SOC-CMM Metrics Suite


https://www.soc-cmm.com/products/metrics/

نکاتی که باید در هانت رعایت کنید

#آکادمی_روزبه

https://medium.com/@chandrak.trivedi/threat-hunting-important-things-on-how-to-start-hunting-2b0f2efc90ac

نحوه انجام هانت از دیدگاه IBM

#آکادمی_روزبه

https://securityintelligence.com/posts/threat-hunting-101-how-to-outthink-attackers/

۱۰ عدد از فروم های دارک وب

#آکادمی_روزبه

https://socradar.io/top-10-deep-web-and-dark-web-forums/

رفتار نرمال و غیر نرمال برخی از پروتکل های شبکه

#آکادمی_روزبه

برنامه مدیریت تداوم کسب و کار

#آکادمی_روزبه

جریان =! تو اسپلانک هست.
اون ۴۴ درصد جالبه

#آکادمی_روزبه

فریم ورک امنیتی CSF
نسخه ۲ منتشره ۲۲ فوریه ۲۰۲۴

#آکادمی_روزبه

مرور ۱۵ دقیقه ای بر تغییرات از نسخه ۱.۱ تا ۲

#آکادمی_روزبه

https://youtu.be/WrAecu8q82U

نمونه گزارش هانت

#آکادمی_روزبه

اسلاید های مدلسازی تهدید علیه ETW ویندوز که در کنفرانس بلک هت ارائه شده است را با هم ببینیم
#آکادمی_روزبه

https://www.blackhat.com/eu-21/briefings/schedule/index.html#veni-no-vidi-no-vici-attacks-on-etw-blind-edr-sensors-24842

مروری بر یک حفره خطرناک و بی توجهی مایکروسافت :

یک محقق ژاپنی چندین بار است حفره ای در Patchguard یا همان KPP ویندوز پیدا می‌کند ولی مایکروسافت با ذکر اینکه استفاده از این حفره نیاز به سطح دسترسی ادمین دارد؛ آنرا امنیتی نمیداند و اصلاح آنرا پس از مدتی طولانی انجام می‌دهد.

اما باید توجه داشت اصولا طراحی KPP برای حفاظت در برابر پچ کردن کرنل ویندوز توسط پراسس های با دسترسی بالا انجام شد.


** پچ کردن کرنل : امکان دستکاری برنامه ها در کرنل ویندوز . درسال ۲۰۰۵ ویندوز در نسخه ۶۴ بیتی این امکان را با KPP از بین برد .

#آکادمی_روزبه

https://therecord.media/poc-published-for-new-microsoft-patchguard-kpp-bypass

اسکریپ های آماده پاورشل
برای هنگام حضور در صحنه حادثه سایبری
برای جمع آوری شواهد

#آکادمی_روزبه

https://github.com/Bert-JanP/Incident-Response-Powershell

۲۵ نکته در امن سازی اکتیو دایرکتوری


#آکادمی_روزبه

* به چک لیست امن سازی در انتهای مقاله توجه داشته باشید

https://activedirectorypro.com/active-directory-security-best-practices

گزارش تحلیلی آخر هفته

#آکادمی_روزبه


A TECHNICAL ANALYSIS OF THE BACKMYDATA RANSOMWARE USED TO ATTACK HOSPITALS IN ROMANIA

https://cybergeeks.tech/a-technical-analysis-of-the-backmydata-ransomware-used-to-attack-hospitals-in-romania/

برگه تقلب دستورات نفوذ به ویندوز و اکتیو دایرکتوری

** این مستند یک مستندی خلاصه است و کاربری آموزشی به خودی خود تقریبا ندارد. اما اگر می‌خواهید از آن استفاده آموزشی داشته باشید میتوانید ابتدا کامند ها را بعنوان هدف برگزیده و سپس در اینترنت، حمله را در مقالات و وبلاگ ها بخوانید تا به آنها مسلط شوید

#آکادمی_روزبه

یوزکیس هایی که برای SIEM باید بدانید

#آکادمی_روزبه

AttackGen is a cybersecurity incident response testing tool that leverages the power of large language models and the comprehensive MITRE ATT&CK framework. The tool generates tailored incident response scenarios based on user-selected threat actor groups and your organisation's details.

#آکادمی_روزبه


https://github.com/mrwadams/attackgen

آیا پسورد شما هم لو رفته است ؟

در این سایت از این موضوع مطلع شوید

#آکادمی_روزبه

In February of 2021, the largest dataset of leaked credentials (emails, usernames, and passwords) named COMB (Combination Of Many Breaches) was leaked to the public. It was the largest data leak of all time, containing over 3.2 billion credentials combined across from various other data breaches over the years from services such as Netflix, LinkedIn and many others

https://www.proxynova.com/tools/comb/

ابزاری برای اتومات کردن جستجوها

https://github.com/JoelGMSec/LeakSearch

در بیش از ۱۰۰۰ رول الستیک جستجو انجام دهید

#آکادمی_روزبه

https://elastic.github.io/detection-rules-explorer/