شما رو دعوت میکنم به مطالعه ی سلسله جستارهایی درباره DLP که در لینکدین مینگارم
#آکادمی_روزبه
قسمت نهم 👇
https://www.linkedin.com/posts/roozbehnoroozi_edr-sensor-tamper-protection-activity-7230685202958753794-gkos?utm_source=share&utm_medium=member_android
#آکادمی_روزبه
قسمت نهم 👇
https://www.linkedin.com/posts/roozbehnoroozi_edr-sensor-tamper-protection-activity-7230685202958753794-gkos?utm_source=share&utm_medium=member_android
Linkedin
Roozbeh Noroozi on LinkedIn: EDR Sensor Tamper protection
قسمت هفتم از مبحث EDR:
🟥 آنتی تمپرینگ
یک قلم امنیتی که قرار است تامین امنیت ما را برعهده داشته باشد ، باید خودش مصون از غلبه شدن باشد.
این مفهوم آنتی…
🟥 آنتی تمپرینگ
یک قلم امنیتی که قرار است تامین امنیت ما را برعهده داشته باشد ، باید خودش مصون از غلبه شدن باشد.
این مفهوم آنتی…
کامند های پاورشل برای پن تستر ها
#آکادمی_روزبه
https://www.infosecmatter.com/powershell-commands-for-pentesters/#find-database-credentials-in-configuration-files
#آکادمی_روزبه
https://www.infosecmatter.com/powershell-commands-for-pentesters/#find-database-credentials-in-configuration-files
InfosecMatter
PowerShell Commands for Pentesters - InfosecMatter
A collection of 25+ PowerShell commands for pentesters and red teamers - finding sensitive information, extracting credentials, privilege escalation, network scanning etc.
اگرچه فرصت ها محدود ، وقت کم و نیاز به سرمایه گذاری بر خود ( تا انجام تدریس) بیشتر احساس میشه اما تصمیم گرفتم به دلایل زیر دوره رو بگذارم :
۱- انتقال مطالب جدید برای به روزآوری دانش اونهایی که سالها پیش امنیت رو گذروندن
۲- آماده سازی نیرو برای بازار کار با توجه به کمبود موجود
۳- کمک به انتخاب گرایش در حوزه امنیت برای نیروی جوان امنیت از طریق برگزاری یک دوره پایه.
۴-یکپارچه سازی و انتقال مفاهیمی که به نظرم در آموزش‌ها مغفول واقع میشه
۵-کشف استعداد ها
۶-آماده سازی برای دوره CISSP که در آینده برگزار می‌شود( البته پس از دوره سنز ۵۰۴)
۷-انتقال دانش هایی که فضایی چون لینکدین و تلگرام مجال اونو نمیده و بحث ها چالشیه
اما من هنوز نوشته هام رو در لینکدین برای انتقال تجربه ادامه میدم و همچنین اون چیزهایی که میخونم رو هم در کانال تلگرام آکادمی روزبه میفرستم.
لطفا با لایک و کامنت و ریشیر کمک کنید دوستان بیشتری این اطلاعیه رو ببینن.🙏🙏🌷
** مسوولیت اجتماعی: چهار نفر از دوستانی که مدرک لازم مبنی بر عدم توانایی بر پرداخت وجه دوره را نداشته باشند و تشخیص داده شود آموزش برای ایشان مفید است بصورت نیم بها ثبت نام می‌شوند
۱- انتقال مطالب جدید برای به روزآوری دانش اونهایی که سالها پیش امنیت رو گذروندن
۲- آماده سازی نیرو برای بازار کار با توجه به کمبود موجود
۳- کمک به انتخاب گرایش در حوزه امنیت برای نیروی جوان امنیت از طریق برگزاری یک دوره پایه.
۴-یکپارچه سازی و انتقال مفاهیمی که به نظرم در آموزش‌ها مغفول واقع میشه
۵-کشف استعداد ها
۶-آماده سازی برای دوره CISSP که در آینده برگزار می‌شود( البته پس از دوره سنز ۵۰۴)
۷-انتقال دانش هایی که فضایی چون لینکدین و تلگرام مجال اونو نمیده و بحث ها چالشیه
اما من هنوز نوشته هام رو در لینکدین برای انتقال تجربه ادامه میدم و همچنین اون چیزهایی که میخونم رو هم در کانال تلگرام آکادمی روزبه میفرستم.
