یک برگه تقلب برای آزمون فارنزیک

#آکادمی_روزبه

تفاوت بین دستورات STATS در اسپلانک


#آکادمی_روزبه

https://blog.avotrix.com/difference-between-stats-commands-stats-eventstats-streamstats-and-tstats/

پیشنهاد استفاده از دو استاندارد در کنار هم

#آکادمی_روزبه

https://blog.grclab.com/p/why-iso-27001-and-nist-sp-800-53

برپایی آزمایشگاه تحلیل بدافزار در منزل

#اسلاید

#آکادمی_روزبه

نکات امنیتی اکتیو دایرکتوری از زبان مایکروسافت

#اسلاید

#آکادمی_روزبه

چرا به ماژول MC در اسپلانک نیاز داریم

* در محیط توزیعی توصیه شده است روی یک سرور مجزا قرار گیرد

#آکادمی_روزبه

https://docs.splunk.com/Documentation/Splunk/9.2.0/DMC/DMCoverview

بار دیگر اشکال در معماری ویندوز

نگاه مایکروسافت به این موضوع که مرز دسترسی ادمین و حضور در کرنل ویندوز خیلی باریک است؛ بارها از سوی معماران سیستم های عامل مورد نقد قرار گرفته است .
در لینک زیر شاهد هستیم بار دیگر این استراتژی مایکروسافت باعث آسیب پذیری سطح بالا شده که خیلی هم دیر وصله شده است.


#آکادمی_روزبه

https://arstechnica.com/security/2024/03/hackers-exploited-windows-0-day-for-6-months-after-microsoft-knew-of-it/

شفافیت در دنیای EDR ها

باید دانست تمام EDR ها مانند هم عمل نمی‌کنند و ماشبه هم خصوصیات مشترکی از سیستم عامل را نمیپایند.

لازم است قبل از خرید EDR ؛ فقط به ادعای تولید کننده توجه نکنید و بدانید ممکن است هر تولید کننده ای پارامتر های خاصی را پایش کند

در جدول مندرج در لینک زیر چند EDR از لحاظ خصوصیات مقایسه شده اند

#آکادمی_روزبه

https://github.com/tsale/EDR-Telemetry

Hacking groups and ransomware operations are moving away from Cobalt Strike to the newer Brute Ratel post-exploitation toolkit to evade detection by EDR and antivirus solutions.

#آکادمی_روزبه

https://bruteratel.com/release/2024/03/07/Release-Eclipse/

برخی مواقع در سازمانی حضور می‌یابید که اسپلانک دارد ولی آنقدر بالغ نیست .
برای ارزیابی اولیه از وضعیت امنیت سازمان چه کوئری ای می‌نویسید؟

یک نمونه از چنین کوئری ها در لینک زیر

#آکادمی_روزبه

https://github.com/inodee/threathunting-spl/blob/master/hunt-queries/Initial_detection_surface_analysis.md

گزارش Red report  درخصوص ۱۰ حمله برتر در جدول مایتره در سال ۲۰۲۴

شامل ۲۰۰ صفحه گزارش

#آکادمی_روزبه

پیاده سازی Deployer

این ماژول در اسپلانک برای انتقال app و کانفیگ ها به کلاستر سرچ هد استفاده می‌شود.

#آکادمی_روزبه

ویدئوی کوتاه ولی خوب در زمینه Deployer ببینید

https://www.youtube.com/watch?v=dHqxZ31QSGo

دیتابیسی از آسیب پذیریها

#آکادمی_روزبه

https://github.com/advisories

موسسه استاندارد آمریکا چند وقتی است که دیتابیس آسیبرپذیریهای NVD را به روزرسانی نمی‌کند.

بجایش فعلا از دو لینک فوق استفاده نمایید

#آکادمی_روزبه

https://anchore.com/blog/national-vulnerability-database-opaque-changes-and-unanswered-questions/

لیستی از پرسش های پرتکرار در مصاحبه های اسپلانک

#آکادمی_روزبه

▶️https://www.javatpoint.com/splunk-interview-questions
▶️ https://www.edureka.co/blog/interview-questions/top-splunk-interview-questions-and-answers/
▶️ https://www.interviewbit.com/splunk-interview-questions/
▶️ https://mindmajix.com/splunk-interview-questions
▶️ https://www.testgorilla.com/blog/splunk-interview-questions/
▶️ https://career.guru99.com/splunk-interview-questions-answers/
▶️ https://www.upgrad.com/blog/splunk-interview-questions-answers-beginners-experienced/

ردپا ها در نفوذ به صنایع

#آکادمی_روزبه

تست نفوذ فیزیکی
ابزارها


#آکادمی_روزبه

https://github.com/DavidProbinsky/RedTeam-Physical-Tools

استراتژی سازمان‌های اطلاعاتی آمریکا در خصوص OSINT

#آکادمی_روزبه

https://www.dni.gov/index.php/newsroom/reports-publications/reports-publications-2024/3785-the-ic-osint-strategy-2024-2026

چهار تمرین tabletop در حوزه امنیت سایبری


#آکادمی_روزبه


https://www.csoonline.com/article/1311295/4-tabletop-exercises-every-security-team-should-run.html?utm_content=content&utm_campaign=organic&utm_medium=social&utm_source=linkedin