خود را به چالش بکشید
#کار_عملی
#تمرین
Scenario:
An attacker was able to trick an employee into downloading a suspicious file and running it. The attacker compromised the system, along with that, The Security Team did not update most systems. The attacker was able to pivot to another system and compromise the company. As a SOC analyst, you are assigned to investigate the incident using Elastic as a SIEM tool and help the team to kick out the attacker.
#آکادمی_روزبه
دوره های SOC،
ثبت نام از طریق واتس اپ و تلفن 09902857289
https://cyberdefenders.org/blueteam-ctf-challenges/90
#کار_عملی
#تمرین
Scenario:
An attacker was able to trick an employee into downloading a suspicious file and running it. The attacker compromised the system, along with that, The Security Team did not update most systems. The attacker was able to pivot to another system and compromise the company. As a SOC analyst, you are assigned to investigate the incident using Elastic as a SIEM tool and help the team to kick out the attacker.
#آکادمی_روزبه
دوره های SOC،
ثبت نام از طریق واتس اپ و تلفن 09902857289
https://cyberdefenders.org/blueteam-ctf-challenges/90
CyberDefenders
ElasticCase | Blue team challenge.
ElasticCase is a blue team lab that falls under the Threat Hunting category and will cover the following subjects: ELK, Initial Access, Execution, Privilege Escalation, Stealth, Credential Access, Discovery, Lateral Movement, Command and Control.
بررسی عمیق آسیب پذیری اکتیو دایرکتوری CVE-2022-26923
مقاله ای مهم از جناب آقای امیر نبی زاده
https://vrgl.ir/ZODdF
مقاله ای مهم از جناب آقای امیر نبی زاده
https://vrgl.ir/ZODdF
ویرگول
بررسی عمیق آسیب پذیری اکتیو دایرکتوری CVE-2022-26923
در این پست، ما یک بررسی عمیق داریم از وصله امنیتی اخیر آسیب پذیری مایکروسافت دامین اکتیو دایرکتوری که ماهیت ارتقای سطح دسترسی داشته که در ت…
مقاله ای که خواندش برای متخصصان SOC واجب است
ثبت نام دوره های سطح ۱ و ۲ استخدامی
واتس اپ و تلفن 09902857289
#آکادمی_روزبه
https://www.alteredsecurity.com/post/fantastic-windows-logon-types-and-where-to-find-credentials-in-them
ثبت نام دوره های سطح ۱ و ۲ استخدامی
واتس اپ و تلفن 09902857289
#آکادمی_روزبه
https://www.alteredsecurity.com/post/fantastic-windows-logon-types-and-where-to-find-credentials-in-them
Altered Security
Fantastic Windows Logon types and Where to Find Credentials in Them
Hello All,In this blog post we will explore and learn about various Windows Logon Types and understand how are these logon type events are generated. We will also see if we can extract credentials from individual logon types. We will be using our Active Directory…
شماره لاگ ویندوز رو با عناصر جدول ATT&CK کنار هم بگذار
#آکادمی_روزبه
https://www.socinvestigation.com/mapping-mitre-attck-with-window-event-log-ids/
#آکادمی_روزبه
https://www.socinvestigation.com/mapping-mitre-attck-with-window-event-log-ids/
Security Investigation - Be the first to investigate
Mapping MITRE ATT&CK with Window Event Log IDs - Security Investigation
Author/Credits: mdecrevoisier MITRE Att@ck is known for its Tactics & Techniques. Each and every attack is mapped with MITRE Att@ck. ATT&CK stands for adversarial tactics, techniques, and common knowledge. The tactics are a modern way of looking at cyberattacks.…
تغییرات در جدید ترین نسخه کالی
آموزش سنز ۵۰۴ در پکیج استخدامی سطح ۱
واتس اپ و تلفن 09902857289
مدارک صادره با لوگوی افتا
https://www.kali.org/blog/kali-linux-2022-2-release/
آموزش سنز ۵۰۴ در پکیج استخدامی سطح ۱
واتس اپ و تلفن 09902857289
مدارک صادره با لوگوی افتا
https://www.kali.org/blog/kali-linux-2022-2-release/
Kali Linux
Kali Linux 2022.2 Release (GNOME 42, KDE 5.24 & hollywood-activate)
It’s that time of year again, time for another Kali Linux release! Quarter #2 - Kali Linux 2022.2. This release has various impressive updates, all of which are ready for immediate download or updating. The summary of the changelog since the 2022.1 release…
مقاله ای به روز در زمینه نحوه برخورد با USB در امور فارنزیک
#آکادمی_روزبه
ثبت نام دوره های سنز
واتس اپ 09902857289
http://windowsir.blogspot.com/2022/05/usb-devices-redux.html
#آکادمی_روزبه
ثبت نام دوره های سنز
واتس اپ 09902857289
http://windowsir.blogspot.com/2022/05/usb-devices-redux.html
Blogspot
USB Devices Redux
Back in 2005, Cory Altheide and I published the first paper on tracking USB storage devices across Windows systems; at the time, the focus ...
