بررسی قدرت‌نمایی Worok

#آکادمی_روزبه
تربیت متخصص SOC

واتس اپ 09902857289

https://www.welivesecurity.com/2022/09/06/worok-big-picture/

جدید ، داغ و تازه
دور زدن UAC

برای آنکه مدافع خوبی باشید
باید روشها و ابزارهای حمله را بدانید

#آکادمی_روزبه
دوره سنز ۵۰۴
ثبت نام
واتس اپ 09902857289

https://github.com/hackerhouse-opensource/ColorDataProxyUACBypass/

نسخه جدید MISP با قابلیت های جدید منتشر شد

#آکادمی_روزبه
پکیج های SOC

https://www.misp-project.org/2022/09/13/MISP.2.4.162.released.html/

تکنیک های Anti- Forensic 😐😢

#آکادمی_روزبه

https://book.hacktricks.xyz/generic-methodologies-and-resources/basic-forensic-methodology/anti-forensic-techniques

دانش امنیت خود را به روز کنید

راهکارهای جایگزین و امن بجای تعیین هویت با پسورد

#آکادمی_روزبه
از مبانی ( SSCP) تا مدرک عالی ( CISSP)
#اصولی_بیاموزیم
واتس اپ 09902857289

شل معکوس

قربانی ، کامپیوترش را دو دستی تقدیم شما می‌کند!!

✅ در درس سنز ۵۰۴ عملی انجام دهید.
ثبت نام از طریق واتس اپ09902857289
مدارک صادره با لوگوی افتا


https://andreafortuna.org/2018/02/05/some-thoughts-about-reverse-shells/

در برخی سناریو ها، دور زدن ابزار مهمی چون EDR ، آسان است .

در لینک زیر که سناریوی دوره سنز ۵۰۴ است
پسورد ها را از حافظه بیرون میکشیم و EDR خبردار نمی‌شود!!


ثبت نام سنز ۵۰۴
واتس اپ ۰۹۹۰۲۸۵۷۲۸۹
آنلاین با برترین کیفیت برای سراسر ایران

https://medium.com/@balqurneh/bypass-crowdstrike-falcon-edr-protection-against-process-dump-like-lsass-exe-3c163e1b8a3e

#اصولی_بیاموزیم

از PsExec در حملات سایبری استفاده می‌شود درحالیکه ابزاری متعلق به مایکروسافت است و به هدف آسان سازی فعالیت ادمین ها طراحی و پیاده سازی شده است .
برای آنکه بتوانید عمیقا در حوزه کشف نفوذ فعالیت کنید ، بایستی بااصول عملکردی ابزارهایی که هکرها از آنها استفاده می‌کنند آشنا باشید.

در مقاله زیر به قلم مارک راسونوویچ، خالق جعبه ابزار sysinternals منجمله Psexec, عملکرد ، قابلیت ها و چیستی psExex را ببینید


#آکادمی_روزبه
درس سنز ۵۰۴
بخش گرفتن شل معکوس
واتس اپ ۰۹۹۰۲۸۵۷۲۸۹

https://www.itprotoday.com/windows-server/psexec-explainer-mark-russinovich

کشف بات نت با Wazuh

#آکادمی_روزبه
تمرین عملی درس سنز ۵۵۵

http://ow.ly/r99W50KKtXl

یک نقشه راه پیشنهادی برای هکر شدن


#آکادمی_روزبه

https://github.com/0xTRAW/Cybersecurity-Roadmap

نقشه راهی برای مطالعه
شخصی
برای هکر شدن
#آکادمی_روزبه

برای استفاده ، به مسائل امنیتی دقت کنید !

#آکادمی_روزبه
شاید بعنوان ایده ای برای یک استارت آپ مفید باشد

https://socprime.com/blog/uncoder-cti-step-by-step-guidelines/

مقاله ای از مایکروسافت

بازیابی عمیق از حادثه ، با پیاده سازی زیرو تراست

#آکادمی_روزبه
پکیج ویژه CISSP

https://www.microsoft.com/security/blog/2022/09/14/implementing-a-zero-trust-strategy-after-compromise-recovery/

برای آنکه بتوانید امنیت را بخوبی پیاده کنید ، باید زیرساخت ها را بشناسید تا هم راهکار امنیتی شما، در راستای هدف سازمان باشد هم همراهی سایر تیم‌ها را همراه خود داشته باشید .
از طرف دیگر دنیای فناوری هر روز درحال تغییر است . راهکارهای IT برای خدمت رسانی به بیزنس، نوآورانه ارائه می‌شوند. در این بین متخصصان امنیت باید همراه با توسعه فناوری ، در فکر تامین امنیت آن باشند.

