یکی از مانورهای هکر در شبکه ای که یکی از کلاینت ها توسط او تسخیر شده است
#آکادمی_روزبه
در باب اهمیت حفاظت از کلاینت و کاربر ( راهکارهای سخت افراری ، نرم افزاری و آموزش )
#آکادمی_روزبه
در باب اهمیت حفاظت از کلاینت و کاربر ( راهکارهای سخت افراری ، نرم افزاری و آموزش )
چرا میگوییم هیچوقت با اکانت ادمین دامین روی کامپیوتری لاگین نکنید؟ چون :
اگر کلاینتی توسط هکر تسخیر شده باشد با ابزارهایی چون لینک زیر پسورد شما در میاید.
در یک سناریوی دیگر : اگر صاحب دستگاه با شما یا سازمان مشکلی داشته باشد و ادمین دستگاه هم باشد پسورد شما خواهد رفت !! در این حالت اگر قرار گرفتید پس از انجام عملیات کاری روی دستگاه فرد مد نظر ، کلاینت( سرور) را حتما ریستارت کنید
https://mpgn.gitbook.io/crackmapexec/smb-protocol/obtaining-credentials/dump-lsass
اگر کلاینتی توسط هکر تسخیر شده باشد با ابزارهایی چون لینک زیر پسورد شما در میاید.
در یک سناریوی دیگر : اگر صاحب دستگاه با شما یا سازمان مشکلی داشته باشد و ادمین دستگاه هم باشد پسورد شما خواهد رفت !! در این حالت اگر قرار گرفتید پس از انجام عملیات کاری روی دستگاه فرد مد نظر ، کلاینت( سرور) را حتما ریستارت کنید
https://mpgn.gitbook.io/crackmapexec/smb-protocol/obtaining-credentials/dump-lsass
نقشه_های_لرزه_خیزی_استانهای_ایران.pdf
17.4 MB
اطلس نقشه های لرزه خیزی استان های ایران
موسسه ژئوفیزیک مرکز لرزه نگاری کشوری
✅از جمله استفاده ها : در طراحی و پیاده سازی BCP سازمان و سرویس
موسسه ژئوفیزیک مرکز لرزه نگاری کشوری
✅از جمله استفاده ها : در طراحی و پیاده سازی BCP سازمان و سرویس
ActiveFault.pdf
1.9 MB
گسلهای فعال ایران
✅از جمله استفاده ها : در طراحی و پیاده سازی BCP سازمان و سرویس
✅از جمله استفاده ها : در طراحی و پیاده سازی BCP سازمان و سرویس
NIST 800-204C.pdf
901 KB
استاندارد NIST
Implementation of DevSecOps for a Microservices-based Application with Service Mesh
Implementation of DevSecOps for a Microservices-based Application with Service Mesh
🚨هشدار
جدیدا در Exchange Server نسخه 2016 و 2019 پس از نصب CU سپتامبر ، سرویس Exchange Emergency Mitigation هم نصب می شود که در صورت دسترسی به آدرس officeclient.microsoft.com بر روی پورت 443 آسیب پذیری های جدید بر روی سرور Exchange به صورت خودکار نصب می شود.
⚡️شایسته است ، عملیات غیر فعال سازی نصب اتوماتیک را بشرح لینک زیر انجام دهید .
https://docs.microsoft.com/en-us/exchange/exchange-emergency-mitigation-service?view=exchserver-2019
✅البته بایستی پایش سایت مایکروسافت در خصوص آسیب پذیری ها رادر دستور کار داشته باشید
واحد SOS و CERT شرکت امن گستران روزبه
جدیدا در Exchange Server نسخه 2016 و 2019 پس از نصب CU سپتامبر ، سرویس Exchange Emergency Mitigation هم نصب می شود که در صورت دسترسی به آدرس officeclient.microsoft.com بر روی پورت 443 آسیب پذیری های جدید بر روی سرور Exchange به صورت خودکار نصب می شود.
