استفاده از Backlog در SOC

📜ورود و ذخیره سازی تهدیدات و اولویت بندی آنها
مهندسی تهدیدات



#آکادمی_روزبه
دریافت مشاوره SOC با ارسال پیام به شماره 09902857289

https://posts.specterops.io/prioritization-of-the-detection-engineering-backlog-dcb18a896981

دغدغه های امنیت در هوش مصنوعی
*خلاصه شده
#آکادمی_روزبه
#امنیت_در_همه_ابعاد

⛳️در مورد امن سازی برنامه های تحت وب و وب سرویس ؛ تحت عنوان ASVS از OWASP بخوانیم

*توجه : این مستند جامع است و نباید آنرا با Top 10 OWASP مقایسه کرد.

The primary aim of the OWASP Application Security Verification Standard (ASVS) Project is to provide an open application security standard for web apps and web services of all types.

The standard provides a basis for designing, building, and testing technical application security controls, including architectural concerns, secure development lifecycle, threat modelling, agile security including continuous integration / deployment, serverless, and configuration concerns.
#آکادمی_روزبه

https://github.com/OWASP/ASVS

این مستند با مثال‌هایی سعی داشته هر آسیب پذیری را شرح داده و راهکارهای عملی برای رفع آنها به تفکیک ارائه دهد لذا مطالعه آن خالی از لطف نیست
#آکادمی_روزبه

🏮هشداری برای مدیران امنیت و مدیران عامل

اولین رای دادگاه علیه مدیران ارشد بخاطر شکست حفاظتی

دادگاهی در آمریکا؛ جو سولیوان مدیر سابق امنیت اوبر را محکوم کرد

#آکادمی_روزبه
https://www-wsj-com.cdn.ampproject.org/c/s/www.wsj.com/amp/articles/former-uber-security-chief-gets-probation-in-obstruction-case-87c7c0b9

ویکی جو سولیوان
https://en.wikipedia.org/wiki/Joe_Sullivan_(Internet_security_expert)

⛳️می‌توان گفت پیگرد قضایی مدیران ارشد سازمانها و مدیران امنیت ( به شرط وجود ساختار و قوانین مناسب) یکی از راهکارهای ارتقای امنیت در کشور باشد.

🥊دور زدن مکانیسم های امنیتی یکی از راهکارهای هکر ها برای نفوذ به سیستم ها یا تعمیق نفوذ است .

🥁مکانیسم UAC نیز از این دست مستثنی نیست که عموما با روش هایی که نیاز به انتقال فایل به سیستم قربانی دارند انجام می‌شود
اما در لینک زیر انجام دور زدن بصورت Fileless انجام می‌پذیرد

#آکادمی_روزبه

https://enigma0x3.net/2016/08/15/fileless-uac-bypass-using-eventvwr-exe-and-registry-hijacking/

آشنایی با رشته و مقالات روانشناسی سایبری

#آکادمی_روزبه
فعلا این لینک رو داشته باشید تا درمورد ارتباطش با امنیت صحبتی داشته باشیم
https://cyberpsychology.eu/

👆تقویت زبان انگلیسی با یک مقاله ی روان
برای آخر هفته

#آکادمی_روزبه

https://www.scmagazine.com/perspective/emerging-technology/three-ways-to-leverage-cyberpsychology-to-prevent-attacks

تحلیل و بررسی بد افزار روسی snake
در ۴۸ صفحه !

#آکادمی_روزبه

https://media.defense.gov/2023/May/09/2003218554/-1/-1/1/JOINT_CSA_HUNTING_RU_INTEL_SNAKE_MALWARE_20230509.PDF

از جمله راههای دور زدن آنتی ویروس

بهم ریختن دستورات پاورشل برای جلوگیری از تشخیص‌های بر پایه امضای زیر :

🔅 comment deletion/substitution
🔅string substitution (variables, functions, data-types)
🔅variable concatenation
🔅 indentation randomization
🔅semi-random backticks insertion
🔅case randomization
🔅encoding


#آکادمی_روزبه
https://github.com/klezVirus/chameleon

۱۱۰ کوئری برای اسپلانک شما
#آکادمی_روزبه

بنا بر تحقیقات ؛ ۶۲ درصد از حملات بر ابزارهای خود ویندوز و ابزارهای مجاز متکی هستند.

