Canada Cyber Defense Inter America.pdf
2.6 MB
کتابچه معرفی دفاع سایبری در کانادا
شرکت امن گستران روزبه
شرکت امن گستران روزبه
Strategic Risk Management in Government_ Homeland Security.pdf
2.3 MB
بهروشی در. خصوص ریسک استراتژیک در دولت با نگاه به امنیت ملی
شرکت امن گستران روزبه
شرکت امن گستران روزبه
عملیات ایذایی چیست ؟
در خصوص امنیت سایبری، از نگاه ما و دشمن ( منظر دفاعی ما و حمله گری او) این عملیات چطور معنا میشود ؟
https://www.daneshju.ir/forum/thread189250/
در خصوص امنیت سایبری، از نگاه ما و دشمن ( منظر دفاعی ما و حمله گری او) این عملیات چطور معنا میشود ؟
https://www.daneshju.ir/forum/thread189250/
سایت دانشجو
عملیات ایذایی - سایت دانشجو
منظور از عملیات ایذایی چیست و در چه مواقعی از آن استفاده میشود عملیات ایذایی عملیات ایذایی معمولا در مواردی استفاده میشه که میخوایم […]
مثالی از عملیات ایذایی دفاع گران
پاییدن اکانت های با پسورد اشتباه زده شده درحالیکه Lock policy را زیاد گذاشته اید .
دستور پاورشل برای یافتن این اکانت ها :
ps c:\AD\Tools>GetUserProperty -Properties badpwdcount
پاییدن اکانت های با پسورد اشتباه زده شده درحالیکه Lock policy را زیاد گذاشته اید .
دستور پاورشل برای یافتن این اکانت ها :
ps c:\AD\Tools>GetUserProperty -Properties badpwdcount
تمرین هایی برای مسابقات جنگ های شبکه ای ( NT) آکادمی روزبه
مختص تیم های آبی
مسابقات CTF برای همگان خصوصا تیم قرمز
https://cyberdefenders.org/labs/76
مختص تیم های آبی
مسابقات CTF برای همگان خصوصا تیم قرمز
https://cyberdefenders.org/labs/76
CyberDefenders
CyberDefenders: Obfuscated blueteam challenge.
Training platform for #BlueTeams to test and advance their #CyberDefense skills.
👿یافتن سرویس های مهم در شبکه تحت مدیریت اکتیو دایرکتوری
سرویس هایی که نیازمند تعیین هویت از طریق کربروس هستند نیازمند
Service principle name
میباشند . SPN کاربران را به منابع مربوطه در شبکه مرتبط میکند .
با کمک کوئری های LDAP در شبکه داخلی تیم قرمز SPN ها را میابد از این طریق هاست هایی که سرویس های مهم نظیر ترمینال، اکسچنج و SQL یافت میگردند .
یافتن منابع از طریق SPN اولین مرحله در حمله kerberoast است .
😻اولین دفاع شما درقبال این ، عدم ارائه ادمین به کاربران است✅
🔷شرکت امن گستران روزبه
سرویس هایی که نیازمند تعیین هویت از طریق کربروس هستند نیازمند
Service principle name
میباشند . SPN کاربران را به منابع مربوطه در شبکه مرتبط میکند .
با کمک کوئری های LDAP در شبکه داخلی تیم قرمز SPN ها را میابد از این طریق هاست هایی که سرویس های مهم نظیر ترمینال، اکسچنج و SQL یافت میگردند .
یافتن منابع از طریق SPN اولین مرحله در حمله kerberoast است .
😻اولین دفاع شما درقبال این ، عدم ارائه ادمین به کاربران است✅
🔷شرکت امن گستران روزبه
آکادمی آموزش روزبه 📚
👿یافتن سرویس های مهم در شبکه تحت مدیریت اکتیو دایرکتوری سرویس هایی که نیازمند تعیین هویت از طریق کربروس هستند نیازمند Service principle name میباشند . SPN کاربران را به منابع مربوطه در شبکه مرتبط میکند . با کمک کوئری های LDAP در شبکه داخلی تیم قرمز SPN…
دفاعی دیگر :
🕹سرویس اکانت را یوزر اکانت انتخاب نکنید
کامپیوتر اکانت در خصوص حمله شکستن پسورد در مواردی چون Kerberoast مقاوم تر است
🔷شرکت امن گستران روزبه
https://docs.microsoft.com/en-us/azure/active-directory/fundamentals/service-accounts-computer
🕹سرویس اکانت را یوزر اکانت انتخاب نکنید
کامپیوتر اکانت در خصوص حمله شکستن پسورد در مواردی چون Kerberoast مقاوم تر است
🔷شرکت امن گستران روزبه
https://docs.microsoft.com/en-us/azure/active-directory/fundamentals/service-accounts-computer
Docs
Secure on-premises computer accounts with Active Directory - Microsoft Entra
A guide to help secure on-premises computer accounts, or LocalSystem accounts, with Active Directory
بار دیگر مشکلی در اکسچنج
این راهم دریابید
https://securityaffairs.co/wordpress/122510/hacking/microsoft-exchange-autodiscover-feature-bug.html
این راهم دریابید
https://securityaffairs.co/wordpress/122510/hacking/microsoft-exchange-autodiscover-feature-bug.html
Security Affairs
A bug in Microsoft Exchange Autodiscover feature leaks +372K of domain credentials
A flaw in the Microsoft Exchange Autodiscover feature can be exploited to harvest Windows domain and app credentials.
Critical Software Use Security Measures Guidance.pdf
350.5 KB
مستند امن سازی نرم افزارهای حیاتی
تهیه شده توسط سازمان استاندارد وCISA امریکا پیرو دستور 2021 رییس جمهور آن کشور
گروه پژوهشی آموزشی روزبه
تهیه شده توسط سازمان استاندارد وCISA امریکا پیرو دستور 2021 رییس جمهور آن کشور
گروه پژوهشی آموزشی روزبه
Cybersecurity researchers have disclosed a novel technique adopted by threat actors to deliberately evade detection with the help of malformed digital signatures of its malware payloads.
Google Threat Analysis Group
https://thehackernews.com/2021/09/google-warns-of-new-way-hackers-can.html
Google Threat Analysis Group
https://thehackernews.com/2021/09/google-warns-of-new-way-hackers-can.html