دعوت به همکاری
با منتورشیپ و آموزش تحت نظارت اینجانب
در راستای ارائه خدمات دفاع سایبری ،کشف نفوذ و شکار تهدیدات در پروژه های بزرگ SOC کشوری؛ از بین علاقمندان به کار در سطوح مختلف مرکز عملیات امنیت دعوت به همکاری می‌گردد.
جذب شامل متخصصان سطوح SOC و عزیزان کارآموز میباشد.
انتخاب کارآموزان:
کارآموزان از بین دانشجویان ترم آخر دوره لیسانس و فوق لیسانس یا علاقمندانی که تجربه لازم در SOC را ندارند انتخاب می‌شوند. مدت کارآموزی سه ماه تحت نظارت اینجانب میباشد که درصورت قبولی در آزمون پایان دوره ؛ استخدام ایشان در پروژه های ملی SOC صورت میپذیرد.
نیازمندیها برای جذب در سطح۱ :
آشنایی با CCNA و MCSA
مسلط به Security پلاس یا SSCP به همراه سنز ۵۰۴ یا CEH
آشنایی با لاگ خوانی؛ یک SIEM ؛ دقت در انجام امور و توانایی مستند نویسی مزیت محسوب می‌گردد.
◀️درخواست همکاری تنها از طریق ایمیل زیر و با دریافت رزومه کامل؛ انجام می‌شود و از تماس از طریق سایر مبادی خودداری فرمایید.
detect@chmail.ir
🔆 لطفا با نشر این اطلاعیه در راستای ایجاد فرصت بیشتر استخدام برای هموطنان همیاری فرمایید
#استخدام #آموزش #مرکز_عملیات_امنیت
#soc #securityoperationscenter #threathunting
با منتورشیپ و آموزش تحت نظارت اینجانب
در راستای ارائه خدمات دفاع سایبری ،کشف نفوذ و شکار تهدیدات در پروژه های بزرگ SOC کشوری؛ از بین علاقمندان به کار در سطوح مختلف مرکز عملیات امنیت دعوت به همکاری می‌گردد.
جذب شامل متخصصان سطوح SOC و عزیزان کارآموز میباشد.
انتخاب کارآموزان:
کارآموزان از بین دانشجویان ترم آخر دوره لیسانس و فوق لیسانس یا علاقمندانی که تجربه لازم در SOC را ندارند انتخاب می‌شوند. مدت کارآموزی سه ماه تحت نظارت اینجانب میباشد که درصورت قبولی در آزمون پایان دوره ؛ استخدام ایشان در پروژه های ملی SOC صورت میپذیرد.
نیازمندیها برای جذب در سطح۱ :
آشنایی با CCNA و MCSA
مسلط به Security پلاس یا SSCP به همراه سنز ۵۰۴ یا CEH
آشنایی با لاگ خوانی؛ یک SIEM ؛ دقت در انجام امور و توانایی مستند نویسی مزیت محسوب می‌گردد.
◀️درخواست همکاری تنها از طریق ایمیل زیر و با دریافت رزومه کامل؛ انجام می‌شود و از تماس از طریق سایر مبادی خودداری فرمایید.
detect@chmail.ir
🔆 لطفا با نشر این اطلاعیه در راستای ایجاد فرصت بیشتر استخدام برای هموطنان همیاری فرمایید
#استخدام #آموزش #مرکز_عملیات_امنیت
#soc #securityoperationscenter #threathunting
Identifying and Mitigating Living Off the Land Technique.pdf
2.4 MB
مقاله ۴۶ صفحه ای CISA و NSA و هفت سازمان دیگر در مورد تکنیک‌های هکری مبتنی بر ابزارهای سیستم عامل
✅منتشر شده در فوریه ۲۰۲۴
مقاله ای که هر متخصص سطح ۲ در مرکز عملیات باید آنرا بخواند .
در این مقاله به اهمیت موارد زیر پی میبریم:
لاگ گیری با جزئیات
کشف و ضبط یک بیس لاین از سامانه ها و شبکه
انجام هاردنینگ
اتوماتیک کردن مانیتورینگ
#آکادمی_روزبه
✅منتشر شده در فوریه ۲۰۲۴
مقاله ای که هر متخصص سطح ۲ در مرکز عملیات باید آنرا بخواند .
