چرا واقعا یک پترن در همه جای جهان تکرار میشود؟

پس از حادثه امنیتی برای اوبر، اطلاعیه استخدام متخصصان در گرایش های مختلف امنیت، بیرون آمد
و
این نشانگر آن مساله است که وقتی حادثه پیش می‌آید، تازه یاد امنیت می‌افتند!!

#آکادمی_روزبه

پاک کردن رد پا ، مستر کاپلان!!

با ابزار زیر ، هکر رد پله‌ها را پاک می‌کند و شما با چشمانی اشک بار شاهد وقوع فاجعه سایبری خواهید بود.
اما
بلو تیم شما باید بتواند آنرا کشف کند
فقط کافیست قدری بخواند

#آکادمی_روزبه
پکیج های ویژه تیم آبی

https://github.com/Idov31/MrKaplan

پسورد عضوی از دامین ادمین رو عوض میکنه، کارِش رو انجام میده ، بعد اونو برمیگردونه به پسورد اولیه تا کسی نفهمه !
همه بدون استفاده از Mimikatz

حالا تو بگرد دنبال اینکه هکر چکار کرده
و ضمنا یه بی‌گناهی رو هم نجات بده ، ببین میتونی ؟

#آکادمی_روزبه
ارائه دهنده راهکارهای استخدامی برای کارجویان و کارفرمایان در حوزه امنیت

https://www.trustedsec.com/blog/manipulating-user-passwords-without-mimikatz/

از قصه های هزار و یک شب امنیت براتون بگم :

راه برای هک کردن شما زیاده
1⃣چه آنچه پچ نمیکنی
2⃣چه آنچه شبکه ات رو سگمنت نمیکنی

اما
تو که فعلا در همین دوتا مانده ای رو از چیز دیگه آگاه کنم که بدونی راه امنیت طولانی و مسیر بس دراز است و امنیت کاری یک شبه نیست !🔻

3⃣ویندوز رو دیفالت ستینگ بیاری بالا ( که معمولا همینه)، دخلت به روش زیر در اومده و هکر Privilege Escalation میکنه به راحتی .

〽️〽️〽️〽️〽️〽️
مسایل فوق رو که گفتم یعنی وصله کردن و معماری امن شبکه رو که نداشتی ،
ویندوز رو هم که در ستینگ دیفالت نصب میکنی حالا شق چهارم از مساله رو بگم برات:

4⃣⁉️ببین چطوری این اسکلیشن! که در لینک زیر انجام میده رو میخوای تشخیص بدی

#آکادمی_روزبه
#عمیق_بیاموزیم

پی نوشت: اصلا جا و شخص خاصی مد نظر نیست و این سبک نوشتار فقط برای جذب حداکثری سواد بکار گرفته شده است 😌

https://github.com/Dec0ne/KrbRelayUp

🔰مدیر ارشد امنیت اطلاعات مجازی( vCISO)، چیست ؟

#آکادمی_روزبه

در شرایط امروزه که با کمبود متخصص امنیت سایبری مواجه هستیم، استخدام یک فرد با قابلیت های مدیر ارشد امنیت ( CISO) سخت تر است .

از سوی دیگر ، سازمانها و شرکت های کوچک نه ساختار قابلی دارند و نه بودجه کافی که بتوانند از عهده پرداخت هزینه مدیر ارشد امنیت و ب آوردن نیازهای عملیاتی آن مدیر بر آیند.

در این میان راهکار vCISO، یا همان مدیر ارشد امنیت مجازی ارائه شده‌است.
این شخص بصورت پارت تایم مسوولیت امنیت اطلاعات شرکت یا سازمان را برعهده می‌گیرد.

این روش هم مناسب برای جبران کمبود متخصص امنیت خصوصا مدیر امنیت است ، و هم هزینه های مربوطه برای سازمان‌های متوسط و کوچک قابل پرداخت است .

✅ #آکادمی_روزبه افتخار دارد با در اختیار داشتن متخصصان با مدارک بین المللی ، خدمات vCISO را به سازمان‌های کشور ارائه نماید.

