۱۶ فرضیه ی هانت
نوش جانتان !!
#آکادمی_روزبه
https://www.socinvestigation.com/threat-hunting-hypothesis-examples-start-for-a-good-hunt/
نوش جانتان !!
#آکادمی_روزبه
https://www.socinvestigation.com/threat-hunting-hypothesis-examples-start-for-a-good-hunt/
Security Investigation - Be the first to investigate
Threat Hunting Hypothesis Examples: Start For a Good Hunt! - Security Investigation
1. Threat Hunting Hypothesis Web Proxy- find consistent HTTP beaconing behaviour which may indicate malware C2 Hunt Scenario Description Malware C2 frequently establish regular request intervals (“beacons”) to maintain communication with the attacker’s infrastructure.…
AD Explorer
🔅استخراج اطلاعات با حداقل ردپا
ابزار مایکروسافت که با کوئری از اکتیو دایرکتوری ، اطلاعات ذیقیمتی را در مرحله ی post exploitation در اختیار هکر قرار می‌دهد.
💣مزیت این ابزار آن است که اجازه می‌دهد با گرفتن یک اسنپ شات ؛ بعدا روی آن اطلاعات کار کنند لذا میزان رد پا در شبکه کاهش می‌یابد
#آکادمی_روزبه
https://learn.microsoft.com/en-us/sysinternals/downloads/adexplorer
🔅استخراج اطلاعات با حداقل ردپا
ابزار مایکروسافت که با کوئری از اکتیو دایرکتوری ، اطلاعات ذیقیمتی را در مرحله ی post exploitation در اختیار هکر قرار می‌دهد.
💣مزیت این ابزار آن است که اجازه می‌دهد با گرفتن یک اسنپ شات ؛ بعدا روی آن اطلاعات کار کنند لذا میزان رد پا در شبکه کاهش می‌یابد
#آکادمی_روزبه
https://learn.microsoft.com/en-us/sysinternals/downloads/adexplorer
Docs
AD Explorer - Sysinternals
Active Directory Explorer is an advanced Active Directory (AD) viewer and editor.
دستورات پاورشل برای کوئری از اکتیو دایرکتوری
#آکادمی_روزبه
https://medium.com/r3d-buck3t/domain-enumeration-with-active-directory-powershell-module-7ce4fcfe91d3
#آکادمی_روزبه
https://medium.com/r3d-buck3t/domain-enumeration-with-active-directory-powershell-module-7ce4fcfe91d3
Medium
Domain Enumeration with Active Directory PowerShell Module
Post-exploitation enumeration of windows domain controller with PowerShell
و اما گزارش تحلیلی امشب برای علاقمندان
تطابق مراحل حمله و المان های جدول ATT&CK
#آکادمی_روزبه
https://michaelkoczwara.medium.com/apt-29-initial-access-killchain-mitre-att-ck-mapping-f82286fa13ba
تطابق مراحل حمله و المان های جدول ATT&CK
#آکادمی_روزبه
https://michaelkoczwara.medium.com/apt-29-initial-access-killchain-mitre-att-ck-mapping-f82286fa13ba
Medium
APT 29 Initial Access Killchain -MITRE ATT@CK Mapping
APT29/Nobelium Initial Access & ATT@CK Mapping
تمپلیت CIS برای خط مشی کاربری مطلوب
#آکادمی_روزبه
https://www.cisecurity.org/insights/white-papers/acceptable-use-policy-template-for-the-cis-controls
#آکادمی_روزبه
https://www.cisecurity.org/insights/white-papers/acceptable-use-policy-template-for-the-cis-controls
CIS
Acceptable Use Policy Template for the CIS Controls
CIS has released an Acceptable Use Policy Template that's meant to supplement the CIS Critical Security Controls (CIS Controls) v8.
