دنیای مجازی از نظر امنیت ، هر روز وحشتناکتر !!
این رو بخونین و گریه کنید تا براتون بنویسیم .
#آکادمی_روزبه
https://arstechnica.com/gadgets/2021/08/how-to-go-from-stolen-pc-to-network-intrusion-in-30-minutes/?amp=1
این رو بخونین و گریه کنید تا براتون بنویسیم .
#آکادمی_روزبه
https://arstechnica.com/gadgets/2021/08/how-to-go-from-stolen-pc-to-network-intrusion-in-30-minutes/?amp=1
Ars Technica
Trusted platform module security defeated in 30 minutes, no soldering required
Sometimes, locking down a laptop with the latest defenses isn't enough.
🔴همین الان در چه وضعیتی هستیم ؟
آیا میدانید هم اکنون چند آسیب پذیری با چه درجه از خطر ، توسط هکر های زیر زمینی علیه ما استفاده و اکسپلویت میشود ؟
بواقع همین الان بسیاری از ما و سازمانها و شرکت ها بواسطه آسیب پذیری هایی که کلا در جهان ( روی زمین) نادانسته است آلوده و تسخیر شده اند.
مثالهایی از این دست بسیارند : برای مثال ابزارهایی هستند که بر پایه آسیب پذیری های ناشناخته ساخته میشوند و توسط آنها به ما نفوذ میگردد
نمونه ای از آن Eternalblue تولیدی آژانس امنیت ملی امریکا بود که بواسطه آسیب پذیری در ویندوز ، برای نفوذ مورد استفاده قرار میگرفت .
این ابزار توسط یک گروه هکری منتشر شد و بعد از آن سایر هکر ها هم از آن علیه دیگران استفاده کردند .
#آکادمی_روزبه
آیا میدانید هم اکنون چند آسیب پذیری با چه درجه از خطر ، توسط هکر های زیر زمینی علیه ما استفاده و اکسپلویت میشود ؟
بواقع همین الان بسیاری از ما و سازمانها و شرکت ها بواسطه آسیب پذیری هایی که کلا در جهان ( روی زمین) نادانسته است آلوده و تسخیر شده اند.
مثالهایی از این دست بسیارند : برای مثال ابزارهایی هستند که بر پایه آسیب پذیری های ناشناخته ساخته میشوند و توسط آنها به ما نفوذ میگردد
نمونه ای از آن Eternalblue تولیدی آژانس امنیت ملی امریکا بود که بواسطه آسیب پذیری در ویندوز ، برای نفوذ مورد استفاده قرار میگرفت .
این ابزار توسط یک گروه هکری منتشر شد و بعد از آن سایر هکر ها هم از آن علیه دیگران استفاده کردند .
#آکادمی_روزبه
Detect and Prevent Web Shell Malware-1.pdf
562.5 KB
⚡️کشف وب شل و جلوگیری از رخداد آن
مستندی از سازمانهای امنیتی امریکا و استرالیا
🚨وب شل یکی از نفوذ های خطرناک است که کشف آن هم آسان نیست .
#شرکت_امن_گستران_روزبه
مستندی از سازمانهای امنیتی امریکا و استرالیا
🚨وب شل یکی از نفوذ های خطرناک است که کشف آن هم آسان نیست .
#شرکت_امن_گستران_روزبه
جدید
پیاده سازی
شرکت امن گستران روزبه
09902857289
https://www.elastic.co/blog/introducing-limitless-xdr
پیاده سازی
شرکت امن گستران روزبه
09902857289
https://www.elastic.co/blog/introducing-limitless-xdr
www.elastic.co
What is XDR (Extended Detection and Response)?