🔆برای اطلاعات بیشتر با واتس اپ و تلفن زیر در تماس باشید 09902857289

🌀در لینک زیر یکی از وظایف vCISO را با هم می‌خوانیم
https://www-techtarget-com.cdn.ampproject.org/c/s/www.techtarget.com/searchsecurity/tip/How-to-develop-a-cybersecurity-strategy-Step-by-step-guide?amp=1

تکنیک های درهم ریختگی در حملات فیشینگ

#آکادمی_روزبه
شامل :

• AES 256 with JavaScript in the browser
• Base64 refresh
• Flipped Base64 JavaScript encoding
• Combination Encoding
• Custom Encoding
• Xor Encoding in JavaScript
• Multibyte XOR Phishing Landing Obfuscation

تشخیص دادن فایل های سالم سیستمی از آلوده ها
آنچه آنتی ویروس کشف نمی‌کند

#آکادمی_روزبه
پکیج های ویژه استخدامی


https://www.gdatasoftware.com/blog/2022/09/37511-detecting-file-manipulation-in-system-files

🏹گونه ای جدید از ابزار لو رفته Hive سازمان سیا منتشر شد

Xdr33, A Variant Of CIA’s HIVE Attack Kit Emerges

🪁ابزار هایو (Hive)به هکر امکان می‌دهد که گستره وسیعی از بدافزارهای توزیع شده روی کامپیوتر ها را تحت فرماندهی خود داشته باشد .

قابلیت های جدید عبارتند از:

⛳️New CC instructions have been added
⛳️Wrapping or expanding functions
⛳️Structs have been reordered and extended
⛳️Trigger message format
⛳️Addition of CC operations to the Beacon task

#آکادمی_روزبه
#cisa #CIA #HIVE #threathunting

https://blog.netlab.360.com/headsup_xdr33_variant_of_ciahive_emeerges/

🍭آزمایشگاه امشب

تولید و اجرای شل کد به نحوی که توسط آنتی ویروس قابل شناسایی نباشد و پس از اجرا خود را از حافظه پاک کند

#آکادمی_روزبه

🎂تعریف شل کد برای دانشجویان مبتدی :

A shellcode is a small piece of code used as the payload in the exploitation of a software vulnerability. It is called "shellcode" because it typically starts a command shell from which the attacker can control the compromised machine, but any piece of code that performs a similar task can be called shellcode. Because the function of a payload is not limited to merely spawning a shell, some have suggested that the name shellcode is insufficient. However, attempts at replacing the term have not gained wide acceptance. Shellcode is commonly written in machine code.


https://www.hackercoolmagazine.com/donut-shellcode-generator/

تصویر امشب

🔦🔎سنسورهای SOC چشمانی برای پایش هستند. چه بخشی از سازمان شما تحت پوشش سنسورهای SOC قرار دارد؟
#آکادمی_روزبه

✅همانطور که میدانید برای استفاده از LAPS در کارهای مدیریت شبکه توصیه ای اکید شده است.

💠شماره رویداد هایی که برای LAPS تولید می‌شوند را بیاموزید تا مرکز عملیات امنیت شما به روز باشد

#laps #soc
#آکادمی_روزبه

https://www.kaidojarvemets.com/windows-laps-eventids-and-xpath-queries/amp/

🚨بار دیگر آسیب پذیری در CPU های اینتل

نوعی از حملات side-channel

Instead of relying on the cache system like many other side-channel attacks, this new attack leverages a flaw in transient execution that makes it possible to extract secret data from user memory space through timing analysis.
#آکادمی_روزبه
https://www.bleepingcomputer.com/news/security/intel-cpus-vulnerable-to-new-transient-execution-side-channel-attack/

آشنایی با افزونه ای بر پروتکل TLS برای حفظ حریم شخصی

#آکادمی_روزبه
همیشه بخوان
عمیق بیاموز

https://blog.cloudflare.com/encrypted-client-hello/

اطلاعات بسیاری درخصوص اکستنشن های فایرفاکس در فایل extensions.jsonذخیره می‌شود.
نگاهی به لینک زیر بیاندازید ؛ در بررسی های فارنزیک مورد نیاز می‌شود

