چطور متخصصین امنیت را به اشتباه مهمی بیاندازیم : 👇
🔴حمله یک کشور را به کشور دیگر و گروه دیگری نسبت دهیم 👉
🕹چند ماه پیش بود که حمله یک گروه هکری چینی به اسرائیل ، به ایران منتسب شد چرا که ردپاهای حملات منتسب به ایران را برجای گذاشته بود . در نهایت شرکت Mandiant اثبات کرد آن یک حمله از سوی چین بوده و نه ایران . 🕹
لذا اکنون ، در بحبوحه جنگ اوکراین ، دقت کنید که در تحلیل حملات برای نسبت دادن به کشور یا گروهی دچار اشتباه نشویم.
#آکادمی_روزبه
https://www.theregister.com/2019/12/05/fooling_attribution_breadcrumbs/
🔴حمله یک کشور را به کشور دیگر و گروه دیگری نسبت دهیم 👉
🕹چند ماه پیش بود که حمله یک گروه هکری چینی به اسرائیل ، به ایران منتسب شد چرا که ردپاهای حملات منتسب به ایران را برجای گذاشته بود . در نهایت شرکت Mandiant اثبات کرد آن یک حمله از سوی چین بوده و نه ایران . 🕹
لذا اکنون ، در بحبوحه جنگ اوکراین ، دقت کنید که در تحلیل حملات برای نسبت دادن به کشور یا گروهی دچار اشتباه نشویم.
#آکادمی_روزبه
https://www.theregister.com/2019/12/05/fooling_attribution_breadcrumbs/
The Register
How to fool infosec wonks into pinning a cyber attack on China, Russia, Iran, whomever
Learning points, not an instruction manual
بهروشهای امنیتی که توسط بیزنس های درحال رشد نادیده گرفته میشوند
#آکادمی_روزبه
https://www.rho.co/blog/five-cybersecurity-best-practices-for-growing-businesses
#آکادمی_روزبه
https://www.rho.co/blog/five-cybersecurity-best-practices-for-growing-businesses
www.rho.co
5 Overlooked Cybersecurity Best Practices for Growing Businesses
Data breaches are on the rise so to help keep your business protected Rho partnered with Founder Shield to outline 5 vital cybersecurity best practices that will keep you one step ahead.
Hacking_activity_SectorC_Group_2021.pdf
690.3 KB
خواندن در تعطیلات
تحلیل رفتار یک گروه هکری.
#آکادمی_روزبه
توجه: هوش تهدید فقط خوراک های اتوماتیک مثلا به فرمت TAXII نیست .
این بولتن هم یک Threat Intelligence است
تحلیل رفتار یک گروه هکری.
#آکادمی_روزبه
توجه: هوش تهدید فقط خوراک های اتوماتیک مثلا به فرمت TAXII نیست .
این بولتن هم یک Threat Intelligence است
#یادبگیریم
همکاری دولت و شرکت های خصوصی امنیتی در قالب برنامه مشترک دفاعی امریکا ( JCDC)
#آکادمی_روزبه
https://www.cisa.gov/jcdc
همکاری دولت و شرکت های خصوصی امنیتی در قالب برنامه مشترک دفاعی امریکا ( JCDC)
#آکادمی_روزبه
https://www.cisa.gov/jcdc
الان چه خبره ؟
در جنگ سایبری روسیه و اکراین که تقریبا گروه های هکری از سراسر جهان وارد اون شده اند ، الان چه خبره ؟
آخرین آرایش در توییتر زیر
#آکادمی_روزبه
https://mobile.twitter.com/Cyberknow20
در جنگ سایبری روسیه و اکراین که تقریبا گروه های هکری از سراسر جهان وارد اون شده اند ، الان چه خبره ؟
آخرین آرایش در توییتر زیر
#آکادمی_روزبه
https://mobile.twitter.com/Cyberknow20
LockBit_Ransomware .pdf
8.6 MB
#گزارشهای_عیدانه
این گزارش ۶۲ صفحه ای از تحلیل دقیق یک باج افرار رو برای خواندن در نوروز، ذخیره کنید
#آکادمی_روزبه
این گزارش ۶۲ صفحه ای از تحلیل دقیق یک باج افرار رو برای خواندن در نوروز، ذخیره کنید
#آکادمی_روزبه
زبان شکار تهدیدات Kestrel
#آکادمی_روزبه
اگر همیشه_بخوانید جا نمیمانید
https://kestrel.readthedocs.io/en/latest/
#آکادمی_روزبه
اگر همیشه_بخوانید جا نمیمانید
https://kestrel.readthedocs.io/en/latest/
Kestrel Threat Hunting Language.pdf
1.3 MB
#مستند_آموزشی
زبان شکار تهدیدات Kestrel
#آکادمی_روزبه
اگر #همیشه_بخوانید جا نمیمانید
https://kestrel.readthedocs.io/en/latest/
زبان شکار تهدیدات Kestrel
#آکادمی_روزبه
اگر #همیشه_بخوانید جا نمیمانید
https://kestrel.readthedocs.io/en/latest/
Microsoft Threat Intelligence Python Security Tools.