Learn everything you need to know about extended detection and response (XDR), including how it works, and how it differs from other security solutions....
to-kill-a-centrifuge(1).pdf
4 MB
پیرو پست قبل ، گزارش Langner که حاوی تحلیل چند بعدی استاکس نت است یاداوری میگردد
مقاله روز فنی
کامند های ویندوز که علیه شما استفاده میگردد
راهکار: فعال سازی Applocker و اخذ لاگ آن در SIEM همچنین EDR و محدود سازی اکانت کاربران
https://www.socinvestigation.com/topmost-signs-of-compromise-detected-with-windows-operating-system/
کامند های ویندوز که علیه شما استفاده میگردد
راهکار: فعال سازی Applocker و اخذ لاگ آن در SIEM همچنین EDR و محدود سازی اکانت کاربران
https://www.socinvestigation.com/topmost-signs-of-compromise-detected-with-windows-operating-system/
Security Investigation - Be the first to investigate
Topmost Signs of Compromise Detected with Windows operating System - Security Investigation
Microsoft Operating system CLI ( Command Line Interface ) is a great feature to do background jobs , likely to runs scripts ,automation stuffs etc.It helps folks like system analyst ,network engineers and more techies to dig and troubleshooting an operating…
🚨ساعت ۲۱ فراموش نشود
از مجموعه دوره های رایگان آکادمی روزبه
پنج شنبه ها ، شکار تهدید
https://eseminar.tv/wb30662
📚برای اطلاع از وبینار ها و دوره های آکادمی روزبه ، لطفا لینک ایسمینار آکادمی روزبه را افالو کنید
از مجموعه دوره های رایگان آکادمی روزبه
پنج شنبه ها ، شکار تهدید
https://eseminar.tv/wb30662
📚برای اطلاع از وبینار ها و دوره های آکادمی روزبه ، لطفا لینک ایسمینار آکادمی روزبه را افالو کنید
ایسمینار - وبینار برگزار کنید، وبینار شرکت کنید
وبینار شکار تهدیدات : جلسه سوم ، زیرساخت Wazuh آکادمی روزبه Threat Hunting
آموزش Wazuh و Threat Hunting آکادمی روزبه
RITA - Finding Bad Things on Your Network Using Free and Open Source Tools
https://youtu.be/mpCBOQSjbOA
با کمک از RITA ( خوراندن لاگ زیک به آن) ارتباطات مشکوک در شبکه از قبیل C2 را کشف کنید
https://github.com/activecm/rita
🔷شرکت امن گستران روزبه
🕹پیاده سازی SOC با مجوز افتا
https://youtu.be/mpCBOQSjbOA
با کمک از RITA ( خوراندن لاگ زیک به آن) ارتباطات مشکوک در شبکه از قبیل C2 را کشف کنید
https://github.com/activecm/rita
🔷شرکت امن گستران روزبه
🕹پیاده سازی SOC با مجوز افتا
YouTube
RITA - Finding Bad Things on Your Network Using Free and Open Source Tools
Join us in the Black Hills InfoSec Discord server here: https://discord.gg/BHIS to keep the security conversation going!
Want to get started on a hunt team and discover "bad things" on your network?
In this webcast, we will walk through the installation…
Want to get started on a hunt team and discover "bad things" on your network?
In this webcast, we will walk through the installation…
بررسی یک سناریو که Wazuh در کشف نفوذ به کمک ما میاید در لینک زیر
⚡️امشب ساعت ۲۱ ، نصب و استفاده از Wazuh را در ایسمینار آکادمی روزبه ، فرا بگیرید
رایگان
بسته آموزش های رایگان #آکادمی_روزبه
https://abhijithraom.medium.com/threat-hunting-with-elk-wazuh-b604fd05d18e
⚡️امشب ساعت ۲۱ ، نصب و استفاده از Wazuh را در ایسمینار آکادمی روزبه ، فرا بگیرید
رایگان
بسته آموزش های رایگان #آکادمی_روزبه
https://abhijithraom.medium.com/threat-hunting-with-elk-wazuh-b604fd05d18e
Medium
Threat Hunting with ELK + Wazuh
With Sysmon configured on endpoints, ELK + Wazuh stack will facilitate greatly in performing Threat Hunting operations.