لطفا با لایک و کامنت و ریشیر کمک کنید دوستان بیشتری این اطلاعیه رو ببینن.🙏🙏🌷
** مسوولیت اجتماعی: چهار نفر از دوستانی که مدرک لازم مبنی بر عدم توانایی بر پرداخت وجه دوره را نداشته باشند و تشخیص داده شود آموزش برای ایشان مفید است بصورت نیم بها ثبت نام می‌شوند
روش جدید کشف شده از نحوه رفتار EDR ها
#آکادمی_روزبه
https://redops.at/en/blog/edr-analysis-leveraging-fake-dlls-guard-pages-and-veh-for-enhanced-detection
#آکادمی_روزبه
https://redops.at/en/blog/edr-analysis-leveraging-fake-dlls-guard-pages-and-veh-for-enhanced-detection
داغ و تازه از مندینت
بدافزار فقط در حافظ
گزارش کامل از نحوه رفتار
#آکادمی_روزبه
https://cloud.google.com/blog/topics/threat-intelligence/peaklight-decoding-stealthy-memory-only-malware/?linkId=10719878
بدافزار فقط در حافظ
گزارش کامل از نحوه رفتار
#آکادمی_روزبه
https://cloud.google.com/blog/topics/threat-intelligence/peaklight-decoding-stealthy-memory-only-malware/?linkId=10719878
Google Cloud Blog
PEAKLIGHT: Decoding the Stealthy Memory-Only Malware | Google Cloud Blog
Mandiant identified a new memory-only dropper using a complex, multi-stage infection process.
گزارشی از حمله
همه چیز هم در تحلیل حمله قابل بازگشایی نیست
#آکادمی_روزبه
https://thedfirreport.com/2024/08/26/blacksuit-ransomware/
همه چیز هم در تحلیل حمله قابل بازگشایی نیست
#آکادمی_روزبه
https://thedfirreport.com/2024/08/26/blacksuit-ransomware/
The DFIR Report
BlackSuit Ransomware - The DFIR Report
Key Takeaways In December 2023, we observed an intrusion that started with the execution of a Cobalt Strike beacon and ended in the deployment of BlackSuit ransomware. The threat actor leveraged various tools, including Sharphound, Rubeus, SystemBC, Get-DataInfo.ps1…
دیتاست ویروس توتال
و نحوه استفاده از آن برای امور تحقیقاتی
#آکادمی_روزبه
https://blog.virustotal.com/2024/08/VT-S1-EffectiveResearch.html
و نحوه استفاده از آن برای امور تحقیقاتی
#آکادمی_روزبه
https://blog.virustotal.com/2024/08/VT-S1-EffectiveResearch.html
Virustotal
Exploring the VirusTotal Dataset | An Analyst's Guide to Effective Threat Research
By Aleksandar Milenkoski (SentinelOne) and Jose Luis Sánchez Martínez VirusTotal stores a vast collection of files, URLs, domains, and IPs...
تحلیل حافظه ی ماشین مجازی
#آکادمی_روزبه
https://blogs.vmware.com/security/2021/03/memory-forensics-for-virtualized-hosts.html
#آکادمی_روزبه
https://blogs.vmware.com/security/2021/03/memory-forensics-for-virtualized-hosts.html
VMware Security Blog
Memory Forensics for Virtualized Hosts
Learn how a memory forensics approach can leverage the hypervisors advanced memory analysis tools to detect and analyze sophisticated malware threats.
یکی از نکات مهم در عملکرد ارتباطی سیستم عامل درک از مکانیسم Named pipe است.
حالا اونو با هانتش در لینک زیر بخونید
#آکادمی_روزبه
https://detect.fyi/threat-hunting-suspicious-named-pipes-a4206e8a4bc8
حالا اونو با هانتش در لینک زیر بخونید
#آکادمی_روزبه
https://detect.fyi/threat-hunting-suspicious-named-pipes-a4206e8a4bc8
Medium
Threat Hunting - Suspicious Named pipes
Named pipes are a mechanism for inter-process communication (IPC) in Windows operating systems. detect suspicious and malicious named pipe with splunk and these threat hunting searches
ابزاری برای بررسی بلوغ امنیت سایبری
#آکادمی_روزبه
https://github.com/SentiConSecurity/NIST_CSF_Maturity_Tool
#آکادمی_روزبه
https://github.com/SentiConSecurity/NIST_CSF_Maturity_Tool
GitHub
GitHub - SentiConSecurity/NIST_CSF_Maturity_Tool: NIST CSF Maturity Toolkit
NIST CSF Maturity Toolkit. Contribute to SentiConSecurity/NIST_CSF_Maturity_Tool development by creating an account on GitHub.
از سری #مقالات مدیریتی/ معماری
🟩 استفاده از شاخص ریسک و LLM برای توسعه و استقرار امنیت؛
تجربه ی زیسته
محصولات XDR و SIEMدر کلاس جهانی؛ در محیط LLM ای که ارائه میدهند، بصورت عملی و کاستوم و اختصاصی سازمان شما به سوالات شما پاسخ میدهند:
چطور ایندکس ریسکی که برایم محاسبه کردی را تفسیر کنم ؟
چطور میزان ریسک ارائه شده از سوی تو را کاهش دهم ؟
اصلا چطور ریسک را محاسبه کردی ؟ دقیقا کدام عناصر در محاسبه ریسک دخیل بوده اند؟
دو دستور پاورشلی که دیروز کشف کردی چقدر در شاخص ریسک اثر داشتند؟
ایندکس ریسک سازمان من؛ پس از وصله کردن آسیب پذیری که گفتی بهتر نشد چرا ؟
از دیروز تا امروز چه تغییری در سازمانم رخ داده که شاخص ریسک تغییر کرده است ؟
یک حمله چند مرحله ای را برایم کیس کردی ؛ دو قسمت از آنرا درک نمیکنم چرا با اینکه من محافظ داشتم رخ داده ؟ توضیح بده .
