کشف خروج داده های سازمان از طریق پروتکل DNS با کمک اسپلانک و دیتا سورس ها
#آکادمی_روزبه
https://www.splunk.com/en_us/blog/security/detect-hunt-dns-exfiltration.html
#آکادمی_روزبه
https://www.splunk.com/en_us/blog/security/detect-hunt-dns-exfiltration.html
Splunk
Detecting DNS Exfiltration with Splunk: Hunting Your DNS Dragons | Splunk
DNS data is an all-too-common place for threats. Find out how to use Splunk to hunt for threats in your DNS. We will slay those DNS dragons.
تحلیل زیرساخت نام دامنه و IP گروه هکری هتل قرمز
#آکادمی_روزبه
https://circleid.com/posts/20230911-redhotel-attack-infrastructure-a-dns-deep-dive
#آکادمی_روزبه
https://circleid.com/posts/20230911-redhotel-attack-infrastructure-a-dns-deep-dive
Circleid
RedHotel Attack Infrastructure: A DNS Deep Dive
We began our analysis by subjecting the domains identified as IoCs to Threat Intelligence Platform (TIP) lookups. Those allowed us to uncover these WHOIS record findings.
مرکز مدیریت حوادث سایبری ژاپن چطور به تحلیل بد افزار می‌پردازد
#آکادمی_روزبه
https://blog.apnic.net/2023/09/13/how-jpcert-cc-automates-malware-analysis/
#آکادمی_روزبه
https://blog.apnic.net/2023/09/13/how-jpcert-cc-automates-malware-analysis/
APNIC Blog
How JPCERT/CC automates malware analysis | APNIC Blog
Guest Post: How to automate daily incident investigations more efficiently.
لازم شد یکی دیگر از تنظیمات معروف سیسمان را در اینجا یادآور شویم
برای این تنظیمات ، خط به خط توضیحات در متن کد گذاشته شده است
#آکادمی_روزبه
https://github.com/SwiftOnSecurity/sysmon-config
برای این تنظیمات ، خط به خط توضیحات در متن کد گذاشته شده است
#آکادمی_روزبه
https://github.com/SwiftOnSecurity/sysmon-config
GitHub
GitHub - SwiftOnSecurity/sysmon-config: Sysmon configuration file template with default high-quality event tracing
Sysmon configuration file template with default high-quality event tracing - SwiftOnSecurity/sysmon-config
درک نحوه تعیین هویت در ویندوز
#آکادمی_روزبه
https://www.ultimatewindowssecurity.com/securitylog/book/page.aspx?spid=chapter3
#آکادمی_روزبه
https://www.ultimatewindowssecurity.com/securitylog/book/page.aspx?spid=chapter3
فیچر هایی در پاورشل که ارتقای کشف را ممکن می‌سازد
دو فیچر Transcript و PSReadline اطلاعات برخی از اتفاقات پاورشل را در فایل لاگ می‌کنند. اولی بصورت پیش فرض فعال نمی‌باشد.
با توجه به امکان ارسال فایل حاوی لاگ این فیچر ها به SIEM ؛ استفاده از آنها برای سیستم های حساس قدم مهمی برای ارتقای دقت و قدرت کشف نفوذ است
#آکادمی_روزبه
https://community.sophos.com/sophos-labs/b/blog/posts/powershell-command-history-forensics
دو فیچر Transcript و PSReadline اطلاعات برخی از اتفاقات پاورشل را در فایل لاگ می‌کنند. اولی بصورت پیش فرض فعال نمی‌باشد.
با توجه به امکان ارسال فایل حاوی لاگ این فیچر ها به SIEM ؛ استفاده از آنها برای سیستم های حساس قدم مهمی برای ارتقای دقت و قدرت کشف نفوذ است
#آکادمی_روزبه
https://community.sophos.com/sophos-labs/b/blog/posts/powershell-command-history-forensics
۱۴ سپتامبر ۲۰۲۳
دور زدن UAC در ویندوز
#آکادمی_روزبه
https://splintercod3.blogspot.com/p/bypassing-uac-with-sspi-datagram.html?m=1
دور زدن UAC در ویندوز
#آکادمی_روزبه
https://splintercod3.blogspot.com/p/bypassing-uac-with-sspi-datagram.html?m=1
بررسی تنظیمات و نقاط ضعف در Applocker با استفاده از این ماژول
#آکادمی_روزبه
https://github.com/api0cradle/PowerAL
#آکادمی_روزبه
https://github.com/api0cradle/PowerAL
GitHub
GitHub - api0cradle/PowerAL: A Powershell module that helps you identify AppLocker weaknesses
A Powershell module that helps you identify AppLocker weaknesses - api0cradle/PowerAL
امروزه استفاده از دنیای متن باز در توسعه نرم افزار رو به فزونی است .
ابزارهای مختلفی برای مدیریت ریسک در این حوزه وجود دارند
در مخزن زیر برخی معرفی شده اند
#آکادمی_روزبه
https://github.com/microsoft/OSSGadget
ابزارهای مختلفی برای مدیریت ریسک در این حوزه وجود دارند
در مخزن زیر برخی معرفی شده اند
#آکادمی_روزبه
https://github.com/microsoft/OSSGadget
GitHub
GitHub - microsoft/OSSGadget: Collection of tools for analyzing open source packages.
