یک مایند مپ جالب تعاملی درمورد حملات

#آکادمی_روزبه

https://xmind.app/m/vQuTSG/

یکی از نکات مهم در عملکرد ارتباطی سیستم عامل درک از مکانیسم Named pipe است.

حالا اونو با هانتش در لینک زیر بخونید


#آکادمی_روزبه

https://detect.fyi/threat-hunting-suspicious-named-pipes-a4206e8a4bc8

جدول گارتنر برای SIEM

#آکادمی_روزبه

ابزاری برای بررسی بلوغ امنیت سایبری

#آکادمی_روزبه

https://github.com/SentiConSecurity/NIST_CSF_Maturity_Tool

از سری #مقالات مدیریتی/ معماری


🟩 استفاده از شاخص ریسک و LLM برای توسعه و استقرار امنیت؛
تجربه ی زیسته


محصولات XDR و SIEMدر کلاس جهانی؛ در محیط LLM ای که ارائه میدهند، بصورت عملی و کاستوم و اختصاصی سازمان شما به سوالات شما پاسخ می‌دهند:

چطور ایندکس ریسکی که برایم محاسبه کردی را تفسیر کنم ؟

چطور میزان ریسک ارائه شده از سوی تو را کاهش دهم ؟

اصلا چطور ریسک را محاسبه کردی ؟ دقیقا کدام عناصر در محاسبه ریسک دخیل بوده اند؟

دو دستور پاورشلی که دیروز کشف کردی چقدر در شاخص ریسک اثر داشتند؟

ایندکس ریسک سازمان من؛ پس از وصله کردن آسیب پذیری که گفتی بهتر نشد چرا ؟

از دیروز تا امروز چه تغییری در سازمانم رخ داده که شاخص ریسک تغییر کرده است ؟

یک حمله چند مرحله ای را برایم کیس کردی ؛ دو قسمت از آنرا درک نمیکنم چرا با اینکه من محافظ داشتم رخ داده ؟ توضیح بده .

امکان دارد این حادثه به نفوذ های بیشتری منجر شده باشد ؟ در کدام زیر بخش‌ها از شبکه ام دنبال اون نفوذ بگردم ؟


بله دوستان...

زمین بازی در SIEM ها در XDR ها و کلا محصولات امنیتی درحال تغییر است .

حالا ما چه میکنیم ؟
همانطور که تا مدتها با خود تحریمی از داشتن کیسه هوا در اتومبیل ها محروم بودیم ، الان هم خود را از ابزارهای روز جهان محروم میکنیم.


#افتا #ابلاغیه #ممنوعیت #محصولات_خارجی

✅️ پی نوشتی حاصل سالها تجربه :

نمایش ایندکس ریسک و تفسیر و ارتباط آن به عناصر زیرساختی امنیت یکی از هنرهایی است که می‌توان در توسعه امنیت در سازمان ، اخذ پشتیبانی و بودجه و آگاهی رسانی از آن استفاده کرد.
لذا اگر بتوانیم بجای گزارش جدا جدا از حملات که به سبک نوشتاری پیچیده و فنی نگاشته شده اند ، شاخص ریسک را ارائه دهیم در امر توسعه امنیت موفق تر خواهیم بود .

روزبه نوروزی
💫 ۱۱ شهریور ۱۴۰۳



**موتور LLM مانند ChatGPT است که در محصولات امنیتی قرارداده شده است که بصورت تخصصی پاسخ سوالات شما را می‌دهد. دربرخی محصولات پاسخ بسیار دقیق و مختص سازمان و شبکه و سامانه های شما ارائه میگردد.

#cybersecurity
#تجربه #درس_آموخته

#آموزش #امنیت #امنیت_سایبری #تست_نفوذ #soc
#symantec ##trendmicro #kaspersky ##wallix #eset #fortinet #splunk #isms #iso27001
#ethics #privacy

درگیری سایبری ایران و اسرائیل

#آکادمی_روزبه

از فیچر های ویندوز به درستی استفاده کنیم

#آکادمی_روزبه

بهتره بجای اقداماتی که کاهش امنیت کشور رو در پی دارند مشغول افزایش امنیت باشیم.

نمونه درست : راهکار امن سازی افتا که در سال ۹۷ توسط افتا منتشر شد .
نمونه اشتباه : عمل امروز برای ممنوعیت های عجیب غریب محصولات از سوی افتا

پیوست: مدل بلوغ امنیت سایبری در آمریکا
CMMC was created to address the increasing cyber threats to the supply chain and to ensure that contractors and subcontractors have appropriate cybersecurity measures in place to protect sensitive information.

#آکادمی_روزبه

به‌نظرم میتونین از ابزار Velociraptor برای IoC هایی که افتا میده استفاده کنید.

برای این منظور از yara کمک بگیرید . اینطور میتونید در کل شبکه تون جستجو بزنید . مشکل scaling در جستجو های یارا بوده ولی اینطوری مساله حل میشه.

