برای استفاده ، به مسائل امنیتی دقت کنید !

#آکادمی_روزبه
شاید بعنوان ایده ای برای یک استارت آپ مفید باشد

https://socprime.com/blog/uncoder-cti-step-by-step-guidelines/

مقاله ای از مایکروسافت

بازیابی عمیق از حادثه ، با پیاده سازی زیرو تراست

#آکادمی_روزبه
پکیج ویژه CISSP

https://www.microsoft.com/security/blog/2022/09/14/implementing-a-zero-trust-strategy-after-compromise-recovery/

برای آنکه بتوانید امنیت را بخوبی پیاده کنید ، باید زیرساخت ها را بشناسید تا هم راهکار امنیتی شما، در راستای هدف سازمان باشد هم همراهی سایر تیم‌ها را همراه خود داشته باشید .
از طرف دیگر دنیای فناوری هر روز درحال تغییر است . راهکارهای IT برای خدمت رسانی به بیزنس، نوآورانه ارائه می‌شوند. در این بین متخصصان امنیت باید همراه با توسعه فناوری ، در فکر تامین امنیت آن باشند.

یک نمونه عملی در راستای نکات فوق ، راهکار gMSA در اکتیو دایرکتوری است که برای تسهیل در امور و ارتقای امنیت آمده است درحالیکه می‌تواند نقطه نفوذ به سازمان باشد.

لذا لینک زیر را بخوانید
#آکادمی_روزبه
#عمیق_بیاموزیم
دوره امنیت اکتیو دایرکتوری ( حمله ، دفاع و امن سازی)
برگزاری در آبانماه
ثبت نام از طریق واتس اپ ۰۹۹۰۲۸۵۷۲۸۹


http://woshub.com/group-managed-service-accounts-in-windows-server-2012/

ساختن کوئری اسپلانک برای کشف نفوذ

#آکادمی_روزبه

https://www.trustedsec.com/blog/splunk-spl-queries-for-detecting-gmsa-attacks/

❓چرا مهم است امنیت را در یک شرکت تولید نرم افزار بخوبی پیاده کنیم؟

در لینک زیر ، ادامه بحث در مورد نفوذ به LastPass را خواهید خواند.
⚠️نکته مهم در این بین آن است که نفوذ از کلاینت یکی از توسعه دهندگان آغاز شده است

⚠️نکته دوم که قابل توجه است آن است که هکر ها بمدت ۴ روز به محیط توسعه نرم افزار این شرکت تسلط داشته اند.

🤔از چرخه تولید محصولات امنیتی و غیر امنیتی ایرانی چه خبر؟
✅باید در قرارداد هایتان، مقوله رعایت امنیت در محیط تولید را مد نظر قرار دهید

ای کاش مسوولان کشور ، پیاده سازی بهروشهایی چون SOC2 برای اطمینان در زنجیره تامین را مد نظر قرار می‌دادند.

#آکادمی_روزبه

نحوه نفوذ:
While the exact method of initial entry remains "inconclusive," LastPass noted the adversary abused the persistent access to "impersonate the developer" after the victim had been authenticated using multi-factor authentication.
چطور تعیین هویت دو عامله دور میخورد.

https://thehackernews.com/2022/09/hackers-had-access-to-lastpasss.html?&m=1

یکی از ابزار های شبیه سازی حمله در لینک زیر

خصوصیت این ابزار در آن است که بجای شبیه سازی کامل از یک سناریو با تمامی مراحل ، سعی در ساده سازی دارد. اینطور که چند حمله را در یک بسته آورده و آنها را به ساده ترین روش به اجرا می‌گذارد.

