تحلیلی از اسپلانک
بک دور روی لینوکس
#آکادمی_روزبه
https://www.splunk.com/en_us/blog/security/breaking-down-linux-gomir-understanding-this-backdoors-ttps.html
بک دور روی لینوکس
#آکادمی_روزبه
https://www.splunk.com/en_us/blog/security/breaking-down-linux-gomir-understanding-this-backdoors-ttps.html
Splunk
Breaking Down Linux.Gomir: Understanding this Backdoor’s TTPs | Splunk
The Splunk Threat Research Team provides an analysis of Linux.Gomir to help security analysts, blue teamers and Splunk customers defend against this threat.
👍1
#استخدام کارشناس لایه ۱ SOC
✅️ تسلط به سکوریتی پلاس یا SSCP
✅️ تسلط سنز ۵۰۴ یا CEH
✅️ آشنا با اسپلانک
ترجیحا آشنا با مایکروسافت ، لینوکس و شبکه
**الباقی آموزش ها داده خواهد شد.
🔅درصورت اینکه متقاضیان در نیازمندیهایی که اعلام شده است کمبود داشته باشند ( مثلا بر سنز ۵۰۴ مسلط نباشند ) امکان جذب تحت شرایطی مهیا است .
ارسال رزومه به ایمیل زیر با عنوان لایه ۱
detect@chmail.ir
#استخدام
#مرکز_عملیات_امنیت
#cybersecurity
✅️ تسلط به سکوریتی پلاس یا SSCP
✅️ تسلط سنز ۵۰۴ یا CEH
✅️ آشنا با اسپلانک
ترجیحا آشنا با مایکروسافت ، لینوکس و شبکه
**الباقی آموزش ها داده خواهد شد.
🔅درصورت اینکه متقاضیان در نیازمندیهایی که اعلام شده است کمبود داشته باشند ( مثلا بر سنز ۵۰۴ مسلط نباشند ) امکان جذب تحت شرایطی مهیا است .
ارسال رزومه به ایمیل زیر با عنوان لایه ۱
detect@chmail.ir
#استخدام
#مرکز_عملیات_امنیت
#cybersecurity
CrowdStrike (BSOD) Case study _Technically, What Happened_.pdf
125.5 KB
اگه سرت درد میکنه اصل قضیه مشکلات سایبری این روزهای دنیا رو بدونی این فایل رو بخون
#crowdstrike
#آکادمی_روزبه
#crowdstrike
#آکادمی_روزبه
با توجه به ارزش مدرک عالی امنیت CISSP و سختی درس و آزمون ؛ به نظر شما دوره ای که توسط مدرس دارای مدرک رسمی برگزار بشه هزینه اش چقدر باشه منصفانه است و ضمنا به کار شما هم میاد؟
یادآوری : هزینه آزمون رسمی ۴۵ م تومان هست
یادآوری : هزینه آزمون رسمی ۴۵ م تومان هست
Anonymous Poll
15%
۱۹ میلیون تومان
3%
۲۳ میلیون تومان
2%
۲۶ میلیون تومان
35%
نظری ندارم دیدن نتایج
46%
در مورد کیفیت دوره ها در ایران شک دارم که اینقدر بیارزه!
🔅نگاهی به عملکرد EDR: بخش چهارم
✅️مقایسه تلمتری EDR ها و نگاهی به سیسمون
کلیت EDR به سه قسمت از نظر من تقسیم میشود:
تلمتری ( همان شناسایی رفتار های سیستم )
ماژول همبسته سازی رفتار ها ( که هم رول داره هم هوش مصنوعی )
ماژول واکنش
تمام EDR ها خصوصیات مشابهی در سه دسته فوق ارائه نمی‌کنند یعنی در هر دسته یکسری خصوصیات ارائه می‌کنند . مثلا در ماژول همبسته سازی برخی از برخی دیگر قوی تر هستند .
اما اگر فقط بحث در خصوص تلمتری هست که اون رفتارها رو از سیستم بکشیم بیرون و دوتا ماژول دیگه رو کاری نداشته باشیم ؛ حتما باید تلمتری بره توی SIEM بررسی بشه و بله اونوقت میشه درمورد مقایسه EDR وچیزهایی چون سیسمون صحبت کرد .ولی در حالت معمول EDR فراتر از سیسمون هست و تنهایی دو کار بزرگتر انجام میده که سیسمون نمیتونه .
🔵اما حالا که بحث تلمتری شد بیایم یه مقایسه بین EDR های مختلف و حتی سیسمون در زمینه تلمتری در لینک زیر ببینیم :
https://lnkd.in/dKUh4hrK
〽️پی نوشت : این لینک حاصل یک پروژه است که EDR ها رو از بیرون سنجش کرده و ممکنه دقیق نباشه. و بازهم یادآوری کنم این لینک فقط تلمتری EDR ها رو بررسی کرده و نه کل خصوصیت EDR ها منجمله همبسته سازی و واکنش .
#تجربه #درس_آموخته
#اشتراک_دانش
#خوب_بنویسیم
#cybersecurity #threathunting #edr #antivirus
**سایر قسمت‌های این نوشتار در لینکدین
Roozbeh noroozi
https://www.linkedin.com/posts/roozbehnoroozi_github-tsaleedr-telemetry-this-project-activity-7221418170190823434-c8a2?utm_source=share&utm_medium=member_android
✅️مقایسه تلمتری EDR ها و نگاهی به سیسمون
کلیت EDR به سه قسمت از نظر من تقسیم میشود:
تلمتری ( همان شناسایی رفتار های سیستم )
ماژول همبسته سازی رفتار ها ( که هم رول داره هم هوش مصنوعی )
ماژول واکنش
تمام EDR ها خصوصیات مشابهی در سه دسته فوق ارائه نمی‌کنند یعنی در هر دسته یکسری خصوصیات ارائه می‌کنند . مثلا در ماژول همبسته سازی برخی از برخی دیگر قوی تر هستند .
