استفاده از Mutex توسط بد افزار ها :
بد افزار ها با قرار دادن Mutex در سیستم هایی که آلوده کرده اند ؛ از آلوده سازی مجدد آنها توسط خودشان جلوگیری می‌کنند تا شانس کشف شدن را کاهش دهند
#آکادمی_روزبه
https://warnerchad.medium.com/malware-mutexes-in-cyber-threat-intelligence-5311416807e5
بد افزار ها با قرار دادن Mutex در سیستم هایی که آلوده کرده اند ؛ از آلوده سازی مجدد آنها توسط خودشان جلوگیری می‌کنند تا شانس کشف شدن را کاهش دهند
#آکادمی_روزبه
https://warnerchad.medium.com/malware-mutexes-in-cyber-threat-intelligence-5311416807e5
Medium
Malware Mutexes in Cyber Threat Intelligence
Cyber threat intelligence feeds contain IoCs such as IP addresses, domains, and file hashes. They can also contain mutexes that identify…
تاریخچه کامند ها در هانت
چرا تاریخچه کامند ها مهم هستند؟ در یک بررسی جرم شناسانه، اینکه بدانیم چه دستوراتی توسط هکر یا نفوذگر زده شده و یا توسط بد افزار درج شده است کمک مهمی در تحلیل خواهد بود .
برای استخراج دستورات؛ به دامپ حافظه مراجعه میکنیم
در نرم افزار Volatility با کمک دو پلاگین cmdscan و consols میتوانید کامندهای زده شده را از حافظه بیرون بکشید
#آکادمی_روزبه
چرا تاریخچه کامند ها مهم هستند؟ در یک بررسی جرم شناسانه، اینکه بدانیم چه دستوراتی توسط هکر یا نفوذگر زده شده و یا توسط بد افزار درج شده است کمک مهمی در تحلیل خواهد بود .
برای استخراج دستورات؛ به دامپ حافظه مراجعه میکنیم
در نرم افزار Volatility با کمک دو پلاگین cmdscan و consols میتوانید کامندهای زده شده را از حافظه بیرون بکشید
#آکادمی_روزبه
تغییرات آوریل ۲۰۲۴ و پیشنهادی برای آماده شدن برای آزمون CISSP
#آکادمی_روزبه
https://www.linkedin.com/posts/flavioqueiroz_cissp-isc2-governance-activity-7177623935755182080-dsKE?utm_source=share&utm_medium=member_android
#آکادمی_روزبه
https://www.linkedin.com/posts/flavioqueiroz_cissp-isc2-governance-activity-7177623935755182080-dsKE?utm_source=share&utm_medium=member_android
Linkedin
#cissp #isc2 #governance #riskmanagement #riskanalysis… | Flavio Queiroz
CISSP EXAM REFRESHES APRIL 2024: WHAT YOU NEED TO KNOW & STUDY PLAIN
ℹ️ The CISSP (Certified Information Systems Security Professional) exam is a globally recognized certification in the field of information security offered by ISC2.
ℹ️ It's designed for…
ℹ️ The CISSP (Certified Information Systems Security Professional) exam is a globally recognized certification in the field of information security offered by ISC2.
ℹ️ It's designed for…
بروزرسانی مهم مایکروسافت
خارج از روال سه شنبه ها
#آکادمی_روزبه
https://betanews.com/2024/03/23/microsoft-releases-out-of-band-kb5037422-update-to-fix-windows-server-memory-leak/
خارج از روال سه شنبه ها
#آکادمی_روزبه
https://betanews.com/2024/03/23/microsoft-releases-out-of-band-kb5037422-update-to-fix-windows-server-memory-leak/
BetaNews
Microsoft releases out-of-band KB5037422 update to fix Windows Server memory leak
Not for the first time, Microsoft has released a patch-for-a-patch after a recent update was found to cause memory leaks in Windows Server.
