هکرها بدنبال آن هستند که نفوذ خود در رایانه ها و شبکه را بپوشانند تا متخصصان کشف نفوذ از ره گیری آنها عاجز شوند

در لینک زیر تکنیک مرتبط با دستکاری زمان توسط هکر و راهکار کشف را بررسی می‌کنیم

#آکادمی_روزبه
مرکز تخصصی آموزش کشف نفوذ
مدارک با لوگوی افتا
واتس اپ 09902857282

https://www.inversecos.com/2022/08/detecting-linux-anti-forensics.html

معمولا دانشجویان برای تفاوت قائل شدن بین سه مورد زیر دچار مشکل می‌شوند
SIEM,SOAR,XDR

در لینک زیر ، مقایسه این سه را بخوانید

#آکادمی_روزبه
واتس اپ 09902857289

https://www.crowdstrike.com/cybersecurity-101/what-is-xdr/xdr-vs-siem-vs-soar/

پاسخ اتوماتیک Wazuh ، چطور کار می‌کند؟

#آکادمی_روزبه
دوره سنز ۵۵۵
سطح ۲ پکیج استخدامی
واتس اپ 09902857289

https://documentation.wazuh.com/current/user-manual/capabilities/active-response/how-it-works.html

تعداد ۸۰ یوزکیس برای کشف نفوذ توسط اسپلانک
*در یوزکیس ها به سنسورها دقت کنید


#آکادمی_روزبه
✅چهار سال سابقه آموزش تخصصی اسپلانک
🕹۳ دوره مجموعا ۱۱۰ ساعت آموزش
🔆شروع ثبت نام سطح ۲ اسپلانک
واتس اپ 09902857289

#splunk #اسپلانک
https://0xcybery.github.io/blog/Splunk+Use+Cases

اتک رنج (Attack Range) یک پلتفرم توسعه برای کشف است که برای سه موضوع زیر طراحی شده است :

۱-کاربر می‌تواند بسرعت یک زیرساخت آزمایشگاهی مطابق (نزدیک) به محیط واقعی ایجاد کند
۲- با استفاده از موتور های مختلف نظیر Atomic Red Team و Prelude operator شبیه سازی حملات واقعی انجام می‌شود
۳- می‌توان محیط عملیاتی واقعی برای تولید رول های کشف از حملات را ایجاد کرد

در لینک زیر ، ماژول ها، نحوه نصب و کار با آن را فرا بگیرید

#آکادمی_روزبه
مرکز تخصصی آموزش SOC
با سرفصل های تئوری و عملی استاندارد
حداکثر بهره وری در تربیت متخصص
واتس اپ 09902857289

https://github.com/splunk/attack_range

🧨نفوذ با ابزار های مجاز سیستم عامل

این بخش : CertUtil.exe

حمله میتواند توسط یک روش مهندسی اجتماعی شروع شده باشد ( فیشینگ)
این ابزار برای از کد خارج سازی باینری ها که داخل سرتیفیکیت مخفی هستند استفاده می‌شود
این ابزار همچنین برای دانلود فایل از یک URL بکار می‌رود.از دیگر موارد استفاده بدخواهانه می‌توان به نصب سرتیفیکیت ریشه برای انجام حمله مرد میانی اشاره کرد.

اطلاعات بیشتر در لینک زیر
شماره در جدول مایتره : S0160

#آکادمی_روزبه
✅پکیج های استخدامی SOC
با سه سال سابقه استخدام تضمینی همراه آموزش
واتس اپ 09902857289

https://www.sentinelone.com/blog/malware-living-off-land-with-certutil/

✅ #پکیج_ویژه با امتیازات خاص برای افزایش احتمال #قبولی در #آزمون_رسمی و سختِ CISSP

🏵۵۰ ساعت آموزش + #رفع_اشکال در واتس اپ تا یکماه پس از دوره+ #انتقال تجربیات آزمون + #منتورینگ حتی یکسال پس از دوره تا روز آزمون+ کمک در #ثبت_نام_آزمون + #اندورسمنت + همیاری در مرحله #ممیزی تا #صدور_مدرک_رسمی توسط ISC2 و مزایایی دیگر

🌸#آکادمی_روزبه با سابقه ی ۱۰۰ درصد قبولی در آزمون رسمی
#مدرک_عالی_امنیت CISSP
#سرمایه_گذاری :5,600,000 تومان برای آزمون 700 دلاری

#ثبت_نام از طریق #واتس_اپ 09902857289
#ویدئو های آشنایی با CISSP و نحوه #آزمون ، در #کانال_آپارات آکادمی روزبه آپلود شده است

در ایران تنها ۸ نفر دارای این مدرک هستند و این مدرک در کشور انگلستان معادل #فوق_لیسانس رسمی #امنیت میباشد .