امکان دارد این حادثه به نفوذ های بیشتری منجر شده باشد ؟ در کدام زیر بخش‌ها از شبکه ام دنبال اون نفوذ بگردم ؟
بله دوستان...
زمین بازی در SIEM ها در XDR ها و کلا محصولات امنیتی درحال تغییر است .
حالا ما چه میکنیم ؟
همانطور که تا مدتها با خود تحریمی از داشتن کیسه هوا در اتومبیل ها محروم بودیم ، الان هم خود را از ابزارهای روز جهان محروم میکنیم.
#افتا #ابلاغیه #ممنوعیت #محصولات_خارجی
✅️ پی نوشتی حاصل سالها تجربه :
نمایش ایندکس ریسک و تفسیر و ارتباط آن به عناصر زیرساختی امنیت یکی از هنرهایی است که می‌توان در توسعه امنیت در سازمان ، اخذ پشتیبانی و بودجه و آگاهی رسانی از آن استفاده کرد.
لذا اگر بتوانیم بجای گزارش جدا جدا از حملات که به سبک نوشتاری پیچیده و فنی نگاشته شده اند ، شاخص ریسک را ارائه دهیم در امر توسعه امنیت موفق تر خواهیم بود .
روزبه نوروزی
💫 ۱۱ شهریور ۱۴۰۳
**موتور LLM مانند ChatGPT است که در محصولات امنیتی قرارداده شده است که بصورت تخصصی پاسخ سوالات شما را می‌دهد. دربرخی محصولات پاسخ بسیار دقیق و مختص سازمان و شبکه و سامانه های شما ارائه میگردد.
#cybersecurity
#تجربه #درس_آموخته
#آموزش #امنیت #امنیت_سایبری #تست_نفوذ #soc
#symantec ##trendmicro #kaspersky ##wallix #eset #fortinet #splunk #isms #iso27001
#ethics #privacy
🟩 استفاده از شاخص ریسک و LLM برای توسعه و استقرار امنیت؛
تجربه ی زیسته
محصولات XDR و SIEMدر کلاس جهانی؛ در محیط LLM ای که ارائه میدهند، بصورت عملی و کاستوم و اختصاصی سازمان شما به سوالات شما پاسخ میدهند:
چطور ایندکس ریسکی که برایم محاسبه کردی را تفسیر کنم ؟
چطور میزان ریسک ارائه شده از سوی تو را کاهش دهم ؟
اصلا چطور ریسک را محاسبه کردی ؟ دقیقا کدام عناصر در محاسبه ریسک دخیل بوده اند؟
دو دستور پاورشلی که دیروز کشف کردی چقدر در شاخص ریسک اثر داشتند؟
ایندکس ریسک سازمان من؛ پس از وصله کردن آسیب پذیری که گفتی بهتر نشد چرا ؟
از دیروز تا امروز چه تغییری در سازمانم رخ داده که شاخص ریسک تغییر کرده است ؟
یک حمله چند مرحله ای را برایم کیس کردی ؛ دو قسمت از آنرا درک نمیکنم چرا با اینکه من محافظ داشتم رخ داده ؟ توضیح بده .
امکان دارد این حادثه به نفوذ های بیشتری منجر شده باشد ؟ در کدام زیر بخش‌ها از شبکه ام دنبال اون نفوذ بگردم ؟
بله دوستان...
زمین بازی در SIEM ها در XDR ها و کلا محصولات امنیتی درحال تغییر است .
حالا ما چه میکنیم ؟
همانطور که تا مدتها با خود تحریمی از داشتن کیسه هوا در اتومبیل ها محروم بودیم ، الان هم خود را از ابزارهای روز جهان محروم میکنیم.
#افتا #ابلاغیه #ممنوعیت #محصولات_خارجی
✅️ پی نوشتی حاصل سالها تجربه :
نمایش ایندکس ریسک و تفسیر و ارتباط آن به عناصر زیرساختی امنیت یکی از هنرهایی است که می‌توان در توسعه امنیت در سازمان ، اخذ پشتیبانی و بودجه و آگاهی رسانی از آن استفاده کرد.
لذا اگر بتوانیم بجای گزارش جدا جدا از حملات که به سبک نوشتاری پیچیده و فنی نگاشته شده اند ، شاخص ریسک را ارائه دهیم در امر توسعه امنیت موفق تر خواهیم بود .
روزبه نوروزی
💫 ۱۱ شهریور ۱۴۰۳
**موتور LLM مانند ChatGPT است که در محصولات امنیتی قرارداده شده است که بصورت تخصصی پاسخ سوالات شما را می‌دهد. دربرخی محصولات پاسخ بسیار دقیق و مختص سازمان و شبکه و سامانه های شما ارائه میگردد.
#cybersecurity
#تجربه #درس_آموخته
#آموزش #امنیت #امنیت_سایبری #تست_نفوذ #soc
#symantec ##trendmicro #kaspersky ##wallix #eset #fortinet #splunk #isms #iso27001
#ethics #privacy