آکادمی آموزش روزبه 📚
بنیانگذار موسسه سنز در سن ۷۶ سالگی درگذشت https://www.sans.org/press/announcements/alan-paller-cyber-security-industry-titan-and-sans-institute-founder-passes-away/
بمناسبت درگذشت بنیانگذار سنز
ثبت نام دوره های زیر با ۱۰ درصد تخفیف فقط بمدت یکهفته
۵۰۳- ۵۱۱- ۵۵۵- ۵۰۰ - ۴۵۰
واتس اپ و تلفن 09902857289
ثبت نام دوره های زیر با ۱۰ درصد تخفیف فقط بمدت یکهفته
۵۰۳- ۵۱۱- ۵۵۵- ۵۰۰ - ۴۵۰
واتس اپ و تلفن 09902857289
Hackers Exploit macOS Zero-Day to Hack Hong Kong Users with new Implant
https://thehackernews.com/2021/11/hackers-exploit-macos-zero-day-to-hack.html?m=1
https://thehackernews.com/2021/11/hackers-exploit-macos-zero-day-to-hack.html?m=1
باگ Memory corruption در کرنل لینوکس
https://googleprojectzero.blogspot.com/2021/10/how-simple-linux-kernel-memory.html?m=1
https://googleprojectzero.blogspot.com/2021/10/how-simple-linux-kernel-memory.html?m=1
Blogspot
How a simple Linux kernel memory corruption bug can lead to complete system compromise
An analysis of current and potential kernel security mitigations Posted by Jann Horn, Project Zero Introduction This blog post de...
🔴فوری ، باج افزار
ترافیک به مقصد IP زیر را بشدت پایش و درصورت صلاحدید ببندید
93.184.221.240
مرکز CERT شرکت امن گستران روزبه
https://www.enigmasoftware.com/fblockerransomware-removal/
ترافیک به مقصد IP زیر را بشدت پایش و درصورت صلاحدید ببندید
93.184.221.240
مرکز CERT شرکت امن گستران روزبه
https://www.enigmasoftware.com/fblockerransomware-removal/
Remove Spyware & Malware with SpyHunter - EnigmaSoft Ltd
FBLocker Ransomware
The FBLocker Ransomware is an encryption ransomware Trojan. The criminals responsible for the FBLocker Ransomware have no intention of helping the victims recov
پیرو پست قبل
راهنمایی برای آمادگی قبل ، هنگام حمله و زمان ریکاوری از باج افزار؛
ویدیویی از سنز
#آکادمی_روزبه
https://youtu.be/a5nnrCY8VX8
راهنمایی برای آمادگی قبل ، هنگام حمله و زمان ریکاوری از باج افزار؛
ویدیویی از سنز
#آکادمی_روزبه
https://youtu.be/a5nnrCY8VX8
YouTube
Ransomware Preparation, Containment and Recovery Strategies
Ransomware is the most challenging attack blue teamers have dealt with. The ways ransomware attackers work have some key differences compared to traditional espionage attacks. Ransomware causes business disruption which is catastrophic for many organizations.…
دیدمون رو به فناوریهای روز جهان بازتر کنیم
https://www.splunk.com/en_us/investor-relations/acquisitions/signalfx.html
https://www.splunk.com/en_us/investor-relations/acquisitions/signalfx.html
Splunk
Splunk SignalFx | Splunk
Splunk and SignalFx Combine Forces to Usher In New Era of APM; Joint Offering Helps Customers Monitor and Observe Data at Any Stage of their Cloud Journey
صبحانه با یک فرضیه هانت
Hypothesis
Adversaries might be creating new services remotely to execute code and move laterally in my environment
https://threathunterplaybook.com/notebooks/windows/02_execution/WIN-190815181010.html
Hypothesis
Adversaries might be creating new services remotely to execute code and move laterally in my environment
https://threathunterplaybook.com/notebooks/windows/02_execution/WIN-190815181010.html
Standards_and_tools_for_exchange_and_processing_of_actionable_information.pdf
1.6 MB
Standards and tools for exchange and processing of actionable information
استاندارد و ابزارها برای تبادل و پردازش داده های موثر و کاربردی
استاندارد و ابزارها برای تبادل و پردازش داده های موثر و کاربردی
Cybersecurity Incident and Vulnerability Response Playbook.pdf
1.4 MB
Operational Procedures for Planning and Conducting Cybersecurity Incident and Vulnerability Response Activities in FCEB Information Systems
از CISA
از CISA
ضعف بزرگ در Threat Hunting درکشور
از تمام منابع در حوزه هانت که بگذریم ، یکی از مهمترین منابع مهم ، اثری است که دیوید بیانکو داشته است که شاید بتوان گقت چراغی برای سایر مقالات بوده است .
براساس این مقاله ، IoC ها یکی از سه عنصر راهنما و پایه ای برای Threat hunting میباشد .
مقاله دیگر از مایتره ، کلیت TTPs ها را بعنوان خوراک فرضیه سازی در هانت استفاده میکند .
لذا موجودیت Threat hunting وابستگی شدیدی به Threat intelligence دارد .
در این میان، ما در کشور با فقدان اطلاعات هوش تهدید ایرانی مواجه هستیم . این مهم به بخش مهمی از عملیات هانت و اصولا امن سازی سازمانها ضربه زده است .
لازم است سازمانهای مسوول نسبت به راه اندازی مرکز هوش تهدید ملی اقدام نمایند تا هانتر ها بتوانند وظیفه ای که برعهده دارند را به نحو احسن به انجام برسانند .
💫روزبه نوروزی CISSP, PMP
مدرس و مشاور ارشد امنیت سایبری
از تمام منابع در حوزه هانت که بگذریم ، یکی از مهمترین منابع مهم ، اثری است که دیوید بیانکو داشته است که شاید بتوان گقت چراغی برای سایر مقالات بوده است .
براساس این مقاله ، IoC ها یکی از سه عنصر راهنما و پایه ای برای Threat hunting میباشد .
مقاله دیگر از مایتره ، کلیت TTPs ها را بعنوان خوراک فرضیه سازی در هانت استفاده میکند .
لذا موجودیت Threat hunting وابستگی شدیدی به Threat intelligence دارد .
در این میان، ما در کشور با فقدان اطلاعات هوش تهدید ایرانی مواجه هستیم . این مهم به بخش مهمی از عملیات هانت و اصولا امن سازی سازمانها ضربه زده است .
لازم است سازمانهای مسوول نسبت به راه اندازی مرکز هوش تهدید ملی اقدام نمایند تا هانتر ها بتوانند وظیفه ای که برعهده دارند را به نحو احسن به انجام برسانند .
💫روزبه نوروزی CISSP, PMP
مدرس و مشاور ارشد امنیت سایبری
بازگشت Emotet !!
https://www.bleepingcomputer.com/news/security/emotet-malware-is-back-and-rebuilding-its-botnet-via-trickbot/amp/
https://www.bleepingcomputer.com/news/security/emotet-malware-is-back-and-rebuilding-its-botnet-via-trickbot/amp/
BleepingComputer
Emotet malware is back and rebuilding its botnet via TrickBot
The Emotet malware was considered the most widely spread malware in the past, using spam campaigns and malicious attachments to distribute the malware.
فرضیه هانت امشب
Hypothesis
Adversaries might be leveraging WMI eventing for persistence in my environment.
https://threathunterplaybook.com/notebooks/windows/03_persistence/WIN-190810170510.html
Hypothesis
Adversaries might be leveraging WMI eventing for persistence in my environment.
https://threathunterplaybook.com/notebooks/windows/03_persistence/WIN-190810170510.html