دستوری با کاربرد فراوان
#آکادمی_روزبه
خیلی در تیم CERT به کار میاد
https://evotec-pl.cdn.ampproject.org/c/s/evotec.pl/the-only-powershell-command-you-will-ever-need-to-find-out-who-did-what-in-active-directory/amp/
#آکادمی_روزبه
خیلی در تیم CERT به کار میاد
https://evotec-pl.cdn.ampproject.org/c/s/evotec.pl/the-only-powershell-command-you-will-ever-need-to-find-out-who-did-what-in-active-directory/amp/
Evotec
The only PowerShell Command you will ever need to find out who did what in Active Directory - Evotec
While the title of this blog may be a bit exaggeration, the command I'm trying to show here does it's best to deliver on the promise. What you're about to witness here is something I've worked on for a while now, and it meets my basic needs. If you don't…
مقاله ای جالب در خصوص تشخیص حملات در لینوکس با فعال سازی لاگ Auditd
#آکادمی_روزبه
https://izyknows.medium.com/linux-auditd-for-threat-detection-final-9d5173706b3f
#آکادمی_روزبه
https://izyknows.medium.com/linux-auditd-for-threat-detection-final-9d5173706b3f
Medium
Linux auditd for Threat Detection [Final]
Mapping behaviors to auditd log events
حواستان به خود سیسمون هم باشد و خرابی خودش را رسیدگی کنید
#آکادمی_روزبه
شماره رویداد ۲۵۵
https://systemweakness.com/list-of-sysmon-event-ids-for-threat-hunting-4250b47cd567
#آکادمی_روزبه
شماره رویداد ۲۵۵
https://systemweakness.com/list-of-sysmon-event-ids-for-threat-hunting-4250b47cd567
Medium
List of Sysmon Event IDs for Threat Hunting
Features of Sysmon:
قطعاتی از تصنیف پاورشل علیه اکتیو دایرکتوری
#آکادمی_روزبه
https://0xstarlight.github.io/posts/Offensive-powershell/
#آکادمی_روزبه
https://0xstarlight.github.io/posts/Offensive-powershell/
0xStarlight
Active Directory - Offensive PowerShell
Cyber security, Red Teaming and CTF Writeup’s
seven-best-practices-for-workstation-protection.pdf
2 MB
امروزه ایستگاههای کاری کاربران یکی از لبه های شبکه و خط دفاعی شما است .
پس امنیت آنرا جدی بگیرید
۷ بهروش برای امنیت دستگاههای کاربران
#آکادمی_روزبه
پس امنیت آنرا جدی بگیرید
۷ بهروش برای امنیت دستگاههای کاربران
#آکادمی_روزبه
عصر جدید هک و فارنزیک ویندوز با ظهور Recall در ویندوز ۱۱
#آکادمی_روزبه
https://www-bleepingcomputer-com.cdn.ampproject.org/c/s/www.bleepingcomputer.com/news/microsoft/windows-11-recall-ai-feature-will-record-everything-you-do-on-your-pc/amp/
#آکادمی_روزبه
https://www-bleepingcomputer-com.cdn.ampproject.org/c/s/www.bleepingcomputer.com/news/microsoft/windows-11-recall-ai-feature-will-record-everything-you-do-on-your-pc/amp/
www-bleepingcomputer-com.cdn.ampproject.org
Windows 11 Recall AI feature will record everything you do on your PC
Microsoft has announced a new AI-powered feature for Windows 11 called 'Recall,' which records everything you do on your PC and lets you search through your historical activities.
داشبورد زیبا برای خروجی Nmap
#آکادمی_روزبه
در همین لینک هم میتوانید لینک داشبورد زیک را هم ملاحظه فرمایید
https://hackertarget.com/nmap-dashboard-with-grafana/
#آکادمی_روزبه
در همین لینک هم میتوانید لینک داشبورد زیک را هم ملاحظه فرمایید
https://hackertarget.com/nmap-dashboard-with-grafana/
HackerTarget.com
Nmap Dashboard Using Grafana | HackerTarget.com
Visualise Nmap Results with a detailed Dashboard built using the powerful Open Source Grafana Analytics Software.
