واژه ی روز
Digital risk protection (DRP) is simply a set of practices and methodologies to safeguard an organization’s digital infrastructure against ever-increasing digital threats. Those practices include cybersecurity, but they’re not limited to cybersecurity.
#آکادمی_روزبه
https://intsights.com/glossary/what-is-digital-risk-protection
و چند مصداق از آن
https://www.csoonline.com/article/3693754/the-strong-link-between-cyber-threat-intelligence-and-digital-risk-protection.html
Digital risk protection (DRP) is simply a set of practices and methodologies to safeguard an organization’s digital infrastructure against ever-increasing digital threats. Those practices include cybersecurity, but they’re not limited to cybersecurity.
#آکادمی_روزبه
https://intsights.com/glossary/what-is-digital-risk-protection
و چند مصداق از آن
https://www.csoonline.com/article/3693754/the-strong-link-between-cyber-threat-intelligence-and-digital-risk-protection.html
Intsights
What is Digital Risk Protection?
Digital Risk Protection (DRP) safeguards digital assets.
۶ فاز در پروژه های هوش تهدید
#آکادمی_روزبه
https://www.csoonline.com/article/3692921/dissecting-threat-intelligence-lifecycle-problems.html
#آکادمی_روزبه
https://www.csoonline.com/article/3692921/dissecting-threat-intelligence-lifecycle-problems.html
CSO
Dissecting threat intelligence lifecycle problems
Following a threat intelligence lifecycle is a best practice, but many organizations have process bottlenecks that impact their entire program.
دست به ابزار شوید: روشی جدید برای از کار انداختن آنتی ویروس و EDR
توجه داشته باشید کجاها ممکن اثر و رد پا بگذارید . کوچکترین تاچ شما ، راهنمایی برای تیم آبی است
#آکادمی_روزبه
https://github.com/ZeroMemoryEx/Blackout
توجه داشته باشید کجاها ممکن اثر و رد پا بگذارید . کوچکترین تاچ شما ، راهنمایی برای تیم آبی است
#آکادمی_روزبه
https://github.com/ZeroMemoryEx/Blackout
GitHub
GitHub - ZeroMemoryEx/Blackout: kill anti-malware protected processes ( BYOVD )
kill anti-malware protected processes ( BYOVD ) . Contribute to ZeroMemoryEx/Blackout development by creating an account on GitHub.
اصولا در اکثر کشورهای جهان ازجمله ایران چرخه مدیریت آسیب‌پذیری به صورت جدی دنبال نمی‌شود و همین موضوع همواره سرمنشاء نفوذ به سیستم‌ها بوده است.
به گفته مهندس روزبه نوروزی در گفتگو با افتانا؛ . در بسیاری از سازمان‌ها که آسیب‌پذیری کشف می‌شود با وجود اینکه وصله‌ای برای آن وجود دارد به دلیل ترس از اثرات جانبی بر سامانه‌ها، برای نصب وصله اقدامی صورت نمی‌پذیرد. لذا شاهد امکان شکست حفاظتی در مجموعه آن سازمان هستیم. در سازمان‌های بسیاری کلاینت‌ها و لپ‌تاپ‌ها در زنجیره مدیریت آسیب‌پذیری قرار نمی‌گیرند و این موضوع، سازمان را از این نقاط قابل نفوذ می‌کند. با این امکان، هکر پس از نفوذ به دستگاه‌های کاربران اقدام به حرکت عرضی کرده تا به دستگاه مدیران برسد یا به سرور‌ها دست یابد
#آکادمی_روزبه
https://www.aftana.ir/note/20850
به گفته مهندس روزبه نوروزی در گفتگو با افتانا؛ . در بسیاری از سازمان‌ها که آسیب‌پذیری کشف می‌شود با وجود اینکه وصله‌ای برای آن وجود دارد به دلیل ترس از اثرات جانبی بر سامانه‌ها، برای نصب وصله اقدامی صورت نمی‌پذیرد. لذا شاهد امکان شکست حفاظتی در مجموعه آن سازمان هستیم. در سازمان‌های بسیاری کلاینت‌ها و لپ‌تاپ‌ها در زنجیره مدیریت آسیب‌پذیری قرار نمی‌گیرند و این موضوع، سازمان را از این نقاط قابل نفوذ می‌کند. با این امکان، هکر پس از نفوذ به دستگاه‌های کاربران اقدام به حرکت عرضی کرده تا به دستگاه مدیران برسد یا به سرور‌ها دست یابد
#آکادمی_روزبه
https://www.aftana.ir/note/20850
افتانا - پایگاه اطلاع رسانی حوزه امنیت فضای تولید و تبادل اطلاعاتا
مدیریت آسیب‌پذیری و وصله در سازمان‌ها | افتانا
اصولا در اکثر کشورهای جهان ازجمله ایران چرخه مدیریت آسیب‌پذیری به صورت جدی دنبال نمی‌شود و همین موضوع همواره سرمنشاء نفوذ به سیستم‌ها بوده است.
