جمع آوری شواهد فانزیک پس از حادثه
ابزار رایگان
وجود چند پروفایل برای جمع آوری
#آکادمی_روزبه
https://bakerstreetforensics.com/2023/09/18/magnet-response-powershell/
ابزار رایگان
وجود چند پروفایل برای جمع آوری
#آکادمی_روزبه
https://bakerstreetforensics.com/2023/09/18/magnet-response-powershell/
Baker Street Forensics
Magnet RESPONSE PowerShell
I’m excited to share with you a new script I’ve written, Magnet RESPONSE PowerShell. Magnet RESPONSE is a free tool from Magnet Forensics that makes it easy for investigators as well as non-technic…
Kubeshark.pdf
5.9 MB
دیدن API call ها بصورت ویژوال
#آکادمی_روزبه
#آکادمی_روزبه
کالکشن از سمپل های بد افزاری جاوا اسکریپت
#آکادمی_روزبه
https://github.com/lleon1435/javascript-malware-collection
#آکادمی_روزبه
https://github.com/lleon1435/javascript-malware-collection
GitHub
GitHub - lleon1435/javascript-malware-collection: Collection of almost 40.000 javascript malware samples
Collection of almost 40.000 javascript malware samples - lleon1435/javascript-malware-collection
پیام رسان سیگنال ، رمزنگاری مقاوم در برابر کامپیوترهای کوانتومی را به خصوصیاتش اضافه کرد.
#آکادمی_روزبه
https://thehackernews.com/2023/09/signal-messenger-introduces-pqxdh.html?m=1
#آکادمی_روزبه
https://thehackernews.com/2023/09/signal-messenger-introduces-pqxdh.html?m=1
حفاظت فیزیکی را جدی بگیرید
#آکادمی_روزبه
سه دقیقه با نفوذ فیزیکی
https://m.youtube.com/watch?v=ixhW4X-_qQo
#آکادمی_روزبه
سه دقیقه با نفوذ فیزیکی
https://m.youtube.com/watch?v=ixhW4X-_qQo
جدید ترین نسخه فریم ورک SCF منتشر شد
#آکادمی_روزبه
https://securecontrolsframework.com/scf-download/
#آکادمی_روزبه
https://securecontrolsframework.com/scf-download/
سیسکو اسپلانک را خرید !
#آکادمی_روزبه
https://investor.cisco.com/news/news-details/2023/Cisco-to-Acquire-Splunk-to-Help-Make-Organizations-More-Secure-and-Resilient-in-an-AI-Powered-World/default.aspx
#آکادمی_روزبه
https://investor.cisco.com/news/news-details/2023/Cisco-to-Acquire-Splunk-to-Help-Make-Organizations-More-Secure-and-Resilient-in-an-AI-Powered-World/default.aspx
Cisco
Cisco to Acquire Splunk, to Help Make Organizations More Secure and Resilient in an AI-Powered World
News Summary Together, Cisco and Splunk will help move organizations from threat detection and response to threat prediction and prevention Combined, Cisco and Splunk will become one of the worlds largest software companies and will accelerate Ciscos business…
مقایسه ابزارهای نوین امنیت سایبری
#آکادمی_روزبه
https://sysdig.com/learn-cloud-native/detection-and-response/edr-vs-xdr-siem-vs-mdr-vs-sor/
#آکادمی_روزبه
https://sysdig.com/learn-cloud-native/detection-and-response/edr-vs-xdr-siem-vs-mdr-vs-sor/
Sysdig
EDR vs. XDR vs. SIEM vs. MDR vs. SOAR
EDR, XDR, SIEM, MDR and SOAR are different tools and solutions developed to face modern cybersecurity threads. Discover how they work.
و پایان زندگی Modsecurity WAF در مارس ۲۰۲۴
گزینه های جایگزین در لینک زیر
#آکادمی_روزبه
https://www.openappsec.io/post/how-to-switch-to-a-modsecurity-waf-alternative-before-it-is-eol-in-march-2024?utm_source=linkedin&utm_medium=social&utm_campaign=owasp&utm_content=modsecurity
گزینه های جایگزین در لینک زیر
#آکادمی_روزبه
https://www.openappsec.io/post/how-to-switch-to-a-modsecurity-waf-alternative-before-it-is-eol-in-march-2024?utm_source=linkedin&utm_medium=social&utm_campaign=owasp&utm_content=modsecurity
open-appsec
How to switch to a ModSecurity WAF alternative before it is EOL in March 2024?