تحلیل حمله گروه هکری چینی
که از ابزارهای معمول استفاده می‌کند و EDRرا هم دور می‌زند
شما برای کشف این دست حملات باید رول های مخصوص به خود را بنویسید
#آکادمی_روزبه
توجه: چنین گزارش هایی می‌تواند مبنای کنترل و تست ابزارها و فرآیند های امنیتی شما باشد .
https://media.defense.gov/2023/May/24/2003229517/-1/-1/0/CSA_Living_off_the_Land.PDF
که از ابزارهای معمول استفاده می‌کند و EDRرا هم دور می‌زند
شما برای کشف این دست حملات باید رول های مخصوص به خود را بنویسید
#آکادمی_روزبه
توجه: چنین گزارش هایی می‌تواند مبنای کنترل و تست ابزارها و فرآیند های امنیتی شما باشد .
https://media.defense.gov/2023/May/24/2003229517/-1/-1/0/CSA_Living_off_the_Land.PDF
گزارش تحلیلی امشب از یک باج افزار
#آکادمی_روزبه
https://www.bleepingcomputer.com/news/security/iranian-hackers-use-new-moneybird-ransomware-to-attack-israeli-orgs/
#آکادمی_روزبه
https://www.bleepingcomputer.com/news/security/iranian-hackers-use-new-moneybird-ransomware-to-attack-israeli-orgs/
BleepingComputer
Iranian hackers use new Moneybird ransomware to attack Israeli orgs
A suspected Iranian state-supported threat actor known as 'Agrius' is now deploying a new ransomware strain named 'Moneybird' against Israeli organizations.
شما از چه فریم ورک و استاندارد امنیتی برای سازمان‌تان استفاده میکنید؟
چقدر آنرا مفید میدانید؟
با استفاده از اطلاعات لینک زیر ؛ تطابق استاندارد ها و فریم ورک ها با آخرین حملات مندرج در جدول ATT&CK را ببینید .
#آکادمی_روزبه
https://github.com/center-for-threat-informed-defense/attack-control-framework-mappings
چقدر آنرا مفید میدانید؟
با استفاده از اطلاعات لینک زیر ؛ تطابق استاندارد ها و فریم ورک ها با آخرین حملات مندرج در جدول ATT&CK را ببینید .
#آکادمی_روزبه
https://github.com/center-for-threat-informed-defense/attack-control-framework-mappings
GitHub
GitHub - center-for-threat-informed-defense/attack-control-framework-mappings: 🚨ATTENTION🚨 The NIST 800-53 mappings have migrated…
🚨ATTENTION🚨 The NIST 800-53 mappings have migrated to the Center’s Mappings Explorer project. See README below. This repository is kept here as an archive. - center-for-threat-informed-defense/atta...
آشنایی با یک گروه هکری که در گستره ای از فعالیت ها شرکت دارد ؛ از بدافزارهای مبتنی بر USB تا هک ماهواره ها
#آکادمی_روزبه
https://www-wired-com.cdn.ampproject.org/c/s/www.wired.com/story/turla-history-russia-fsb-hackers/amp
#آکادمی_روزبه
https://www-wired-com.cdn.ampproject.org/c/s/www.wired.com/story/turla-history-russia-fsb-hackers/amp
WIRED
The Underground History of Russia’s Most Ingenious Hacker Group
From USB worms to satellite-based hacking, Russia’s FSB hackers, known as Turla, have spent 25 years distinguishing themselves as “adversary number one.”
پس از ۵ سال از اجرای قانون حفاظت از حریم شخصی اتحادیه اروپا ( GDPR)؛ در مورد مزایا و معایب آن بحثی را بخوانیم
#آکادمی_روزبه
https://www.govinfosecurity.com/5-years-gdpr-criticism-outweighs-positive-impact-a-22156?rf=2023-05-26_ENEWS_SUB_GIS__Slot6_ART22156&mkt_tok=MDUxLVpYSS0yMzcAAAGL956sF_8AZLmtT2A5RVAcZ6RmHMAEAQMi0tTgdnjkiYfbbaSfUl7MrQdAPKwxCiwWKgxelUSU3-TeQKHZMF6HrcwNJud9lEAdmxS6SZixu4SmlDLQ
#آکادمی_روزبه
https://www.govinfosecurity.com/5-years-gdpr-criticism-outweighs-positive-impact-a-22156?rf=2023-05-26_ENEWS_SUB_GIS__Slot6_ART22156&mkt_tok=MDUxLVpYSS0yMzcAAAGL956sF_8AZLmtT2A5RVAcZ6RmHMAEAQMi0tTgdnjkiYfbbaSfUl7MrQdAPKwxCiwWKgxelUSU3-TeQKHZMF6HrcwNJud9lEAdmxS6SZixu4SmlDLQ
Govinfosecurity
5 Years of GDPR: Criticism Outweighs Positive Impact
Five years after the effective date of the General Data Protection Regulation, the European Union privacy law - hailed as a way to protect the privacy of citizens
آکادمی آموزش روزبه 📚
پس از ۵ سال از اجرای قانون حفاظت از حریم شخصی اتحادیه اروپا ( GDPR)؛ در مورد مزایا و معایب آن بحثی را بخوانیم #آکادمی_روزبه https://www.govinfosecurity.com/5-years-gdpr-criticism-outweighs-positive-impact-a-22156?rf=2023-05-26_ENEWS_SUB_GIS__Slot6_AR…
خلاء های قانونی حفاظت از داده ها از نگاه مرکز پژوهش های مجلس
** مرکز پژوهش های مجلس با بررسی خلأهای قانونی حفاظت از داده‌ها به این نتیجه رسیده با وجود شناسایی حق حریم خصوصی در قانون اساسی، قوانین اجرایی جهت تحقق امر حفاظت از حریم خصوصی وجود ندارد.
