در راستای مبانی تحلیل حافظه
آشنایی با ساختار OS

What _EPROCESS & Process Environment Block?

ماژولهای Volatility در تحلیل حافظه بر این ساختارهای سیستم عامل استوار هستند
این ساختار را در لینک زیر مطالعه کنیم


https://imphash.medium.com/windows-process-internals-a-few-concepts-to-know-before-jumping-on-memory-forensics-823d72d4d7b8

برگه تقلب فارنزیک ویندوز


این مستند ۶۸ صفحه ای ، تقریبا حوزه ویندوز فارنزیک را پوشش داده است . و می‌تواند بعنوان یک تمپلیت برای یادگیری فارنزیک سنز ۵۰۰ استفاده شود.
روش کار اینطور است که سرفصل مطلب را از این مستند مطالعه میفرمایید؛ اگر متوجه نشدید شروع میکنید در اینترنت یا متریال سنز ۵۰۰ در آن زمینه را مطالعه میکنید .
فیلم‌های یوتیوب در زمینه ای که اشکال دارید؛ بسیار راهگشا است.

#آکادمی_روزبه

حمله علیه AI/ ML
This repository, ai-exploits, is a collection of exploits and scanning templates for responsibly disclosed vulnerabilities affecting machine learning tools.

#آکادمی_روزبه

https://github.com/protectai/ai-exploits

ابزار دیپ فیک هم آمد ولی ما هنوز درخصوص مسائل قانونی مترتب برآن فکری نکرده ایم

#آکادمی_روزبه

https://github.com/sensity-ai/dot

خلاصه ای از تکنیک های کوین میتنیک برای نفوذ در انسان‌ها

#آکادمی_روزبه

یک برگه تقلب برای آزمون فارنزیک

#آکادمی_روزبه

تفاوت بین دستورات STATS در اسپلانک


#آکادمی_روزبه

https://blog.avotrix.com/difference-between-stats-commands-stats-eventstats-streamstats-and-tstats/

پیشنهاد استفاده از دو استاندارد در کنار هم

#آکادمی_روزبه

https://blog.grclab.com/p/why-iso-27001-and-nist-sp-800-53

برپایی آزمایشگاه تحلیل بدافزار در منزل

#اسلاید

#آکادمی_روزبه

نکات امنیتی اکتیو دایرکتوری از زبان مایکروسافت

#اسلاید

#آکادمی_روزبه

چرا به ماژول MC در اسپلانک نیاز داریم

* در محیط توزیعی توصیه شده است روی یک سرور مجزا قرار گیرد

#آکادمی_روزبه

https://docs.splunk.com/Documentation/Splunk/9.2.0/DMC/DMCoverview

بار دیگر اشکال در معماری ویندوز

نگاه مایکروسافت به این موضوع که مرز دسترسی ادمین و حضور در کرنل ویندوز خیلی باریک است؛ بارها از سوی معماران سیستم های عامل مورد نقد قرار گرفته است .
در لینک زیر شاهد هستیم بار دیگر این استراتژی مایکروسافت باعث آسیب پذیری سطح بالا شده که خیلی هم دیر وصله شده است.


#آکادمی_روزبه

https://arstechnica.com/security/2024/03/hackers-exploited-windows-0-day-for-6-months-after-microsoft-knew-of-it/

شفافیت در دنیای EDR ها

باید دانست تمام EDR ها مانند هم عمل نمی‌کنند و ماشبه هم خصوصیات مشترکی از سیستم عامل را نمیپایند.

لازم است قبل از خرید EDR ؛ فقط به ادعای تولید کننده توجه نکنید و بدانید ممکن است هر تولید کننده ای پارامتر های خاصی را پایش کند

در جدول مندرج در لینک زیر چند EDR از لحاظ خصوصیات مقایسه شده اند

#آکادمی_روزبه

https://github.com/tsale/EDR-Telemetry

Hacking groups and ransomware operations are moving away from Cobalt Strike to the newer Brute Ratel post-exploitation toolkit to evade detection by EDR and antivirus solutions.

#آکادمی_روزبه

https://bruteratel.com/release/2024/03/07/Release-Eclipse/

برخی مواقع در سازمانی حضور می‌یابید که اسپلانک دارد ولی آنقدر بالغ نیست .
برای ارزیابی اولیه از وضعیت امنیت سازمان چه کوئری ای می‌نویسید؟

یک نمونه از چنین کوئری ها در لینک زیر

#آکادمی_روزبه

https://github.com/inodee/threathunting-spl/blob/master/hunt-queries/Initial_detection_surface_analysis.md

گزارش Red report  درخصوص ۱۰ حمله برتر در جدول مایتره در سال ۲۰۲۴

شامل ۲۰۰ صفحه گزارش

#آکادمی_روزبه

پیاده سازی Deployer

این ماژول در اسپلانک برای انتقال app و کانفیگ ها به کلاستر سرچ هد استفاده می‌شود.

#آکادمی_روزبه

ویدئوی کوتاه ولی خوب در زمینه Deployer ببینید

https://www.youtube.com/watch?v=dHqxZ31QSGo

دیتابیسی از آسیب پذیریها

#آکادمی_روزبه

https://github.com/advisories

موسسه استاندارد آمریکا چند وقتی است که دیتابیس آسیبرپذیریهای NVD را به روزرسانی نمی‌کند.

بجایش فعلا از دو لینک فوق استفاده نمایید

#آکادمی_روزبه

https://anchore.com/blog/national-vulnerability-database-opaque-changes-and-unanswered-questions/