🕹چون همیشه یادآور شویم که :
اگر ابزارها را به درستی استفاده نکنید ، همان علیه خودتان استفاده خواهد شد.
⛳️این بار با بالا آوردن یک IIS آسیب پذیر یا آنچه کانفیگ درستی ندارد به گروه لازاروس امکان می‌دهد نسبت به نفوذ به سازمان شما اقدام نماید.
شایان ذکر است نام بردن از گروه‌ها به منزله آن نیست که چون شما قربانی این گروه هکری نخواهید بود پس موضوع مهمی در میان نیست. باید توجه داشت که روش مورد استفاده توسط هر گروهی ممکن است توسط سایر گروه‌ها یا افراد؛ در زنجیره حمله علیه شما استفاده شود. اما اینکه روش خاصی از حمله بنام یک گروه خاص ضرب می‌شود چندین دلیل دارد.
#آکادمی_روزبه
https://www.bleepingcomputer.com/news/security/lazarus-hackers-target-windows-iis-web-servers-for-initial-access/
اگر ابزارها را به درستی استفاده نکنید ، همان علیه خودتان استفاده خواهد شد.
⛳️این بار با بالا آوردن یک IIS آسیب پذیر یا آنچه کانفیگ درستی ندارد به گروه لازاروس امکان می‌دهد نسبت به نفوذ به سازمان شما اقدام نماید.
شایان ذکر است نام بردن از گروه‌ها به منزله آن نیست که چون شما قربانی این گروه هکری نخواهید بود پس موضوع مهمی در میان نیست. باید توجه داشت که روش مورد استفاده توسط هر گروهی ممکن است توسط سایر گروه‌ها یا افراد؛ در زنجیره حمله علیه شما استفاده شود. اما اینکه روش خاصی از حمله بنام یک گروه خاص ضرب می‌شود چندین دلیل دارد.
#آکادمی_روزبه
https://www.bleepingcomputer.com/news/security/lazarus-hackers-target-windows-iis-web-servers-for-initial-access/
BleepingComputer
Lazarus hackers target Windows IIS web servers for initial access
The notorious North Korean state-backed hackers, known as the Lazarus Group, are now targeting vulnerable Windows Internet Information Services (IIS) web servers to gain initial access to corporate networks.
خطرات عدم ارتباط مناسب در زمان بحران سایبری و راهکار جلوگیری از آن
درس سنز ۵۰۴
#آکادمی_روزبه
https://securityintelligence.com/posts/poor-communication-data-breach-cost-how-to-avoid/
درس سنز ۵۰۴
#آکادمی_روزبه
https://securityintelligence.com/posts/poor-communication-data-breach-cost-how-to-avoid/
Security Intelligence
Poor Communication During a Data Breach Can Cost You — Here’s How to Avoid It
Data breaches are costly, and poor communication only adds to that cost. Learn how to build a robust cyber crisis communication plan.