اما اگر فقط بحث در خصوص تلمتری هست که اون رفتارها رو از سیستم بکشیم بیرون و دوتا ماژول دیگه رو کاری نداشته باشیم ؛ حتما باید تلمتری بره توی SIEM بررسی بشه و بله اونوقت میشه درمورد مقایسه EDR وچیزهایی چون سیسمون صحبت کرد .ولی در حالت معمول EDR فراتر از سیسمون هست و تنهایی دو کار بزرگتر انجام میده که سیسمون نمیتونه .
🔵اما حالا که بحث تلمتری شد بیایم یه مقایسه بین EDR های مختلف و حتی سیسمون در زمینه تلمتری در لینک زیر ببینیم :
https://lnkd.in/dKUh4hrK
〽️پی نوشت : این لینک حاصل یک پروژه است که EDR ها رو از بیرون سنجش کرده و ممکنه دقیق نباشه. و بازهم یادآوری کنم این لینک فقط تلمتری EDR ها رو بررسی کرده و نه کل خصوصیت EDR ها منجمله همبسته سازی و واکنش .
#تجربه #درس_آموخته
#اشتراک_دانش
#خوب_بنویسیم
#cybersecurity #threathunting #edr #antivirus
**سایر قسمت‌های این نوشتار در لینکدین
Roozbeh noroozi
https://www.linkedin.com/posts/roozbehnoroozi_github-tsaleedr-telemetry-this-project-activity-7221418170190823434-c8a2?utm_source=share&utm_medium=member_android
lnkd.in
LinkedIn
This link will take you to a page that’s not on LinkedIn
نت فلو یک عنصر مهم در امنیت اطلاعات است . نحوه ی تنظیم اون رو در ویدئوی زیر برای Cisco SD-WAN ببینید
#آکادمی_روزبه
https://m.youtube.com/watch?si=WeEoCAqX-uqkF-pI&v=a1Tw1xANgsU&feature=youtu.be
#آکادمی_روزبه
https://m.youtube.com/watch?si=WeEoCAqX-uqkF-pI&v=a1Tw1xANgsU&feature=youtu.be
YouTube
How to Configure SNMP and NetFlow on Cisco SD-WAN
In this video, I will guide you through the steps to configure SNMP and NetFlow on Cisco SD-WAN. Learn how to set up and manage these essential monitoring tools to ensure optimal network performance and visibility. Whether you're a network administrator or…
تحلیل سازمان معظم ISC2 ( صادر کننده مدرک CISSP) در مورد بحران CrowdStrike و راهکارهای جبرانی را بخوانید .
#آکادمی_روزبه
https://www.isc2.org/Insights/2024/07/After-the-CrowdStrike-Outage-What-Can-We-Learn
#آکادمی_روزبه
https://www.isc2.org/Insights/2024/07/After-the-CrowdStrike-Outage-What-Can-We-Learn
www.isc2.org
After the CrowdStrike Outage: What Can We Learn?
The CrowdStrike software update issue highlighted the importance of robust software testing and the software development lifecycle, domain elements of the CSSLP certification. Following on from our look at dealing with IT outages, we consider how this incident…
آکادمی آموزش روزبه 📚 pinned «اسپلانک نسخه 9.3 اومد. برای رهایی از برخی باگ ها خیلی خوبه که استفاده اش کنین . #آکادمی_روزبه»
دو مقاله ی خوش نوشت از فورستر در مورد بحران CrowdStrike
#آکادمی_روزبه
https://www.forrester.com/blogs/the-crowdstrike-moment-calls-for-a-redefinition-of-business-resilience/
#آکادمی_روزبه
https://www.forrester.com/blogs/the-crowdstrike-moment-calls-for-a-redefinition-of-business-resilience/
Forrester
The CrowdStrike Moment Calls For A Redefinition Of Business Resilience
CrowdStrike's global outage holds lessons for business and tech leaders. Our new report provides a thorough overview of recommended actions.
👍1
در مصاحبه تیم قرمز چه میپرسند؟
#آکادمی_روزبه
https://github.com/HadessCS/Red-team-Interview-Questions
#آکادمی_روزبه
https://github.com/HadessCS/Red-team-Interview-Questions
GitHub
GitHub - HadessCS/Red-team-Interview-Questions: Red team Interview Questions
Red team Interview Questions. Contribute to HadessCS/Red-team-Interview-Questions development by creating an account on GitHub.
گزارش خوب بخوانیم
دور زدن اسمارت اسکرین ویندوز توسط گروه های APT
#آکادمی_روزبه
**مطالعه این گزارشات یکی از روتین های لایه ۲ و ۳ مرکز عملیات است
https://www.fortinet.com/blog/threat-research/exploiting-cve-2024-21412-stealer-campaign-unleashed
دور زدن اسمارت اسکرین ویندوز توسط گروه های APT
#آکادمی_روزبه
**مطالعه این گزارشات یکی از روتین های لایه ۲ و ۳ مرکز عملیات است
https://www.fortinet.com/blog/threat-research/exploiting-cve-2024-21412-stealer-campaign-unleashed
Fortinet Blog
Exploiting CVE-2024-21412: A Stealer Campaign Unleashed
FortiGuard Labs has observed a stealer campaign spreading multiple files that exploit CVE-2024-21412 to download malicious executable files. Read more.…