در این مقاله به اهمیت موارد زیر پی میبریم:
لاگ گیری با جزئیات
کشف و ضبط یک بیس لاین از سامانه ها و شبکه
انجام هاردنینگ
اتوماتیک کردن مانیتورینگ
#آکادمی_روزبه
در انگلستان مدرک CISSP معادل با مدرک کارشناسی ارشد امنیت اطلاعات شناخته شده است.
In May 2020, The UK National Academic Recognition Information Centre assessed the CISSP qualification as a Level 7 award, the same level as a Masters degree.[5][6] The change enables cyber security professionals to use the CISSP certification towards further higher education course credits and also opens up opportunities for roles that require or recognize master's degrees
#آموزش #آکادمی_روزبه
https://en.m.wikipedia.org/wiki/Certified_information_systems_security_professional
In May 2020, The UK National Academic Recognition Information Centre assessed the CISSP qualification as a Level 7 award, the same level as a Masters degree.[5][6] The change enables cyber security professionals to use the CISSP certification towards further higher education course credits and also opens up opportunities for roles that require or recognize master's degrees
#آموزش #آکادمی_روزبه
https://en.m.wikipedia.org/wiki/Certified_information_systems_security_professional
Wikipedia
Certified Information Systems Security Professional
Information security certification
آکادمی آموزش روزبه 📚
دعوت به همکاری با منتورشیپ و آموزش تحت نظارت اینجانب در راستای ارائه خدمات دفاع سایبری ،کشف نفوذ و شکار تهدیدات در پروژه های بزرگ SOC کشوری؛ از بین علاقمندان به کار در سطوح مختلف مرکز عملیات امنیت دعوت به همکاری می‌گردد. جذب شامل متخصصان سطوح SOC و عزیزان…
توضیحی برای تربیت کارآموز کشف نفوذ:
همانطور که قبلا عرض کردم با توجه به مهاجرت اساتید اکادمی روزبه یا استخدام ایشان همچنین مشکلات اقتصادی ؛ امکان ادامه فعالیت برای اکادمی با کیفیت مد نظر وجود نداشت. در این مدت وقفه ؛ تلاشم بر این بود که خودم‌رو به روز رسانی کنم .
پیرو درخواست دوستان برای ادامه دار بودن بحث آموزش توسط اینجانب اما از جهتی عدم امکان فعالیت اکادمی روزبه به سبک سابق ؛ تصمیم گرفتم بعنوان منتور و ناظر آموزش با مجموعه ها همکاری داشته باشم به نحوی که از یک جهت آموزش های غنی تئوری به دانشجویان داده شود از جهتی در محیط عملی هرچه سریعتر آموخته ها را عملی کنند.
لذا در کنار کار اصلی ام بعنوان مدیر پروژه SOC و vCISO ؛ نظارت و راهبری آموزش را در مجموعه هایی که قصد جذب نیروی کشف نفوذ و هانت رو دارند برعهده دارم .
✅با توجه به کمبود نیروی دفاع سایبری و یا همان تیم آبی ؛ از علاقمندان به این مرز و بوم درخواست می‌گردد افراد مستعد خصوصا دانشجویان سال آخر را از طریق ایمیل زیر معرفی نمایند
detect@chmail.ir
** شایان ذکر است با توجه به موقعیت های موجود، امکان جذب در سطوح مختلف SOC فراهم است . در این خصوص هم می‌توانید با ارسال رزومه به ایمیل فوق اقدام فرمایید.
#آکادمی_روزبه
همانطور که قبلا عرض کردم با توجه به مهاجرت اساتید اکادمی روزبه یا استخدام ایشان همچنین مشکلات اقتصادی ؛ امکان ادامه فعالیت برای اکادمی با کیفیت مد نظر وجود نداشت. در این مدت وقفه ؛ تلاشم بر این بود که خودم‌رو به روز رسانی کنم .
