زبان شکار تهدیدات Kestrel
#آکادمی_روزبه
اگر همیشه_بخوانید جا نمیمانید
https://kestrel.readthedocs.io/en/latest/
#آکادمی_روزبه
اگر همیشه_بخوانید جا نمیمانید
https://kestrel.readthedocs.io/en/latest/
Kestrel Threat Hunting Language.pdf
1.3 MB
#مستند_آموزشی
زبان شکار تهدیدات Kestrel
#آکادمی_روزبه
اگر #همیشه_بخوانید جا نمیمانید
https://kestrel.readthedocs.io/en/latest/
زبان شکار تهدیدات Kestrel
#آکادمی_روزبه
اگر #همیشه_بخوانید جا نمیمانید
https://kestrel.readthedocs.io/en/latest/
Microsoft Threat Intelligence Python Security Tools.
msticpy is a library for InfoSec investigation and hunting in Jupyter Notebooks
https://github.com/microsoft/msticpy
msticpy is a library for InfoSec investigation and hunting in Jupyter Notebooks
https://github.com/microsoft/msticpy
GitHub
GitHub - microsoft/msticpy: Microsoft Threat Intelligence Security Tools
Microsoft Threat Intelligence Security Tools. Contribute to microsoft/msticpy development by creating an account on GitHub.
#تمرین
حمله را با ART شبیه سازی کنید
آثار آنرا با Wazuh بررسی کنید
از صفر تا صد در لینک زیر
#آکادمی_روزبه
https://wazuh.com/blog/emulation-of-attck-techniques-and-detection-with-wazuh/
حمله را با ART شبیه سازی کنید
آثار آنرا با Wazuh بررسی کنید
از صفر تا صد در لینک زیر
#آکادمی_روزبه
https://wazuh.com/blog/emulation-of-attck-techniques-and-detection-with-wazuh/
Wazuh
Emulation of ATT&CK techniques and detection with Wazuh | Wazuh
Perform emulation of ATT&CK techniques with Wazuh to identify the Techniques, Tactics, and Procedures (TTP) used by adversaries.
🔴مهم و فوری
کرنل لینوکس دارای آسیب پذیری است
به روز کنید
آسیب پذیری CVE-2022-0847 به هکر اجازه میدهد که از حساب کاربری معمول ، به root خود را ارتقا دهد
#آکادمی_روزبه
https://www.theregister.com/AMP/2022/03/08/in_brief_security
کرنل لینوکس دارای آسیب پذیری است
به روز کنید
آسیب پذیری CVE-2022-0847 به هکر اجازه میدهد که از حساب کاربری معمول ، به root خود را ارتقا دهد
#آکادمی_روزبه
https://www.theregister.com/AMP/2022/03/08/in_brief_security
The Register
Linux distros patch 'Dirty Pipe' make-me-root kernel bug
Plus: Adafruit customer data leak fallout, infosec burnout, and more
بمب خبری امروز
گوگل درحال خرید شرکت بزرگ امنیتی Mandiant است !!
https://mspoweruser.com/google-is-acquiring-mandiant-for-5-billion/
گوگل درحال خرید شرکت بزرگ امنیتی Mandiant است !!
https://mspoweruser.com/google-is-acquiring-mandiant-for-5-billion/
MSPoweruser
Google is acquiring cybersecurity firm Mandiant for $5.4 billion
Google has announced their intent to acquire cybersecurity company Mandiant for an astonishing $5.4 billion.
ماهواره های معمولی ( داده ها قابل دسترسی توسط افراد معمول )؛ چطور محل رادار های نظامی را افشا میکنند
https://hackaday.com/2022/03/02/you-can-find-military-radars-on-publicly-available-satellite-data/
https://hackaday.com/2022/03/02/you-can-find-military-radars-on-publicly-available-satellite-data/
Hackaday
You Can Find Military Radars On Publicly-Available Satellite Data
When it comes to hunting down military radar installations and associated hardware, we typically think of equipment that is firmly in the price bracket of nation states and their military forces. W…
CTID-Sightings-Ecosystem-Report.pdf
1.3 MB
مطالعه موردی برروی داده های آماری برای بررسی میزان استفاده از تکنیک و تاکتیک های ATT&CK
#آکادمی_روزبه
#مطالعه_نوروز
#آکادمی_روزبه
#مطالعه_نوروز
لیست آسیب پذیری های ویندوز ۱۱ همراه با درجه خطر و توضیحات
#آکادمی_روزبه
https://www.cvedetails.com/vulnerability-list/vendor_id-26/product_id-102217/version_id-669655/Microsoft-Windows-11--.html
#آکادمی_روزبه
https://www.cvedetails.com/vulnerability-list/vendor_id-26/product_id-102217/version_id-669655/Microsoft-Windows-11--.html
Cvedetails
Microsoft Windows 11 version - : Security vulnerabilities, CVEs
Security vulnerabilities of Microsoft Windows 11 version -
سناریوهای پاک کردن لاگ در ویندوز و نحوه تشخیص آن در SOC
#آکادمی_روزبه
#usecase
#threathunting
https://malwarenailed.blogspot.com/2017/10/update-to-hunting-mimikatz-using-sysmon.html?m=1
#آکادمی_روزبه
#usecase
#threathunting
https://malwarenailed.blogspot.com/2017/10/update-to-hunting-mimikatz-using-sysmon.html?m=1
Blogspot
Hunting Event Logging Coverup
DFIR, IR, Threat Hunting,Incident Response, IOC, TTPs, ATT&CK, SIEM, Detection, Digital Forensics, Threat Intelligence, Malware Analysis and Reversing
در تعطیلات ، مستند تحلیل بخوانیم:
HermeticWiper Analysis
#آکادمی_روزبه
از خصوصیات اختصاصی این بد افزار میتوان به موارد زیر اشاره کرد:
Interacts with the system via signed driver
Disables crash dump functionality (Anti-Forensic)
Modifies “GlobalFolderOptions” registry at file permission level (NTFS)
Checks for FAT (Windows XP) and NTFS (Windows OS newer than XP using NTFS)
Corrupts (Destroys) MBR and NTFS file system
Reported to have been deployed via Group Policy Object (Windows Active Directory Group Policy Object)
این تحلیل از اسپلانک را با هم بخوانیم 👇
https://www.splunk.com/en_us/blog/security/detecting-hermeticwiper.html?utm_source=linkedin&utm_medium=organicsocial&linkId=157816960
HermeticWiper Analysis
#آکادمی_روزبه
از خصوصیات اختصاصی این بد افزار میتوان به موارد زیر اشاره کرد:
Interacts with the system via signed driver
Disables crash dump functionality (Anti-Forensic)
Modifies “GlobalFolderOptions” registry at file permission level (NTFS)
Checks for FAT (Windows XP) and NTFS (Windows OS newer than XP using NTFS)
Corrupts (Destroys) MBR and NTFS file system
Reported to have been deployed via Group Policy Object (Windows Active Directory Group Policy Object)
این تحلیل از اسپلانک را با هم بخوانیم 👇
https://www.splunk.com/en_us/blog/security/detecting-hermeticwiper.html?utm_source=linkedin&utm_medium=organicsocial&linkId=157816960
Splunk-Blogs
Detecting HermeticWiper
Detecting HermeticWiper destructive software and ransomware decoy with Splunk.