msticpy is a library for InfoSec investigation and hunting in Jupyter Notebooks
https://github.com/microsoft/msticpy
msticpy is a library for InfoSec investigation and hunting in Jupyter Notebooks
https://github.com/microsoft/msticpy
GitHub
GitHub - microsoft/msticpy: Microsoft Threat Intelligence Security Tools
Microsoft Threat Intelligence Security Tools. Contribute to microsoft/msticpy development by creating an account on GitHub.
#تمرین
حمله را با ART شبیه سازی کنید
آثار آنرا با Wazuh بررسی کنید
از صفر تا صد در لینک زیر
#آکادمی_روزبه
https://wazuh.com/blog/emulation-of-attck-techniques-and-detection-with-wazuh/
حمله را با ART شبیه سازی کنید
آثار آنرا با Wazuh بررسی کنید
از صفر تا صد در لینک زیر
#آکادمی_روزبه
https://wazuh.com/blog/emulation-of-attck-techniques-and-detection-with-wazuh/
Wazuh
Emulation of ATT&CK techniques and detection with Wazuh | Wazuh
Perform emulation of ATT&CK techniques with Wazuh to identify the Techniques, Tactics, and Procedures (TTP) used by adversaries.
🔴مهم و فوری
کرنل لینوکس دارای آسیب پذیری است
به روز کنید
آسیب پذیری CVE-2022-0847 به هکر اجازه میدهد که از حساب کاربری معمول ، به root خود را ارتقا دهد
#آکادمی_روزبه
https://www.theregister.com/AMP/2022/03/08/in_brief_security
کرنل لینوکس دارای آسیب پذیری است
به روز کنید
آسیب پذیری CVE-2022-0847 به هکر اجازه میدهد که از حساب کاربری معمول ، به root خود را ارتقا دهد
#آکادمی_روزبه
https://www.theregister.com/AMP/2022/03/08/in_brief_security
The Register
Linux distros patch 'Dirty Pipe' make-me-root kernel bug
Plus: Adafruit customer data leak fallout, infosec burnout, and more
بمب خبری امروز
گوگل درحال خرید شرکت بزرگ امنیتی Mandiant است !!
https://mspoweruser.com/google-is-acquiring-mandiant-for-5-billion/
گوگل درحال خرید شرکت بزرگ امنیتی Mandiant است !!
https://mspoweruser.com/google-is-acquiring-mandiant-for-5-billion/
MSPoweruser
Google is acquiring cybersecurity firm Mandiant for $5.4 billion
Google has announced their intent to acquire cybersecurity company Mandiant for an astonishing $5.4 billion.
ماهواره های معمولی ( داده ها قابل دسترسی توسط افراد معمول )؛ چطور محل رادار های نظامی را افشا میکنند
https://hackaday.com/2022/03/02/you-can-find-military-radars-on-publicly-available-satellite-data/
https://hackaday.com/2022/03/02/you-can-find-military-radars-on-publicly-available-satellite-data/
Hackaday
You Can Find Military Radars On Publicly-Available Satellite Data
When it comes to hunting down military radar installations and associated hardware, we typically think of equipment that is firmly in the price bracket of nation states and their military forces. W…