این مدرک در بسیاری از موقعیت های شغلی الزامی است

آزمون مدرک با آدرس و #پاسپورت_ایران امکان پذیر است

#CISSP #CISSPEXAM

ویدئو هایی از مایکروسافت برای مدیران امنیت

#آکادمی_روزبه
ارائه دوره های مدیریت امنیت
و دوره های توسعه امنیت در سازمان


https://docs.microsoft.com/en-us/security/ciso-workshop/the-ciso-workshop-videos#roles--responsibilities

همیشه به روز باشیم

اگر چیزی در مورد DevSecOps نشنیده اید و یا اگر میدانید جزو ترند های روز جهان است ولی اطلاعاتی در این زمینه ندارید ، این مقاله را بعنوان مقدمه و آشنایی بخوانید .

#آکادمی_روزبه
هدف اصلی و کلی از DevSecOps آن است که از اولین مراحل تولید نرم افزار ، امنیت در آن تنیده شود.

پکیج ویژه CISSP ، شهریور ماه
واتس اپ 09902857289
https://buff.ly/3BTkLXE

پروژه ای متن باز برای سرعت بخشیدن امور در SOC

اسپلانک و AWSبه همراه ۱۳ شرکت دیگر تصمیم به ایجاد فرمت واحد در تولید داده های مرتبط با امنیت گرفته اند به نحوی که متخصصان کشف نفوذ کمتر درگیر جمع آوری و یکسان سازی لاگ ها باشند

#آکادمی_روزبه
پکیج های استخدامی SOC
واتس اپ 09902857289
With the Open Cybersecurity Schema Framework, the industry works together to unburden security teams of the work required to collect and normalize data and focus on analyzing it. Similar to STIX/TAXII for threat intelligence and the MITRE ATT&CK framework for tactic classification, OCSF simplifies the task of threat detection and investigation for security teams everywhere. We believe now is the time and OCSF is the vehicle to drive unification of security event data for the benefit of all cybersecurity teams and organizations.

https://www.splunk.com/en_us/newsroom/press-releases/2022/cybersecurity-and-technology-industry-leaders-launch-open-source-project-to-help-organizations-detect-and-stop-cyberattacks-faster-and-more-effectively.html

همیشه به روز باشیم

فایروال های پالو آلتو برای کانتینر ها

#آکادمی_روزبه
وسیع و عمیق یاد بگیریم
واتس اپ 09902857289
پکیج ویژه CISSP

کتاب هفته
#آکادمی_روزبه
پکیج آمادگی آزمون CISSP

یوزکیس هایی برای سرعت بخشیدن عملیات در SOC
🔆مرکز عملیات امنیت و انسیبل

#آکادمی_روزبه
پکیج استخدامی SOC
واتس اپ 09902857289

آزمایشگاه عملی

انجام C2از طریق DNS

با شرح مزایا و معایب این متد برای هکر
برای تیم آبی چطور؟

#آکادمی_روزبه
درس سنز ۵۱۱
تربیت متخصص SOC
پکیج های ویژه استخدامی

https://blog.fox-it.com/2022/08/11/detecting-dns-implants-old-kitten-new-tricks-a-saitama-case-study/amp/

#

آشنایی با مفهوم LCNC در تولید نرم افزار

🔆امنیت این موضوع در نوشتارهای آتی مورد بررسی قرار خواهد گرفت

#آکادمی_روزبه
✅پکیج ویژه آمادگی آزمون CISSP
در ارتقای سهم ایران نقش داشته باشیم


https://www.sap.com/insights/what-is-low-code-no-code.html

کارگاه عملی

✅ دوره تحلیل لاگ
مهرماه
#آکادمی_روزبه
پکیج های ویژه استخدامی SOC
ثبت نام 09902857289

دیتاست به همراه اسپلانک
منابع داده ای شامل
WinEventLog:Application
WinEventLog:Security
WinEventLog:System
XmlWinEventLog:Microsoft-Windows-Sysmon/Operational
fgt_event
fgt_traffic
fgt_utm
iis
nessus:scan
stream:dhcp
stream:dns
stream:http
stream:icmp
stream:ip
stream:ldap
stream:mapi
stream:sip
stream:smb
stream:snmp
stream:tcp
suricata
winregistry

https://github.com/splunk/botsv1

مقاله روز

#آکادمی_روزبه
آموزش SOC نوین

https://www.recordedfuture.com/automate-threat-intelligence-actions-with-splunk-soar-playbooks

آشنایی با یک app کاربردی و مهم در اسپلانک

PSTree

با کمک از این app ، کنار هم گذاری سلسله ای از پراسس های والد و فرزند همراه با آیتم زمان برای هانت، بسیار آسان می‌شود

#آکادمی_روزبه
✅دوره تحلیل لاگ
مهرماه
با تخفیف ویژه برای دانشجویان پکیج ۱ و ۲ استخدامی
واتس اپ 09902857289

https://www.splunk.com/en_us/blog/security/process-hunting-with-a-process.html

مرور معماری زیرو تراست ، این باز از ISC2

#آکادمی_روزبه
پکیج ویژه انحصاری آمادگی آزمون CISSP

http://ow.ly/bMKv50Kgc6l

استفاده موثر از موتور جستجوی shodan

این قسمت : یافتن سرورهای C2 کبالت استرایک

#آکادمی_روزبه
مرکز تخصصی آموزش SOC
پکیج های ویژه استخدامی
واتس اپ 09902857289

https://cyberwarzone.com/hunting-for-cobalt-strike-with-shodan/