#آکادمی_روزبه
پکیج های ویژه استخدامی

قبل از آنکه به حسابتان رسیدگی شود ، خود امنیت سازمانتان را ارزیابی کنید.

https://github.com/center-for-threat-informed-defense/adversary_emulation_library/tree/v4.0/micro_emulation_plans

یکی از الزامات پسورد : تعیین خط مشی متفاوت برای کاربران و ادمین ها در اکتیو دایرکتوری

#آکادمی_روزبه
دوره امنیت اکتیو دایرکتوری
ثبت نام از طریق واتس اپ ۰۹۹۰۲۸۵۷۲۸۹


https://www.terminalworks.com/blog/post/2019/11/16/multiple-password-policies-for-domain-users

امنیت زنجیره تامین
مستند دولت استرالیا

#آکادمی_روزبه
پکیج ویژه CISSP، مدرک عالی امنیت

The purpose of this study is to help further Australia’s preparedness to deal with possible global disruptions to the supply of inputs (upstream risks) as well as global disruptions to markets for goods and services (downstream risks). The report considers the factors that make supply chains vulnerable, with a focus on the international linkages and dependencies from trade. Significantly, we have developed and piloted a framework for identifying those supply chains and products that are vulnerable to disruption and critical to the effective functioning of the economy, using trade and production data. We then explore risk management strategies for governments and businesses and provide policy guidance on the roles for government.

برای رمز شکنی ترافیک کبالت استرایک ، بهترین وضعیت آن است که کلید خصوصی متناظر را داشته باشید .
در لینک هایی در مقاله زیر ببینید که چطور کلید خصوصی استخراج می‌شود
اما اگر کلید خصوصی را نداشتید ،
در این مقاله مشاهده کنید کلید های رمز نگاری HMAC , AES با کمک از دامپ پراسس های حافظه چطور بدست می‌آید
لذا
با وجود ظهور دنیای رمزنگاری در تمام شئون ، عملیات کشف نفوذ به بن بست نرسیده است

#آکادمی_روزبه
درس ۵۱۱ سنز


https://blog.nviso.eu/2021/11/03/cobalt-strike-using-process-memory-to-decrypt-traffic-part-3/

برای مصاحبه گران و مصاحبه شوندگان

#آکادمی_روزبه

https://acrobat.adobe.com/link/review?uri=urn:aaid:scds:US:d298574e-d4bd-3d22-8479-2ba6ed16a0fc#pageNum=1

هشدار
چک کننده اسبل کلمات در مرورگر های Edgeو Chrome، داده های حساسی را می‌توانند به سرورهای گوگل و مایکروسافت ارسال کنند.

#آکادمی_روزبه
راهکارهای فعلی برای مقابله در انتهای مقاله گفته شده است
https://www-bleepingcomputer-com.cdn.ampproject.org/c/s/www.bleepingcomputer.com/news/security/google-microsoft-can-get-your-passwords-via-web-browsers-spellcheck/amp/

چرا واقعا یک پترن در همه جای جهان تکرار میشود؟

پس از حادثه امنیتی برای اوبر، اطلاعیه استخدام متخصصان در گرایش های مختلف امنیت، بیرون آمد
و
این نشانگر آن مساله است که وقتی حادثه پیش می‌آید، تازه یاد امنیت می‌افتند!!

#آکادمی_روزبه

پاک کردن رد پا ، مستر کاپلان!!

با ابزار زیر ، هکر رد پله‌ها را پاک می‌کند و شما با چشمانی اشک بار شاهد وقوع فاجعه سایبری خواهید بود.
اما
بلو تیم شما باید بتواند آنرا کشف کند
فقط کافیست قدری بخواند

#آکادمی_روزبه
پکیج های ویژه تیم آبی

https://github.com/Idov31/MrKaplan

پسورد عضوی از دامین ادمین رو عوض میکنه، کارِش رو انجام میده ، بعد اونو برمیگردونه به پسورد اولیه تا کسی نفهمه !
همه بدون استفاده از Mimikatz

حالا تو بگرد دنبال اینکه هکر چکار کرده
و ضمنا یه بی‌گناهی رو هم نجات بده ، ببین میتونی ؟

#آکادمی_روزبه
ارائه دهنده راهکارهای استخدامی برای کارجویان و کارفرمایان در حوزه امنیت

https://www.trustedsec.com/blog/manipulating-user-passwords-without-mimikatz/

از قصه های هزار و یک شب امنیت براتون بگم :

راه برای هک کردن شما زیاده
1⃣چه آنچه پچ نمیکنی
2⃣چه آنچه شبکه ات رو سگمنت نمیکنی

اما
تو که فعلا در همین دوتا مانده ای رو از چیز دیگه آگاه کنم که بدونی راه امنیت طولانی و مسیر بس دراز است و امنیت کاری یک شبه نیست !🔻

3⃣ویندوز رو دیفالت ستینگ بیاری بالا ( که معمولا همینه)، دخلت به روش زیر در اومده و هکر Privilege Escalation میکنه به راحتی .

