کارگاه عملی

✅ دوره تحلیل لاگ
مهرماه
#آکادمی_روزبه
پکیج های ویژه استخدامی SOC
ثبت نام 09902857289

دیتاست به همراه اسپلانک
منابع داده ای شامل
WinEventLog:Application
WinEventLog:Security
WinEventLog:System
XmlWinEventLog:Microsoft-Windows-Sysmon/Operational
fgt_event
fgt_traffic
fgt_utm
iis
nessus:scan
stream:dhcp
stream:dns
stream:http
stream:icmp
stream:ip
stream:ldap
stream:mapi
stream:sip
stream:smb
stream:snmp
stream:tcp
suricata
winregistry

https://github.com/splunk/botsv1

مقاله روز

#آکادمی_روزبه
آموزش SOC نوین

https://www.recordedfuture.com/automate-threat-intelligence-actions-with-splunk-soar-playbooks

آشنایی با یک app کاربردی و مهم در اسپلانک

PSTree

با کمک از این app ، کنار هم گذاری سلسله ای از پراسس های والد و فرزند همراه با آیتم زمان برای هانت، بسیار آسان می‌شود

#آکادمی_روزبه
✅دوره تحلیل لاگ
مهرماه
با تخفیف ویژه برای دانشجویان پکیج ۱ و ۲ استخدامی
واتس اپ 09902857289

https://www.splunk.com/en_us/blog/security/process-hunting-with-a-process.html

مرور معماری زیرو تراست ، این باز از ISC2

#آکادمی_روزبه
پکیج ویژه انحصاری آمادگی آزمون CISSP

http://ow.ly/bMKv50Kgc6l

استفاده موثر از موتور جستجوی shodan

این قسمت : یافتن سرورهای C2 کبالت استرایک

#آکادمی_روزبه
مرکز تخصصی آموزش SOC
پکیج های ویژه استخدامی
واتس اپ 09902857289

https://cyberwarzone.com/hunting-for-cobalt-strike-with-shodan/

🌷کتاب هفته🌷
یادگرفتن دستورات اسپلانک یک طرف قضیه است درصورتیکه نوشتن عبارت جستجو بصورت موثر و کارا طرف دیگر موضوع است
#آکادمی_روزبه
ارائه ۱۱۰ ساعت دوره اسپلانک
با سه سال سابقه آموزش اسپلانک
واتس اپ 09902857289

#امنیت_اطلاعات #تست_نفوذ #آموزش_تست_نفوذ #آموزش_امنیت #کشف_نفوذ
#splunk
#threathunting

تا کنون در MISP بدین موارد توجه کرده بودید؟

#آکادمی_روزبه
پکیج های استخدامی SOC
واتس اپ و تلفن 09902857289


https://github.com/MISP/misp-warninglists

سرور های نام دامنه حفاظتی یا PDNS

چه هستند و چطور استفاده کنیم

مستندی از NSA

#آکادمی_روزبه
پکیج ویژه CISSP برای معماران امنیت

صبح بخیر

نسخه جدید سیسمون
ورژن ۱۴

در این نسخه رویداد شماره ۲۷ مرتبط باFileBlockExecutable اضافه شده است . بدین صورت که جلوی ذخیره سازی فایل اجرایی در روی دیسک گرفته شده و شماره لاگ ۲۷ تولید می‌گردد

برای مثال میتوانید جلوی ذخیره سازی فایل توسط آفیس را بگیرید تا ماکرو های آلوده نتوانند در سیستم شما پخش شوند

#آکادمی_روزبه
پکیج های استخدامی SOC
دوره سنز ۵۱۱


https://medium.com/@olafhartong/sysmon-14-0-fileblockexecutable-13d7ba3dff3e

https://docs.microsoft.com/en-us/sysinternals/downloads/sysmon

وقتی ویندوز شورش رو درمیاره !!

استخراج پسورد های ویندوز بصورت تکست سالم

#آکادمی_روزبه
روش کشف برای این حمله رو در همین لینک توصیح داده
ولی چند درصد از سازمان‌ها اونو پیاده می‌کنند؟


دوره های استخدامی SOC با چهار سال تجربه استخدام

پکیج ویژه CISSP با ۱۰۰ درصد سابقه قبولی

واتس اپ 09902857289
مدارک صادره با لوگوی افتا

https://aaladha0.medium.com/getting-windows-passwords-in-cleartext-2ff5d3bc5efe

سه روش برای انجام و چهار شرط برای شکار تهدیدات

#پکیج_استخدامی
مرکز عملیات امنیت
واتس اپ 09902857289

https://lnkd.in/eeakKCn7

برگه تقلب اکسپلویت اکتیو دایرکتوری

#آکادمی_روزبه

برخی از اشتباهات در پیاده سازی اسپلانک و راه حل های جایگزین

#آکادمی_روزبه
آموزش ۱۱۰ ساعت اسپلانک در سه سطح
واتس اپ 09902857289

فوری

روش هانت follina

#مرکز_عملیات_امنیت
#آکادمی_روزبه
واتس اپ 09902857289

https://blog.virustotal.com/2022/08/hunting-follina.html?m=1

🔆 به برنامه نویسان آموزش دهید :

✅ استفاده از LINQ برای کوئری گرفتن از اکتیو دایرکتوری و
جلوگیری از حمله LDAP Injection


#آکادمی_روزبه
امنیت را اصولی بیاموزیم
واتس اپ 09902857289

https://github.com/madhatter22/LinqToLdap

آزمایشگاه خانگی برای اعضای تیم آبی

لذت ببرید ، بیاموزید
با تشکر از جناب محمد صادق میر نسب بابت اشتراک
#آکادمی_روزبه
پکیج های ویژه استخدامی تیم آبی
واتس اپ 09902857289


https://detectionlab.network/introduction/

Draft NIST AI Risk Management Framework (AI RMF) Playbook – a companion resource for the AI RMF.

The Playbook includes suggested actions, references, and documentation guidance for stakeholders to achieve the outcomes for “Map” and “Govern” – two of the four proposed functions in the AI RMF. Draft material for the other two functions, Measure and Manage, will be released at a later date.

This draft Playbook is being released to allow interested parties the opportunity to comment and contribute to the first complete version, to be released in January 2023 with the AI RMF 1.0. The Playbook is an online resource and will be hosted temporarily on GitHub Pages.

NIST welcomes feedback on this draft Playbook.

#آکادمی_روزبه

https://pages.nist.gov/AIRMF/

درفت استاندارد NIST در مورد ریسک در حوزه هوش مصنوعی
#آکادمی_روزبه

اگر در وبیدار برترین فناوری های حوزه امنیت شرکت نکرده اید ، خلاصه ای از آن را در لینک زیر بخوانید

#آکادمی_روزبه

http://ow.ly/9Qoj50Knlro

اگر بخواهید یک متخصص SOC موفق باشید باید به روشهای نفوذ و حمله آشنایی داشته باشید

در لینک زیر یک باج افزار را می‌بینید با قابلیت C2

با توجه به نحوه عملکرد این باج افزار ، روشهای جلوگیری و کشف چه هستند ؟

#آکادمی_روزبه
🔆 پکیج های استخدامی SOC
ضامن آینده شغلی شما
تخفیف ویژه برای دانشجویان
واتس اپ 09902857289

https://github.com/JoelGMSec/PSRansom/