#آکادمی_روزبه

http://kb.mozillazine.org/Profile_folder_-_Firefox

⛳️برنامه امنیت سایبری سازمان را چگونه شکل دهیم ؟
در ویدئوی زیر بخش اول این برنامه یعنی برنامه ریزی استراتژیک را با هم مرور میکنیم


#آکادمی_روزبه
#زبان_انگلیسی
⛱برای مشاوره درخصوص طراحی و پیاده سازی اصولی امنیت سازمان؛ با شماره زیر در تماس باشید 09902857289

https://m.youtube.com/watch?v=i3aNIwK9CVE

🔮تمرین تیم بنفش
ابزار و ویدئو ها

#آکادمی_روزبه
هميشه بخوان
عمیق بیاموز

https://github.com/ssnkhan/adversarial-threat-modelling

از جمله دغدغه هایی که گارتنر بررسی میکند:

مسوولیت و دغدغه های هیات مدیره ، مدیر عامل ، مدیر فناوری اطلاعات و مدیر ارشد امنیت در حوزه امنیت سایبری در این مقاله بررسی شده اند .

#آکادمی_روزبه

**گارتنر اغلب جدیدترین فناوری‌ها و برترین ها را به تصویر می‌کشد و مقایسه می‌کند

https://www.gartner.com/en/newsroom/press-releases/2021-11-18-gartner-survey-finds-88-percent-of-boards-of-directors-view-cybersecurity-as-a-business-risk

⛳️کارگاه آنلاین تیم بنفش برای رده متوسط
بتاریخ ۲۲ می

#آکادمی_روزبه

Learn the detection engineering process in this FREE three-hour workshop with Chris Peacock (Principal Detection Engineer at SCYTHE)! After going over each step of the cycle, we will dive into a hands-on workshop to put the method to practical use.

https://learn.scythe.io/purple-team-workshop-0523

🥎دوستانی از ما درخصوص CIS RAM سوال داشتند
وبینار زیر احتمال زیاد پاسخ سوالهایشان را می‌دهد
بتاریخ ۱۸ می

#آکادمی_روزبه
آنچه فراخواهید گرفت :

During webinar, you'll learn:

🏀What's included in the CIS RAM v2.1 family of documents (CIS RAM Core, CIS RAM for IG1, CIS RAM for IG2, and CIS RAM for IG3)
🏀How CIS RAM helps to provide a method for determining whether your security controls are reasonable
🏀How CIS RAM automates your risk analysis by using the VERIS Community Database
🏀How you can integrate the CIS Community Defense Model (CDM) v2.0 into your risk assessment if you're an Implementation Group 3 (IG3) enterprise
🏀What’s on the horizon for CIS RAM v2.1


https://cisevents.webex.com/webappng/sites/cisevents/meeting/register/1fda00a6ed2a491987d5d412ae58aff9?ticket=4832534b000000066dce620784fcf4d9b0ee55f02d1944938ef9d942e11479f4fd9fe0f9dc9c0892&timestamp=1683055883369&RGID=ra403d1fe1fc24bdeef405a5bedd72c6f

🏏درایور ها باید دارای امضای دیجیتال باشند تا بتوانند بطور صحیح کار کنند . اما دو استثناء در این خصوص وجود دارد . این دو نوع امضا مورد سوء استفاده هکر ها قرار می‌گیرد.
test signing cert
Windows Driver Kit WDKTestCert

#آکادمی_روزبه
Digital certificates are integral to Windows drivers. According to Microsoft, drivers must be signed in order to function properly. However, there are exceptions to this rule, such as the use of the test signing certificate or the Windows Driver Kit WDKTestCert. Unfortunately, some adversaries have exploited these vulnerabilities

https://learn.microsoft.com/en-us/windows-hardware/drivers/install/how-to-test-sign-a-driver-package


https://learn.microsoft.com/en-us/windows-hardware/drivers/develop/signing-a-driver-during-development-and-testing