〽️〽️〽️〽️〽️〽️
مسایل فوق رو که گفتم یعنی وصله کردن و معماری امن شبکه رو که نداشتی ،
ویندوز رو هم که در ستینگ دیفالت نصب میکنی حالا شق چهارم از مساله رو بگم برات:

4⃣⁉️ببین چطوری این اسکلیشن! که در لینک زیر انجام میده رو میخوای تشخیص بدی

#آکادمی_روزبه
#عمیق_بیاموزیم

پی نوشت: اصلا جا و شخص خاصی مد نظر نیست و این سبک نوشتار فقط برای جذب حداکثری سواد بکار گرفته شده است 😌

https://github.com/Dec0ne/KrbRelayUp

🔰مدیر ارشد امنیت اطلاعات مجازی( vCISO)، چیست ؟

#آکادمی_روزبه

در شرایط امروزه که با کمبود متخصص امنیت سایبری مواجه هستیم، استخدام یک فرد با قابلیت های مدیر ارشد امنیت ( CISO) سخت تر است .

از سوی دیگر ، سازمانها و شرکت های کوچک نه ساختار قابلی دارند و نه بودجه کافی که بتوانند از عهده پرداخت هزینه مدیر ارشد امنیت و ب آوردن نیازهای عملیاتی آن مدیر بر آیند.

در این میان راهکار vCISO، یا همان مدیر ارشد امنیت مجازی ارائه شده‌است.
این شخص بصورت پارت تایم مسوولیت امنیت اطلاعات شرکت یا سازمان را برعهده می‌گیرد.

این روش هم مناسب برای جبران کمبود متخصص امنیت خصوصا مدیر امنیت است ، و هم هزینه های مربوطه برای سازمان‌های متوسط و کوچک قابل پرداخت است .

✅ #آکادمی_روزبه افتخار دارد با در اختیار داشتن متخصصان با مدارک بین المللی ، خدمات vCISO را به سازمان‌های کشور ارائه نماید.

🔆برای اطلاعات بیشتر با واتس اپ و تلفن زیر در تماس باشید 09902857289

🌀در لینک زیر یکی از وظایف vCISO را با هم می‌خوانیم
https://www-techtarget-com.cdn.ampproject.org/c/s/www.techtarget.com/searchsecurity/tip/How-to-develop-a-cybersecurity-strategy-Step-by-step-guide?amp=1

تکنیک های درهم ریختگی در حملات فیشینگ

#آکادمی_روزبه
شامل :

• AES 256 with JavaScript in the browser
• Base64 refresh
• Flipped Base64 JavaScript encoding
• Combination Encoding
• Custom Encoding
• Xor Encoding in JavaScript
• Multibyte XOR Phishing Landing Obfuscation

تشخیص دادن فایل های سالم سیستمی از آلوده ها
آنچه آنتی ویروس کشف نمی‌کند

#آکادمی_روزبه
پکیج های ویژه استخدامی


https://www.gdatasoftware.com/blog/2022/09/37511-detecting-file-manipulation-in-system-files

🏹گونه ای جدید از ابزار لو رفته Hive سازمان سیا منتشر شد

Xdr33, A Variant Of CIA’s HIVE Attack Kit Emerges

🪁ابزار هایو (Hive)به هکر امکان می‌دهد که گستره وسیعی از بدافزارهای توزیع شده روی کامپیوتر ها را تحت فرماندهی خود داشته باشد .

قابلیت های جدید عبارتند از:

⛳️New CC instructions have been added
⛳️Wrapping or expanding functions
⛳️Structs have been reordered and extended
⛳️Trigger message format
⛳️Addition of CC operations to the Beacon task

#آکادمی_روزبه
#cisa #CIA #HIVE #threathunting

https://blog.netlab.360.com/headsup_xdr33_variant_of_ciahive_emeerges/