برای علاقمندان کیو رادار
https://qradarinsights.com/2017/04/19/detecting-ransomware-with-qradar-using-behavioral-analysis/
https://qradarinsights.com/2017/04/19/detecting-ransomware-with-qradar-using-behavioral-analysis/
QRadar Insights
Detecting ransomware with QRadar using behavioral analysis
Ransomware is one of the top trending concerns in any business; hundreds of business are seeing their data being encrypted even with the latest security solutions. As most of anti-virus solutions a…
شرحی بر اقلام پکت DNS
از درس ۵۰۳
شروع ۱۷ آذر ماه
ثبت نام واتس اپ 09902857289
https://www.ques10.com/p/10908/explain-dns-message-format-with-neat-diagram-1/
از درس ۵۰۳
شروع ۱۷ آذر ماه
ثبت نام واتس اپ 09902857289
https://www.ques10.com/p/10908/explain-dns-message-format-with-neat-diagram-1/
شخصیت امنیتی هفته: Dan Kamnisky
درسال ۲۰۰۸ ، ایشان متوجه شد با ترکیب چند نقص در DNS سرورها ، میتواند حمله Cache poisoning را به انجام برساند .
اما قبل از اعلام عمومی ، مسوولان را خبر کرد تا توانستند قبل از کنفرانس بلک هت ، وصله ها را نصب کنند . با این کار میتوان گفت Dan خدمت بزرگی به زیرساخت اینترنت جهان کرد . بدین جهت به او لقب Internet security savior داده اند .
وی در آوریل سال ۲۰۲۱ در سن ۴۲ سالگی بخاطر بیماری کتواسیدوز دیابتی (DKA) درگذشت
https://en.m.wikipedia.org/wiki/Dan_Kaminsky
درسال ۲۰۰۸ ، ایشان متوجه شد با ترکیب چند نقص در DNS سرورها ، میتواند حمله Cache poisoning را به انجام برساند .
اما قبل از اعلام عمومی ، مسوولان را خبر کرد تا توانستند قبل از کنفرانس بلک هت ، وصله ها را نصب کنند . با این کار میتوان گفت Dan خدمت بزرگی به زیرساخت اینترنت جهان کرد . بدین جهت به او لقب Internet security savior داده اند .
وی در آوریل سال ۲۰۲۱ در سن ۴۲ سالگی بخاطر بیماری کتواسیدوز دیابتی (DKA) درگذشت
https://en.m.wikipedia.org/wiki/Dan_Kaminsky
The Red Team Handbook.pdf
5.6 MB
The Red Team Handbook
This handbook is approved for public release. Distribution is unlimited.
This handbook is approved for public release. Distribution is unlimited.
روش دور زدن ما توسط باج افزار
https://news-sophos-com.cdn.ampproject.org/c/s/news.sophos.com/en-us/2021/11/18/new-ransomware-actor-uses-password-protected-archives-to-bypass-encryption-protection/amp/
https://news-sophos-com.cdn.ampproject.org/c/s/news.sophos.com/en-us/2021/11/18/new-ransomware-actor-uses-password-protected-archives-to-bypass-encryption-protection/amp/
Sophos News
New ransomware actor uses password-protected archives to bypass encryption protection
Calling themselves “Memento team”, actors use Python-based ransomware that they reconfigured after setbacks.
a-guide-to-cyber-security-threat-hunting-ebook.pdf
440.1 KB
A Guide to Cyber Security Threat Hunting
The art of proactively detecting advanced security threats
The art of proactively detecting advanced security threats
بیاموزیم
برنامه استعداد یابی امنیت سایبری،
دپارتمان امنیت ملی امریکا
https://dhs.gov/cybersecurityservice
برنامه استعداد یابی امنیت سایبری،
دپارتمان امنیت ملی امریکا
https://dhs.gov/cybersecurityservice
www.dhs.gov
DHS Cybersecurity Service | Homeland Security
Join the Nation’s preeminent federal cybersecurity team and serve your country by working with us to protect critical infrastructure and the American people from cyber threats.
با استفاده از TRAM محققان میتوانند مدلهای یادگیری ماشینی را برای یافتن تکنیک های جدول ATT&CK بهینه کنند . در این روش در الحاق داده های هوش تهدید به جدول فوق تسریع میشود .
#آکادمی_روزبه
https://github.com/mitre-attack/tram
#آکادمی_روزبه
https://github.com/mitre-attack/tram
GitHub
GitHub - mitre-attack/tram: Threat Report ATT&CK™ Mapping (TRAM) is a tool to aid analyst in mapping finished reports to ATT&CK.
Threat Report ATT&CK™ Mapping (TRAM) is a tool to aid analyst in mapping finished reports to ATT&CK. - mitre-attack/tram