Collection of tools for analyzing open source packages. - microsoft/OSSGadget
دوره پن تست فیزیکی
۴ هزار دلار
#آکادمی_روزبه
https://www.covertaccessteam.com/covert-access-training-course
۴ هزار دلار
#آکادمی_روزبه
https://www.covertaccessteam.com/covert-access-training-course
Covert Access Team
Covert Access Training (CAT) Course — Covert Access Team
Covert Access Training (CAT) is a physical security training course offered by Covert Access Team. The five day CAT course is an immersive, hands-on, in-person black team training course that covers elicitation, social engineering, alarm system identification…
آشنایی با NTFS
به زبان انگلیسی با لهجه ای خوب و گفتاری آرام
۱۲ دقیقه
#آکادمی_روزبه
https://www.youtube.com/watch?v=l4IphrAjzeY
به زبان انگلیسی با لهجه ای خوب و گفتاری آرام
۱۲ دقیقه
#آکادمی_روزبه
https://www.youtube.com/watch?v=l4IphrAjzeY
YouTube
Anatomy of an NTFS FILE Record - Windows File System Forensics
In this episode, we'll talk about the structure and composition of an NTFS FILE record. Then, we'll take a look at a sample record for a resident file and learn how to manually extract the important attributes.
*** If you enjoy this video, please consider…
*** If you enjoy this video, please consider…
دستوراتی از پاورشل که درحافظه اجرا می‌شوند و ردی از خود در روی دیسک باقی نمی‌گذارند
مناسب هک!!
پس چرا اصولا این دستورات توسط مایکروسافت ابداع شده اند؟
درلینک زیر بخوانید
#آکادمی_روزبه
پی نوشت: شواهد اجرای این نوع دستورات با لاگ آی دی ۸۰۰ و ۴۱۰۴ قابل دستیابی است
https://locall.host/what-is-a-powershell-download-cradle/?expand_article=1
مناسب هک!!
پس چرا اصولا این دستورات توسط مایکروسافت ابداع شده اند؟
درلینک زیر بخوانید
#آکادمی_روزبه
پی نوشت: شواهد اجرای این نوع دستورات با لاگ آی دی ۸۰۰ و ۴۱۰۴ قابل دستیابی است
https://locall.host/what-is-a-powershell-download-cradle/?expand_article=1
localhost
Unraveling the Mystery: What is a PowerShell Download Cradle and How to Use It Effectively
13 Essential Things to Know about PowerShell Download Cradles
وقتی متخصصان امنیت بین سیستم های مختلف امتیازدهی آسیب پذیری گیر می‌کنند!!
درحالی‌که یک آسیب پذیری روی جونیپر درجه میانه گرفته است ، طبق تجربه عملیاتی زیر اجرای کد از راه دور روی جونیپر امکان پذیر است .
#آکادمی_روزبه
https://vulncheck.com/blog/juniper-cve-2023-36845
درحالی‌که یک آسیب پذیری روی جونیپر درجه میانه گرفته است ، طبق تجربه عملیاتی زیر اجرای کد از راه دور روی جونیپر امکان پذیر است .
#آکادمی_روزبه
https://vulncheck.com/blog/juniper-cve-2023-36845
VulnCheck
VulnCheck - Outpace Adversaries
Vulnerability intelligence that predicts avenues of attack with speed and accuracy.
آنالیز و تحلیل بد افزاری که درحال خرید و فروش در دارک وب است
یک نمونه جالب
تحلیل داینامیک و استاتیک
#آکادمی_روزبه
https://any.run/cybersecurity-blog/xworm-technical-analysis-of-a-new-malware-version/?utm_source=hacker_news&utm_medium=article&utm_campaign=xworm0923&utm_content=linktoblog
یک نمونه جالب
تحلیل داینامیک و استاتیک
#آکادمی_روزبه
https://any.run/cybersecurity-blog/xworm-technical-analysis-of-a-new-malware-version/?utm_source=hacker_news&utm_medium=article&utm_campaign=xworm0923&utm_content=linktoblog
any.run
XWorm: Technical Analysis of a New Malware Version
Today we’re releasing new malware analysis from ANYRUN’s team. Read how we decrypted the settings of a new version of XWorm.
نظر مایکروسافت در مورد بررسی اکتیو دایرکتوری از لحاظ نفوذ
#آکادمی_روزبه
https://learn.microsoft.com/en-us/windows-server/identity/ad-ds/plan/security-best-practices/monitoring-active-directory-for-signs-of-compromise?source=recommendations
#آکادمی_روزبه
https://learn.microsoft.com/en-us/windows-server/identity/ad-ds/plan/security-best-practices/monitoring-active-directory-for-signs-of-compromise?source=recommendations
Docs
Monitoring Active Directory for Signs of Compromise
Learn about event log monitoring in Active Directory to improve security