چگونه رولهای YARA را دقیقتر بنویسیم
پکیج های استخدامی آکادمی روزبه
واتس اپ 09902857289
https://www.intezer.com/blog/threat-hunting/yara-rules-minimize-false-positives/
پکیج های استخدامی آکادمی روزبه
واتس اپ 09902857289
https://www.intezer.com/blog/threat-hunting/yara-rules-minimize-false-positives/
Intezer
How to Write YARA Rules That Minimize False Positives
Develop advanced YARA rules based on malicious code reuse, to increase the malware detection accuracy and improve your threat hunting.
Security Analytics Use Cases for Threat Hunting-1.pdf
10.2 MB
یوزکیس های تحلیل امنیتی برای شکار تهدیدات
#آکادمی_روزبه
#آکادمی_روزبه
ثبت نام دوره
✅سنز ۴۵۰
۴۰ ساعت
یکشنبه ها
🕹انلاین
۱۸ الی ۲۱
شروع ۵ تیرماه
مدارک با لوگوی افتا
واتس اپ و تلفن 09902857289
✅سنز ۴۵۰
۴۰ ساعت
یکشنبه ها
🕹انلاین
۱۸ الی ۲۱
شروع ۵ تیرماه
مدارک با لوگوی افتا
واتس اپ و تلفن 09902857289
شش ایده دم دستی اما مهم برای هانت
دوره های SOC
#آکادمی_روزبه
واتس اپ و تلفن 09902857289
https://www.cyborgsecurity.com/blog/6-threat-hunting-ideas-you-can-use-today/?utm_campaign=Lead%20Gen%20|%20Blog&utm_content=209302081&utm_medium=social&utm_source=linkedin&hss_channel=lcp-37377305
دوره های SOC
#آکادمی_روزبه
واتس اپ و تلفن 09902857289
https://www.cyborgsecurity.com/blog/6-threat-hunting-ideas-you-can-use-today/?utm_campaign=Lead%20Gen%20|%20Blog&utm_content=209302081&utm_medium=social&utm_source=linkedin&hss_channel=lcp-37377305
Cyborg Security
6 Threat Hunting Ideas You Can Use Today! | Cyborg Security
We have put together 6 threat hunting ideas that organizations and hunt teams can start using today to threat hunt in their environment.
⚡️در به روزرسانی اخیر ویندوز ، امکان ذخیره سازی چندین کلیپ بورد فراهم شده است .
تحلیل این کلیپ بورد ها در جرم شناسی میتواند سهم بالایی در حل مسائل داشته باشد
✅انجام این عمل را در لینک زیر بخوانیم
#آکادمی_روزبه
🕹دوره های SOC
مدارک صادره با لوگوی افتا
واتس اپ 09902857289
https://www.inversecos.com/2022/05/how-to-perform-clipboard-forensics.html?m=1
تحلیل این کلیپ بورد ها در جرم شناسی میتواند سهم بالایی در حل مسائل داشته باشد
✅انجام این عمل را در لینک زیر بخوانیم
#آکادمی_روزبه
🕹دوره های SOC
مدارک صادره با لوگوی افتا
واتس اپ 09902857289
https://www.inversecos.com/2022/05/how-to-perform-clipboard-forensics.html?m=1
Inversecos
How to Perform Clipboard Forensics: ActivitiesCache.db, Memory Forensics and Clipboard History
امنیت و آسیب پذیری ها در Web3
#آکادمی_روزبه
https://infosecwriteups.com/hacking-web3-introduction-and-how-to-start-88ae2c51f3ec
#آکادمی_روزبه
https://infosecwriteups.com/hacking-web3-introduction-and-how-to-start-88ae2c51f3ec
Medium
Hacking Web3: Introduction and How to Start
Web3 is a newfound technology, and we expect significantly more security compared to web2. In fact, web3 is a new version of our old World…