از اطلس جرایم سایبری رونمایی شد
#آکادمی_روزبه
https://www.csoonline.com/article/3697660/what-is-the-cybercrime-atlas-how-it-can-help-disrupt-cybercrime.html?utm_date=20230601130656&utm_campaign=CSO%20US%20Update&utm_content=Read%20more%3A%20What%20is%20the%20Cybercrime%20Atlas%3F%20How%20it%20can%20help%20disrupt%20cybercrime&utm_term=CSO%20US%20Editorial%20Newsletters&utm_medium=email&utm_source=Adestra&huid=0b210275-9f9e-439e-8ef7-f25ff27a5a3a
#آکادمی_روزبه
https://www.csoonline.com/article/3697660/what-is-the-cybercrime-atlas-how-it-can-help-disrupt-cybercrime.html?utm_date=20230601130656&utm_campaign=CSO%20US%20Update&utm_content=Read%20more%3A%20What%20is%20the%20Cybercrime%20Atlas%3F%20How%20it%20can%20help%20disrupt%20cybercrime&utm_term=CSO%20US%20Editorial%20Newsletters&utm_medium=email&utm_source=Adestra&huid=0b210275-9f9e-439e-8ef7-f25ff27a5a3a
CSO
What is the Cybercrime Atlas? How it can help disrupt cybercrime
The Cybercrime Atlas aims to map the cybercriminal ecosystem worldwide and allow global law enforcement agencies to access that information when fighting cybercrime.
رقصی زیبا با سیسمون و اسپلانک
#آکادمی_روزبه
**پاسخ سناریوی طرح شده در صفحه لینکدین آکادمی روزبه
https://medium.com/@kelvin_ling/investigate-attack-patterns-using-siem-sysmon-utility-and-mitre-att-ck-5a569b2a9d4b
#آکادمی_روزبه
**پاسخ سناریوی طرح شده در صفحه لینکدین آکادمی روزبه
https://medium.com/@kelvin_ling/investigate-attack-patterns-using-siem-sysmon-utility-and-mitre-att-ck-5a569b2a9d4b
Medium
Investigate Attack Patterns using SIEM, Sysmon Utility and MITRE ATT&CK
In the “New Hire Old Artifacts” TryHackMe room, we can investigate a cyber incident using SIEM software — Splunk. The logs provided to…
امضای دیجیتال پای نرم افزارها ، راهی است برای اطمینان بخشی به استفاده کننده .✅
ولی گروه‌های هکری این راهکار را هم مورد سوء استفاده قرار دادند.⚠️
در مقاله زیر فعالیت گروه هکری Megatraffer که از سال ۲۰۱۵ تمرکز بر استفاده از امضای دیجیتال دارد را بررسی می‌کند
#آکادمی_روزبه
** در رول نویسی و یوزکیس های SOC به این موضوع هم توجه داشته باشید
https://krebsonsecurity.com/2023/06/ask-fitis-the-bear-real-crooks-sign-their-malware/
ولی گروه‌های هکری این راهکار را هم مورد سوء استفاده قرار دادند.⚠️
در مقاله زیر فعالیت گروه هکری Megatraffer که از سال ۲۰۱۵ تمرکز بر استفاده از امضای دیجیتال دارد را بررسی می‌کند
#آکادمی_روزبه
** در رول نویسی و یوزکیس های SOC به این موضوع هم توجه داشته باشید
https://krebsonsecurity.com/2023/06/ask-fitis-the-bear-real-crooks-sign-their-malware/
Krebs on Security
Ask Fitis, the Bear: Real Crooks Sign Their Malware
Code-signing certificates are supposed to help authenticate the identity of software publishers, and provide cryptographic assurance that a signed piece of software has not been altered or tampered with. Both of these qualities make stolen or ill-gotten code…
🕹انتظارات پنتاگون ( وزارت دفاع امریکا) از پیمانکاران سایبری اش ؛
مصاحبه ای با رئیس امنیت اطلاعات وزارت دفاع درمورد روش جدید عقد قرارداد
#آکادمی_روزبه
https://www.defenseone.com/defense-systems/2023/05/pentagon-outlines-upcoming-contractor-cybersecurity-plan/386573/
مصاحبه ای با رئیس امنیت اطلاعات وزارت دفاع درمورد روش جدید عقد قرارداد
#آکادمی_روزبه
https://www.defenseone.com/defense-systems/2023/05/pentagon-outlines-upcoming-contractor-cybersecurity-plan/386573/
Defense One
Pentagon Outlines Upcoming Contractor Cybersecurity Plan
Expect the congressionally mandated strategy by year’s end, DOD CISO says.
