تست نفوذ بر روی MSSQL

#آکادمی_روزبه

#linux
اگر قصد دارید از لینوکس بعنوان سیستم عامل شخصی یا سیستم عامل کلاینت های سازمان استفاده کنید، این مستند امن سازی به کارتون میاد

#آکادمی_روزبه

#مدیریت_حادثه

از جمله چارتهایی که در مستندات مدیریت حادثه سایبری باید وجود داشته باشد

#آکادمی_روزبه

یکی از مواردی که در تقویت دانش دفاعی و تهاجمی موثر است مطالعه مستندات تحلیلی از بدافزار ها است.
و #نوروز فرصت خوبی است برای افزایش این دست از مطالعه ها .

در مستند زیر قابلیت های جدید باج افزار SunCrypt که از نوع RaaS است را میتوانید بخوانید

#آکادمی_روزبه
#مطالعه_نوروز

https://blog.minerva-labs.com/suncrypt-ransomware-gains-new-abilities-in-2022?hs_amp=true

دزدیدن سرتیفیکیت ها در ویندوز

#redteam

با ابزار CertStealer که با دات نت نوشته شده است میتوان بدون اینکه به دیسک دسترسی داشت ، سرتیفیکت ها را از Windows certificate store درآورد یا بدان تزریق کرد و برای عملیاتی چون Pivot استفاده کرد.

البته این ابزار بعنوان ویروس شناخته میشود ، لذا اولا نبایستی روی دیسک مقصد اجرا گردد و ثانیا باید قبل از استفاده از آن؛ AMSI را دور زده باشید . همچنین انجام obfuscate با ابزاری چون ConfuserEx ضروری است

#آکادمی_روزبه


https://github.com/TheWover/CertStealer

درهم ریختن کد ها (obfuscate) کاربردهای چندی دارد یکی از آنها جلوگیری از سرقت کد های نرم افزارها و کاربرد دیگر ، دور زدن آنتی ویروس ها است

با استفاده از ابزار رایگان LoGiC.NET کدهای خود را درهم ریخته کنید

#آکادمی_روزبه
https://github.com/AnErrupTion/LoGiC.NET

#پاورشل
#treathunting

همانطور که میدانیم پاورشل ابزار قدرتمندی برای اجرای دستورات در ویندوز است به نحوی که حتی میتوان برخی دستورات مهم را کاملا در حافظه اجرا کرد بدون اینکه روی دیسک چیزی نوشته شود .
باید دانست وقتی که از پاورشل استفاده میشود، اقلام فارنزیکی را از خود برجای میگذارد.

در سال ۲۰۱۵ خصوصیت
Script Block Logging
بصورت پیش فرض در ویندوز فعال شده است که باعث میشود کل دستور و اسکریپت لاگ شود
وقتی اسکریپت بزرگ باشد پاورشل آنرا به قطعاتی میشکند و در چند لاگ آنرا درج میکند
Event ID 4104
در مقاله زیر نحوه برخورد با این عمل و بازسازی دستور و بررسی های مربوطه را میخوانیم
#آکادمی_روزبه

https://news.sophos.com/en-us/2022/03/29/reconstructing-powershell-scripts-from-multiple-windows-event-logs/amp/

لینک زیر را برای مشاهده ویدیو های کنفرانس ATT&CKcon 3.0 که درجریان است را داشته باشید تا چند روز آتی که ویدیوها بارگذاری شد آنها را ملاحظه فرمایید

https://m.youtube.com/playlist?list=PLkTApXQou_8KKl3fOIPKD_9pNpmSe1TKu

#آکادمی_روزبه
لینک اسلاید های کنفرانس 2 در زیر

https://www.slideshare.net/attackcon2018/presentations

هر فناوری که مورد استفاده قرار میگیرد بایستی امنیت آنرا هم مد نظر داشت

چک لیست امنیت کانتینر را در زیر ببینیم

#آکادمی_روزبه


https://link.medium.com/bLI0Or0YPob

نکات مهم در راه اندازی و نگهداری SOC

درمستند ۱۸ صفحه ای فوق ، ۱۱ نکته استراتژیک در مرکز عملیات امنیت را ببینید

#آکادمی_روزبه
#soc

با اینکه در اکتیو دایرکتوری خبری از جاوا نیست اما راهکارهای تسخیر اکتیو دایرکتوری با استفاده از Log4shell را در مستند فوق بخوانید .