یک نمونه عملی در راستای نکات فوق ، راهکار gMSA در اکتیو دایرکتوری است که برای تسهیل در امور و ارتقای امنیت آمده است درحالیکه می‌تواند نقطه نفوذ به سازمان باشد.

لذا لینک زیر را بخوانید
#آکادمی_روزبه
#عمیق_بیاموزیم
دوره امنیت اکتیو دایرکتوری ( حمله ، دفاع و امن سازی)
برگزاری در آبانماه
ثبت نام از طریق واتس اپ ۰۹۹۰۲۸۵۷۲۸۹


http://woshub.com/group-managed-service-accounts-in-windows-server-2012/

ساختن کوئری اسپلانک برای کشف نفوذ

#آکادمی_روزبه

https://www.trustedsec.com/blog/splunk-spl-queries-for-detecting-gmsa-attacks/

❓چرا مهم است امنیت را در یک شرکت تولید نرم افزار بخوبی پیاده کنیم؟

در لینک زیر ، ادامه بحث در مورد نفوذ به LastPass را خواهید خواند.
⚠️نکته مهم در این بین آن است که نفوذ از کلاینت یکی از توسعه دهندگان آغاز شده است

⚠️نکته دوم که قابل توجه است آن است که هکر ها بمدت ۴ روز به محیط توسعه نرم افزار این شرکت تسلط داشته اند.

🤔از چرخه تولید محصولات امنیتی و غیر امنیتی ایرانی چه خبر؟
✅باید در قرارداد هایتان، مقوله رعایت امنیت در محیط تولید را مد نظر قرار دهید

ای کاش مسوولان کشور ، پیاده سازی بهروشهایی چون SOC2 برای اطمینان در زنجیره تامین را مد نظر قرار می‌دادند.

#آکادمی_روزبه

نحوه نفوذ:
While the exact method of initial entry remains "inconclusive," LastPass noted the adversary abused the persistent access to "impersonate the developer" after the victim had been authenticated using multi-factor authentication.
چطور تعیین هویت دو عامله دور میخورد.

https://thehackernews.com/2022/09/hackers-had-access-to-lastpasss.html?&m=1

یکی از ابزار های شبیه سازی حمله در لینک زیر

خصوصیت این ابزار در آن است که بجای شبیه سازی کامل از یک سناریو با تمامی مراحل ، سعی در ساده سازی دارد. اینطور که چند حمله را در یک بسته آورده و آنها را به ساده ترین روش به اجرا می‌گذارد.

#آکادمی_روزبه
پکیج های ویژه استخدامی

قبل از آنکه به حسابتان رسیدگی شود ، خود امنیت سازمانتان را ارزیابی کنید.

https://github.com/center-for-threat-informed-defense/adversary_emulation_library/tree/v4.0/micro_emulation_plans

یکی از الزامات پسورد : تعیین خط مشی متفاوت برای کاربران و ادمین ها در اکتیو دایرکتوری

#آکادمی_روزبه
دوره امنیت اکتیو دایرکتوری
ثبت نام از طریق واتس اپ ۰۹۹۰۲۸۵۷۲۸۹


https://www.terminalworks.com/blog/post/2019/11/16/multiple-password-policies-for-domain-users

امنیت زنجیره تامین
مستند دولت استرالیا

#آکادمی_روزبه
پکیج ویژه CISSP، مدرک عالی امنیت

The purpose of this study is to help further Australia’s preparedness to deal with possible global disruptions to the supply of inputs (upstream risks) as well as global disruptions to markets for goods and services (downstream risks). The report considers the factors that make supply chains vulnerable, with a focus on the international linkages and dependencies from trade. Significantly, we have developed and piloted a framework for identifying those supply chains and products that are vulnerable to disruption and critical to the effective functioning of the economy, using trade and production data. We then explore risk management strategies for governments and businesses and provide policy guidance on the roles for government.