#آکادمی_روزبه

** برخی آنتی ویروس ها هم قابلیت جستجو از طریق yara رو به شما میدن


https://docs.velociraptor.app/docs/forensic/searching/

☢️یه تست بگیرید که اینو کی کشف میکنه☢️
اونوقت بشینین هرکی کشف نکرد رو ممنوع کنید !!


#آکادمی_روزبه

https://www.trendmicro.com/en_us/research/24/h/godzilla-fileless-backdoors.html

باج افزاری برای محیط های لینوکس و ویندوز


#آکادمی_روزبه

https://findsec.org/index.php/blog/326-rust-based-ransomware-cicada3301-targets-windows-linux

بررسی خطاهای انسانی یا رفتارهای بد افزار ها

این قسمت فایل MFT


#آکادمی_روزبه
فارنزیک ویندوز

https://library.mosse-institute.com/articles/2022/05/windows-master-file-table-mft-in-digital-forensics/windows-master-file-table-mft-in-digital-forensics.html

الان امنیت چی در هر سازمانی نا آگاهه که اون یکی سازمان چطوری خورده . یا نمیدونه اصلا چطوری خودشو امن کنه چون اصلا حمله های تارگت شده بهش اعلام نمیشه فقط یکسری IOC هرچند وقت یکبار ارسال میشه .

سازمان‌های متولی متاسفانه چنین گزارش هایی در ایران تولید نمی‌کنند فقط تا دستشون میرسه ممنوع می‌کنند

گزارش چهار سازمان درخصوص کنترل حمله باج افزاری جدید به پیوست

#آکادمی_روزبه

چالش های SOC در سال‌های آتی چطور مدیریت خواهد شد ؟

مقاله ای با نگاه به سال ۲۰۳۰

#آکادمی_روزبه

یافتن اطلاعات حساس سازمان با کمک از MFT

#آکادمی_روزبه

مثال‌هایی برای پیاده سازی فریم ورک CSF

#آکادمی_روزبه

اینفوگرافیک Cortex XDR

#آکادمی_روزبه

نفوذ و زنجیره تامین

اینطور که گفته میشه، هکر با نفوذ در شرکت توسن تونسته به اطلاعات چندین بانک ایران دست یابد و اونها رو مجبور به پرداخت باج کرده است.

اگر خبر لینک زیر درست باشه ، خطر نفوذ و حملاتی چنین رو من بیش از یکسال پیش گوشزد کرده بودم.

برای نفوذ در یک سازمان بزرگ و مهم ، یا نفوذ به یک کشور ، نفوذ گر شناسایی میکنه اون سازمان و کشور به چی وابسته است . این روش در زمره حمله زنجیره تامین قرار میگیره .
مثلا اگر پاودیش در ایران همه گیر باشه یا توکن کیهان فراگیر باشه یا محصول SIEM فلان شرکت در مراکز حساس استفاده بشه و دستور بیاد حتما از یکسری شرکت خاص خدمات بگیرید مطمئن باشید از فردای روزی که دستور آمده و یا محصول فراگیر شده ؛ اون شرکت های تولید کننده و خدمات دهنده تارگت حمله و نفوذ خواهند شد .
به نحوی که نفوذگر تلاش میکنه با نفوذ در شرکت های تولید کننده محصول یا ارائه دهنده خدمات ؛ به سازمان اصلی و هدف؛ و مراکز دولتی ، شرکت های حساس و زیرساخت حیاتی نفوذ کند .

اینجا سوال هست که آیا امنیت در اون شرکت های خدمات دهنده و تولید کننده محصول ؛ در حد و اندازه و قواره سازمان‌های استفاده کننده محصول و خدمت هست ؟
آیا امنیت در لایه های فیزیکی ، شبکه و نرم افزار، تامین نیروی انسانی و... در اون شرکت‌ها به میزان لازم میباشد؟
همگی خاطره شرکت انیاک رو بخاطر داریم که مسوولیت تبادلات بانکی رو برعهده گرفته بود درصورتی که از بدیهیات امنیت بی بهره بود.

لذا لازم است امنیت زنجیره تامین در تولید محصولات و ارائه خدمات در کشور جدی گرفته شود که یا نفوذ در چرخه تولید کاهش یابد یا زود کشف شود .
درحال حاضر شرکت‌های تولید کننده نرم افزار و سخت افزار ( اعم از امنیتی یا غیر امنیتی ) و شرکت های ارائه دهنده خدمات IT و OT و امنیت، متاسفانه میتوانند محل نفوذ به سازمان‌های مهم باشند، که باید سریعتر برای آن راهکارهایی درنظر گرفته شود.

💫روزبه نوروزی ۱۵ شهریور ۱۴۰۳


#تجربه #امنیت
#cybersecurity

https://www.politico.eu/article/iran-millions-ransom-massive-cyberattack-banks/

ردپای کبالت استرایک
تلاش برای جعل NASA

#آکادمی_روزبه