یک کانفیگ نمونه فایل input.conf در یونیورسال فورواردر اسپلانک
دریافت ۷۰ نوع رویداد در تناسب با جدول ATT&CK
#آکادمی_روزبه
https://github.com/mdecrevoisier/Splunk-input-windows-baseline
دریافت ۷۰ نوع رویداد در تناسب با جدول ATT&CK
#آکادمی_روزبه
https://github.com/mdecrevoisier/Splunk-input-windows-baseline
GitHub
GitHub - mdecrevoisier/Splunk-input-windows-baseline: Provides an advanced input.conf file for Windows and 3rd party related software…
Provides an advanced input.conf file for Windows and 3rd party related software with more than 70 different event log mapped to the MITRE Att&CK - mdecrevoisier/Splunk-input-windows-baseline
جدول به روز شده توانمندیهای EDR ها
آنچه برخی فروشندگان EDR تمایلی ندارند به شما بگویند
#آکادمی_روزبه
https://docs.google.com/spreadsheets/d/1ZMFrD6F6tvPtf_8McC-kWrNBBec_6Si3NW6AoWf3Kbg/edit?usp=sharing
آنچه برخی فروشندگان EDR تمایلی ندارند به شما بگویند
#آکادمی_روزبه
https://docs.google.com/spreadsheets/d/1ZMFrD6F6tvPtf_8McC-kWrNBBec_6Si3NW6AoWf3Kbg/edit?usp=sharing
Google Docs
EDR Telemetry Tracking for Windows
فایل ها و دایرکتوریهای اسپلانک را بهتر بشناسیم
#آکادمی_روزبه
Splunk Files And Directories
https://www.linkedin.com/pulse/splunk-files-directories-meysam-tajassosi-ep5gf?utm_source=share&utm_medium=member_android&utm_campaign=share_via
#آکادمی_روزبه
Splunk Files And Directories
https://www.linkedin.com/pulse/splunk-files-directories-meysam-tajassosi-ep5gf?utm_source=share&utm_medium=member_android&utm_campaign=share_via
Linkedin
Splunk Files And Directories
Splunk is a powerful platform for searching, analyzing, and visualizing machine-generated data. In Splunk, the directory structure refers to organising files and folders within the Splunk installation directory.
سخن روز
هر آبشن در دستگاه و نرم افزار برای تنظیم؛ در حقیقت می‌تواند یک محل و فرصت در راستای وقوع خطای تنظیمات باشد.
#ریسک #ریسک_عملیاتی
هر آبشن در دستگاه و نرم افزار برای تنظیم؛ در حقیقت می‌تواند یک محل و فرصت در راستای وقوع خطای تنظیمات باشد.
#ریسک #ریسک_عملیاتی
استخدام
تیم عملیات امنیت گروه مالی کاریزما در موقعیت شغلی "تحلیلگر امنیت" نیازمند یک نفر نیرو است.
شرح وظایف:
1. پایش رخدادهای امنیتی و هشدارهای دریافتی از تجهیزات امنیتی نظیر: IDS/IPS، EDR، Firewalls، NDR
2. پاسخگویی به حوادث بر اساس دستور العمل های تدوین شده و انجام پیگیری های لازم با تیم های مرتبط
3. تجزیه تحلیل و تریاژ رخدادهای امنیتی و هشدارها و تعیین شدت و تاثیرات احتمالی
4. بررسی آسیب پذیری ها و اطلاع رسانی های متناسب به تیم های مرتبط
5. امکان همکاری در بخش Threat detection و SOC Engineering
6. مستند سازی و ارائه گزارشات مربوط به حوادث امنیتی
دانش و مهارت های تخصصی لازم:
1. مدرک دانشگاهی در حوزه Computer Science, Information Technology و یا سابقه کاری مرتبط
2. حداقل 2 الی 3 سال سابقه کاری مرتبط در حوزه مرکز عملیات امنیت( SOC)
3- تجربه عملی کار با ابزار های امنیتی نظیر SIEM,IPS/IDS,EDR
4- آشنایی با حملات مربوط به Network, Endpoint, Web
مهارت ها و شایستگی های عمومی:
1. روحیه کار تیمی و پیگری مستمر
2. مسئولیت پذیری و تعهد
3. توانایی حل مسئله
لطفا رزومه‌های موجود به آدرس ایمیل Security@charisma.ir ارسال شود.
تیم عملیات امنیت گروه مالی کاریزما در موقعیت شغلی "تحلیلگر امنیت" نیازمند یک نفر نیرو است.
