آکادمی آموزش روزبه 📚

یکی از نکات مهم در عملکرد ارتباطی سیستم عامل درک از مکانیسم Named pipe است.

حالا اونو با هانتش در لینک زیر بخونید

#آکادمی_روزبه

https://detect.fyi/threat-hunting-suspicious-named-pipes-a4206e8a4bc8

Medium

Threat Hunting - Suspicious Named pipes

Named pipes are a mechanism for inter-process communication (IPC) in Windows operating systems. detect suspicious and malicious named pipe with splunk and these threat hunting searches

1.08K viewsروزبه نوروزی, 17:40

آکادمی آموزش روزبه 📚

جدول گارتنر برای SIEM

#آکادمی_روزبه

911 viewsروزبه نوروزی, 05:52

آکادمی آموزش روزبه 📚

ابزاری برای بررسی بلوغ امنیت سایبری

#آکادمی_روزبه

https://github.com/SentiConSecurity/NIST_CSF_Maturity_Tool

GitHub

GitHub - SentiConSecurity/NIST_CSF_Maturity_Tool: NIST CSF Maturity Toolkit

NIST CSF Maturity Toolkit. Contribute to SentiConSecurity/NIST_CSF_Maturity_Tool development by creating an account on GitHub.

975 viewsروزبه نوروزی, 07:54

آکادمی آموزش روزبه 📚

از سری #مقالات مدیریتی/ معماری

🟩 استفاده از شاخص ریسک و LLM برای توسعه و استقرار امنیت؛
تجربه ی زیسته

محصولات XDR و SIEMدر کلاس جهانی؛ در محیط LLM ای که ارائه میدهند، بصورت عملی و کاستوم و اختصاصی سازمان شما به سوالات شما پاسخ می‌دهند:

چطور ایندکس ریسکی که برایم محاسبه کردی را تفسیر کنم ؟

چطور میزان ریسک ارائه شده از سوی تو را کاهش دهم ؟

اصلا چطور ریسک را محاسبه کردی ؟ دقیقا کدام عناصر در محاسبه ریسک دخیل بوده اند؟

دو دستور پاورشلی که دیروز کشف کردی چقدر در شاخص ریسک اثر داشتند؟

ایندکس ریسک سازمان من؛ پس از وصله کردن آسیب پذیری که گفتی بهتر نشد چرا ؟

از دیروز تا امروز چه تغییری در سازمانم رخ داده که شاخص ریسک تغییر کرده است ؟

یک حمله چند مرحله ای را برایم کیس کردی ؛ دو قسمت از آنرا درک نمیکنم چرا با اینکه من محافظ داشتم رخ داده ؟ توضیح بده .

امکان دارد این حادثه به نفوذ های بیشتری منجر شده باشد ؟ در کدام زیر بخش‌ها از شبکه ام دنبال اون نفوذ بگردم ؟

بله دوستان...

زمین بازی در SIEM ها در XDR ها و کلا محصولات امنیتی درحال تغییر است .

حالا ما چه میکنیم ؟
همانطور که تا مدتها با خود تحریمی از داشتن کیسه هوا در اتومبیل ها محروم بودیم ، الان هم خود را از ابزارهای روز جهان محروم میکنیم.

#افتا #ابلاغیه #ممنوعیت #محصولات_خارجی

✅️ پی نوشتی حاصل سالها تجربه :

نمایش ایندکس ریسک و تفسیر و ارتباط آن به عناصر زیرساختی امنیت یکی از هنرهایی است که می‌توان در توسعه امنیت در سازمان ، اخذ پشتیبانی و بودجه و آگاهی رسانی از آن استفاده کرد.
لذا اگر بتوانیم بجای گزارش جدا جدا از حملات که به سبک نوشتاری پیچیده و فنی نگاشته شده اند ، شاخص ریسک را ارائه دهیم در امر توسعه امنیت موفق تر خواهیم بود .

روزبه نوروزی
💫 ۱۱ شهریور ۱۴۰۳

**موتور LLM مانند ChatGPT است که در محصولات امنیتی قرارداده شده است که بصورت تخصصی پاسخ سوالات شما را می‌دهد. دربرخی محصولات پاسخ بسیار دقیق و مختص سازمان و شبکه و سامانه های شما ارائه میگردد.

