پراسس های والد و فرزند
نگاه به پراسس های والد و فرزند یکی از روشهای کشف نفوذ میباشد.
برای مثال هکر با ارسال فایل Word و پس از اینکه کاربر آنرا باز کرد ، پراسس والد Word پراسس های rundll32 ؛ mshta ؛ یک کامند لاین ویندوز یا یک اسکریپت را فعال می‌کند.
در لینک زیر یک قطعه search که برای کشف نفوذ با استفاده از پراسس های والد و فرزند نوشته شده است را می‌بینید.
#آکادمی_روزبه
https://www.elastic.co/guide/en/security/current/unusual-parent-child-relationship.html
نگاه به پراسس های والد و فرزند یکی از روشهای کشف نفوذ میباشد.
برای مثال هکر با ارسال فایل Word و پس از اینکه کاربر آنرا باز کرد ، پراسس والد Word پراسس های rundll32 ؛ mshta ؛ یک کامند لاین ویندوز یا یک اسکریپت را فعال می‌کند.
در لینک زیر یک قطعه search که برای کشف نفوذ با استفاده از پراسس های والد و فرزند نوشته شده است را می‌بینید.
#آکادمی_روزبه
https://www.elastic.co/guide/en/security/current/unusual-parent-child-relationship.html
www.elastic.co
Unusual Parent-Child Relationship | Detection Rules Overview
Identifies Windows programs run from unexpected parent processes. This could indicate masquerading or other strange activity on a system. Rule type: eql...
گزارش تحلیلی مایکروسافت از هک انجام شده توسط گروه چینیStorm-0558 علیه مایکروسافت بالاخره انتشار یافت
#آکادمی_روزبه
https://msrc.microsoft.com/blog/2023/09/results-of-major-technical-investigations-for-storm-0558-key-acquisition/
#آکادمی_روزبه
https://msrc.microsoft.com/blog/2023/09/results-of-major-technical-investigations-for-storm-0558-key-acquisition/
مبانی و اصول مهم شکار تهدیدات که لازم است علاقمندان به این حوزه آنها را بدانند .
#آکادمی_روزبه
https://www.cyborgsecurity.com/blog/threat-hunting-tactics-techniques/
#آکادمی_روزبه
https://www.cyborgsecurity.com/blog/threat-hunting-tactics-techniques/
Intel 471
Blog: Stay Ahead of Cyber Threats
Get the intelligence you need to detect, prevent & respond to cyber threats. Read the Intel 471 cyber threat intelligence blog.
آکادمی آموزش روزبه 📚
مبانی و اصول مهم شکار تهدیدات که لازم است علاقمندان به این حوزه آنها را بدانند . #آکادمی_روزبه https://www.cyborgsecurity.com/blog/threat-hunting-tactics-techniques/
👆 مثال عملی از هانت یا همان شکار تهدیدات
درلینک زیر
هانت بر مبنای تهدید
هانت بر مبنای داده
#آکادمی_روزبه
https://kostas-ts.medium.com/threat-hunting-series-the-threat-hunting-process-f76583f2475b
درلینک زیر
هانت بر مبنای تهدید
هانت بر مبنای داده
#آکادمی_روزبه
https://kostas-ts.medium.com/threat-hunting-series-the-threat-hunting-process-f76583f2475b
Medium
Threat Hunting Series: The Threat Hunting Process
In the previous posts of the series, I covered the basics of threat hunting and the core competencies a threat hunter should have
پن تست فیزیکی : ایجاد دسترسی دائمی !
#آکادمی_روزبه
https://covertaccessteam.substack.com/p/unlocking-persistent-access
#آکادمی_روزبه
https://covertaccessteam.substack.com/p/unlocking-persistent-access
Covert Access Team
Unlocking Persistent Access
For anyone who has been following this blog you hopefully understand that a physical pentest is not simply getting inside the building once. The client very likely doesn’t care if you managed to get into the building once via tailgating or through an open…
کمی سازی آنالیز ریسک با روش FAIR
#آکادمی_روزبه
https://www.cisecurity.org/insights/blog/fair-a-framework-for-revolutionizing-your-risk-analysis?utm_campaign=securesuite&utm_source=linkedin&utm_medium=social&utm_content=ss_promo
#آکادمی_روزبه
https://www.cisecurity.org/insights/blog/fair-a-framework-for-revolutionizing-your-risk-analysis?utm_campaign=securesuite&utm_source=linkedin&utm_medium=social&utm_content=ss_promo
CIS
FAIR: A Framework for Revolutionizing Your Risk Analysis
FAIR is a leading methodology for quantifying and managing information risk. Here's how a CIS SecureSuite Membership can support your risk analysis.
فریم ورکی برای تست نفوذ با استفاده از پاورشل
🚨نکته ( تیم قرمز) : ابزارهای این فریم ورک توسط اکثر آنتی ویروس ها شناسایی می‌گردد لذا یا در حافظه کال شود یا آنتی ویروس از قبل متوقف شود.
✅نتیجه (تیم آبی): اهمیت وجود آنتی ویروس در شبکه و همچنین ریبوت کردن هرچند وقت یکبار سرور و نوشتن رولهای کشف در SIEM بر اساس لاگ های سنسورها
https://github.com/samratashok/nishang
🚨نکته ( تیم قرمز) : ابزارهای این فریم ورک توسط اکثر آنتی ویروس ها شناسایی می‌گردد لذا یا در حافظه کال شود یا آنتی ویروس از قبل متوقف شود.
✅نتیجه (تیم آبی): اهمیت وجود آنتی ویروس در شبکه و همچنین ریبوت کردن هرچند وقت یکبار سرور و نوشتن رولهای کشف در SIEM بر اساس لاگ های سنسورها
https://github.com/samratashok/nishang
GitHub
GitHub - samratashok/nishang: Nishang - Offensive PowerShell for red team, penetration testing and offensive security.
Nishang - Offensive PowerShell for red team, penetration testing and offensive security. - samratashok/nishang
Repojacking, short for repository hijacking, is a technique where a threat actor is able to bypass a security mechanism called popular repository namespace retirement and ultimately control of a repository.
#آکادمی_روزبه
https://thehackernews.com/2023/09/critical-github-vulnerability-exposes.html?m=1
#آکادمی_روزبه
https://thehackernews.com/2023/09/critical-github-vulnerability-exposes.html?m=1
توسعه سریع نرم افزار ، درهم تنیده شده با امنیت؛( DevSecOps)
⛳️درس آموخته های تانیا جانکا در طول مسیر حرفه ای اش ، در لینک زیر همراه با ویدئوی کنفرانس آوریل ۲۰۲۳
#آکادمی_روزبه
https://wehackpurple.com/devsecops-worst-practices-the-series/
⛳️درس آموخته های تانیا جانکا در طول مسیر حرفه ای اش ، در لینک زیر همراه با ویدئوی کنفرانس آوریل ۲۰۲۳
#آکادمی_روزبه
https://wehackpurple.com/devsecops-worst-practices-the-series/
2023 DoD Cyber Strat Summary.pdf
2.7 MB
خلاصه استراتژی امنیت سایبری وزارت دفاع امریکا
#آکادمی_روزبه
#آکادمی_روزبه