تولید لاگ فارنزیک قبل و بعد از پردازش روی وب سرور آپاچی
#آکادمی_روزبه
https://www.ibm.com/docs/en/i/7.2?topic=ssw_ibm_i_72/rzaie/rzaiemod_log_forensic.html
#آکادمی_روزبه
https://www.ibm.com/docs/en/i/7.2?topic=ssw_ibm_i_72/rzaie/rzaiemod_log_forensic.html
Ibm
Module mod_log_forensic
Module mod_log_forensic supports directives for the IBM HTTP Server for i Web server.
آخرین تحقیقات در مورد شنود LTE
#آکادمی_روزبه
https://hackaday.com/2023/05/18/lte-sniffer-ferrets-out-cellular-communications/
#آکادمی_روزبه
https://hackaday.com/2023/05/18/lte-sniffer-ferrets-out-cellular-communications/
Hackaday
LTE Sniffer Ferrets Out Cellular Communications
LTE networks have taken over from older technologies like GSM in much of the world. Outfitted with the right hardware, like a software defined radio, and the right software, it’s theoreticall…
تحلیل و ارائه گراف باج افزار BianLian
#آکادمی_روزبه
https://www.attackiq.com/2023/05/18/attack-graph-response-to-cisa-advisory-aa23-136a-stopransomware-bianlian-ransomware-group/
#آکادمی_روزبه
https://www.attackiq.com/2023/05/18/attack-graph-response-to-cisa-advisory-aa23-136a-stopransomware-bianlian-ransomware-group/
AttackIQ
Attack Graph Response to CISA Advisory (AA23-136A): #StopRansomware: BianLian Ransomware Group
AttackIQ has released a new attack graph in response to the recently published CISA Advisory (AA23-136A) that disseminates known BianLian ransomware group techniques and indicators identified through FBI and ACSC. BianLian is a ransomware developer, deployer…
🕹خبر روز
فعالیت مجدد گروه هکری FIN7 و توسعه باج افزار با کمک از POWERTRASH
#آکادمی_روزبه
This PowerShell written malware is an in-memory dropper used by FIN7 to execute the included/embedded payload. According to Mandiant's blog article: "POWERTRASH is a uniquely obfuscated iteration of a shellcode invoker included in the PowerSploit framework available on GitHub."
https://amp.thehackernews.com/thn/2023/05/notorious-cyber-gang-fin7-returns-cl0p.html
فعالیت مجدد گروه هکری FIN7 و توسعه باج افزار با کمک از POWERTRASH
#آکادمی_روزبه
This PowerShell written malware is an in-memory dropper used by FIN7 to execute the included/embedded payload. According to Mandiant's blog article: "POWERTRASH is a uniquely obfuscated iteration of a shellcode invoker included in the PowerSploit framework available on GitHub."
https://amp.thehackernews.com/thn/2023/05/notorious-cyber-gang-fin7-returns-cl0p.html
آکادمی آموزش روزبه 📚
تحلیل و ارائه گراف باج افزار BianLian #آکادمی_روزبه https://www.attackiq.com/2023/05/18/attack-graph-response-to-cisa-advisory-aa23-136a-stopransomware-bianlian-ransomware-group/
👆👆❓سوالی از سوی دوستان مطرح شده که اصولا این گزارش‌ها که بعضا سنگین هم هستند در راستای وظایف چه ردیف شغلی میباشد.
باید گفت این گزارش ها به دو منظورِ اصلی تولید میشوند: کشفِ سریع و جلوگیری از نفوذ
🔅برای رسیدن به کشف سریع ؛ وظیفه طراح یوزکیس های SOC است که با مطالعه دقیق گزارش؛ برای این مهم چاره ای بیاندیشد
🔅برای انجام مرحله جلوگیری؛ بیشتر وظیفه معمار امنیت اطلاعات مجموعه یا مشاور است که کنترل های لازم برای مقابله را در نسبت به شناخت از مجموعه ؛ ارائه کند
#آکادمی_روزبه
باید گفت این گزارش ها به دو منظورِ اصلی تولید میشوند: کشفِ سریع و جلوگیری از نفوذ
🔅برای رسیدن به کشف سریع ؛ وظیفه طراح یوزکیس های SOC است که با مطالعه دقیق گزارش؛ برای این مهم چاره ای بیاندیشد
🔅برای انجام مرحله جلوگیری؛ بیشتر وظیفه معمار امنیت اطلاعات مجموعه یا مشاور است که کنترل های لازم برای مقابله را در نسبت به شناخت از مجموعه ؛ ارائه کند
#آکادمی_روزبه
۱۶ فرضیه ی هانت
نوش جانتان !!
#آکادمی_روزبه
https://www.socinvestigation.com/threat-hunting-hypothesis-examples-start-for-a-good-hunt/
نوش جانتان !!
