OWASP Top 10 API Security Guide 2023.pdf
5.6 MB
این مستند با مثال‌هایی سعی داشته هر آسیب پذیری را شرح داده و راهکارهای عملی برای رفع آنها به تفکیک ارائه دهد لذا مطالعه آن خالی از لطف نیست
#آکادمی_روزبه
#آکادمی_روزبه
🏮هشداری برای مدیران امنیت و مدیران عامل
اولین رای دادگاه علیه مدیران ارشد بخاطر شکست حفاظتی
دادگاهی در آمریکا؛ جو سولیوان مدیر سابق امنیت اوبر را محکوم کرد
#آکادمی_روزبه
https://www-wsj-com.cdn.ampproject.org/c/s/www.wsj.com/amp/articles/former-uber-security-chief-gets-probation-in-obstruction-case-87c7c0b9
ویکی جو سولیوان
https://en.wikipedia.org/wiki/Joe_Sullivan_(Internet_security_expert)
⛳️می‌توان گفت پیگرد قضایی مدیران ارشد سازمانها و مدیران امنیت ( به شرط وجود ساختار و قوانین مناسب) یکی از راهکارهای ارتقای امنیت در کشور باشد.
اولین رای دادگاه علیه مدیران ارشد بخاطر شکست حفاظتی
دادگاهی در آمریکا؛ جو سولیوان مدیر سابق امنیت اوبر را محکوم کرد
#آکادمی_روزبه
https://www-wsj-com.cdn.ampproject.org/c/s/www.wsj.com/amp/articles/former-uber-security-chief-gets-probation-in-obstruction-case-87c7c0b9
ویکی جو سولیوان
https://en.wikipedia.org/wiki/Joe_Sullivan_(Internet_security_expert)
⛳️می‌توان گفت پیگرد قضایی مدیران ارشد سازمانها و مدیران امنیت ( به شرط وجود ساختار و قوانین مناسب) یکی از راهکارهای ارتقای امنیت در کشور باشد.
The Wall Street Journal
Prosecution of Former Uber Security Chief Carries Warnings for Cyber Leaders
Joseph Sullivan avoids prison sentence while judge puts industry on notice.
🥊دور زدن مکانیسم های امنیتی یکی از راهکارهای هکر ها برای نفوذ به سیستم ها یا تعمیق نفوذ است .
🥁مکانیسم UAC نیز از این دست مستثنی نیست که عموما با روش هایی که نیاز به انتقال فایل به سیستم قربانی دارند انجام می‌شود
اما در لینک زیر انجام دور زدن بصورت Fileless انجام می‌پذیرد
#آکادمی_روزبه
https://enigma0x3.net/2016/08/15/fileless-uac-bypass-using-eventvwr-exe-and-registry-hijacking/
🥁مکانیسم UAC نیز از این دست مستثنی نیست که عموما با روش هایی که نیاز به انتقال فایل به سیستم قربانی دارند انجام می‌شود
اما در لینک زیر انجام دور زدن بصورت Fileless انجام می‌پذیرد
#آکادمی_روزبه
https://enigma0x3.net/2016/08/15/fileless-uac-bypass-using-eventvwr-exe-and-registry-hijacking/
enigma0x3
“Fileless” UAC Bypass Using eventvwr.exe and Registry Hijacking
After digging into Windows 10 and discovering a rather interesting method for bypassing user account control, I decided to spend a little more time investigating other potential techniques for gett…
آشنایی با رشته و مقالات روانشناسی سایبری
#آکادمی_روزبه
فعلا این لینک رو داشته باشید تا درمورد ارتباطش با امنیت صحبتی داشته باشیم
https://cyberpsychology.eu/
#آکادمی_روزبه
فعلا این لینک رو داشته باشید تا درمورد ارتباطش با امنیت صحبتی داشته باشیم
https://cyberpsychology.eu/
آکادمی آموزش روزبه 📚
آشنایی با رشته و مقالات روانشناسی سایبری #آکادمی_روزبه فعلا این لینک رو داشته باشید تا درمورد ارتباطش با امنیت صحبتی داشته باشیم https://cyberpsychology.eu/
👆تقویت زبان انگلیسی با یک مقاله ی روان
برای آخر هفته
#آکادمی_روزبه
https://www.scmagazine.com/perspective/emerging-technology/three-ways-to-leverage-cyberpsychology-to-prevent-attacks
برای آخر هفته
#آکادمی_روزبه
https://www.scmagazine.com/perspective/emerging-technology/three-ways-to-leverage-cyberpsychology-to-prevent-attacks
SC Media
Three ways to leverage cyberpsychology to prevent attacks
Cyberpsychology may sound like a buzzword, but it’s a very real way to limit human errors that lead to careless mistakes.