http://itanalyze.com/post/%D8%AA%D8%A7%DB%8C%DB%8C%D8%AF-%D8%AE%D9%84%D8%A7%D9%87%D8%A7%DB%8C-%D9%82%D8%A7%D9%86%D9%88%D9%86%DB%8C-%D8%AD%D9%81%D8%A7%D8%B8%D8%AA-%D8%A7%D8%B2-%D8%AF%D8%A7%D8%AF%D9%87-%D8%AF%D8%B1-%D8%A7%DB%8C%D8%B1%D8%A7%D9%86
** مرکز پژوهش های مجلس با بررسی خلأهای قانونی حفاظت از داده‌ها به این نتیجه رسیده با وجود شناسایی حق حریم خصوصی در قانون اساسی، قوانین اجرایی جهت تحقق امر حفاظت از حریم خصوصی وجود ندارد.
http://itanalyze.com/post/%D8%AA%D8%A7%DB%8C%DB%8C%D8%AF-%D8%AE%D9%84%D8%A7%D9%87%D8%A7%DB%8C-%D9%82%D8%A7%D9%86%D9%88%D9%86%DB%8C-%D8%AD%D9%81%D8%A7%D8%B8%D8%AA-%D8%A7%D8%B2-%D8%AF%D8%A7%D8%AF%D9%87-%D8%AF%D8%B1-%D8%A7%DB%8C%D8%B1%D8%A7%D9%86
Itanalyze
تایید خلأهای قانونی حفاظت از داده در ایران :: ITanalyze
مرکز پژوهش های مجلس با بررسی خلأهای قانونی حفاظت از داده‌ها به این نتیجه رسیده با وجود شناسایی حق حریم خصوصی در قانون اساسی، قوانین اجرایی جهت تحقق امر حفاظت از حریم خصوصی وجود ندارد.
به ...
به ...
آکادمی آموزش روزبه 📚
🏮هشداری برای مدیران امنیت و مدیران عامل اولین رای دادگاه علیه مدیران ارشد بخاطر شکست حفاظتی دادگاهی در آمریکا؛ جو سولیوان مدیر سابق امنیت اوبر را محکوم کرد #آکادمی_روزبه https://www-wsj-com.cdn.ampproject.org/c/s/www.wsj.com/amp/articles/former-uber…
👆👆پس از اتفاقی که برای جو سولیوان ، مدیر امنیت اوبر افتاد ؛ صحبت ها حول این مساله است که حدود وظایف و اختیارات ، باید ها و نباید ها برای CISO و تیم امنیت چیست ؟
مقاله زیر نکات آموزنده ای دارد
#آکادمی_روزبه
https://www.darkreading.com/operations/criminalization-of-cisos-creating-angst-among-cyber-teams
مقاله زیر نکات آموزنده ای دارد
#آکادمی_روزبه
https://www.darkreading.com/operations/criminalization-of-cisos-creating-angst-among-cyber-teams
Dark Reading
CISO Criminalization, Vague Cyber Disclosure Rules Create Angst for Security Teams
In the wake of the ex-Uber CISO verdict, CISOs ask for clearer rules and less uncertainty in managing disclosures, amid jail-time fears.