aa23_158a_stopransomware_cl0p_ransomware_gang_exploits_moveit_vulnerability.pdf
681.8 KB
گزارش FBI و CISA در مورد باج افزار CL0P
#آکادمی_روزبه
#آکادمی_روزبه
تصویری قابل تامل برای ادمین ها و امنیت چی ها
#آکادمی_روزبه
چند درصد از سیستم های شما در این وضعیت هستند؟
#آکادمی_روزبه
چند درصد از سیستم های شما در این وضعیت هستند؟
آکادمی آموزش روزبه 📚
🔅پیشنهادی به امنیت چی ها و مدیران گروه‌های امنیتی: زبان Rust را فرا بگیرید یا تعدادی را برای فراگیری آن، مامور کنید. باج افزارهایی اخیرا به زبان راست نوشته شده اند به این نیت که هم توسط تحلیلگران دیرتر تحلیل شوند و هم آنتی ویروس های کمتری به آنها حساس باشند…
اندر مزایای فراگیری زبان Rust برای تحلیل گران بدافزار
#آکادمی_روزبه
https://research.checkpoint.com/2023/rust-binary-analysis-feature-by-feature/
#آکادمی_روزبه
https://research.checkpoint.com/2023/rust-binary-analysis-feature-by-feature/
Check Point Research
Rust Binary Analysis, Feature by Feature - Check Point Research
Problem Statement You attempt to analyze a binary file compiled in the Rust programming language. You open the file in your favorite disassembler. Twenty minutes later you wish you had never been born. You’ve trained yourself to think like g++ and msvc: Here’s…
New pentesting Arch-based Linux distribution that focuses on user learning and connects the user closer to all valuable hacking resources in terms of knowledge and growth in the Cybersecurity field.
#آکادمی_روزبه
https://github.com/Athena-OS/athena-iso/releases/latest
#آکادمی_روزبه
https://github.com/Athena-OS/athena-iso/releases/latest
GitHub
Release Athena OS "Polias" · Athena-OS/athena-iso
New pentesting Arch-based Linux distribution that focuses on user learning and connects the user closer to all valuable hacking resources in terms of knowledge and growth in the Cybersecurity field...
ایجاد ویدیو و تصاویر جنسی از شما و اخاذی
با توجه به در دسترس شدن ابزار های دیپ فیک و از سویی با نگاه به فرهنگ کشور ؛ مسوولان باید چاره ای بيانديشند. در انگلستان بحث دیپ فیک جرم انگاری شده است .
#آکادمی_روزبه
گزارش FBI را در زیر بخوانیم
https://www-bleepingcomputer-com.cdn.ampproject.org/c/s/www.bleepingcomputer.com/news/security/sextortionists-are-making-ai-nudes-from-your-social-media-images/amp/
با توجه به در دسترس شدن ابزار های دیپ فیک و از سویی با نگاه به فرهنگ کشور ؛ مسوولان باید چاره ای بيانديشند. در انگلستان بحث دیپ فیک جرم انگاری شده است .
#آکادمی_روزبه
گزارش FBI را در زیر بخوانیم
https://www-bleepingcomputer-com.cdn.ampproject.org/c/s/www.bleepingcomputer.com/news/security/sextortionists-are-making-ai-nudes-from-your-social-media-images/amp/
www-bleepingcomputer-com.cdn.ampproject.org
Sextortionists are making AI nudes from your social media images
The Federal Bureau of Investigation (FBI) is warning of a rising trend of malicious actors creating deepfake nude content from social media images to perform sextortion attacks.
مهم نیست آنتی ویروس شما چه باشد یا XDRو EDR داشته باشید
درنهایت همه ی آنها با Terminator دور می‌خورند!!
#آکادمی_روزبه
یک راهکار جبرانی : پایش اکانت ادمین و پرهیز از تخصیص ادمین به هر شخص به همراه آموزش به کاربران برای عدم استفاده از نرم افزارهای نامشخص و کرک
** نکته: همه چیز ابزار یا سیستم پایش و SOC قدرتمند نیست
https://www-neowin-net.cdn.ampproject.org/c/s/www.neowin.net/amp/crowdstrike-details-spyboy-terminator-said-to-kill-microsoft-defender-avast-and-more-edrs/
درنهایت همه ی آنها با Terminator دور می‌خورند!!
