یه بررسی جالب
برای هر CVE چه مقدر کلمه نوشته شده است
در برخی موارد ، ارائه دهندگان CVE از تعداد محدودی کلمه برای شرح آن استفاده می‌کنند حتی مثلا در مورد مایکروسافت دیده شده که تا چند کلمه هم کاهش یافته است
#آکادمی_روزبه
https://github.com/jgamblin/Average-CVE-Description-Word-Count/
برای هر CVE چه مقدر کلمه نوشته شده است
در برخی موارد ، ارائه دهندگان CVE از تعداد محدودی کلمه برای شرح آن استفاده می‌کنند حتی مثلا در مورد مایکروسافت دیده شده که تا چند کلمه هم کاهش یافته است
#آکادمی_روزبه
https://github.com/jgamblin/Average-CVE-Description-Word-Count/
GitHub
GitHub - jgamblin/Average-CVE-Description-Word-Count: Average CVE Description Word Count
Average CVE Description Word Count. Contribute to jgamblin/Average-CVE-Description-Word-Count development by creating an account on GitHub.
انجام هانت برای تکنیکی که در جدول ATT&CK نیست !!
#آکادمی_روزبه
https://micahbabinski.medium.com/hunting-g-g-g-ghosttasks-154b50ab6a78
#آکادمی_روزبه
https://micahbabinski.medium.com/hunting-g-g-g-ghosttasks-154b50ab6a78
Medium
Hunting G-G-G-GhostTasks!
Detecting a Spooktacular Persistence Procedure
نیاز به به روزرسانی فوری vmware tools
#آکادمی_روزبه
https://www.vmware.com/security/advisories/VMSA-2023-0024.html
#آکادمی_روزبه
https://www.vmware.com/security/advisories/VMSA-2023-0024.html
27 new rules, 40 rule updates and 9 rule fixes.
برای متخصصان SOC و معماران امنیت
https://blog.sigmahq.io/sigmahq-rules-release-highlights-r2023-11-06-cca3c015c9e9
برای متخصصان SOC و معماران امنیت
https://blog.sigmahq.io/sigmahq-rules-release-highlights-r2023-11-06-cca3c015c9e9
Medium
SigmaHQ Rules Release Highlights — r2023–11–06
Sigma Rule Packages for 23–10–2023 are released and available for download. This release saw the addition of 27 new rules, 40 rule updates…
یارا را بهتر و نوین بنویسیم
از آن بهتر استفاده کنیم
وبینار
#آکادمی_روزبه
https://www.brighttalk.com/webcast/18282/598166?utm_source=VirusTotal&utm_medium=email&utm_campaign=598166
از آن بهتر استفاده کنیم
وبینار
#آکادمی_روزبه
https://www.brighttalk.com/webcast/18282/598166?utm_source=VirusTotal&utm_medium=email&utm_campaign=598166
استاندارد NIST 800-53 نسخه جدید لانچ شد
#آکادمی_روزبه
https://csrc.nist.gov/projects/cprt/catalog#/cprt/framework/version/SP_800_53_5_1_1/home
#آکادمی_روزبه
https://csrc.nist.gov/projects/cprt/catalog#/cprt/framework/version/SP_800_53_5_1_1/home
۵۰ عدد فرضیه هانت
#آکادمی_روزبه
https://www.cyborgsecurity.com/blog/50-threat-hunting-hypothesis-examples/?utm_campaign=Social%20|%20Blogs&utm_content=270396301&utm_medium=social&utm_source=linkedin&hss_channel=lcp-37377305
#آکادمی_روزبه
https://www.cyborgsecurity.com/blog/50-threat-hunting-hypothesis-examples/?utm_campaign=Social%20|%20Blogs&utm_content=270396301&utm_medium=social&utm_source=linkedin&hss_channel=lcp-37377305
Intel471
Blog: Stay Ahead of Cyber Threats
Get the intelligence you need to detect, prevent & respond to cyber threats. Read the Intel 471 cyber threat intelligence blog.
یک مقاله تحقیقاتی ارزشمند در خصوص مشکلات در فرآیند مدیریت آسیب پذیری در جهان
#آکادمی_روزبه
https://blog.aquasec.com/50-shades-of-vulnerabilities-uncovering-flaws-in-open-source-vulnerability-disclosures
#آکادمی_روزبه
https://blog.aquasec.com/50-shades-of-vulnerabilities-uncovering-flaws-in-open-source-vulnerability-disclosures
Aqua
50 Shades of Vulnerabilities: Uncovering Flaws in Open-Source Vulnerability Disclosures
Nautilus researchers evaluated the disclosure process of open-source projects and found flaws that allowed harvesting the vulnerabilities before patched
سوء استفاده از ابزار سرویس سرتیفیکیت اکتیو
#آکادمی_روزبه
https://www.blackhillsinfosec.com/abusing-active-directory-certificate-services-part-3/
#آکادمی_روزبه
https://www.blackhillsinfosec.com/abusing-active-directory-certificate-services-part-3/
Black Hills Information Security, Inc.
Abusing Active Directory Certificate Services (Part 3) - Black Hills Information Security, Inc.
| Alyssa Snow In PART ONE and PART TWO of this blog series, we discussed common misconfigurations of Active Directory certificate templates. In this post, we will walk through exploitation […]
نکته هفته:
شروع و اجرای یک پراسس ، نشان دهنده کامل بودن حمله نیست.
باید در لاگ EDR دنبال کد خروجی پراسس باشید
یا خطای برنامه در حال اجرا را در لاگ ببینید
شاید آن پراسس کرش کرده باشد
#آکادمی_روزبه
شروع و اجرای یک پراسس ، نشان دهنده کامل بودن حمله نیست.
باید در لاگ EDR دنبال کد خروجی پراسس باشید
یا خطای برنامه در حال اجرا را در لاگ ببینید
شاید آن پراسس کرش کرده باشد
#آکادمی_روزبه
اکتیو دایرکتوری را خوب باید پایید
نشانه هایی که اکتیوتان از دست رفته است را خودتان زودتر بیابید
#آکادمی_روزبه
https://learn.microsoft.com/en-us/windows-server/identity/ad-ds/plan/security-best-practices/monitoring-active-directory-for-signs-of-compromise
نشانه هایی که اکتیوتان از دست رفته است را خودتان زودتر بیابید
#آکادمی_روزبه
https://learn.microsoft.com/en-us/windows-server/identity/ad-ds/plan/security-best-practices/monitoring-active-directory-for-signs-of-compromise
Docs
Monitoring Active Directory for Signs of Compromise
Learn about event log monitoring in Active Directory to improve security