#آکادمی_روزبه
https://www.socinvestigation.com/threat-hunting-hypothesis-examples-start-for-a-good-hunt/
Security Investigation - Be the first to investigate
Threat Hunting Hypothesis Examples: Start For a Good Hunt! - Security Investigation
1. Threat Hunting Hypothesis Web Proxy- find consistent HTTP beaconing behaviour which may indicate malware C2 Hunt Scenario Description Malware C2 frequently establish regular request intervals (“beacons”) to maintain communication with the attacker’s infrastructure.…
AD Explorer
🔅استخراج اطلاعات با حداقل ردپا
ابزار مایکروسافت که با کوئری از اکتیو دایرکتوری ، اطلاعات ذیقیمتی را در مرحله ی post exploitation در اختیار هکر قرار می‌دهد.
💣مزیت این ابزار آن است که اجازه می‌دهد با گرفتن یک اسنپ شات ؛ بعدا روی آن اطلاعات کار کنند لذا میزان رد پا در شبکه کاهش می‌یابد
#آکادمی_روزبه
https://learn.microsoft.com/en-us/sysinternals/downloads/adexplorer
🔅استخراج اطلاعات با حداقل ردپا
ابزار مایکروسافت که با کوئری از اکتیو دایرکتوری ، اطلاعات ذیقیمتی را در مرحله ی post exploitation در اختیار هکر قرار می‌دهد.
💣مزیت این ابزار آن است که اجازه می‌دهد با گرفتن یک اسنپ شات ؛ بعدا روی آن اطلاعات کار کنند لذا میزان رد پا در شبکه کاهش می‌یابد
#آکادمی_روزبه
https://learn.microsoft.com/en-us/sysinternals/downloads/adexplorer
Docs
AD Explorer - Sysinternals
Active Directory Explorer is an advanced Active Directory (AD) viewer and editor.
دستورات پاورشل برای کوئری از اکتیو دایرکتوری
#آکادمی_روزبه
https://medium.com/r3d-buck3t/domain-enumeration-with-active-directory-powershell-module-7ce4fcfe91d3
#آکادمی_روزبه
https://medium.com/r3d-buck3t/domain-enumeration-with-active-directory-powershell-module-7ce4fcfe91d3
Medium
Domain Enumeration with Active Directory PowerShell Module
Post-exploitation enumeration of windows domain controller with PowerShell
و اما گزارش تحلیلی امشب برای علاقمندان
تطابق مراحل حمله و المان های جدول ATT&CK
#آکادمی_روزبه
https://michaelkoczwara.medium.com/apt-29-initial-access-killchain-mitre-att-ck-mapping-f82286fa13ba
تطابق مراحل حمله و المان های جدول ATT&CK
#آکادمی_روزبه
https://michaelkoczwara.medium.com/apt-29-initial-access-killchain-mitre-att-ck-mapping-f82286fa13ba
Medium
APT 29 Initial Access Killchain -MITRE ATT@CK Mapping
APT29/Nobelium Initial Access & ATT@CK Mapping
تمپلیت CIS برای خط مشی کاربری مطلوب
#آکادمی_روزبه
https://www.cisecurity.org/insights/white-papers/acceptable-use-policy-template-for-the-cis-controls
#آکادمی_روزبه
https://www.cisecurity.org/insights/white-papers/acceptable-use-policy-template-for-the-cis-controls
CIS
Acceptable Use Policy Template for the CIS Controls
CIS has released an Acceptable Use Policy Template that's meant to supplement the CIS Critical Security Controls (CIS Controls) v8.
تحلیل حمله گروه هکری چینی
که از ابزارهای معمول استفاده می‌کند و EDRرا هم دور می‌زند
شما برای کشف این دست حملات باید رول های مخصوص به خود را بنویسید
#آکادمی_روزبه
توجه: چنین گزارش هایی می‌تواند مبنای کنترل و تست ابزارها و فرآیند های امنیتی شما باشد .
https://media.defense.gov/2023/May/24/2003229517/-1/-1/0/CSA_Living_off_the_Land.PDF
که از ابزارهای معمول استفاده می‌کند و EDRرا هم دور می‌زند
شما برای کشف این دست حملات باید رول های مخصوص به خود را بنویسید
#آکادمی_روزبه
توجه: چنین گزارش هایی می‌تواند مبنای کنترل و تست ابزارها و فرآیند های امنیتی شما باشد .
https://media.defense.gov/2023/May/24/2003229517/-1/-1/0/CSA_Living_off_the_Land.PDF
گزارش تحلیلی امشب از یک باج افزار
#آکادمی_روزبه
https://www.bleepingcomputer.com/news/security/iranian-hackers-use-new-moneybird-ransomware-to-attack-israeli-orgs/
#آکادمی_روزبه
https://www.bleepingcomputer.com/news/security/iranian-hackers-use-new-moneybird-ransomware-to-attack-israeli-orgs/
BleepingComputer
Iranian hackers use new Moneybird ransomware to attack Israeli orgs
A suspected Iranian state-supported threat actor known as 'Agrius' is now deploying a new ransomware strain named 'Moneybird' against Israeli organizations.