Business Impact Analysis - Cyber .pdf
430.6 KB
یکی از مراحل تهیه طرح تداوم کسب و کار ( BCP)؛ انجام آنالیز اثر روی کسب و کار یا همان BIA است
در این مستند به BIA نگاهی می‌اندازیم
#آکادمی_روزبه
در این مستند به BIA نگاهی می‌اندازیم
#آکادمی_روزبه
۲۷۱ مدل از مادربورد های گیگابایت ، آلوده به درب پشتی !! 😢
#آکادمی_روزبه
https://www-wired-com.cdn.ampproject.org/c/s/www.wired.com/story/gigabyte-motherboard-firmware-backdoor/amp
#آکادمی_روزبه
https://www-wired-com.cdn.ampproject.org/c/s/www.wired.com/story/gigabyte-motherboard-firmware-backdoor/amp
WIRED
Millions of PC Motherboards Were Sold With a Firmware Backdoor
Hidden code in hundreds of models of Gigabyte motherboards invisibly and insecurely downloads programs—a feature ripe for abuse, researchers say.
برای مبتدیان
رولهای سیگما اصولا چه هستند و از چه تشکیل شده اند
مقاله ی مفصل زیر پاسخی درخور برای شما دارد
#آکادمی_روزبه
https://intezer.com/blog/threat-hunting/intro-to-sigma-rules/
رولهای سیگما اصولا چه هستند و از چه تشکیل شده اند
مقاله ی مفصل زیر پاسخی درخور برای شما دارد
#آکادمی_روزبه
https://intezer.com/blog/threat-hunting/intro-to-sigma-rules/
Intezer
SOC Level Up: Introduction to Sigma Rules
Using Sigma for writing detection rules makes it easier to share and integrate them in the organization, regardless of specific tools and logs that are used.
اگر می‌خواهید در امنیت حوزه ای موفق شوید ؛ هرچه از آن حوزه بدانید موفقتر خواهید بود .
در لینک زیر ؛ دستکاری و کار با ویندوز دیفندر از طریق پاورشل را ببینید
#آکادمی_روزبه
https://www.windowscentral.com/how-manage-microsoft-defender-antivirus-powershell-windows-10
در لینک زیر ؛ دستکاری و کار با ویندوز دیفندر از طریق پاورشل را ببینید
#آکادمی_روزبه
https://www.windowscentral.com/how-manage-microsoft-defender-antivirus-powershell-windows-10
Windows Central
How to manage Microsoft Defender Antivirus with PowerShell on Windows 10
You can manage settings and control virtually any aspect of the Microsoft Defender Antivirus using PowerShell commands, and in this guide, I'll help you get started.
بعد از چندین اتهام آمریکا علیه چین و روسیه؛ این بار شرکت کسپرسکی اعلام کرده هدف حمله ای قرار گرفته است که گوشی های آیفون کارمندان ( مدیران میانی و ارشد)این شرکت را هدف قرار داده است
این عملیات که ملث بندی نام گرفته است، توسط KUMA SIEMشرکت کسپرسکی کشف شده است .