شرح وظایف:
1. پایش رخدادهای امنیتی و هشدارهای دریافتی از تجهیزات امنیتی نظیر: IDS/IPS، EDR، Firewalls، NDR
2. پاسخگویی به حوادث بر اساس دستور العمل های تدوین شده و انجام پیگیری های لازم با تیم های مرتبط
3. تجزیه تحلیل و تریاژ رخدادهای امنیتی و هشدارها و تعیین شدت و تاثیرات احتمالی
4. بررسی آسیب پذیری ها و اطلاع رسانی های متناسب به تیم های مرتبط
5. امکان همکاری در بخش Threat detection و SOC Engineering
6. مستند سازی و ارائه گزارشات مربوط به حوادث امنیتی
دانش و مهارت های تخصصی لازم:
1. مدرک دانشگاهی در حوزه Computer Science, Information Technology و یا سابقه کاری مرتبط
2. حداقل 2 الی 3 سال سابقه کاری مرتبط در حوزه مرکز عملیات امنیت( SOC)
3- تجربه عملی کار با ابزار های امنیتی نظیر SIEM,IPS/IDS,EDR
4- آشنایی با حملات مربوط به Network, Endpoint, Web
مهارت ها و شایستگی های عمومی:
1. روحیه کار تیمی و پیگری مستمر
2. مسئولیت پذیری و تعهد
3. توانایی حل مسئله
لطفا رزومه‌های موجود به آدرس ایمیل Security@charisma.ir ارسال شود.
پراسس حفاظت شده EDR را با ابزاری از ویندوز دور بزنید !
#آکادمی_روزبه
و اما چطور این کار انجام می‌شود
ابزار ProcExp یک درایور کرنل امضا شده دارد که در هنگام استارت آپ لود می‌گردد. این درایور اجازه می‌دهد هندلهایی که حتی با ادمین از بین نمی‌روند؛ کشته شوند.
نکته : ProcMon ابزار نصب شده بصورت پیش فرض نیست. لذا کمتر نگران باشید اما همانطور که درک کردیم؛ درسی که می‌شود گرفت آن است که هرنوع ابزاری که در حوزه وظایف شخص نیست نبایستی روی سیستم نصب گردد .
نکته دیگر آن است که با اطلاعاتی شبیه این پست ؛ همیشه رولهای کشفی در SOC را به روز کنیم و این اهمیت هوش تهدید که در استاندارد ۲۷۰۰۱ نسخه ۲۰۲۲ هم آمده است روشن تر می‌گردد
https://github.com/Yaxser/Backstab
#آکادمی_روزبه
و اما چطور این کار انجام می‌شود
ابزار ProcExp یک درایور کرنل امضا شده دارد که در هنگام استارت آپ لود می‌گردد. این درایور اجازه می‌دهد هندلهایی که حتی با ادمین از بین نمی‌روند؛ کشته شوند.
نکته : ProcMon ابزار نصب شده بصورت پیش فرض نیست. لذا کمتر نگران باشید اما همانطور که درک کردیم؛ درسی که می‌شود گرفت آن است که هرنوع ابزاری که در حوزه وظایف شخص نیست نبایستی روی سیستم نصب گردد .
نکته دیگر آن است که با اطلاعاتی شبیه این پست ؛ همیشه رولهای کشفی در SOC را به روز کنیم و این اهمیت هوش تهدید که در استاندارد ۲۷۰۰۱ نسخه ۲۰۲۲ هم آمده است روشن تر می‌گردد
https://github.com/Yaxser/Backstab
GitHub
GitHub - Yaxser/Backstab: A tool to kill antimalware protected processes
A tool to kill antimalware protected processes. Contribute to Yaxser/Backstab development by creating an account on GitHub.
از منظر OWASP چگونه امنیت را در DevOps بدمیم
#آکادمی_روزبه
https://github.com/OWASP/DevSecOpsGuideline/tree/master
#آکادمی_روزبه
https://github.com/OWASP/DevSecOpsGuideline/tree/master
GitHub
GitHub - OWASP/DevSecOpsGuideline: The OWASP DevSecOps Guideline can help us to embedding security as a part of the development…
The OWASP DevSecOps Guideline can help us to embedding security as a part of the development pipeline. - OWASP/DevSecOpsGuideline
افزایش امنیت فریم ور توسط گوگل با کمک از فناوری KASan
#آکادمی_روزبه
https://security.googleblog.com/2024/03/address-sanitizer-for-bare-metal.html?m=1
#آکادمی_روزبه
https://security.googleblog.com/2024/03/address-sanitizer-for-bare-metal.html?m=1
Googleblog
Address Sanitizer for Bare-metal Firmware
Posted by Eugene Rodionov and Ivan Lozano, Android Team With steady improvements to Android userspace and kernel security, we have notice...