آکادمی آموزش روزبه 📚

یک کانفیگ نمونه فایل input.conf در یونیورسال فورواردر اسپلانک

دریافت ۷۰ نوع رویداد در تناسب با جدول ATT&CK

#آکادمی_روزبه

https://github.com/mdecrevoisier/Splunk-input-windows-baseline

GitHub

GitHub - mdecrevoisier/Splunk-input-windows-baseline: Provides an advanced input.conf file for Windows and 3rd party related software…

Provides an advanced input.conf file for Windows and 3rd party related software with more than 70 different event log mapped to the MITRE Att&CK - mdecrevoisier/Splunk-input-windows-baseline

779 viewsedited 08:12

آکادمی آموزش روزبه 📚

جدول به روز شده توانمندیهای EDR ها

آنچه برخی فروشندگان EDR تمایلی ندارند به شما بگویند

#آکادمی_روزبه

https://docs.google.com/spreadsheets/d/1ZMFrD6F6tvPtf_8McC-kWrNBBec_6Si3NW6AoWf3Kbg/edit?usp=sharing

Google Docs

EDR Telemetry Tracking for Windows

866 viewsedited 09:16

آکادمی آموزش روزبه 📚

تحلیل روز به همراه TTPs

#آکادمی_روزبه

https://osintteam.blog/infrastructure-analysis-lockbit-3-0-799a4ff1ca59

Medium

Infrastructure Analysis: LockBit 3.0 Ransomware Affiliates Exploit CVE 2023–4966 Citrix Bleed Vulnerability

https://www.cisa.gov/news-events/cybersecurity-advisories/aa23-325a

858 views17:24

آکادمی آموزش روزبه 📚

37172.pdf

2.7 MB

ساختن فرضیه های هانت
مقاله ای از سنز

#آکادمی_روزبه

878 viewsedited 17:36

آکادمی آموزش روزبه 📚

فایل ها و دایرکتوریهای اسپلانک را بهتر بشناسیم

#آکادمی_روزبه

Splunk Files And Directories
https://www.linkedin.com/pulse/splunk-files-directories-meysam-tajassosi-ep5gf?utm_source=share&utm_medium=member_android&utm_campaign=share_via

Splunk Files And Directories

Splunk is a powerful platform for searching, analyzing, and visualizing machine-generated data. In Splunk, the directory structure refers to organising files and folders within the Splunk installation directory.

908 viewsedited 11:07

آکادمی آموزش روزبه 📚

سخن روز
هر آبشن در دستگاه و نرم افزار برای تنظیم؛ در حقیقت می‌تواند یک محل و فرصت در راستای وقوع خطای تنظیمات باشد.

#ریسک #ریسک_عملیاتی

746 views05:37

آکادمی آموزش روزبه 📚

استخدام
تیم عملیات امنیت گروه مالی کاریزما در موقعیت شغلی "تحلیلگر امنیت" نیازمند یک نفر نیرو است.

شرح وظایف:

1. پایش رخدادهای امنیتی و هشدارهای دریافتی از تجهیزات امنیتی نظیر: IDS/IPS، EDR، Firewalls، NDR
2. پاسخگویی به حوادث بر اساس دستور العمل های تدوین شده و انجام پیگیری های لازم با تیم های مرتبط
3. تجزیه تحلیل و تریاژ رخدادهای امنیتی و هشدارها و تعیین شدت و تاثیرات احتمالی
4. بررسی آسیب پذیری ها و اطلاع رسانی های متناسب به تیم های مرتبط
5. امکان همکاری در بخش Threat detection و SOC Engineering
6. مستند سازی و ارائه گزارشات مربوط به حوادث امنیتی

دانش و مهارت های تخصصی لازم:
1. مدرک دانشگاهی در حوزه Computer Science, Information Technology و یا سابقه کاری مرتبط
2. حداقل 2 الی 3 سال سابقه کاری مرتبط در حوزه مرکز عملیات امنیت( SOC)
3- تجربه عملی کار با ابزار های امنیتی نظیر SIEM,IPS/IDS,EDR
4- آشنایی با حملات مربوط به Network, Endpoint, Web

مهارت ها و شایستگی های عمومی:

1. روحیه کار تیمی و پیگری مستمر
2. مسئولیت پذیری و تعهد
3. توانایی حل مسئله

لطفا رزومه‌های موجود به آدرس ایمیل Security@charisma.ir ارسال شود.

862 views09:48

آکادمی آموزش روزبه 📚

Top 100 vulnerabilities .pdf

103.8 KB

۱۰۰ عدد از برترین آسیب پذیری ها

#آکادمی_روزبه

792 viewsedited 08:58

آکادمی آموزش روزبه 📚

Advanced Windows Post Exploitation .pdf

3.6 MB

Post exploitation
پیشرفته ویندوز

#آکادمی_روزبه

#اسلاید

793 viewsedited 08:59

آکادمی آموزش روزبه 📚

پراسس حفاظت شده EDR را با ابزاری از ویندوز دور بزنید !

