آکادمی آموزش روزبه 📚

اگر لاگها پاک شوند ، چطور حرکت عرضی هکر در سازمان را تشخیص دهیم ؟ در ویدئوی زیر از زبان مدرس سنز، پاسخ را داشته باشیم #آکادمی_روزبه همیشه بخوان عمیق بیاموز https://www.youtube.com/watch?v=H8ybADELHzk

در ادامه پست قبل ؛ بدانیم اصولا هکر از چه روش‌هایی برای دستکاری لاگ استفاده می‌کند

مقاله زیر در این زمینه مفید است .
#آکادمی_روزبه

https://svch0st.medium.com/event-log-tampering-part-1-disrupting-the-eventlog-service-8d4b7d67335c

Medium

Event Log Tampering Part 1: Disrupting the EventLog Service

Windows event logs are a fundamental source of data and evidence for incident response. Attackers will target this source to slow down the…

497 views05:50

آکادمی آموزش روزبه 📚

⛳️نکته ی روز :
پایش پاک شدن لاگها بایستی به دقت مورد توجه قرار گیرد چراکه الزاما پاک کردن لاگ توسط هکر ، در مرحله ی آخر نفوذ اتفاق نمی‌افتد و ممکن است هکر پس از هر مرحله از نفوذ، اقدام به پاک کردن لاگ و ردپا بنماید . لذا پایشی که شما انجام می‌دهید نشان می‌دهد که هکر درچه مرحله ای است .

#آکادمی_روزبه
همیشه بخوان عمیق بیاموز

‼️ذکر این نکته ضروری است که توسط روش‌هایی چون پچ کردن با Mimikatz و اینوک فانتوم پاورشل ، می‌توان لاگ گیری را متوقف کرد لذا شما رویداد به شماره ۱۱۰۲ که برای پاک شدن لاگ است را دریافت نکنید .
لذا کشف نفوذ پیچیده می‌شود.

🔅اما چطور پاورشل فانتوم؛ لاگ گیری را متوقف می‌کند که حتی سرویس لاگ گیری متوقف نمی‌شود را در لینک زیر بخوانید😊🙊

https://github.com/hlldz/Phant0m

GitHub

GitHub - hlldz/Phant0m: Windows Event Log Killer

Windows Event Log Killer. Contribute to hlldz/Phant0m development by creating an account on GitHub.

543 views18:12

آکادمی آموزش روزبه 📚

🕹مهم CVE-2023-32784
https://github.com/vdohney/keepass-password-dumper

GitHub

GitHub - vdohney/keepass-password-dumper: Original PoC for CVE-2023-32784

Original PoC for CVE-2023-32784. Contribute to vdohney/keepass-password-dumper development by creating an account on GitHub.

610 viewsedited 20:14

آکادمی آموزش روزبه 📚

🕹مهم CVE-2023-32784 https://github.com/vdohney/keepass-password-dumper

👆👆بنا بر این خبر و PoC؛ اگر از نرم افزار مدیریت پسورد keepassاستفاده میکنید ؛ بدانید که می‌توان پسورد مستر این نرم افزار را در حافظه RAMو محل پیج فایل و هایبر فایل دزدید

✅مراحل انجام کار برای رفع مشکل ( بسته به سطح امنیتی مد نظر شما)

ارتقای نسخه نرم افزار
تغییر پسورد مستر
پاک کردن hibernation file
پاک کردن pagefile/swapfile
بازنویسی هارد برای عدم ریکاوری
ریستارت کامپیوتر

یا اینکه فقط هارد رو بازنویسی کنید و سیستم عامل جدید نصب کنید .

#آکادمی_روزبه

505 views07:17

آکادمی آموزش روزبه 📚

ابعاد مختلف خط مشی "حفظ حریم شخصی" و تعهد نامه ها در این حوزه ، همیشه محل دغدغه متخصصان بوده است .

درمقاله زیر آخرین بحثها در این زمینه را بخوانید

#آکادمی_روزبه

https://www.nytimes.com/wirecutter/blog/what-are-privacy-policies/

Wirecutter: Reviews for the Real World

Here’s What You’re Actually Agreeing To When You Accept a Privacy Policy

Privacy policies can be unreadable walls of text. Here’s what to look for and how to protect your data.

502 viewsedited 16:16

آکادمی آموزش روزبه 📚

تولید لاگ فارنزیک قبل و بعد از پردازش روی وب سرور آپاچی

#آکادمی_روزبه

https://www.ibm.com/docs/en/i/7.2?topic=ssw_ibm_i_72/rzaie/rzaiemod_log_forensic.html

Ibm

Module mod_log_forensic

Module mod_log_forensic supports directives for the IBM HTTP Server for i Web server.

453 views15:31

آکادمی آموزش روزبه 📚

آخرین تحقیقات در مورد شنود LTE

#آکادمی_روزبه

https://hackaday.com/2023/05/18/lte-sniffer-ferrets-out-cellular-communications/

Hackaday

LTE Sniffer Ferrets Out Cellular Communications

LTE networks have taken over from older technologies like GSM in much of the world. Outfitted with the right hardware, like a software defined radio, and the right software, it’s theoreticall…

458 views19:35

آکادمی آموزش روزبه 📚

تحلیل و ارائه گراف باج افزار BianLian

#آکادمی_روزبه

https://www.attackiq.com/2023/05/18/attack-graph-response-to-cisa-advisory-aa23-136a-stopransomware-bianlian-ransomware-group/

AttackIQ

Attack Graph Response to CISA Advisory (AA23-136A): #StopRansomware: BianLian Ransomware Group

AttackIQ has released a new attack graph in response to the recently published CISA Advisory (AA23-136A) that disseminates known BianLian ransomware group techniques and indicators identified through FBI and ACSC. BianLian is a ransomware developer, deployer…

428 views10:30

آکادمی آموزش روزبه 📚

پایش ESXi با wazuh

#آکادمی_روزبه

https://wazuh.com/blog/monitoring-vmware-esxi-with-wazuh/

Wazuh

Monitoring VMware ESXi with Wazuh

This blog post shows how to leverage Wazuh to monitor and analyze security events in VMware ESXi endpoints and detect any malware present.