#آکادمی_روزبه
**گزارش جالبی است
ضمنا تیم تحلیل کسپرسکی از دیگران هم خواسته است اگر شواهدی دارند ارسال کنند . چون ممکن است هدف این حمله فقط کسپرسکی نبوده است.
https://www.kaspersky.com/blog/triangulation-attack-on-ios/48353/
این عملیات که ملث بندی نام گرفته است، توسط KUMA SIEMشرکت کسپرسکی کشف شده است .
#آکادمی_روزبه
**گزارش جالبی است
ضمنا تیم تحلیل کسپرسکی از دیگران هم خواسته است اگر شواهدی دارند ارسال کنند . چون ممکن است هدف این حمله فقط کسپرسکی نبوده است.
https://www.kaspersky.com/blog/triangulation-attack-on-ios/48353/
Kaspersky official blog
Triangulation: Trojan for iOS
Eugene Kaspersky talks about attacks on iOS devices – including those of Kaspersky management – with the Triangulation Trojan.
آکادمی آموزش روزبه 📚
بعد از چندین اتهام آمریکا علیه چین و روسیه؛ این بار شرکت کسپرسکی اعلام کرده هدف حمله ای قرار گرفته است که گوشی های آیفون کارمندان ( مدیران میانی و ارشد)این شرکت را هدف قرار داده است این عملیات که ملث بندی نام گرفته است، توسط KUMA SIEMشرکت کسپرسکی کشف شده…
👆👆🕹مهم :
ابزاری که کسپرسکی برای کشف نشانه های آلودگی در iOS آیفون ارائه کرده است در لینک زیر قابل دانلود است .
متخصصان امنیت و مشاوران مقامات کشور؛ نسبت به کشف IoC های احتمالی در تلفن های همراه ایشان اقدام نمایند .
#آکادمی_روزبه
https://securelist.com/find-the-triangulation-utility/109867/
ابزاری که کسپرسکی برای کشف نشانه های آلودگی در iOS آیفون ارائه کرده است در لینک زیر قابل دانلود است .
متخصصان امنیت و مشاوران مقامات کشور؛ نسبت به کشف IoC های احتمالی در تلفن های همراه ایشان اقدام نمایند .
#آکادمی_روزبه
https://securelist.com/find-the-triangulation-utility/109867/
گمانه زنی برای اعلام اقلامی از جرایم سایبری بعنوان جنایات جنگی
#آکادمی_روزبه
https://www.darkreading.com/edge-articles/russia-war-ukraine-shows-cyberattacks-are-war-crimes?sp_aid=116761&elq_cid=15295393&sp_eh=42efa16c1e89380a4ef87a56054cd12313a040b44d52c5a830c1389716f269a2&utm_source=eloqua&utm_medium=email&utm_campaign=DR_NL_Dark%20Reading%20Daily_06.03.23&sp_cid=48765&utm_content=DR_NL_Dark%20Reading%20Daily_06.03.23&sp_eh=42efa16c1e89380a4ef87a56054cd12313a040b44d52c5a830c1389716f269a2&elqTrackId=93465174ce104676ac0cde6ee91e808e&elq=43e2ebd480d84b37b0a6290b08eaddd1&elqaid=116761&elqat=1&elqCampaignId=48765
#آکادمی_روزبه
https://www.darkreading.com/edge-articles/russia-war-ukraine-shows-cyberattacks-are-war-crimes?sp_aid=116761&elq_cid=15295393&sp_eh=42efa16c1e89380a4ef87a56054cd12313a040b44d52c5a830c1389716f269a2&utm_source=eloqua&utm_medium=email&utm_campaign=DR_NL_Dark%20Reading%20Daily_06.03.23&sp_cid=48765&utm_content=DR_NL_Dark%20Reading%20Daily_06.03.23&sp_eh=42efa16c1e89380a4ef87a56054cd12313a040b44d52c5a830c1389716f269a2&elqTrackId=93465174ce104676ac0cde6ee91e808e&elq=43e2ebd480d84b37b0a6290b08eaddd1&elqaid=116761&elqat=1&elqCampaignId=48765
Dark Reading
Russia's War in Ukraine Shows Cyberattacks Can Be War Crimes
Ukraine head of cybersecurity Victor Zhora says the world needs "efficient legal instruments to confront cyber terrorism."