با پسورد ها هنگام کار با پاورشل چگونه برخورد کنیم ؟
#آکادمی_روزبه
https://www.script-example.com/en-powershell-password
#آکادمی_روزبه
https://www.script-example.com/en-powershell-password
دستورات دم دستی برای مراحل اولیه فارنزیک ( پاورشل و sysinternals)
#آکادمی_روزبه
https://medium.com/@rihanmujahid46/live-windows-forensics-using-powershell-and-sysinternals-c6997e869075
#آکادمی_روزبه
https://medium.com/@rihanmujahid46/live-windows-forensics-using-powershell-and-sysinternals-c6997e869075
Medium
Live Windows Forensics using Powershell and SysInternals
Hello everyone! I’m excited to share a blog post about the DFIR module, where I’ll explore different techniques and approaches for…
آرتیفکت هایی برای فارنزیک
اطلاعاتی در مورد نوع سرویس که مورد دسترسی قرار گرفته است نام اکانت مورد استفاده و IP مبدا بمدت ۳ سال در این مکان در ویندوز حفظ میگردد
#آکادمی_روزبه
در برخی نرم افزارهای فارنزیک این اطلاعات بصورت خودکار استخراج نمیگردد
https://www.crowdstrike.com/blog/user-access-logging-ual-overview/
اطلاعاتی در مورد نوع سرویس که مورد دسترسی قرار گرفته است نام اکانت مورد استفاده و IP مبدا بمدت ۳ سال در این مکان در ویندوز حفظ میگردد
#آکادمی_روزبه
در برخی نرم افزارهای فارنزیک این اطلاعات بصورت خودکار استخراج نمیگردد
https://www.crowdstrike.com/blog/user-access-logging-ual-overview/
CrowdStrike.com
How to Leverage User Access Logging for Forensic Investigations
o help your investigations, this blog post provides an overview of UAL databases and offers examples of interpreting the treasure trove of data that they contain.
سومین مقاله MITRE از سلسله مقالات در مورد نفوذ به خودش.
ترکیبی از بک دور ، وبشل و محیط مجازی سازی
به اشتراک گذاری اطلاعات نفوذ را یاد بگیریم
#آکادمی_روزبه
✅مطالعه این سری مقالات نفوذ به مایتره ؛ برای لایه ۲ مرکز عملیات امنیت اجباری است
https://medium.com/mitre-engenuity/infiltrating-defenses-abusing-vmware-in-mitres-cyber-intrusion-4ea647b83f5b
ترکیبی از بک دور ، وبشل و محیط مجازی سازی
به اشتراک گذاری اطلاعات نفوذ را یاد بگیریم
#آکادمی_روزبه
✅مطالعه این سری مقالات نفوذ به مایتره ؛ برای لایه ۲ مرکز عملیات امنیت اجباری است
https://medium.com/mitre-engenuity/infiltrating-defenses-abusing-vmware-in-mitres-cyber-intrusion-4ea647b83f5b
Medium
Infiltrating Defenses: Abusing VMware in MITRE’s Cyber Intrusion
MITRE introduce the notion of a rogue VMs within the Ivanti breach
یارای جدید : YARA-X
توانمندیها و دلایل ایجاد،همچنین نحوه ساپورت از یارای فعلی را در لینک زیر بخوانید
https://blog.virustotal.com/2024/05/yara-is-dead-long-live-yara-x.html?m=1
توانمندیها و دلایل ایجاد،همچنین نحوه ساپورت از یارای فعلی را در لینک زیر بخوانید
https://blog.virustotal.com/2024/05/yara-is-dead-long-live-yara-x.html?m=1
Virustotal
YARA is dead, long live YARA-X
For over 15 years, YARA has been growing and evolving until it became an indispensable tool in every malware researcher's toolbox. Througho...