AD Explorer
🔅استخراج اطلاعات با حداقل ردپا

ابزار مایکروسافت که با کوئری از اکتیو دایرکتوری ، اطلاعات ذیقیمتی را در مرحله ی post exploitation در اختیار هکر قرار می‌دهد.

💣مزیت این ابزار آن است که اجازه می‌دهد با گرفتن یک اسنپ شات ؛ بعدا روی آن اطلاعات کار کنند لذا میزان رد پا در شبکه کاهش می‌یابد

#آکادمی_روزبه

https://learn.microsoft.com/en-us/sysinternals/downloads/adexplorer

دستورات پاورشل برای کوئری از اکتیو دایرکتوری

#آکادمی_روزبه

https://medium.com/r3d-buck3t/domain-enumeration-with-active-directory-powershell-module-7ce4fcfe91d3

و اما گزارش تحلیلی امشب برای علاقمندان

تطابق مراحل حمله و المان های جدول ATT&CK

#آکادمی_روزبه

https://michaelkoczwara.medium.com/apt-29-initial-access-killchain-mitre-att-ck-mapping-f82286fa13ba

تمپلیت CIS برای خط مشی کاربری مطلوب

#آکادمی_روزبه

https://www.cisecurity.org/insights/white-papers/acceptable-use-policy-template-for-the-cis-controls

برگه خلاصه اسنورت
#آکادمی_روزبه

تحلیل حمله گروه هکری چینی
که از ابزارهای معمول استفاده می‌کند و EDRرا هم دور می‌زند
شما برای کشف این دست حملات باید رول های مخصوص به خود را بنویسید

#آکادمی_روزبه

توجه: چنین گزارش هایی می‌تواند مبنای کنترل و تست ابزارها و فرآیند های امنیتی شما باشد .

https://media.defense.gov/2023/May/24/2003229517/-1/-1/0/CSA_Living_off_the_Land.PDF

آزمانهای سازمان ISC2 به چه زبان‌هایی برگزار میشوند؟
#آکادمی_روزبه

گزارش تحلیلی امشب از یک باج افزار

#آکادمی_روزبه

https://www.bleepingcomputer.com/news/security/iranian-hackers-use-new-moneybird-ransomware-to-attack-israeli-orgs/

شما از چه فریم ورک و استاندارد امنیتی برای سازمان‌تان استفاده میکنید؟
چقدر آنرا مفید میدانید؟

با استفاده از اطلاعات لینک زیر ؛ تطابق استاندارد ها و فریم ورک ها با آخرین حملات مندرج در جدول ATT&CK را ببینید .

#آکادمی_روزبه

https://github.com/center-for-threat-informed-defense/attack-control-framework-mappings

آشنایی با یک گروه هکری که در گستره ای از فعالیت ها شرکت دارد ؛ از بدافزارهای مبتنی بر USB تا هک ماهواره ها

#آکادمی_روزبه

https://www-wired-com.cdn.ampproject.org/c/s/www.wired.com/story/turla-history-russia-fsb-hackers/amp

پس از ۵ سال از اجرای قانون حفاظت از حریم شخصی اتحادیه اروپا ( GDPR)؛ در مورد مزایا و معایب آن بحثی را بخوانیم

#آکادمی_روزبه

https://www.govinfosecurity.com/5-years-gdpr-criticism-outweighs-positive-impact-a-22156?rf=2023-05-26_ENEWS_SUB_GIS__Slot6_ART22156&mkt_tok=MDUxLVpYSS0yMzcAAAGL956sF_8AZLmtT2A5RVAcZ6RmHMAEAQMi0tTgdnjkiYfbbaSfUl7MrQdAPKwxCiwWKgxelUSU3-TeQKHZMF6HrcwNJud9lEAdmxS6SZixu4SmlDLQ

خلاء های قانونی حفاظت از داده ها از نگاه مرکز پژوهش های مجلس

** مرکز پژوهش های مجلس با بررسی خلأهای قانونی حفاظت از داده‌ها به این نتیجه رسیده با وجود شناسایی حق حریم خصوصی در قانون اساسی، قوانین اجرایی جهت تحقق امر حفاظت از حریم خصوصی وجود ندارد.

http://itanalyze.com/post/%D8%AA%D8%A7%DB%8C%DB%8C%D8%AF-%D8%AE%D9%84%D8%A7%D9%87%D8%A7%DB%8C-%D9%82%D8%A7%D9%86%D9%88%D9%86%DB%8C-%D8%AD%D9%81%D8%A7%D8%B8%D8%AA-%D8%A7%D8%B2-%D8%AF%D8%A7%D8%AF%D9%87-%D8%AF%D8%B1-%D8%A7%DB%8C%D8%B1%D8%A7%D9%86

👆👆پس از اتفاقی که برای جو سولیوان ، مدیر امنیت اوبر افتاد ؛ صحبت ها حول این مساله است که حدود وظایف و اختیارات ، باید ها و نباید ها برای CISO و تیم امنیت چیست ؟


مقاله زیر نکات آموزنده ای دارد
#آکادمی_روزبه

https://www.darkreading.com/operations/criminalization-of-cisos-creating-angst-among-cyber-teams

دور زدن EDR

#آکادمی_روزبه
سطح مطلب : پیشرفته

https://redops.at/en/blog/direct-syscalls-vs-indirect-syscalls

بنچ مارک هایی از CIS که به روز شده اند
#آکادمی_روزبه

پلی بوک مدیریت حادثه
#آکادمی_روزبه

از سری سایت های مورد نیاز در SOC

** مرکز عملیات های بالغ با روش خودکار از این سایت‌ها بهره می‌جویند

#آکادمی_روزبه

https://cvetrends.com/

تفاوت دو مفهوم

#آکادمی_روزبه

https://www.splunk.com/en_us/blog/learn/business-continuity-vs-business-resilience.html

محاسبات کوانتومی ؛ راهکاری برای کمک به الگوریتم های هوش مصنوعی در حملات سایبری ؟

#آکادمی_روزبه

https://techxplore-com.cdn.ampproject.org/c/s/techxplore.com/news/2023-05-quantum-ai-cyber.amp

🔅پیشنهادی به امنیت چی ها و مدیران گروه‌های امنیتی: زبان Rust را فرا بگیرید یا تعدادی را برای فراگیری آن، مامور کنید.

باج افزارهایی اخیرا به زبان راست نوشته شده اند به این نیت که هم توسط تحلیلگران دیرتر تحلیل شوند و هم آنتی ویروس های کمتری به آنها حساس باشند

از قابلیت های راست؛ دسترسی مستقیم به سخت افزار و حافظه است
راست یکی از قابلیت هایی که ارائه می‌دهد پرفورمنس بالا است لذا برای نویسندگان باج افزارها گزینه مناسبی است .

⛳️نکته: شایان ذکر است برنامه های مبتنی بر زبان برنامه نویسی راست ؛ بدلیل خصوصیات ذاتی ؛ امن تر هستند . لذا در آینده استفاده بیشتری از راست خواهد شد .


#آکادمی_روزبه

https://www.analyticsinsight.net/how-mastering-rust-can-advance-your-career-in-cybersecurity/