Diagram Incident Response Methodologies.pdf
1.1 MB
مستندی برای کمک به مدیریت حادثه
#آکادمی_روزبه
#آکادمی_روزبه
⛳️روشهای کشف دامین های مورد استفاده هکرها
قبلا در ادامه درس سنز ۵۱۱ ؛ به مثال‌هایی برای کشف نام دامنه های تصادفی اشاره کردیم. الگوریتم هایی که هکر برای تولید این نام دامنه ها استفاده می‌کند DGA نام دارند.
🔅اما در لینک زیر میخواهیم روش استفاده از هوش مصنوعی در این کشف ها را یاد بگیریم
#آکادمی_روزبه
https://underdefense.com/guides/detecting-dga-domains-machine-learning-approach/
قبلا در ادامه درس سنز ۵۱۱ ؛ به مثال‌هایی برای کشف نام دامنه های تصادفی اشاره کردیم. الگوریتم هایی که هکر برای تولید این نام دامنه ها استفاده می‌کند DGA نام دارند.
🔅اما در لینک زیر میخواهیم روش استفاده از هوش مصنوعی در این کشف ها را یاد بگیریم
#آکادمی_روزبه
https://underdefense.com/guides/detecting-dga-domains-machine-learning-approach/
UnderDefense
Detecting DGA Domains: Machine Learning Approach - UnderDefense
Learn how to detect DGA domains using a cutting-edge machine learning approach. Gain valuable insights from our expert guide at UnderDefense.
آشنایی با ابزار🛠⚙
تعامل با دیتابیس WMI که باینری و فشرده است ما را به چالش می‌کشد. ابزار زیر کمکی است در کوئری گرفتن از دیتابیس فوق .
#آکادمی_روزبه
شایان ذکر است تا جایی که مستندات تاریخی اذعان دارند استفاده از WMI در حمله استاکس نت علیه ایران باب شد و بعد از آن گروه های هکری سایر کشور ها منجمله روسیه و چین هم از آن استفاده کردند.
🔅در ادامه تمرین های درس سنز ۵۰۸
https://github.com/vinaypamnani/wmie2
تعامل با دیتابیس WMI که باینری و فشرده است ما را به چالش می‌کشد. ابزار زیر کمکی است در کوئری گرفتن از دیتابیس فوق .
#آکادمی_روزبه
شایان ذکر است تا جایی که مستندات تاریخی اذعان دارند استفاده از WMI در حمله استاکس نت علیه ایران باب شد و بعد از آن گروه های هکری سایر کشور ها منجمله روسیه و چین هم از آن استفاده کردند.
🔅در ادامه تمرین های درس سنز ۵۰۸
https://github.com/vinaypamnani/wmie2
GitHub
GitHub - vinaypamnani/wmie2
Contribute to vinaypamnani/wmie2 development by creating an account on GitHub.
پروفایل کردن تهدیدات سایبری
وبینار
دوشنبه
#آکادمی_روزبه
https://www.brighttalk.com/webcast/19703/585139?utm_campaign=CTI%20Content%202022-23&utm_source=scott-direct&utm_medium=linkedin&utm_term=threat-profiling-ebook
وبینار
دوشنبه
#آکادمی_روزبه
https://www.brighttalk.com/webcast/19703/585139?utm_campaign=CTI%20Content%202022-23&utm_source=scott-direct&utm_medium=linkedin&utm_term=threat-profiling-ebook
BrightTALK
Cyber Threat Profiling: Where to Start and How to Take Action
Which threats matter most to my organization? A common question from security leadership, but usually not an easy (or quick) one to answer. This session provides practical guidance that empowers teams of virtually any size & maturity level to quickly start…