تحلیل و بررسی بد افزار روسی snake
در ۴۸ صفحه !
#آکادمی_روزبه
https://media.defense.gov/2023/May/09/2003218554/-1/-1/1/JOINT_CSA_HUNTING_RU_INTEL_SNAKE_MALWARE_20230509.PDF
در ۴۸ صفحه !
#آکادمی_روزبه
https://media.defense.gov/2023/May/09/2003218554/-1/-1/1/JOINT_CSA_HUNTING_RU_INTEL_SNAKE_MALWARE_20230509.PDF
از جمله راههای دور زدن آنتی ویروس
بهم ریختن دستورات پاورشل برای جلوگیری از تشخیص‌های بر پایه امضای زیر :
🔅 comment deletion/substitution
🔅string substitution (variables, functions, data-types)
🔅variable concatenation
🔅 indentation randomization
🔅semi-random backticks insertion
🔅case randomization
🔅encoding
#آکادمی_روزبه
https://github.com/klezVirus/chameleon
بهم ریختن دستورات پاورشل برای جلوگیری از تشخیص‌های بر پایه امضای زیر :
🔅 comment deletion/substitution
🔅string substitution (variables, functions, data-types)
🔅variable concatenation
🔅 indentation randomization
🔅semi-random backticks insertion
🔅case randomization
🔅encoding
#آکادمی_روزبه
https://github.com/klezVirus/chameleon
GitHub
GitHub - klezVirus/chameleon: PowerShell Script Obfuscator
PowerShell Script Obfuscator. Contribute to klezVirus/chameleon development by creating an account on GitHub.
List of SPL Queries - SOC Monitoring.pdf
312.1 KB
۱۱۰ کوئری برای اسپلانک شما
#آکادمی_روزبه
#آکادمی_روزبه
Scheduled Tasks CIS Critical Security Controls v8.pdf
3.9 MB
بنا بر تحقیقات ؛ ۶۲ درصد از حملات بر ابزارهای خود ویندوز و ابزارهای مجاز متکی هستند.
در مورد کنترل های موثر و کاهش ریسک ، صحبت های متعددی شده است . این بار نظر CIS را در مورد تکنیک Sheduled tasks بخوانید
#آکادمی_روزبه
همیشه بخوان عمیق بیاموز
در مورد کنترل های موثر و کاهش ریسک ، صحبت های متعددی شده است . این بار نظر CIS را در مورد تکنیک Sheduled tasks بخوانید
#آکادمی_روزبه
همیشه بخوان عمیق بیاموز
یکی از بزرگترین حلقه های مفقوده در امنیت سایبری کشور ؛ امنیت در لایه نرم افزار است
به علاقمندان و مدیران ؛ وبینار زیر از بلک هت را در زمینه فوق پیشنهاد میکنیم
https://event.on24.com/wcc/r/4220891/D2C196D5F150469A0B0ADE78990E2AB7
Proactive Application Security: Why Shifting Left and Developing Clean Code are Fundamental to Application Security
به علاقمندان و مدیران ؛ وبینار زیر از بلک هت را در زمینه فوق پیشنهاد میکنیم
https://event.on24.com/wcc/r/4220891/D2C196D5F150469A0B0ADE78990E2AB7
Proactive Application Security: Why Shifting Left and Developing Clean Code are Fundamental to Application Security
آکادمی آموزش روزبه 📚
تحلیل و بررسی بد افزار روسی snake در ۴۸ صفحه ! #آکادمی_روزبه https://media.defense.gov/2023/May/09/2003218554/-1/-1/1/JOINT_CSA_HUNTING_RU_INTEL_SNAKE_MALWARE_20230509.PDF
👆👆خبر مربوط به کشف snake و عملیات هکری ۲۰ ساله Medusa
#آکادمی_روزبه
https://www.cbsnews.com/news/fbi-takes-down-20-year-old-russian-malware-network/
#آکادمی_روزبه
https://www.cbsnews.com/news/fbi-takes-down-20-year-old-russian-malware-network/
Cbsnews
FBI takes down Russia's sophisticated 20-year-old malware network known as "Snake"
Malware known as "Snake" was used by Russian intelligence to steal and transmit information from financial and tech sectors in 50 countries.