پیرو درخواست دوستان برای ادامه دار بودن بحث آموزش توسط اینجانب اما از جهتی عدم امکان فعالیت اکادمی روزبه به سبک سابق ؛ تصمیم گرفتم بعنوان منتور و ناظر آموزش با مجموعه ها همکاری داشته باشم به نحوی که از یک جهت آموزش های غنی تئوری به دانشجویان داده شود از جهتی در محیط عملی هرچه سریعتر آموخته ها را عملی کنند.
لذا در کنار کار اصلی ام بعنوان مدیر پروژه SOC و vCISO ؛ نظارت و راهبری آموزش را در مجموعه هایی که قصد جذب نیروی کشف نفوذ و هانت رو دارند برعهده دارم .
✅با توجه به کمبود نیروی دفاع سایبری و یا همان تیم آبی ؛ از علاقمندان به این مرز و بوم درخواست می‌گردد افراد مستعد خصوصا دانشجویان سال آخر را از طریق ایمیل زیر معرفی نمایند
detect@chmail.ir
** شایان ذکر است با توجه به موقعیت های موجود، امکان جذب در سطوح مختلف SOC فراهم است . در این خصوص هم می‌توانید با ارسال رزومه به ایمیل فوق اقدام فرمایید.
#آکادمی_روزبه
اگر Sysmon هایی که نصب کردید رو به روز نکردید بدونید که اگر هکر روی دستگاه یا سرور اومده باشه امکان اجرای کد مخرب برای ارتقای سطح دسترسی از طریق سیسمان وجود داره .
پس در کل مجموعه سیسمان ها رو به روز کنید.
#آکادمی_روزبه
https://arcticwolf.com/resources/blog/cve-2023-29343-sysmon-local-privilege-escalation-vulnerability/
پس در کل مجموعه سیسمان ها رو به روز کنید.
#آکادمی_روزبه
https://arcticwolf.com/resources/blog/cve-2023-29343-sysmon-local-privilege-escalation-vulnerability/
Arctic Wolf
CVE-2023-29343 | Arctic Wolf
In a security advisory published on May 9th, Microsoft disclosed the existence of a Local Privilege Escalation vulnerability in Sysmon (CVE-2023-29343). Find Arctic Wolf's recommendations.
از کار انداختن لاگ گیری در ویندوز
کور کردن SOC
#آکادمی_روزبه
https://blog.palantir.com/tampering-with-windows-event-tracing-background-offense-and-defense-4be7ac62ac63
کور کردن SOC
#آکادمی_روزبه
https://blog.palantir.com/tampering-with-windows-event-tracing-background-offense-and-defense-4be7ac62ac63
Medium
Tampering with Windows Event Tracing: Background, Offense, and Defense
Event Tracing for Windows (ETW) is the mechanism Windows uses to trace and log system events. Attackers often clear event logs to cover…
کشف وب شل
برای کشف وب شل لازم است از خود IIS کمک بگیرید و تنظیماتی را برای لاگ گیری انجام دهید
در مقاله زیر مایکروسافت نگاهی تقریبا جامع به حوزه وب شل و IIS انداخته است
#آکادمی_روزبه
** اگراز بهترین SIEM ها هم استفاده کنید و برترین تجهیزات امنیتی را داشته باشید اما سرویس خودتان را نشناخته باشید و نسبت به فعالیت آن کور باشید فضا را به هکر باخته اید .
https://www.microsoft.com/en-us/security/blog/2022/12/12/iis-modules-the-evolution-of-web-shells-and-how-to-detect-them/
برای کشف وب شل لازم است از خود IIS کمک بگیرید و تنظیماتی را برای لاگ گیری انجام دهید
در مقاله زیر مایکروسافت نگاهی تقریبا جامع به حوزه وب شل و IIS انداخته است
#آکادمی_روزبه
** اگراز بهترین SIEM ها هم استفاده کنید و برترین تجهیزات امنیتی را داشته باشید اما سرویس خودتان را نشناخته باشید و نسبت به فعالیت آن کور باشید فضا را به هکر باخته اید .
https://www.microsoft.com/en-us/security/blog/2022/12/12/iis-modules-the-evolution-of-web-shells-and-how-to-detect-them/
Microsoft News
IIS modules: The evolution of web shells and how to detect them
This blog aims to provide further guidance on detecting malicious IIS modules and other capabilities that you can use during your own incident response investigations.
