EDR خبردار نمی‌شود!!
ثبت نام سنز ۵۰۴
واتس اپ ۰۹۹۰۲۸۵۷۲۸۹
آنلاین با برترین کیفیت برای سراسر ایران
https://medium.com/@balqurneh/bypass-crowdstrike-falcon-edr-protection-against-process-dump-like-lsass-exe-3c163e1b8a3e
Medium
Bypass CrowdStrike Falcon EDR protection against process dump like lsass.exe
One of the main thing you do as a penetration tester when you compromise a windows machine on the network and you want to expand to other…
#اصولی_بیاموزیم
از PsExec در حملات سایبری استفاده می‌شود درحالیکه ابزاری متعلق به مایکروسافت است و به هدف آسان سازی فعالیت ادمین ها طراحی و پیاده سازی شده است .
برای آنکه بتوانید عمیقا در حوزه کشف نفوذ فعالیت کنید ، بایستی بااصول عملکردی ابزارهایی که هکرها از آنها استفاده می‌کنند آشنا باشید.
در مقاله زیر به قلم مارک راسونوویچ، خالق جعبه ابزار sysinternals منجمله Psexec, عملکرد ، قابلیت ها و چیستی psExex را ببینید
#آکادمی_روزبه
درس سنز ۵۰۴
بخش گرفتن شل معکوس
واتس اپ ۰۹۹۰۲۸۵۷۲۸۹
https://www.itprotoday.com/windows-server/psexec-explainer-mark-russinovich
از PsExec در حملات سایبری استفاده می‌شود درحالیکه ابزاری متعلق به مایکروسافت است و به هدف آسان سازی فعالیت ادمین ها طراحی و پیاده سازی شده است .
برای آنکه بتوانید عمیقا در حوزه کشف نفوذ فعالیت کنید ، بایستی بااصول عملکردی ابزارهایی که هکرها از آنها استفاده می‌کنند آشنا باشید.
در مقاله زیر به قلم مارک راسونوویچ، خالق جعبه ابزار sysinternals منجمله Psexec, عملکرد ، قابلیت ها و چیستی psExex را ببینید
#آکادمی_روزبه
درس سنز ۵۰۴
بخش گرفتن شل معکوس
واتس اپ ۰۹۹۰۲۸۵۷۲۸۹
https://www.itprotoday.com/windows-server/psexec-explainer-mark-russinovich