اگر لاگها پاک شوند ، چطور حرکت عرضی هکر در سازمان را تشخیص دهیم ؟
در ویدئوی زیر از زبان مدرس سنز، پاسخ را داشته باشیم
#آکادمی_روزبه
همیشه بخوان عمیق بیاموز
https://www.youtube.com/watch?v=H8ybADELHzk
در ویدئوی زیر از زبان مدرس سنز، پاسخ را داشته باشیم
#آکادمی_روزبه
همیشه بخوان عمیق بیاموز
https://www.youtube.com/watch?v=H8ybADELHzk
YouTube
What Event Logs Part 2 Lateral Movement without Event Logs
Working without Windows Event Logs - a two-part webcast series.
Many analysts rely on Windows Event Logs to help gain context of attacker activity on a system, with log entries serving as the correlative glue between additional artifacts, But what happens…
Many analysts rely on Windows Event Logs to help gain context of attacker activity on a system, with log entries serving as the correlative glue between additional artifacts, But what happens…
آکادمی آموزش روزبه 📚
اگر لاگها پاک شوند ، چطور حرکت عرضی هکر در سازمان را تشخیص دهیم ؟ در ویدئوی زیر از زبان مدرس سنز، پاسخ را داشته باشیم #آکادمی_روزبه همیشه بخوان عمیق بیاموز https://www.youtube.com/watch?v=H8ybADELHzk
در ادامه پست قبل ؛ بدانیم اصولا هکر از چه روش‌هایی برای دستکاری لاگ استفاده می‌کند
مقاله زیر در این زمینه مفید است .
#آکادمی_روزبه
https://svch0st.medium.com/event-log-tampering-part-1-disrupting-the-eventlog-service-8d4b7d67335c
مقاله زیر در این زمینه مفید است .
#آکادمی_روزبه
https://svch0st.medium.com/event-log-tampering-part-1-disrupting-the-eventlog-service-8d4b7d67335c
Medium
Event Log Tampering Part 1: Disrupting the EventLog Service
Windows event logs are a fundamental source of data and evidence for incident response. Attackers will target this source to slow down the…
⛳️نکته ی روز :
پایش پاک شدن لاگها بایستی به دقت مورد توجه قرار گیرد چراکه الزاما پاک کردن لاگ توسط هکر ، در مرحله ی آخر نفوذ اتفاق نمی‌افتد و ممکن است هکر پس از هر مرحله از نفوذ، اقدام به پاک کردن لاگ و ردپا بنماید . لذا پایشی که شما انجام می‌دهید نشان می‌دهد که هکر درچه مرحله ای است .
#آکادمی_روزبه
همیشه بخوان عمیق بیاموز
‼️ذکر این نکته ضروری است که توسط روش‌هایی چون پچ کردن با Mimikatz و اینوک فانتوم پاورشل ، می‌توان لاگ گیری را متوقف کرد لذا شما رویداد به شماره ۱۱۰۲ که برای پاک شدن لاگ است را دریافت نکنید .
لذا کشف نفوذ پیچیده می‌شود.
🔅اما چطور پاورشل فانتوم؛ لاگ گیری را متوقف می‌کند که حتی سرویس لاگ گیری متوقف نمی‌شود را در لینک زیر بخوانید😊🙊
https://github.com/hlldz/Phant0m
پایش پاک شدن لاگها بایستی به دقت مورد توجه قرار گیرد چراکه الزاما پاک کردن لاگ توسط هکر ، در مرحله ی آخر نفوذ اتفاق نمی‌افتد و ممکن است هکر پس از هر مرحله از نفوذ، اقدام به پاک کردن لاگ و ردپا بنماید . لذا پایشی که شما انجام می‌دهید نشان می‌دهد که هکر درچه مرحله ای است .
#آکادمی_روزبه
همیشه بخوان عمیق بیاموز
‼️ذکر این نکته ضروری است که توسط روش‌هایی چون پچ کردن با Mimikatz و اینوک فانتوم پاورشل ، می‌توان لاگ گیری را متوقف کرد لذا شما رویداد به شماره ۱۱۰۲ که برای پاک شدن لاگ است را دریافت نکنید .
لذا کشف نفوذ پیچیده می‌شود.
