این پنج شنبه وبینار داریم از #مدرسهSOC☺️
لینک رو عصر براتون میگذاریم
یکی از نکات مطرح ، کشف اجرای کد از راه دور و اکسس از طریق SMB است
این نکته زیر نتیجه برای گشتن واسه اینکه خوردیم یا نه !!
Hunt for Share Name: \\*\ADMIN $ or \\*\C$ & Relative Target Name: *\\* (any file path) & “Accesses:” contains “WriteData”
پنج شنبه ساعت ۲۱
#ایسمینار آکادمی روزبه
🕹🌹در مدرسه SOC هم "زنده گی" میکنید هم برای خوب زندگی کردن آماده میشوید
✅ثبت نام کنید از صفر امنیت 09902857289
#استخدام شوید
لینک رو عصر براتون میگذاریم
یکی از نکات مطرح ، کشف اجرای کد از راه دور و اکسس از طریق SMB است
این نکته زیر نتیجه برای گشتن واسه اینکه خوردیم یا نه !!
Hunt for Share Name: \\*\ADMIN $ or \\*\C$ & Relative Target Name: *\\* (any file path) & “Accesses:” contains “WriteData”
پنج شنبه ساعت ۲۱
#ایسمینار آکادمی روزبه
🕹🌹در مدرسه SOC هم "زنده گی" میکنید هم برای خوب زندگی کردن آماده میشوید
✅ثبت نام کنید از صفر امنیت 09902857289
#استخدام شوید
آکادمی آموزش روزبه 📚
این پنج شنبه وبینار داریم از #مدرسهSOC☺️ لینک رو عصر براتون میگذاریم یکی از نکات مطرح ، کشف اجرای کد از راه دور و اکسس از طریق SMB است این نکته زیر نتیجه برای گشتن واسه اینکه خوردیم یا نه !! Hunt for Share Name: \\*\ADMIN $ or \\*\C$ & Relative Target…
ایسمینار - وبینار برگزار کنید، وبینار شرکت کنید
وبینار شکار تهدید : EventID 5145 - مدرسه SOC
در #مدرسهSOC بر لبه دانش روز جهان ، حرفه ای بیاموزید
https://www.elastic.co/guide/en/kibana/current/xpack-ml.html
https://www.elastic.co/guide/en/kibana/current/xpack-ml.html
www.elastic.co
Machine learning | Kibana Guide [8.15] | Elastic
nist.sp.800-61r2(1).pdf
1.5 MB
استاندارد NIST برای مدیریت حوادث امنیت سایبری
#شرکت_امن_گستران_روزبه
🕹دارای مجوز افتا در SOC و راه اندازی تیم مدیریت پاسخ به حادثه سایبری
#شرکت_امن_گستران_روزبه
🕹دارای مجوز افتا در SOC و راه اندازی تیم مدیریت پاسخ به حادثه سایبری
Creating a CIRT.pdf
4.9 MB
نحوه بنا کردن یک تیم CERT
#شرکت_امن_گستران_روزبه
🕹دارای مجوز افتا در SOC و راه اندازی تیم مدیریت پاسخ به حادثه سایبری
#شرکت_امن_گستران_روزبه
🕹دارای مجوز افتا در SOC و راه اندازی تیم مدیریت پاسخ به حادثه سایبری
ساعت ۲۱ امشب
وبینار شکار تهدید
رایگان
با امکان اخذ ۱۰ درصد تخفیف دوره های مدرسه SOC
https://eseminar.tv/wb39795
وبینار شکار تهدید
رایگان
با امکان اخذ ۱۰ درصد تخفیف دوره های مدرسه SOC
https://eseminar.tv/wb39795
ایسمینار - وبینار برگزار کنید، وبینار شرکت کنید
وبینار شکار تهدید : EventID 5145 - مدرسه SOC
مروری بر نسخه 10 جدول MITRE ATT&CK
#آکادمی_روزبه
از صفر امنیت تا تربیت هانتر
https://medium.com/mitre-attack/introducing-attack-v10-7743870b37e3
#آکادمی_روزبه
از صفر امنیت تا تربیت هانتر
https://medium.com/mitre-attack/introducing-attack-v10-7743870b37e3
Medium
Introducing ATT&CK v10: More Objects, Parity and Features
Detailing the content and feature updates just released in ATT&CK v10
nistspecialpublication800-55r1.pdf
1.4 MB
پرفرمنس هرچیزی را باید اندازه گیری کنیم تا از انجام کار عبث و بیهوده جلوگیری کنیم
🕹استاندارد NIST در مورد اندازه گیری پرفرمنس امنیت
#شرکت_امن_گستران_روزبه
⚡️⏺توجه : نسخه ۲ در مرحله درفت و بسته شدن نظر دهی است لذا این لینک را برای دریافت نسخه نهایی پایش کنید
https://csrc.nist.gov/publications/detail/sp/800-55/rev-2/draft
🕹استاندارد NIST در مورد اندازه گیری پرفرمنس امنیت
#شرکت_امن_گستران_روزبه
⚡️⏺توجه : نسخه ۲ در مرحله درفت و بسته شدن نظر دهی است لذا این لینک را برای دریافت نسخه نهایی پایش کنید
https://csrc.nist.gov/publications/detail/sp/800-55/rev-2/draft
راهکاری جدید از اسپلانک
جامع ترین دوره اسپلانک در #آکادمی_روزبه
#مدرسهSOC
https://www.splunk.com/en_us/blog/conf-splunklive/surge-blue-collar-for-the-blue-team.html
جامع ترین دوره اسپلانک در #آکادمی_روزبه
#مدرسهSOC
https://www.splunk.com/en_us/blog/conf-splunklive/surge-blue-collar-for-the-blue-team.html
Splunk-Blogs
SURGe: Blue Collar for the Blue Team
Splunk has a new security research team focused on in-depth analysis of the latest cybersecurity news to help the public navigate security incidents with confidence using Splunk.
