اگر Sysmon هایی که نصب کردید رو به روز نکردید بدونید که اگر هکر روی دستگاه یا سرور اومده باشه امکان اجرای کد مخرب برای ارتقای سطح دسترسی از طریق سیسمان وجود داره .
پس در کل مجموعه سیسمان ها رو به روز کنید.
#آکادمی_روزبه
https://arcticwolf.com/resources/blog/cve-2023-29343-sysmon-local-privilege-escalation-vulnerability/
پس در کل مجموعه سیسمان ها رو به روز کنید.
#آکادمی_روزبه
https://arcticwolf.com/resources/blog/cve-2023-29343-sysmon-local-privilege-escalation-vulnerability/
Arctic Wolf
CVE-2023-29343 | Arctic Wolf
In a security advisory published on May 9th, Microsoft disclosed the existence of a Local Privilege Escalation vulnerability in Sysmon (CVE-2023-29343). Find Arctic Wolf's recommendations.
از کار انداختن لاگ گیری در ویندوز
کور کردن SOC
#آکادمی_روزبه
https://blog.palantir.com/tampering-with-windows-event-tracing-background-offense-and-defense-4be7ac62ac63
کور کردن SOC
#آکادمی_روزبه
https://blog.palantir.com/tampering-with-windows-event-tracing-background-offense-and-defense-4be7ac62ac63
Medium
Tampering with Windows Event Tracing: Background, Offense, and Defense
Event Tracing for Windows (ETW) is the mechanism Windows uses to trace and log system events. Attackers often clear event logs to cover…
کشف وب شل
برای کشف وب شل لازم است از خود IIS کمک بگیرید و تنظیماتی را برای لاگ گیری انجام دهید
در مقاله زیر مایکروسافت نگاهی تقریبا جامع به حوزه وب شل و IIS انداخته است
#آکادمی_روزبه
** اگراز بهترین SIEM ها هم استفاده کنید و برترین تجهیزات امنیتی را داشته باشید اما سرویس خودتان را نشناخته باشید و نسبت به فعالیت آن کور باشید فضا را به هکر باخته اید .
https://www.microsoft.com/en-us/security/blog/2022/12/12/iis-modules-the-evolution-of-web-shells-and-how-to-detect-them/
برای کشف وب شل لازم است از خود IIS کمک بگیرید و تنظیماتی را برای لاگ گیری انجام دهید
در مقاله زیر مایکروسافت نگاهی تقریبا جامع به حوزه وب شل و IIS انداخته است
#آکادمی_روزبه
** اگراز بهترین SIEM ها هم استفاده کنید و برترین تجهیزات امنیتی را داشته باشید اما سرویس خودتان را نشناخته باشید و نسبت به فعالیت آن کور باشید فضا را به هکر باخته اید .
https://www.microsoft.com/en-us/security/blog/2022/12/12/iis-modules-the-evolution-of-web-shells-and-how-to-detect-them/
Microsoft News
IIS modules: The evolution of web shells and how to detect them
This blog aims to provide further guidance on detecting malicious IIS modules and other capabilities that you can use during your own incident response investigations.
آکادمی آموزش روزبه 📚 pinned «دعوت به همکاری با منتورشیپ و آموزش تحت نظارت اینجانب در راستای ارائه خدمات دفاع سایبری ،کشف نفوذ و شکار تهدیدات در پروژه های بزرگ SOC کشوری؛ از بین علاقمندان به کار در سطوح مختلف مرکز عملیات امنیت دعوت به همکاری می‌گردد. جذب شامل متخصصان سطوح SOC و عزیزان…»
معرفی دوره
ویندوز اینترنال و تحلیل حافظه
در مکتبخونه ؛ سطح پیشرفته
نحوه دریافت کد تخفیف: مراجعه به صفحه لینکدین استاد دوره
#آکادمی_روزبه
درک دقیق Internals سیستمهای عامل، و به طور مشخص ویندوز، برای محققان امنیت، تحلیل‌گران بدافزار، تیم‌های قرمز و آبی و توسعه‌دهندگان نرم‌افزار امری حیاتی است. دانش بیشتر درباره OS می‌تواند به بهبود کارآیی و امنیت سیستمی که این افراد در آن کار می‌کنند مفید باشد. برای محققان امنیت و تحلیل‌گران بدافزار، فهم Internals سیستمهای عامل می‌تواند برای شناسایی و تحلیل بدافزارها و تهدیدات امنیتی، و همچنین توسعه و اجرای اقدامات امنیتی موثر برای محافظت در برابر آنها، ارزشمند باشد.