⚡️شایسته است ، عملیات غیر فعال سازی نصب اتوماتیک را بشرح لینک زیر انجام دهید .
https://docs.microsoft.com/en-us/exchange/exchange-emergency-mitigation-service?view=exchserver-2019
✅البته بایستی پایش سایت مایکروسافت در خصوص آسیب پذیری ها رادر دستور کار داشته باشید
واحد SOS و CERT شرکت امن گستران روزبه
Docs
Exchange Emergency Mitigation Service (Exchange EM Service)
آکادمی آموزش روزبه 📚
استفاده از علم داده برای هانت https://m.youtube.com/watch?v=vQMefsohM1w
دوره هانت با دو استاد
یک مدیر SOC موفق با همراهی استاد روزبه
ثبت نام 09902857289
یک مدیر SOC موفق با همراهی استاد روزبه
ثبت نام 09902857289
نفوذ از طریق T1084: WMI Event Subscribtion و شکار ( هانت ) با الستیک EQL
🔷شرکت امن گستران روزبه
https://www.elastic.co/blog/hunting-for-persistence-using-elastic-security-part-1
🔷شرکت امن گستران روزبه
https://www.elastic.co/blog/hunting-for-persistence-using-elastic-security-part-1
Elastic Blog
Adversary tradecraft 101: Hunting for persistence using Elastic Security
Learn why and how attackers use persistence to achieve their objectives. Discover how Elastic Endpoint Security and Elastic SIEM can be used to hunt for and detect malicious persistence techniques at scale.
پاییز 1400-2.pdf
62 MB
✅ برنامه آموزشی آکادمی روزبه
در پاییز ۱۴۰۰
🌺سرفصل های اصل + آزمایش های کامل و اضافه
🕹مدارک صادره با لوگوی افتا
09902857289 واتس اپ
در پاییز ۱۴۰۰
🌺سرفصل های اصل + آزمایش های کامل و اضافه
🕹مدارک صادره با لوگوی افتا
09902857289 واتس اپ
Microsoft_Press_eBook_TheSecurityDevelopmentLifecycle_PDF.pdf
20.5 MB
بهروش چرخه تولید امن نرم افزار
از زبان مایکروسافت
https://download.microsoft.com/download/8/1/6/816C597A-5592-4867-A0A6-A0181703CD59/Microsoft_Press_eBook_TheSecurityDevelopmentLifecycle_PDF.pdf
آکادمی روزبه
از زبان مایکروسافت
https://download.microsoft.com/download/8/1/6/816C597A-5592-4867-A0A6-A0181703CD59/Microsoft_Press_eBook_TheSecurityDevelopmentLifecycle_PDF.pdf
آکادمی روزبه
فاز اول برای جلوگیری از حمله Sticky Keys
انجام تنظیمات رجیستری در زیر است :
HKEY_CURRENT_USER\Control Panel\Accessibility\StickyKeys\Flags=”506″ (by default the value is 510)
ولی بهتر است به فاز ۲ برویم که آن رمزنگاری درایو سیستم عامل است .
🔷شرکت امن گستران روزبه
🕹راهکارهای تخصصی در SOC با مجوز افتا
انجام تنظیمات رجیستری در زیر است :
HKEY_CURRENT_USER\Control Panel\Accessibility\StickyKeys\Flags=”506″ (by default the value is 510)
ولی بهتر است به فاز ۲ برویم که آن رمزنگاری درایو سیستم عامل است .
🔷شرکت امن گستران روزبه
🕹راهکارهای تخصصی در SOC با مجوز افتا
استفاده از sandbox ویندوز برای تحلیل بد افزار
https://blag.nullteilerfrei.de/2021/10/03/using-windows-sandbox-for-malware-analysis/
https://blag.nullteilerfrei.de/2021/10/03/using-windows-sandbox-for-malware-analysis/