#cybersecurity
#تجربه #درس_آموخته

#آموزش #امنیت #امنیت_سایبری #تست_نفوذ #soc
#symantec ##trendmicro #kaspersky ##wallix #eset #fortinet #splunk #isms #iso27001
#ethics #privacy

1.05K viewsروزبه نوروزی, edited 10:46

آکادمی آموزش روزبه 📚

Cyber Threats in Israel-Iran Conflict.pdf

4.5 MB

درگیری سایبری ایران و اسرائیل

#آکادمی_روزبه

1.04K viewsروزبه نوروزی, edited 07:51

آکادمی آموزش روزبه 📚

از فیچر های ویندوز به درستی استفاده کنیم

#آکادمی_روزبه

863 viewsروزبه نوروزی, 17:26

آکادمی آموزش روزبه 📚

Cybersecurity Maturity Model Certification (CMMC) Overview.pdf

1.6 MB

بهتره بجای اقداماتی که کاهش امنیت کشور رو در پی دارند مشغول افزایش امنیت باشیم.

نمونه درست : راهکار امن سازی افتا که در سال ۹۷ توسط افتا منتشر شد .
نمونه اشتباه : عمل امروز برای ممنوعیت های عجیب غریب محصولات از سوی افتا

پیوست: مدل بلوغ امنیت سایبری در آمریکا
CMMC was created to address the increasing cyber threats to the supply chain and to ensure that contractors and subcontractors have appropriate cybersecurity measures in place to protect sensitive information.

#آکادمی_روزبه

961 viewsروزبه نوروزی, edited 19:13

آکادمی آموزش روزبه 📚

به‌نظرم میتونین از ابزار Velociraptor برای IoC هایی که افتا میده استفاده کنید.

برای این منظور از yara کمک بگیرید . اینطور میتونید در کل شبکه تون جستجو بزنید . مشکل scaling در جستجو های یارا بوده ولی اینطوری مساله حل میشه.

#آکادمی_روزبه

** برخی آنتی ویروس ها هم قابلیت جستجو از طریق yara رو به شما میدن

https://docs.velociraptor.app/docs/forensic/searching/

docs.velociraptor.app

Searching Content

A powerful DFIR technique is searching bulk data for patterns. Some
examples include:

926 viewsروزبه نوروزی, edited 13:09

آکادمی آموزش روزبه 📚

☢️یه تست بگیرید که اینو کی کشف میکنه☢️
اونوقت بشینین هرکی کشف نکرد رو ممنوع کنید !!

#آکادمی_روزبه

https://www.trendmicro.com/en_us/research/24/h/godzilla-fileless-backdoors.html

Trend Micro

Silent Intrusions: Godzilla Fileless Backdoors Targeting Atlassian Confluence

943 viewsروزبه نوروزی, edited 13:39

آکادمی آموزش روزبه 📚

باج افزاری برای محیط های لینوکس و ویندوز

#آکادمی_روزبه

https://findsec.org/index.php/blog/326-rust-based-ransomware-cicada3301-targets-windows-linux

findsec.org

Cicada3301 Ransomware: Cross-Platform Threat

Cicada3301, a Rust-based ransomware targeting Windows and Linux systems, poses a significant threat.

848 viewsروزبه نوروزی, 11:54

آکادمی آموزش روزبه 📚

بررسی خطاهای انسانی یا رفتارهای بد افزار ها

این قسمت فایل MFT

#آکادمی_روزبه
فارنزیک ویندوز

https://library.mosse-institute.com/articles/2022/05/windows-master-file-table-mft-in-digital-forensics/windows-master-file-table-mft-in-digital-forensics.html

Mosse-Institute

Windows Master File Table (MFT) in Digital Forensics

In a classroom, a teacher would have details of all the students who have enrolled in a particular course. Details about each student like student ID, name, enrolment date, etc. are stored in an or...

967 viewsروزبه نوروزی, edited 12:56

آکادمی آموزش روزبه 📚

_StopRansomware_ RansomHub Ransomware.pdf

861.1 KB

الان امنیت چی در هر سازمانی نا آگاهه که اون یکی سازمان چطوری خورده . یا نمیدونه اصلا چطوری خودشو امن کنه چون اصلا حمله های تارگت شده بهش اعلام نمیشه فقط یکسری IOC هرچند وقت یکبار ارسال میشه .

سازمان‌های متولی متاسفانه چنین گزارش هایی در ایران تولید نمی‌کنند فقط تا دستشون میرسه ممنوع می‌کنند

گزارش چهار سازمان درخصوص کنترل حمله باج افزاری جدید به پیوست

#آکادمی_روزبه

1.12K viewsروزبه نوروزی, edited 18:05