آکادمی آموزش روزبه 📚 pinned «دعوت به همکاری با منتورشیپ و آموزش تحت نظارت اینجانب در راستای ارائه خدمات دفاع سایبری ،کشف نفوذ و شکار تهدیدات در پروژه های بزرگ SOC کشوری؛ از بین علاقمندان به کار در سطوح مختلف مرکز عملیات امنیت دعوت به همکاری می‌گردد. جذب شامل متخصصان سطوح SOC و عزیزان…»
معرفی دوره
ویندوز اینترنال و تحلیل حافظه
در مکتبخونه ؛ سطح پیشرفته
نحوه دریافت کد تخفیف: مراجعه به صفحه لینکدین استاد دوره
#آکادمی_روزبه
درک دقیق Internals سیستمهای عامل، و به طور مشخص ویندوز، برای محققان امنیت، تحلیل‌گران بدافزار، تیم‌های قرمز و آبی و توسعه‌دهندگان نرم‌افزار امری حیاتی است. دانش بیشتر درباره OS می‌تواند به بهبود کارآیی و امنیت سیستمی که این افراد در آن کار می‌کنند مفید باشد. برای محققان امنیت و تحلیل‌گران بدافزار، فهم Internals سیستمهای عامل می‌تواند برای شناسایی و تحلیل بدافزارها و تهدیدات امنیتی، و همچنین توسعه و اجرای اقدامات امنیتی موثر برای محافظت در برابر آنها، ارزشمند باشد.
تیم های قرمز و آبی نیز نیاز به شناخت عمیق از OS دارند تا بتوانند درک دقیقی از سیستم های هدف خود پیدا کنند. تیم های قرمز معمولا به دنبال یافتن نقاط ضعف در سیستم های هدف هستند. با داشتن شناخت بیشتر در مورد سیستم عامل، آنها می توانند به راحتی نقاط ضعف را پیدا کرده و از آسیب پذیری‌های موجود استفاده کنند. از طرفی، تیم های آبی معمولا به دنبال جلوگیری از حملات هستند. با داشتن شناخت بیشتر در مورد سیستمهای عامل، آنها می توانند بهترین روش‌ها و راهکارهای مقابله با حملات را پیدا کنند.
از طرف دیگر ترکیب کردن مفاهیم بخش‌های مختلف سیستم‌عامل و بررسی کردن ساختارهایی که درحافظه دارند می‌تواند به فرآیند کشف‌بدافزار و انجام Forensic در زمان حمله کمک کند که امری حیاتی است.
http://yun.ir/rx6jy2
ویندوز اینترنال و تحلیل حافظه
در مکتبخونه ؛ سطح پیشرفته
نحوه دریافت کد تخفیف: مراجعه به صفحه لینکدین استاد دوره
#آکادمی_روزبه
درک دقیق Internals سیستمهای عامل، و به طور مشخص ویندوز، برای محققان امنیت، تحلیل‌گران بدافزار، تیم‌های قرمز و آبی و توسعه‌دهندگان نرم‌افزار امری حیاتی است. دانش بیشتر درباره OS می‌تواند به بهبود کارآیی و امنیت سیستمی که این افراد در آن کار می‌کنند مفید باشد. برای محققان امنیت و تحلیل‌گران بدافزار، فهم Internals سیستمهای عامل می‌تواند برای شناسایی و تحلیل بدافزارها و تهدیدات امنیتی، و همچنین توسعه و اجرای اقدامات امنیتی موثر برای محافظت در برابر آنها، ارزشمند باشد.