ModSecurity will reach “End of Life“ by 31.3.2024. This blog explains how open-appsec can offer an open-source, free, ML-based alternative
تحلیل هفته
استفاده از هاستینگ مجاز برای آپلود و دانلود ابزارهای آلوده
استفاده از headless browsing
#آکادمی_روزبه
https://www.splunk.com/en_us/blog/security/mockbin-and-the-art-of-deception-tracing-adversaries-going-headless-and-mocking-apis.html
استفاده از هاستینگ مجاز برای آپلود و دانلود ابزارهای آلوده
استفاده از headless browsing
#آکادمی_روزبه
https://www.splunk.com/en_us/blog/security/mockbin-and-the-art-of-deception-tracing-adversaries-going-headless-and-mocking-apis.html
Splunk
Mockbin and the Art of Deception: Tracing Adversaries, Going Headless and Mocking APIs | Splunk
Splunk's Threat Research Team delves into the attack's components, usage of tools like Mockbin and headless browsers, and provides guidance on detecting such activities.
چطور DLL ها فراخوانی میشوند و ترتیب آنها چطوری است ؟
#آکادمی_روزبه
https://learn.microsoft.com/en-us/windows/win32/dlls/dynamic-link-library-search-order
#آکادمی_روزبه
https://learn.microsoft.com/en-us/windows/win32/dlls/dynamic-link-library-search-order
Docs
Dynamic-link library search order - Win32 apps
You can control the specific location from which any given DLL is loaded by specifying a full path. If you don't use that method, then the system searches for the DLL at load time as described in this topic.
آکادمی آموزش روزبه 📚
دور زدن EDR #آکادمی_روزبه سطح مطلب : پیشرفته https://redops.at/en/blog/direct-syscalls-vs-indirect-syscalls
👆👆نمونه کد برای این موضوع
#آکادمی_روزبه
https://github.com/VirtualAlllocEx/Direct-Syscalls-vs-Indirect-Syscalls
#آکادمی_روزبه
https://github.com/VirtualAlllocEx/Direct-Syscalls-vs-Indirect-Syscalls
GitHub
GitHub - VirtualAlllocEx/Direct-Syscalls-vs-Indirect-Syscalls: The following two code samples can be used to understand the difference…
The following two code samples can be used to understand the difference between direct syscalls and indirect syscalls - VirtualAlllocEx/Direct-Syscalls-vs-Indirect-Syscalls
برخی بدافزارها و لودر ها ؛ برای اجرا نیاز به CRT یا همان کتابخانه های زمان اجرای C دارند.
نصب ویژوال استودیو یا انتقال فایل، مخاطرات خود را دارد .
استفاده از تکنیک استاتیک لینک ، هکر را قادر میسازد کد مخرب خود را در هر محیطی به اجرا بگذارد.
#آکادمی_روزبه
https://captmeelo.com/redteam/maldev/2022/10/17/independent-malware.html
نصب ویژوال استودیو یا انتقال فایل، مخاطرات خود را دارد .
استفاده از تکنیک استاتیک لینک ، هکر را قادر میسازد کد مخرب خود را در هر محیطی به اجرا بگذارد.
#آکادمی_روزبه
https://captmeelo.com/redteam/maldev/2022/10/17/independent-malware.html
Capt. Meelo
Writing an Independent Malware
A quick guide and high-level discussion on how to remove runtime dependencies when writing malware.
یکی دیگر از چند راه برای دور زدن EDR
#آکادمی_روزبه
This process involves restoring the entire DLL code section (.text) to its original state. To accomplish this, malware needs access to an unmodified (unhooked) DLL, which it can acquire in several ways
https://unprotect.it/technique/dll-unhooking/
#آکادمی_روزبه
This process involves restoring the entire DLL code section (.text) to its original state. To accomplish this, malware needs access to an unmodified (unhooked) DLL, which it can acquire in several ways
https://unprotect.it/technique/dll-unhooking/
این بار این خبر بدافزار را با دیدی دیگر بخوانید :
هکر یا هکرها ؛ احتمالا چه کسانی هستند؟
دنبال چه میباشند؟
چرا از این تاکتیک و تکنیک ها استفاده کرده اند؟
اگر ما وصله کنیم چقدر در امان هستیم ؟
#آکادمی_روزبه
https://thehackernews.com/2023/09/deadglyph-new-advanced-backdoor-with.html?m=1
هکر یا هکرها ؛ احتمالا چه کسانی هستند؟
دنبال چه میباشند؟
چرا از این تاکتیک و تکنیک ها استفاده کرده اند؟
اگر ما وصله کنیم چقدر در امان هستیم ؟
#آکادمی_روزبه
https://thehackernews.com/2023/09/deadglyph-new-advanced-backdoor-with.html?m=1
۶ عملی که مدیران عامل در هنگام مواجهه با خرابکاری سایبری باید انجام دهند
#آکادمی_روزبه
https://hbr.org/2023/09/6-actions-ceos-must-take-during-a-cyberattack?ab=hero-subleft-2
#آکادمی_روزبه
https://hbr.org/2023/09/6-actions-ceos-must-take-during-a-cyberattack?ab=hero-subleft-2
Harvard Business Review
6 Actions CEOs Must Take During a Cyberattack
Many have warned over the years of the growing cyber threats and some have offered thoughtful advice for how to strengthen an organization’s protection and resilience. Three questions can help determine whether enough has been done: First, have you participated…