#آکادمی_روزبه

و اما چطور این کار انجام می‌شود

ابزار ProcExp یک درایور کرنل امضا شده دارد که در هنگام استارت آپ لود می‌گردد. این درایور اجازه می‌دهد هندلهایی که حتی با ادمین از بین نمی‌روند؛ کشته شوند.

نکته : ProcMon ابزار نصب شده بصورت پیش فرض نیست. لذا کمتر نگران باشید اما همانطور که درک کردیم؛ درسی که می‌شود گرفت آن است که هرنوع ابزاری که در حوزه وظایف شخص نیست نبایستی روی سیستم نصب گردد .
نکته دیگر آن است که با اطلاعاتی شبیه این پست ؛ همیشه رولهای کشفی در SOC را به روز کنیم و این اهمیت هوش تهدید که در استاندارد ۲۷۰۰۱ نسخه ۲۰۲۲ هم آمده است روشن تر می‌گردد

https://github.com/Yaxser/Backstab

GitHub

GitHub - Yaxser/Backstab: A tool to kill antimalware protected processes

A tool to kill antimalware protected processes. Contribute to Yaxser/Backstab development by creating an account on GitHub.

738 viewsedited 09:24

آکادمی آموزش روزبه 📚

از منظر OWASP چگونه امنیت را در DevOps بدمیم

#آکادمی_روزبه

https://github.com/OWASP/DevSecOpsGuideline/tree/master

GitHub

GitHub - OWASP/DevSecOpsGuideline: The OWASP DevSecOps Guideline can help us to embedding security as a part of the development…

The OWASP DevSecOps Guideline can help us to embedding security as a part of the development pipeline. - OWASP/DevSecOpsGuideline

742 views15:34

آکادمی آموزش روزبه 📚

دستور العمل امنیت اتحادیه اروپا NIS2

https://advisera.co/NIS2-Full-Text

Advisera

NIS 2 Directive full text in an easy-to-read format | Advisera

Full official text of NIS 2 Directive 2022/2555 arranged by chapters and articles, with the ability to search for any keywords

794 views16:49

آکادمی آموزش روزبه 📚

افزایش امنیت فریم ور توسط گوگل با کمک از فناوری KASan

#آکادمی_روزبه

https://security.googleblog.com/2024/03/address-sanitizer-for-bare-metal.html?m=1

Googleblog

Address Sanitizer for Bare-metal Firmware

Posted by Eugene Rodionov and Ivan Lozano, Android Team With steady improvements to Android userspace and kernel security, we have notice...

763 views18:27

آکادمی آموزش روزبه 📚

مرکز امنیت هوش مصنوعی آمریکا

#آکادمی_روزبه

https://www.nsa.gov/AISC/

www.nsa.gov

Artificial Intelligence Security Center | National Security Agency

To ensure NSA's ability to stay in front of our adversaries' tactics and techniques surrounding artificial intelligence (AI), the Agency launched the NSA Artificial Intelligence Security Center (AISC). The AISC will be a key part of NSA's cybersecurity mission…

745 views06:01

آکادمی آموزش روزبه 📚

مقاله ای در حوزه تحلیل بدافزار و مهندسی معکوس از مندینت

سطح : متوسط

#آکادمی_روزبه

https://www.mandiant.com/resources/blog/annotating-malware-disassembly-functions

Google Cloud Blog

Malware Function Annotation Using Neural Machine Translation | Google Cloud Blog

Malware Function Annotation. We introduced a few different machine learning models that learn to annotate function names from PE malware disassembly.

781 views18:22

آکادمی آموزش روزبه 📚

مشکل جدید لینوکس باعث می‌شود که پسورد ها لو بروند و اطلاعات کلیپ بورد دزدیده شوند

#آکادمی_روزبه
https://thehackernews.com/2024/03/new-linux-bug-could-lead-to-user.html

720 views20:29

آکادمی آموزش روزبه 📚

تناظر نسخه دوم CSF و نسخه ۸ CIS

#آکادمی_روزبه

https://www.cisecurity.org/insights/white-papers/cis-controls-v8-mapping-to-nist-csf-2-0?term=theme_grc&utm_campaign=controls&utm_source=linkedin&utm_medium=social&utm_content=1711731903

CIS

CIS Controls v8 Mapping to NIST CSF 2.0

The Center for Internet Security has released a document that contains mappings of the CIS Controls and Safeguards v8 to NIST CSF 2.0.

698 views04:28

آکادمی آموزش روزبه 📚

یکی از تکنیک‌هایی که هکر ها برای درهم سازی کد بد افزار ها و جلوگیری از عملیات مهندسی معکوس استفاده می‌کنند؛ پک کردن است. در حالت پک شده شما نمی‌توانید با تکنیک های معمول؛ بد افزار را تحلیل کنید .

در مستند زیر نحوه برخورد با بدافزار های پک شده را بخوانید

#آکادمی_روزبه
https://www.blackhat.com/presentations/bh-usa-07/Yason/Whitepaper/bh-usa-07-yason-WP.pdf

684 views04:57