در مورد کنترل های موثر و کاهش ریسک ، صحبت های متعددی شده است . این بار نظر CIS را در مورد تکنیک Sheduled tasks بخوانید

#آکادمی_روزبه
همیشه بخوان عمیق بیاموز

یکی از بزرگترین حلقه های مفقوده در امنیت سایبری کشور ؛ امنیت در لایه نرم افزار است
به علاقمندان و مدیران ؛ وبینار زیر از بلک هت را در زمینه فوق پیشنهاد میکنیم
https://event.on24.com/wcc/r/4220891/D2C196D5F150469A0B0ADE78990E2AB7

Proactive Application Security: Why Shifting Left and Developing Clean Code are Fundamental to Application Security

👆👆خبر مربوط به کشف snake و عملیات هکری ۲۰ ساله Medusa

#آکادمی_روزبه

https://www.cbsnews.com/news/fbi-takes-down-20-year-old-russian-malware-network/

اگر لاگها پاک شوند ، چطور حرکت عرضی هکر در سازمان را تشخیص دهیم ؟

در ویدئوی زیر از زبان مدرس سنز، پاسخ را داشته باشیم

#آکادمی_روزبه
همیشه بخوان عمیق بیاموز

https://www.youtube.com/watch?v=H8ybADELHzk

در ادامه پست قبل ؛ بدانیم اصولا هکر از چه روش‌هایی برای دستکاری لاگ استفاده می‌کند

مقاله زیر در این زمینه مفید است .
#آکادمی_روزبه

https://svch0st.medium.com/event-log-tampering-part-1-disrupting-the-eventlog-service-8d4b7d67335c

⛳️نکته ی روز :
پایش پاک شدن لاگها بایستی به دقت مورد توجه قرار گیرد چراکه الزاما پاک کردن لاگ توسط هکر ، در مرحله ی آخر نفوذ اتفاق نمی‌افتد و ممکن است هکر پس از هر مرحله از نفوذ، اقدام به پاک کردن لاگ و ردپا بنماید . لذا پایشی که شما انجام می‌دهید نشان می‌دهد که هکر درچه مرحله ای است .

#آکادمی_روزبه
همیشه بخوان عمیق بیاموز

‼️ذکر این نکته ضروری است که توسط روش‌هایی چون پچ کردن با Mimikatz و اینوک فانتوم پاورشل ، می‌توان لاگ گیری را متوقف کرد لذا شما رویداد به شماره ۱۱۰۲ که برای پاک شدن لاگ است را دریافت نکنید .
لذا کشف نفوذ پیچیده می‌شود.

🔅اما چطور پاورشل فانتوم؛ لاگ گیری را متوقف می‌کند که حتی سرویس لاگ گیری متوقف نمی‌شود را در لینک زیر بخوانید😊🙊

https://github.com/hlldz/Phant0m

🕹مهم CVE-2023-32784
https://github.com/vdohney/keepass-password-dumper

👆👆بنا بر این خبر و PoC؛ اگر از نرم افزار مدیریت پسورد keepassاستفاده میکنید ؛ بدانید که می‌توان پسورد مستر این نرم افزار را در حافظه RAMو محل پیج فایل و هایبر فایل دزدید

✅مراحل انجام کار برای رفع مشکل ( بسته به سطح امنیتی مد نظر شما)

ارتقای نسخه نرم افزار
تغییر پسورد مستر
پاک کردن hibernation file
پاک کردن pagefile/swapfile
بازنویسی هارد برای عدم ریکاوری
ریستارت کامپیوتر

یا اینکه فقط هارد رو بازنویسی کنید و سیستم عامل جدید نصب کنید .

#آکادمی_روزبه

ابعاد مختلف خط مشی "حفظ حریم شخصی" و تعهد نامه ها در این حوزه ، همیشه محل دغدغه متخصصان بوده است .

درمقاله زیر آخرین بحثها در این زمینه را بخوانید

#آکادمی_روزبه

https://www.nytimes.com/wirecutter/blog/what-are-privacy-policies/