🔅اما چطور پاورشل فانتوم؛ لاگ گیری را متوقف می‌کند که حتی سرویس لاگ گیری متوقف نمی‌شود را در لینک زیر بخوانید😊🙊
https://github.com/hlldz/Phant0m
GitHub
GitHub - hlldz/Phant0m: Windows Event Log Killer
Windows Event Log Killer. Contribute to hlldz/Phant0m development by creating an account on GitHub.
آکادمی آموزش روزبه 📚
🕹مهم CVE-2023-32784 https://github.com/vdohney/keepass-password-dumper
👆👆بنا بر این خبر و PoC؛ اگر از نرم افزار مدیریت پسورد keepassاستفاده میکنید ؛ بدانید که می‌توان پسورد مستر این نرم افزار را در حافظه RAMو محل پیج فایل و هایبر فایل دزدید
✅مراحل انجام کار برای رفع مشکل ( بسته به سطح امنیتی مد نظر شما)
ارتقای نسخه نرم افزار
تغییر پسورد مستر
پاک کردن hibernation file
پاک کردن pagefile/swapfile
بازنویسی هارد برای عدم ریکاوری
ریستارت کامپیوتر
یا اینکه فقط هارد رو بازنویسی کنید و سیستم عامل جدید نصب کنید .
#آکادمی_روزبه
✅مراحل انجام کار برای رفع مشکل ( بسته به سطح امنیتی مد نظر شما)
ارتقای نسخه نرم افزار
تغییر پسورد مستر
پاک کردن hibernation file
پاک کردن pagefile/swapfile
بازنویسی هارد برای عدم ریکاوری
ریستارت کامپیوتر
یا اینکه فقط هارد رو بازنویسی کنید و سیستم عامل جدید نصب کنید .
#آکادمی_روزبه
ابعاد مختلف خط مشی "حفظ حریم شخصی" و تعهد نامه ها در این حوزه ، همیشه محل دغدغه متخصصان بوده است .
درمقاله زیر آخرین بحثها در این زمینه را بخوانید
#آکادمی_روزبه
https://www.nytimes.com/wirecutter/blog/what-are-privacy-policies/
درمقاله زیر آخرین بحثها در این زمینه را بخوانید
#آکادمی_روزبه
https://www.nytimes.com/wirecutter/blog/what-are-privacy-policies/
Wirecutter: Reviews for the Real World
Here’s What You’re Actually Agreeing To When You Accept a Privacy Policy
Privacy policies can be unreadable walls of text. Here’s what to look for and how to protect your data.
تولید لاگ فارنزیک قبل و بعد از پردازش روی وب سرور آپاچی
#آکادمی_روزبه
https://www.ibm.com/docs/en/i/7.2?topic=ssw_ibm_i_72/rzaie/rzaiemod_log_forensic.html
#آکادمی_روزبه
https://www.ibm.com/docs/en/i/7.2?topic=ssw_ibm_i_72/rzaie/rzaiemod_log_forensic.html
Ibm
Module mod_log_forensic
Module mod_log_forensic supports directives for the IBM HTTP Server for i Web server.
آخرین تحقیقات در مورد شنود LTE
#آکادمی_روزبه
https://hackaday.com/2023/05/18/lte-sniffer-ferrets-out-cellular-communications/
#آکادمی_روزبه
https://hackaday.com/2023/05/18/lte-sniffer-ferrets-out-cellular-communications/
Hackaday
LTE Sniffer Ferrets Out Cellular Communications
LTE networks have taken over from older technologies like GSM in much of the world. Outfitted with the right hardware, like a software defined radio, and the right software, it’s theoreticall…
تحلیل و ارائه گراف باج افزار BianLian
#آکادمی_روزبه
https://www.attackiq.com/2023/05/18/attack-graph-response-to-cisa-advisory-aa23-136a-stopransomware-bianlian-ransomware-group/
#آکادمی_روزبه
https://www.attackiq.com/2023/05/18/attack-graph-response-to-cisa-advisory-aa23-136a-stopransomware-bianlian-ransomware-group/
AttackIQ
Attack Graph Response to CISA Advisory (AA23-136A): #StopRansomware: BianLian Ransomware Group
AttackIQ has released a new attack graph in response to the recently published CISA Advisory (AA23-136A) that disseminates known BianLian ransomware group techniques and indicators identified through FBI and ACSC. BianLian is a ransomware developer, deployer…