بار دیگر اشکال در معماری ویندوز

نگاه مایکروسافت به این موضوع که مرز دسترسی ادمین و حضور در کرنل ویندوز خیلی باریک است؛ بارها از سوی معماران سیستم های عامل مورد نقد قرار گرفته است .
در لینک زیر شاهد هستیم بار دیگر این استراتژی مایکروسافت باعث آسیب پذیری سطح بالا شده که خیلی هم دیر وصله شده است.


#آکادمی_روزبه

https://arstechnica.com/security/2024/03/hackers-exploited-windows-0-day-for-6-months-after-microsoft-knew-of-it/

شفافیت در دنیای EDR ها

باید دانست تمام EDR ها مانند هم عمل نمی‌کنند و ماشبه هم خصوصیات مشترکی از سیستم عامل را نمیپایند.

لازم است قبل از خرید EDR ؛ فقط به ادعای تولید کننده توجه نکنید و بدانید ممکن است هر تولید کننده ای پارامتر های خاصی را پایش کند

در جدول مندرج در لینک زیر چند EDR از لحاظ خصوصیات مقایسه شده اند

#آکادمی_روزبه

https://github.com/tsale/EDR-Telemetry

Hacking groups and ransomware operations are moving away from Cobalt Strike to the newer Brute Ratel post-exploitation toolkit to evade detection by EDR and antivirus solutions.

#آکادمی_روزبه

https://bruteratel.com/release/2024/03/07/Release-Eclipse/

برخی مواقع در سازمانی حضور می‌یابید که اسپلانک دارد ولی آنقدر بالغ نیست .
برای ارزیابی اولیه از وضعیت امنیت سازمان چه کوئری ای می‌نویسید؟

یک نمونه از چنین کوئری ها در لینک زیر

#آکادمی_روزبه

https://github.com/inodee/threathunting-spl/blob/master/hunt-queries/Initial_detection_surface_analysis.md

گزارش Red report  درخصوص ۱۰ حمله برتر در جدول مایتره در سال ۲۰۲۴

شامل ۲۰۰ صفحه گزارش

#آکادمی_روزبه

پیاده سازی Deployer

این ماژول در اسپلانک برای انتقال app و کانفیگ ها به کلاستر سرچ هد استفاده می‌شود.

#آکادمی_روزبه

ویدئوی کوتاه ولی خوب در زمینه Deployer ببینید

https://www.youtube.com/watch?v=dHqxZ31QSGo

دیتابیسی از آسیب پذیریها

#آکادمی_روزبه

https://github.com/advisories

موسسه استاندارد آمریکا چند وقتی است که دیتابیس آسیبرپذیریهای NVD را به روزرسانی نمی‌کند.

بجایش فعلا از دو لینک فوق استفاده نمایید

#آکادمی_روزبه

https://anchore.com/blog/national-vulnerability-database-opaque-changes-and-unanswered-questions/

لیستی از پرسش های پرتکرار در مصاحبه های اسپلانک

#آکادمی_روزبه

▶️https://www.javatpoint.com/splunk-interview-questions
▶️ https://www.edureka.co/blog/interview-questions/top-splunk-interview-questions-and-answers/
▶️ https://www.interviewbit.com/splunk-interview-questions/
▶️ https://mindmajix.com/splunk-interview-questions
▶️ https://www.testgorilla.com/blog/splunk-interview-questions/
▶️ https://career.guru99.com/splunk-interview-questions-answers/
▶️ https://www.upgrad.com/blog/splunk-interview-questions-answers-beginners-experienced/

ردپا ها در نفوذ به صنایع

#آکادمی_روزبه

تست نفوذ فیزیکی
ابزارها


#آکادمی_روزبه

https://github.com/DavidProbinsky/RedTeam-Physical-Tools

استراتژی سازمان‌های اطلاعاتی آمریکا در خصوص OSINT

#آکادمی_روزبه

https://www.dni.gov/index.php/newsroom/reports-publications/reports-publications-2024/3785-the-ic-osint-strategy-2024-2026

چهار تمرین tabletop در حوزه امنیت سایبری


#آکادمی_روزبه


https://www.csoonline.com/article/1311295/4-tabletop-exercises-every-security-team-should-run.html?utm_content=content&utm_campaign=organic&utm_medium=social&utm_source=linkedin

گزارش دهی ریسک سایبری به هیات مدیره


#آکادمی_روزبه

سیستم عاملی مجهز برای تحلیل بد افزار


#آکادمی_روزبه

https://remnux.org/

قانون های مرتبط با امضای دیجیتال در ایران


#آکادمی_روزبه

نسخه جدید از رولهای سیگما

#آکادمی_روزبه

https://blog.sigmahq.io/sigmahq-rules-release-highlights-r2024-03-11-517f48ea847a?source=email-8b8b0f7a3386-1710287418488-digest.reader-f7aebf45e114-517f48ea847a----0-98------------------c59ae369_d037_4812_a03e_b49675e76320-1

دستیار امنیتی مایکروسافت از تاریخ اول آوریل در دسترس خواهد بود


#آکادمی_روزبه

https://www.microsoft.com/en-us/security/blog/2024/03/13/microsoft-copilot-for-security-is-generally-available-on-april-1-2024-with-new-capabilities/

گزارش تهدیدات ۲۰۲۴ از زبان شرکت معظم Red canary

#آکادمی_روزبه