#آکادمی_روزبه
#activedirectory

Detecting Lateral Movements in Windows Infrastructure

از مرکز CERT اتحادیه اروپا

#آکادمی_روزبه

📌انجام Syscall ( فراخوانی درخواست از فضای کرنل ) بدون برانگیختن حساسیت آنتی ویروس در لینک زیر

https://www.ired.team/offensive-security/defense-evasion/using-syscalls-directly-from-visual-studio-to-bypass-avs-edrs

#آکادمی_روزبه

✅رول کشف فراخوانی های Syscall به زبان EQL به همراه رفرنس ها به جدول مایتره ATT&CK در لینک زیر

https://www.elastic.co/guide/en/security/8.0/suspicious-process-access-via-direct-system-call.html

تکنیک و تاکتیک ها و روشهای(TTPs ) مورد استفاده در حمله ی $LAPSUS را در لینک زیر مطالعه کنید

📍نکته: دو تکنیک مهم مورد استفاده در این حمله عبارتند از

✳️TA0005: Defence Evasion
✳️T1553.002: Subvert Trust Controls: Code Signing

#آکادمی_روزبه

https://michaelkoczwara.medium.com/lapsus-ttps-431d1ca21e80

روشهای دور زدن تعیین هویت چند عامله

مقاله ای که برای تقویت زبان انگلیسی امنیت ، توصیه میشود
#زبان_انگلیسی #امنیت #امنیت_سایبری
#cybersecurity

#آکادمی_روزبه
https://www.wired.com/story/multifactor-authentication-prompt-bombing-on-the-rise/?bxid=5c65ad7824c17c67f81949f1&cndid=49736174&esrc=mobileInterstitial&source=EDT_WIR_NEWSLETTER_0_DAILY_ZZ&utm_brand=wired&utm_campaign=aud-dev&utm_content=WIR_Daily_033122&utm_mailing=WIR_Daily_033122&utm_medium=email&utm_source=nl&utm_term=P1

مقاله ای تقریبا جامع در خصوص مبانی دور زدن آنتی ویروس ها و ‌EDR ها

خواندن آن به متخصصان SOC برای درک نحوه عملکرد نفوذ و کشف ، توصیه میگردد
#آکادمی_روزبه


https://www.optiv.com/insights/source-zero/blog/endpoint-detection-and-response-how-hackers-have-evolved

راهنمای امنیت سایبری
از دولت استرالیا

#آکادمی_روزبه

فریم ورک برای عملیات تیم بنفش سایبری

#آکادمی_روزبه

#استخدام

مرکز عملیات امنیت

Responsibility:
- Analyzing security logs and dashboards, tracing attacks.
- Ability to identify false-positive events and alerts.
- Motivation for improvements
- Ability to create shift and weekly reports.
- Preliminary investigation of violations, alert, incidents, collection of evidence, analysis of data
- Help us identify malicious activities within our network
- Create and follow-up tickets for incidents.
- Rotational work shift (day/night).
- Working as a team.
Requirement and Qualifications:
- 1-2 years of experience on SOC or Penetration Testing.
- Certifications such as CEH, SANS, … would be an advantage.
- Familiar with Logs such as Windows, Linux, Web server and services, IDS, … .
- Hands-on experience in Splunk and ES. (Strong skill would be an advantage)
- Familiar with Incident Handling Processes would be an advantage.
- Familiar with SOC workflows.
- Basic penetration test skills. (Seniority would be an advantage)
- Familiar understanding of security monitoring, detection, and analysis methodologies and technologies
Benefits:
- Competitive salary
- Health insurance
- Supplementary insurance
- Bonus based on performance
- Clear path for improvement
Please send your CV to this email: a.naderi@bluteam.ir

#دعوت_به_همکاری

How to perform a Security Incident Response Tabletop Exercise


#آکادمی_روزبه

https://blog-rsisecurity-com.cdn.ampproject.org/c/s/blog.rsisecurity.com/how-to-perform-a-security-incident-response-tabletop-exercise/amp/