488 views12:31

آکادمی آموزش روزبه 📚

#آکادمی_روزبه
https://github.com/MISP/misp-playbooks

GitHub

GitHub - MISP/misp-playbooks: MISP Playbooks

MISP Playbooks. Contribute to MISP/misp-playbooks development by creating an account on GitHub.

462 views14:30

آکادمی آموزش روزبه 📚

🕹خبر روز

فعالیت مجدد گروه هکری FIN7 و توسعه باج افزار با کمک از POWERTRASH

#آکادمی_روزبه

This PowerShell written malware is an in-memory dropper used by FIN7 to execute the included/embedded payload. According to Mandiant's blog article: "POWERTRASH is a uniquely obfuscated iteration of a shellcode invoker included in the PowerSploit framework available on GitHub."

https://amp.thehackernews.com/thn/2023/05/notorious-cyber-gang-fin7-returns-cl0p.html

463 viewsedited 16:13

آکادمی آموزش روزبه 📚

تحلیل و ارائه گراف باج افزار BianLian #آکادمی_روزبه https://www.attackiq.com/2023/05/18/attack-graph-response-to-cisa-advisory-aa23-136a-stopransomware-bianlian-ransomware-group/

👆👆❓سوالی از سوی دوستان مطرح شده که اصولا این گزارش‌ها که بعضا سنگین هم هستند در راستای وظایف چه ردیف شغلی میباشد.

باید گفت این گزارش ها به دو منظورِ اصلی تولید می‌شوند: کشفِ سریع و جلوگیری از نفوذ

🔅برای رسیدن به کشف سریع ؛ وظیفه طراح یوزکیس های SOC است که با مطالعه دقیق گزارش؛ برای این مهم چاره ای بیاندیشد

🔅برای انجام مرحله جلوگیری؛ بیشتر وظیفه معمار امنیت اطلاعات مجموعه یا مشاور است که کنترل های لازم برای مقابله را در نسبت به شناخت از مجموعه ؛ ارائه کند

#آکادمی_روزبه

459 viewsedited 06:59

آکادمی آموزش روزبه 📚

وبینار مدلسازی تهدید
با حضور جک ویلیامز مدرس سنز

#آکادمی_روزبه
۲۴ می
https://darkreading.tradepub.com/free/w_synp02/prgm.cgi?a=1&utm_medium=email&utm_source=eloqua&utm_campaign=12_WE_DRWE23_All_Media_LeadProsp_1915360_20230505(EM1-EM3)&utm_content=12_WE_DRWE23_3A_Media_LeadProsp_1915360_20230521

478 viewsedited 18:06

آکادمی آموزش روزبه 📚

Cyber-Physical Security and Critical Infrastructure.pdf (1).pdf

7.3 MB

مستند تهدیدات سایبری-فیزیکی در زیرساخت‌های حیاتی

#آکادمی_روزبه
#CISSP
#CISSPEXAM

510 viewsedited 18:22

آکادمی آموزش روزبه 📚

Third-Party-Security-Requirements-Jan-2023.pdf

659.8 KB

امنیت تامین کننده
شرایطی که بهتر است پیوست قرارداد باشد

#آکادمی_روزبه

445 viewsedited 10:26

آکادمی آموزش روزبه 📚

Windows Security Event Logs Cheatsheet.pdf

523.4 KB

خلاصه شماره رویداد ویندوز و توضیحات

#آکادمی_روزبه

499 viewsedited 10:27

آکادمی آموزش روزبه 📚

۱۶ فرضیه ی هانت

نوش جانتان !!

#آکادمی_روزبه

https://www.socinvestigation.com/threat-hunting-hypothesis-examples-start-for-a-good-hunt/

Security Investigation - Be the first to investigate

Threat Hunting Hypothesis Examples: Start For a Good Hunt! - Security Investigation

1. Threat Hunting Hypothesis Web Proxy- find consistent HTTP beaconing behaviour which may indicate malware C2 Hunt Scenario Description Malware C2 frequently establish regular request intervals (“beacons”) to maintain communication with the attacker’s infrastructure.…

520 views16:17

آکادمی آموزش روزبه 📚

AD Explorer
🔅استخراج اطلاعات با حداقل ردپا

ابزار مایکروسافت که با کوئری از اکتیو دایرکتوری ، اطلاعات ذیقیمتی را در مرحله ی post exploitation در اختیار هکر قرار می‌دهد.

💣مزیت این ابزار آن است که اجازه می‌دهد با گرفتن یک اسنپ شات ؛ بعدا روی آن اطلاعات کار کنند لذا میزان رد پا در شبکه کاهش می‌یابد

#آکادمی_روزبه

https://learn.microsoft.com/en-us/sysinternals/downloads/adexplorer

Docs

AD Explorer - Sysinternals

Active Directory Explorer is an advanced Active Directory (AD) viewer and editor.

447 views07:30