تیم های قرمز و آبی نیز نیاز به شناخت عمیق از OS دارند تا بتوانند درک دقیقی از سیستم های هدف خود پیدا کنند. تیم های قرمز معمولا به دنبال یافتن نقاط ضعف در سیستم های هدف هستند. با داشتن شناخت بیشتر در مورد سیستم عامل، آنها می توانند به راحتی نقاط ضعف را پیدا کرده و از آسیب پذیری‌های موجود استفاده کنند. از طرفی، تیم های آبی معمولا به دنبال جلوگیری از حملات هستند. با داشتن شناخت بیشتر در مورد سیستمهای عامل، آنها می توانند بهترین روش‌ها و راهکارهای مقابله با حملات را پیدا کنند.
از طرف دیگر ترکیب کردن مفاهیم بخش‌های مختلف سیستم‌عامل و بررسی کردن ساختارهایی که درحافظه دارند می‌تواند به فرآیند کشف‌بدافزار و انجام Forensic در زمان حمله کمک کند که امری حیاتی است.
http://yun.ir/rx6jy2
تحلیلی از غول تحلیل امنیتی ؛ Mandiant
بتاریخ ۳۰ ژانویه ۲۰۲۴
شروع حمله با USB آلوده اما این گروه هکری دائما سایر حلقه های زنجیره حمله رو به روز می‌کند
#آکادمی_روزبه
https://www.mandiant.com/resources/blog/unc4990-evolution-usb-malware
بتاریخ ۳۰ ژانویه ۲۰۲۴
شروع حمله با USB آلوده اما این گروه هکری دائما سایر حلقه های زنجیره حمله رو به روز می‌کند
#آکادمی_روزبه
https://www.mandiant.com/resources/blog/unc4990-evolution-usb-malware
Google Cloud Blog
Evolution of UNC4990: Uncovering USB Malware's Hidden Depths | Google Cloud Blog
UNC4990 uses USB devices for initial infection, targets users based in Italy, and is likely motivated by financial gain.
پایش تغییرات یکی از عوامل مهم در کشف نفوذ میباشد.
با اسکریپت زیر تغییرات در اکتیو دایرکتوری را رصد کنید
#آکادمی_روزبه
https://gist.github.com/jdhitsolutions/9255f0bf7fe0dc6d2dde868c18d5049f
با اسکریپت زیر تغییرات در اکتیو دایرکتوری را رصد کنید
#آکادمی_روزبه
https://gist.github.com/jdhitsolutions/9255f0bf7fe0dc6d2dde868c18d5049f
Gist
A PowerShell script to create an HTML report on recent changes in Active Directory.
A PowerShell script to create an HTML report on recent changes in Active Directory. - ADChangeReport.ps1
آسیب پذیری در DNSSEC
که می‌تواند کل شبکه را مختل کند
#آکادمی_روزبه
https://gbhackers-com.cdn.ampproject.org/c/s/gbhackers.com/critical-dnssec-flaw/amp/
که می‌تواند کل شبکه را مختل کند
#آکادمی_روزبه
https://gbhackers-com.cdn.ampproject.org/c/s/gbhackers.com/critical-dnssec-flaw/amp/
GBHackers Security | #1 Globally Trusted Cyber Security News Platform
Critical DNSSEC Flaw Attacker Bring DNS With Single DNS Packet
DNSSEC Flaw which when exploited by threat actors could result in unavailability of technologies such as web browsing, email etc..
۱۰ نکته در کد نویسی امن
#آکادمی_روزبه
https://www.techtalk.andriejsazanowicz.com/2024/02/17/top-10-secure-coding-practices/
#آکادمی_روزبه
https://www.techtalk.andriejsazanowicz.com/2024/02/17/top-10-secure-coding-practices/
یک تحلیل ترافیک با مثال و کپچر ترافیک
از پالو آلتو
مناسب برای تمرین درس سنز ۵۱۱
#آکادمی_روزبه
https://unit42.paloaltonetworks.com/wireshark-tutorial-dridex-infection-traffic/
از پالو آلتو
مناسب برای تمرین درس سنز ۵۱۱
#آکادمی_روزبه
https://unit42.paloaltonetworks.com/wireshark-tutorial-dridex-infection-traffic/
Unit 42
Wireshark Tutorial: Examining Dridex Infection Traffic
This Wireshark tutorial reviews Dridex activity and provides some helpful tips on identifying this family and examining Dridex infection traffic.