تیم های قرمز و آبی نیز نیاز به شناخت عمیق از OS دارند تا بتوانند درک دقیقی از سیستم های هدف خود پیدا کنند. تیم های قرمز معمولا به دنبال یافتن نقاط ضعف در سیستم های هدف هستند. با داشتن شناخت بیشتر در مورد سیستم عامل، آنها می توانند به راحتی نقاط ضعف را پیدا کرده و از آسیب پذیری‌های موجود استفاده کنند. از طرفی، تیم های آبی معمولا به دنبال جلوگیری از حملات هستند. با داشتن شناخت بیشتر در مورد سیستمهای عامل، آنها می توانند بهترین روش‌ها و راهکارهای مقابله با حملات را پیدا کنند.
از طرف دیگر ترکیب کردن مفاهیم بخش‌های مختلف سیستم‌عامل و بررسی کردن ساختارهایی که درحافظه دارند می‌تواند به فرآیند کشف‌بدافزار و انجام Forensic در زمان حمله کمک کند که امری حیاتی است.
http://yun.ir/rx6jy2
ویندوز اینترنال و تحلیل حافظه
در مکتبخونه ؛ سطح پیشرفته
نحوه دریافت کد تخفیف: مراجعه به صفحه لینکدین استاد دوره
#آکادمی_روزبه
درک دقیق Internals سیستمهای عامل، و به طور مشخص ویندوز، برای محققان امنیت، تحلیل‌گران بدافزار، تیم‌های قرمز و آبی و توسعه‌دهندگان نرم‌افزار امری حیاتی است. دانش بیشتر درباره OS می‌تواند به بهبود کارآیی و امنیت سیستمی که این افراد در آن کار می‌کنند مفید باشد. برای محققان امنیت و تحلیل‌گران بدافزار، فهم Internals سیستمهای عامل می‌تواند برای شناسایی و تحلیل بدافزارها و تهدیدات امنیتی، و همچنین توسعه و اجرای اقدامات امنیتی موثر برای محافظت در برابر آنها، ارزشمند باشد.
تیم های قرمز و آبی نیز نیاز به شناخت عمیق از OS دارند تا بتوانند درک دقیقی از سیستم های هدف خود پیدا کنند. تیم های قرمز معمولا به دنبال یافتن نقاط ضعف در سیستم های هدف هستند. با داشتن شناخت بیشتر در مورد سیستم عامل، آنها می توانند به راحتی نقاط ضعف را پیدا کرده و از آسیب پذیری‌های موجود استفاده کنند. از طرفی، تیم های آبی معمولا به دنبال جلوگیری از حملات هستند. با داشتن شناخت بیشتر در مورد سیستمهای عامل، آنها می توانند بهترین روش‌ها و راهکارهای مقابله با حملات را پیدا کنند.
از طرف دیگر ترکیب کردن مفاهیم بخش‌های مختلف سیستم‌عامل و بررسی کردن ساختارهایی که درحافظه دارند می‌تواند به فرآیند کشف‌بدافزار و انجام Forensic در زمان حمله کمک کند که امری حیاتی است.
http://yun.ir/rx6jy2
تحلیلی از غول تحلیل امنیتی ؛ Mandiant
بتاریخ ۳۰ ژانویه ۲۰۲۴
شروع حمله با USB آلوده اما این گروه هکری دائما سایر حلقه های زنجیره حمله رو به روز می‌کند
#آکادمی_روزبه
https://www.mandiant.com/resources/blog/unc4990-evolution-usb-malware
بتاریخ ۳۰ ژانویه ۲۰۲۴
شروع حمله با USB آلوده اما این گروه هکری دائما سایر حلقه های زنجیره حمله رو به روز می‌کند
#آکادمی_روزبه
https://www.mandiant.com/resources/blog/unc4990-evolution-usb-malware
Google Cloud Blog
Evolution of UNC4990: Uncovering USB Malware's Hidden Depths | Google Cloud Blog
UNC4990 uses USB devices for initial infection, targets users based in Italy, and is likely motivated by financial gain.
