کمی سازی آنالیز ریسک با روش FAIR
#آکادمی_روزبه
https://www.cisecurity.org/insights/blog/fair-a-framework-for-revolutionizing-your-risk-analysis?utm_campaign=securesuite&utm_source=linkedin&utm_medium=social&utm_content=ss_promo
#آکادمی_روزبه
https://www.cisecurity.org/insights/blog/fair-a-framework-for-revolutionizing-your-risk-analysis?utm_campaign=securesuite&utm_source=linkedin&utm_medium=social&utm_content=ss_promo
CIS
FAIR: A Framework for Revolutionizing Your Risk Analysis
FAIR is a leading methodology for quantifying and managing information risk. Here's how a CIS SecureSuite Membership can support your risk analysis.
فریم ورکی برای تست نفوذ با استفاده از پاورشل
🚨نکته ( تیم قرمز) : ابزارهای این فریم ورک توسط اکثر آنتی ویروس ها شناسایی می‌گردد لذا یا در حافظه کال شود یا آنتی ویروس از قبل متوقف شود.
✅نتیجه (تیم آبی): اهمیت وجود آنتی ویروس در شبکه و همچنین ریبوت کردن هرچند وقت یکبار سرور و نوشتن رولهای کشف در SIEM بر اساس لاگ های سنسورها
https://github.com/samratashok/nishang
🚨نکته ( تیم قرمز) : ابزارهای این فریم ورک توسط اکثر آنتی ویروس ها شناسایی می‌گردد لذا یا در حافظه کال شود یا آنتی ویروس از قبل متوقف شود.
✅نتیجه (تیم آبی): اهمیت وجود آنتی ویروس در شبکه و همچنین ریبوت کردن هرچند وقت یکبار سرور و نوشتن رولهای کشف در SIEM بر اساس لاگ های سنسورها
https://github.com/samratashok/nishang
GitHub
GitHub - samratashok/nishang: Nishang - Offensive PowerShell for red team, penetration testing and offensive security.
Nishang - Offensive PowerShell for red team, penetration testing and offensive security. - samratashok/nishang
Repojacking, short for repository hijacking, is a technique where a threat actor is able to bypass a security mechanism called popular repository namespace retirement and ultimately control of a repository.
#آکادمی_روزبه
https://thehackernews.com/2023/09/critical-github-vulnerability-exposes.html?m=1
#آکادمی_روزبه
https://thehackernews.com/2023/09/critical-github-vulnerability-exposes.html?m=1
توسعه سریع نرم افزار ، درهم تنیده شده با امنیت؛( DevSecOps)
⛳️درس آموخته های تانیا جانکا در طول مسیر حرفه ای اش ، در لینک زیر همراه با ویدئوی کنفرانس آوریل ۲۰۲۳
#آکادمی_روزبه
https://wehackpurple.com/devsecops-worst-practices-the-series/
⛳️درس آموخته های تانیا جانکا در طول مسیر حرفه ای اش ، در لینک زیر همراه با ویدئوی کنفرانس آوریل ۲۰۲۳
#آکادمی_روزبه
https://wehackpurple.com/devsecops-worst-practices-the-series/
2023 DoD Cyber Strat Summary.pdf
2.7 MB
خلاصه استراتژی امنیت سایبری وزارت دفاع امریکا
#آکادمی_روزبه
#آکادمی_روزبه
کشف خروج داده های سازمان از طریق پروتکل DNS با کمک اسپلانک و دیتا سورس ها
#آکادمی_روزبه
https://www.splunk.com/en_us/blog/security/detect-hunt-dns-exfiltration.html
#آکادمی_روزبه
https://www.splunk.com/en_us/blog/security/detect-hunt-dns-exfiltration.html
Splunk
Detecting DNS Exfiltration with Splunk: Hunting Your DNS Dragons | Splunk
DNS data is an all-too-common place for threats. Find out how to use Splunk to hunt for threats in your DNS. We will slay those DNS dragons.
تحلیل زیرساخت نام دامنه و IP گروه هکری هتل قرمز
#آکادمی_روزبه
https://circleid.com/posts/20230911-redhotel-attack-infrastructure-a-dns-deep-dive
#آکادمی_روزبه
https://circleid.com/posts/20230911-redhotel-attack-infrastructure-a-dns-deep-dive
Circleid
RedHotel Attack Infrastructure: A DNS Deep Dive
We began our analysis by subjecting the domains identified as IoCs to Threat Intelligence Platform (TIP) lookups. Those allowed us to uncover these WHOIS record findings.
مرکز مدیریت حوادث سایبری ژاپن چطور به تحلیل بد افزار می‌پردازد
#آکادمی_روزبه
https://blog.apnic.net/2023/09/13/how-jpcert-cc-automates-malware-analysis/
#آکادمی_روزبه
https://blog.apnic.net/2023/09/13/how-jpcert-cc-automates-malware-analysis/
APNIC Blog
How JPCERT/CC automates malware analysis | APNIC Blog
Guest Post: How to automate daily incident investigations more efficiently.
لازم شد یکی دیگر از تنظیمات معروف سیسمان را در اینجا یادآور شویم
برای این تنظیمات ، خط به خط توضیحات در متن کد گذاشته شده است
#آکادمی_روزبه
https://github.com/SwiftOnSecurity/sysmon-config
برای این تنظیمات ، خط به خط توضیحات در متن کد گذاشته شده است
#آکادمی_روزبه
https://github.com/SwiftOnSecurity/sysmon-config
GitHub
GitHub - SwiftOnSecurity/sysmon-config: Sysmon configuration file template with default high-quality event tracing
Sysmon configuration file template with default high-quality event tracing - SwiftOnSecurity/sysmon-config
درک نحوه تعیین هویت در ویندوز
#آکادمی_روزبه
https://www.ultimatewindowssecurity.com/securitylog/book/page.aspx?spid=chapter3
#آکادمی_روزبه
https://www.ultimatewindowssecurity.com/securitylog/book/page.aspx?spid=chapter3
فیچر هایی در پاورشل که ارتقای کشف را ممکن می‌سازد
دو فیچر Transcript و PSReadline اطلاعات برخی از اتفاقات پاورشل را در فایل لاگ می‌کنند. اولی بصورت پیش فرض فعال نمی‌باشد.
با توجه به امکان ارسال فایل حاوی لاگ این فیچر ها به SIEM ؛ استفاده از آنها برای سیستم های حساس قدم مهمی برای ارتقای دقت و قدرت کشف نفوذ است
#آکادمی_روزبه
https://community.sophos.com/sophos-labs/b/blog/posts/powershell-command-history-forensics
دو فیچر Transcript و PSReadline اطلاعات برخی از اتفاقات پاورشل را در فایل لاگ می‌کنند. اولی بصورت پیش فرض فعال نمی‌باشد.
با توجه به امکان ارسال فایل حاوی لاگ این فیچر ها به SIEM ؛ استفاده از آنها برای سیستم های حساس قدم مهمی برای ارتقای دقت و قدرت کشف نفوذ است
#آکادمی_روزبه
https://community.sophos.com/sophos-labs/b/blog/posts/powershell-command-history-forensics
۱۴ سپتامبر ۲۰۲۳
دور زدن UAC در ویندوز
#آکادمی_روزبه
https://splintercod3.blogspot.com/p/bypassing-uac-with-sspi-datagram.html?m=1
دور زدن UAC در ویندوز
#آکادمی_روزبه
https://splintercod3.blogspot.com/p/bypassing-uac-with-sspi-datagram.html?m=1