از مجموعه ابزارهای OSINT
https://medium.com/@CyberGuyknows/top-16-open-source-intelligence-tools-osint-to-find-anyone-online-202addc7d162
https://medium.com/@CyberGuyknows/top-16-open-source-intelligence-tools-osint-to-find-anyone-online-202addc7d162
Medium
Top 16 open source intelligence tools (OSINT) to find anyone online
What are the top 16, open source tools (OSINT) to find anyone online? What a great question! and a huge one.
✅ مختص دانشجویان درس سنز ۵۱۱
(درس دوم از پکیج استخدامی سطح ۲)
💫تعداد ۶ عدد کلید خصوصی نرم افزار کبالت استرایک یافت شد لذا متوانید ترافیک نود های آلوده در شبکه تان را شنود و بازرسی کنید
🕹 #مدرسهSOC
09902857289 واتس اپ
6 private keys for rogue Cobalt Strike software, enabling C2 network traffic decryption.
https://blog.nviso.eu/2021/10/21/cobalt-strike-using-known-private-keys-to-decrypt-traffic-part-1/?amp
(درس دوم از پکیج استخدامی سطح ۲)
💫تعداد ۶ عدد کلید خصوصی نرم افزار کبالت استرایک یافت شد لذا متوانید ترافیک نود های آلوده در شبکه تان را شنود و بازرسی کنید
🕹 #مدرسهSOC
09902857289 واتس اپ
6 private keys for rogue Cobalt Strike software, enabling C2 network traffic decryption.
https://blog.nviso.eu/2021/10/21/cobalt-strike-using-known-private-keys-to-decrypt-traffic-part-1/?amp
NVISO Labs
Cobalt Strike: Using Known Private Keys To Decrypt Traffic – Part 1
We found 6 private keys for rogue Cobalt Strike software, enabling C2 network traffic decryption. The communication between a Cobalt Strike beacon (client) and a Cobalt Strike team server (C2) is e…
مدل بیزنسی امنیت اطلاعات
از کتاب CISM از ISACA
https://www.slideserve.com/horace/a-business-model-for-information-security-management-bmis
از کتاب CISM از ISACA
https://www.slideserve.com/horace/a-business-model-for-information-security-management-bmis
SlideServe
A Business Model for Information Security Management (BMIS)
Krag Brotby With thanks to Dr. Derek J. Oliver Ravenswood Consultants Ltd. A Business Model for Information Security Management (BMIS). Session Goals. Consider the business challenges that organizational leaders and security managers need to confront
در ادامه وبینار رایگان Chainsaw که در ایسمینار آکادمی روزبه ارائه شد
درس ۵۱۱ و ۵۰۸
https://youtu.be/YN_kffuC6a8
درس ۵۱۱ و ۵۰۸
https://youtu.be/YN_kffuC6a8
YouTube
Event Log Chainsaw Massacre - Powerful Threat Detection
In this episode, we'll look at Chainsaw - a powerful new tool that can help us parse Windows Event Logs. Chainsaw provides both searching and hunting capabilities, and even includes built-in detection rules to find anomalistic behavior and the ability to…
تمیز یاد بگیریم
SSRF attacks explained and how to defend against them
درس ۵۴۲ و ۵۱۱
www.csoonline.com/article/3635894/ssrf-attacks-explained-and-how-to-defend-against-them.amp.html
SSRF attacks explained and how to defend against them
درس ۵۴۲ و ۵۱۱
www.csoonline.com/article/3635894/ssrf-attacks-explained-and-how-to-defend-against-them.amp.html
CSO Online
SSRF attacks explained and how to defend against them
Server-side request forgery (SSRF) attacks consist of an attacker tricking the server into making an unauthorized request. Defending against them can be relatively easy.