پایش تغییرات یکی از عوامل مهم در کشف نفوذ میباشد.
با اسکریپت زیر تغییرات در اکتیو دایرکتوری را رصد کنید
#آکادمی_روزبه
https://gist.github.com/jdhitsolutions/9255f0bf7fe0dc6d2dde868c18d5049f
با اسکریپت زیر تغییرات در اکتیو دایرکتوری را رصد کنید
#آکادمی_روزبه
https://gist.github.com/jdhitsolutions/9255f0bf7fe0dc6d2dde868c18d5049f
Gist
A PowerShell script to create an HTML report on recent changes in Active Directory.
A PowerShell script to create an HTML report on recent changes in Active Directory. - ADChangeReport.ps1
آسیب پذیری در DNSSEC
که می‌تواند کل شبکه را مختل کند
#آکادمی_روزبه
https://gbhackers-com.cdn.ampproject.org/c/s/gbhackers.com/critical-dnssec-flaw/amp/
که می‌تواند کل شبکه را مختل کند
#آکادمی_روزبه
https://gbhackers-com.cdn.ampproject.org/c/s/gbhackers.com/critical-dnssec-flaw/amp/
GBHackers Security | #1 Globally Trusted Cyber Security News Platform
Critical DNSSEC Flaw Attacker Bring DNS With Single DNS Packet
DNSSEC Flaw which when exploited by threat actors could result in unavailability of technologies such as web browsing, email etc..
۱۰ نکته در کد نویسی امن
#آکادمی_روزبه
https://www.techtalk.andriejsazanowicz.com/2024/02/17/top-10-secure-coding-practices/
#آکادمی_روزبه
https://www.techtalk.andriejsazanowicz.com/2024/02/17/top-10-secure-coding-practices/
یک تحلیل ترافیک با مثال و کپچر ترافیک
از پالو آلتو
مناسب برای تمرین درس سنز ۵۱۱
#آکادمی_روزبه
https://unit42.paloaltonetworks.com/wireshark-tutorial-dridex-infection-traffic/
از پالو آلتو
مناسب برای تمرین درس سنز ۵۱۱
#آکادمی_روزبه
https://unit42.paloaltonetworks.com/wireshark-tutorial-dridex-infection-traffic/
Unit 42
Wireshark Tutorial: Examining Dridex Infection Traffic
This Wireshark tutorial reviews Dridex activity and provides some helpful tips on identifying this family and examining Dridex infection traffic.
نکاتی که باید در هانت رعایت کنید
#آکادمی_روزبه
https://medium.com/@chandrak.trivedi/threat-hunting-important-things-on-how-to-start-hunting-2b0f2efc90ac
#آکادمی_روزبه
https://medium.com/@chandrak.trivedi/threat-hunting-important-things-on-how-to-start-hunting-2b0f2efc90ac
Medium
Threat Hunting: Important things on how to start hunting?
Threat Hunting is one of the important part of cybersecurity to hunt manually for threats on the network to help reduced the dwell time and…
نحوه انجام هانت از دیدگاه IBM
#آکادمی_روزبه
https://securityintelligence.com/posts/threat-hunting-101-how-to-outthink-attackers/
#آکادمی_روزبه
https://securityintelligence.com/posts/threat-hunting-101-how-to-outthink-attackers/
Security Intelligence
Threat hunting 101: How to outthink attackers
How do you hunt for threats in an organization's digital infrastructure? Uncover the steps and threat-hunting examples.