گزارش تحلیل بد افزار این هفته
#آکادمی_روزبه
https://cyble.com/blog/unveiling-the-stealthy-exploitation-of-microsoft-cmstp-using-malicious-lnk-files/
#آکادمی_روزبه
https://cyble.com/blog/unveiling-the-stealthy-exploitation-of-microsoft-cmstp-using-malicious-lnk-files/
Cyble
Exploiting Microsoft CMSTP With Malicious LNK Files
Cyble Research & Intelligence Labs analyzes an infection chain leveraging CMSTP for executing malware payloads.
2023-8-21_VDP_Platform_Annual_Report_508c.pdf
1.4 MB
یکی دیگر از نیازمندیهای ایران که به نظر می‌رسد ایجاد آن وظیفه افتا است
#آکادمی_روزبه
https://www.cisa.gov/resources-tools/services/vulnerability-disclosure-policy-vdp-platform
#آکادمی_روزبه
https://www.cisa.gov/resources-tools/services/vulnerability-disclosure-policy-vdp-platform
درس امروز:
چگونه از لاگ بفهمیم ما هدف اسکنر آسیب پذیری شده ایم ؟
۱- با چک کردن یوزر ایجنت
۲- وجود درخواست بالا در مدت زمان کوتاه
۳-وجود خطا در پاسخ ها
۴- درخواست هایی به صفحات ادمین یا تنظیمات سایت
۵- وجود دستورات سیستم عامل مانند cat و ping در درخواست
#آکادمی_روزبه
#همیشه_بخوان
#عمیق_بیاموز
چگونه از لاگ بفهمیم ما هدف اسکنر آسیب پذیری شده ایم ؟
۱- با چک کردن یوزر ایجنت
۲- وجود درخواست بالا در مدت زمان کوتاه
۳-وجود خطا در پاسخ ها
۴- درخواست هایی به صفحات ادمین یا تنظیمات سایت
۵- وجود دستورات سیستم عامل مانند cat و ping در درخواست
#آکادمی_روزبه
#همیشه_بخوان
#عمیق_بیاموز
Windows ATT&CK Logging Cheat Sheet.pdf
1.7 MB
تطابق شماره رویداد لاگ ویندوز و جدول ATT&CK
#آکادمی_روزبه
#آکادمی_روزبه
تیم قرمز با استفاده از ابزار زیر حمله LFI را انجام داده و تیم آبی لاگ ها را تحلیل کند.
اگر بدون اعلام قبلی باشد بهتر است .
#آکادمی_روزبه
https://github.com/D35m0nd142/LFISuite
اگر بدون اعلام قبلی باشد بهتر است .
#آکادمی_روزبه
https://github.com/D35m0nd142/LFISuite
GitHub
GitHub - D35m0nd142/LFISuite: Totally Automatic LFI Exploiter (+ Reverse Shell) and Scanner
Totally Automatic LFI Exploiter (+ Reverse Shell) and Scanner - D35m0nd142/LFISuite
بازی موش و گربه بین هکر ها و سیسمان
کشتن و مقاومت سیسمان و توانایی شما در کشف را در لینک زیر بخوانید
پ ن و به روزرسانی: با توجه به اینکه در نسخه ۱۵ ؛ سیسمان جزء حفاظت PPL قرار گرفته است ، فعلا از بسیاری از حملات در امان شده است
#آکادمی_روزبه
https://codewhitesec.blogspot.com/2022/09/attacks-on-sysmon-revisited-sysmonente.html?m=1
کشتن و مقاومت سیسمان و توانایی شما در کشف را در لینک زیر بخوانید
پ ن و به روزرسانی: با توجه به اینکه در نسخه ۱۵ ؛ سیسمان جزء حفاظت PPL قرار گرفته است ، فعلا از بسیاری از حملات در امان شده است
#آکادمی_روزبه
https://codewhitesec.blogspot.com/2022/09/attacks-on-sysmon-revisited-sysmonente.html?m=1
Blogspot
CODE WHITE | Blog: Attacks on Sysmon Revisited - SysmonEnte
In this blogpost we demonstrate an attack on the integrity of Sysmon which generates a minimal amount of observable events making this attac...
مشکلات نام گذاری و اطلاق آسیب پذیری ها در هوش مصنوعی و دغدغه هایی در این خصوص که حتی موسسه استاندارد آمریکا هم بدان توجه نکرده است
#آکادمی_روزبه
https://blog.stackaware.com/p/how-should-we-identify-ai-vulnerabilities
#آکادمی_روزبه
https://blog.stackaware.com/p/how-should-we-identify-ai-vulnerabilities
Stackaware
How should we identify AI vulnerabilities?
Not like the existing CVE regime.
اجرای دستورات پاورشل بدون فراخوانی PowerShell.exe
#آکادمی_روزبه
https://github.com/lleon1435/PowerLessShell
#آکادمی_روزبه
https://github.com/lleon1435/PowerLessShell
GitHub
GitHub - lleon1435/PowerLessShell: Run PowerShell command without invoking powershell.exe
Run PowerShell command without invoking powershell.exe - GitHub - lleon1435/PowerLessShell: Run PowerShell command without invoking powershell.exe
رمز نگاری شل کد ها
مزیت: دور زدن آنتی ویروس ها
این روش بیشتر برای آنتی ویروس های مبتنی بر امضا موثر است اما می‌تواند تا حدودی بخش هیوریستیک آنتی ویروس راهم دور بزند
#آکادمی_روزبه
https://medium.com/@lsecqt/encrypting-shellcode-with-xor-offensive-coding-in-c-5a42cb978d6e
مزیت: دور زدن آنتی ویروس ها
این روش بیشتر برای آنتی ویروس های مبتنی بر امضا موثر است اما می‌تواند تا حدودی بخش هیوریستیک آنتی ویروس راهم دور بزند
#آکادمی_روزبه
https://medium.com/@lsecqt/encrypting-shellcode-with-xor-offensive-coding-in-c-5a42cb978d6e
Medium
Encrypting Shellcode with XOR | Offensive coding in C
Hello fellow red teamers. One of the techniques for AV evasion is encryption. While there are many, many encrypting algorightms, XOR is…