#آکادمی_روزبه
یک راهکار جبرانی : پایش اکانت ادمین و پرهیز از تخصیص ادمین به هر شخص به همراه آموزش به کاربران برای عدم استفاده از نرم افزارهای نامشخص و کرک
** نکته: همه چیز ابزار یا سیستم پایش و SOC قدرتمند نیست
https://www-neowin-net.cdn.ampproject.org/c/s/www.neowin.net/amp/crowdstrike-details-spyboy-terminator-said-to-kill-microsoft-defender-avast-and-more-edrs/
Neowin
CrowdStrike details Spyboy Terminator said to kill Microsoft Defender, Avast, and more EDRs
CrowdStrike has shared details on Spyboy Terminator EDR killer. It is one of the EDRs, alongside the likes of Microsoft Defender, Avast, and more, that can be disabled by the evasion tool.
اینبار وصله اثر نمی‌کند؛ کل دستگاه باید عوض شود !!
ماجرای مشکلات ایمیل گیتوی باراکودا
#آکادمی_روزبه
https://krebsonsecurity.com/2023/06/barracuda-urges-replacing-not-patching-its-email-security-gateways/
ماجرای مشکلات ایمیل گیتوی باراکودا
#آکادمی_روزبه
https://krebsonsecurity.com/2023/06/barracuda-urges-replacing-not-patching-its-email-security-gateways/
Krebs on Security
Barracuda Urges Replacing — Not Patching — Its Email Security Gateways
It's not often that a zero-day vulnerability causes a network security vendor to urge customers to physically remove and decommission an entire line of affected hardware -- as opposed to just applying software updates. But experts say that is exactly…
انجام حمله ( ویدئو بعلاوه کد در گیت هاب)
https://github.com/t3l3machus/toxssin
By default, toxssin’s JavaScript poison automatically spreads across the elements and information of a webpage, abusing the XMLHttpRequest object to intercept:
cookies (if HttpOnly not present),
keystrokes (technically, an active keylogger),
paste events,
input change events,
file selections,
form submissions,
server responses (to form submissions or clicking hyperlinks that target different pages and not internal parts of the same page),
table data (static as well as updates on tables after a page has finished loading),
Most importantly, toxssin:
⛳️attempts to create XSS persistence while the user browses the website by intercepting http requests & responses and re-writing the document, creating the illusion of navigating when actually the document’s location never changes,
⛳️supports session management (you can use it to exploit multiple targets at the same time e.g., by running an XSS-based phishing campaign or exploiting stored XSS),
⛳️supports custom JS script execution against sessions (after a browser gets hooked, you can run custom JS scripts against it),
automatically logs every session.
https://youtu.be/Z9I4UJUBrrY
https://github.com/t3l3machus/toxssin
By default, toxssin’s JavaScript poison automatically spreads across the elements and information of a webpage, abusing the XMLHttpRequest object to intercept:
cookies (if HttpOnly not present),
keystrokes (technically, an active keylogger),
paste events,
input change events,
file selections,
form submissions,
server responses (to form submissions or clicking hyperlinks that target different pages and not internal parts of the same page),
table data (static as well as updates on tables after a page has finished loading),
Most importantly, toxssin:
⛳️attempts to create XSS persistence while the user browses the website by intercepting http requests & responses and re-writing the document, creating the illusion of navigating when actually the document’s location never changes,
⛳️supports session management (you can use it to exploit multiple targets at the same time e.g., by running an XSS-based phishing campaign or exploiting stored XSS),
⛳️supports custom JS script execution against sessions (after a browser gets hooked, you can run custom JS scripts against it),
automatically logs every session.
https://youtu.be/Z9I4UJUBrrY
GitHub
GitHub - t3l3machus/toxssin: An XSS exploitation command-line interface and payload generator.
An XSS exploitation command-line interface and payload generator. - t3l3machus/toxssin
تابحال به اکانت WDAGUtilityaccount در ویندوز؛ توجه کرده اید؟
Microsoft Defender Application Guard
#آکادمی_روزبه
https://windowsreport.com/wdagutilityaccount/
Microsoft Defender Application Guard
#آکادمی_روزبه
https://windowsreport.com/wdagutilityaccount/
Windows Report
WDAGUtilityAccount: What is it & Should you Disable it?
If you are wondering what the WDAGUtilityAccount user account is on your PC, this guide contains everything you need to know about it.