گزارشی خواندنی از نفوذ سازمان CISA به سازمان‌های آمریکایی برای ارزیابی آنها

از یافته های گزارش :
با وجود اطلاع به سازمان هدف مبنی بر وجود آسیب پذیری که وصله هم دارد ، بیش از دوهفته طول کشیده تا وصله شود

بسیاری از سازمان‌ها علی رغم اطلاع از نفوذی که به آنها انجام شده ؛ عملی برای بررسی حادثه انجام نداده اند

#آکادمی_روزبه

https://www.theregister.com/2024/07/12/cisa_broke_into_fed_agency/

حملات علیه محیط DevOps

#آکادمی_روزبه

مقاله ی خوب بخوانیم


#آکادمی_روزبه

https://attackevals.mitre-engenuity.org/enterprise/wizard-spider-sandworm

استفاده از باینری های ذاتی سیستم عامل مک برای نفوذ در این سیستم عامل


#آکادمی_روزبه


https://www.securonix.com/blog/detecting-macos-loobins-attack-activity-using-security-analytics/

لینکی حاوی منابع رایگان در حوزه امنیت اطلاعات


#آکادمی_روزبه

https://github.com/gerryguy311/Free_CyberSecurity_Professional_Development_Resources

راهنمای امنیت IoT

#آکادمی_روزبه

هانت گروه هکری لازاروس


#آکادمی_روزبه

https://www.validin.com/blog/hunting-lazarus-dns-history-host-responses/

تحلیلی از اسپلانک

بک دور روی لینوکس


#آکادمی_روزبه

https://www.splunk.com/en_us/blog/security/breaking-down-linux-gomir-understanding-this-backdoors-ttps.html

سیگما رولهای جدید برای SOC


#آکادمی_روزبه

https://github.com/SigmaHQ/sigma/releases/tag/r2024-07-17

#استخدام کارشناس لایه ۱ SOC

✅️ تسلط به سکوریتی پلاس یا SSCP
✅️ تسلط سنز ۵۰۴ یا CEH
✅️ آشنا با اسپلانک

ترجیحا آشنا با مایکروسافت ، لینوکس و شبکه

**الباقی آموزش ها داده خواهد شد.

🔅درصورت اینکه متقاضیان در نیازمندیهایی که اعلام شده است کمبود داشته باشند ( مثلا بر سنز ۵۰۴ مسلط نباشند ) امکان جذب تحت شرایطی مهیا است .


ارسال رزومه به ایمیل زیر با عنوان لایه ۱

detect@chmail.ir


#استخدام
#مرکز_عملیات_امنیت
#cybersecurity

اگه سرت درد میکنه اصل قضیه مشکلات سایبری این روزهای دنیا رو بدونی این فایل رو بخون

#crowdstrike

#آکادمی_روزبه

ترکیبی از Wazuh و pfsense راه بیاندازید


#آکادمی_روزبه

🔅نگاهی به عملکرد EDR: بخش چهارم
✅️مقایسه تلمتری EDR ها و نگاهی به سیسمون


کلیت EDR به سه قسمت از نظر من تقسیم میشود:

تلمتری ( همان شناسایی رفتار های سیستم )
ماژول همبسته سازی رفتار ها ( که هم رول داره هم هوش مصنوعی )
ماژول واکنش

تمام EDR ها خصوصیات مشابهی در سه دسته فوق ارائه نمی‌کنند یعنی در هر دسته یکسری خصوصیات ارائه می‌کنند . مثلا در ماژول همبسته سازی برخی از برخی دیگر قوی تر هستند .

اما اگر فقط بحث در خصوص تلمتری هست که اون رفتارها رو از سیستم بکشیم بیرون و دوتا ماژول دیگه رو کاری نداشته باشیم ؛ حتما باید تلمتری بره توی SIEM بررسی بشه و بله اونوقت میشه درمورد مقایسه EDR وچیزهایی چون سیسمون صحبت کرد .ولی در حالت معمول EDR فراتر از سیسمون هست و تنهایی دو کار بزرگتر انجام میده که سیسمون نمیتونه .

🔵اما حالا که بحث تلمتری شد بیایم یه مقایسه بین EDR های مختلف و حتی سیسمون در زمینه تلمتری در لینک زیر ببینیم :
https://lnkd.in/dKUh4hrK

〽️پی نوشت : این لینک حاصل یک پروژه است که EDR ها رو از بیرون سنجش کرده و ممکنه دقیق نباشه. و بازهم یادآوری کنم این لینک فقط تلمتری EDR ها رو بررسی کرده و نه کل خصوصیت EDR ها منجمله همبسته سازی و واکنش .


#تجربه #درس_آموخته
#اشتراک_دانش
#خوب_بنویسیم

#cybersecurity #threathunting #edr #antivirus

**سایر قسمت‌های این نوشتار در لینکدین
Roozbeh noroozi

https://www.linkedin.com/posts/roozbehnoroozi_github-tsaleedr-telemetry-this-project-activity-7221418170190823434-c8a2?utm_source=share&utm_medium=member_android

#همکاری
#نیازمندی
#پاره_وقت



یک نفر آموزش یک نفر انجام کانفیگ پالو آلتو

یک نفر HSM


پاره وقت
همکاری
#استخدام

ارسال رزومه به
detect@chmail.ir

سناریوی عملی برای حمله علیه DHCP

#آکادمی_روزبه

اسپلانک نسخه 9.3 اومد.

برای رهایی از برخی باگ ها خیلی خوبه که استفاده اش کنین .

#آکادمی_روزبه

نت فلو یک عنصر مهم در امنیت اطلاعات است . نحوه ی تنظیم اون رو در ویدئوی زیر برای Cisco SD-WAN ببینید


#آکادمی_روزبه

https://m.youtube.com/watch?si=WeEoCAqX-uqkF-pI&v=a1Tw1xANgsU&feature=youtu.be

تحلیل سازمان معظم ISC2 ( صادر کننده مدرک CISSP) در مورد بحران CrowdStrike و راهکارهای جبرانی را بخوانید .


#آکادمی_روزبه

https://www.isc2.org/Insights/2024/07/After-the-CrowdStrike-Outage-What-Can-We-Learn