آکادمی آموزش روزبه 📚

آشنایی با مفهومی مهم برای SOC

#آکادمی_روزبه
بسیار کاربردی در رول نویسی و هانت

https://redcanary.com/blog/threat-detection/better-know-a-data-source/process-integrity-levels/

Red Canary

Better know a data source: Process integrity levels | Red Canary

Impossible to spoof, process integrity levels dictate trust between securable objects, offering great visibility into privilege escalation.

900 viewsروزبه نوروزی, edited 14:48

آکادمی آموزش روزبه 📚

مقاله ی خوب بخوانیم

امروز درمورد متریک های هانت مطلبی داشتم.

اما یک مقاله کاملتر در این زمینه در لینک زیر هست که توصیه میکنم بخونید

اگر سخت بود و نتونستید بخاطر شرایط تحریم اکانت مدیوم داشته باشید لینک مقاله رو در سایت readmedium دات کام بگذارید سپس مقاله کامل رو دریافت کنید

https://kostas-ts.medium.com/threat-hunting-metrics-the-good-the-bad-and-the-ugly-d662907379b2

Medium

Threat Hunting Metrics: The Good, The Bad and The Ugly

Threat hunting is a crucial aspect of information security, but measuring its effectiveness can be challenging. In this article, we will…

884 viewsروزبه نوروزی, 17:27

آکادمی آموزش روزبه 📚

چالش کمبود امنیت هنوز باقی است

#آکادمی_روزبه

برخلاف برخی نظر ها
هنوز کمبود نیروی انسانی امنیت در دنیا چالش است

#cybersecurity

https://www.darkreading.com/cybersecurity-operations/cyber-staffing-shortages-remain-cisos-biggest-challenge

Darkreading

Cyber Staffing Shortages Remain CISOs' Biggest Challenge

Besides operational issues connected to a talent shortage, the cost of running security platforms — and their training costs — also keeps CISOs up at night.

965 viewsروزبه نوروزی, 07:05

آکادمی آموزش روزبه 📚

Ransomware Report Cyentia and CIS.pdf

1.8 MB

آخرین ترند ها و ریسک ها در باج افزارها

#آکادمی_روزبه

950 viewsروزبه نوروزی, edited 07:10

آکادمی آموزش روزبه 📚

#استخدام

کارشناس DLP

دریافتی خالص ۳۰ م تومان
پاداش بهره وری تا ۵ م تومان

مسلط به سکوریتی پلاس ، سنز ۵۰۴

ارسال رزومه به
detect@chmail.ir

ترجیحا مسلط به DLP و رجکس نویسی

آموزش‌های لازم داده خواهد شد

حتما درج شود کارشناس DLP

#استخدام

فوروارد این پست کمک کنید همکارمون رو پیدا کنیم

955 viewsروزبه نوروزی, edited 13:57

آکادمی آموزش روزبه 📚

سلسله مقالات فارنزیک لینوکس

#آکادمی_روزبه

https://medium.com/@muhammadtalaat979/linux-forensics-a-comprehensive-guide-1a9d6e4f57e3

Medium

Linux Forensics: A Comprehensive Guide for Everyone 🐧

A Practical Approach to Mastering Linux Forensics

863 viewsروزبه نوروزی, 11:06

آکادمی آموزش روزبه 📚

قسمت ۱۴ از EDR

🟥 یکی از حملات شایع تزریق در پراسس Svchost است. از این راه میتوانند در لابلای پراسس مجاز به فعالیت خود ادامه دهند. چون این پراسس از بدیهیات ویندوز است. روش‌های مختلفی برای کشف توسط تلفیق لاگ ها در SIEM گفته شده است.

✅️اما راه ساده ای هم هست.
برخی EDR ها میتوانند کل فعالیت پراسس را شنود کنند و همان اول که مورد مشکوکی دیدند با آن مقابله کنند.

🏵مثلا در سیمنتک بخش Recorder این کار را برای ما انجام می‌دهد. اگر آنرا تنظیم نکرده اید همین فردا انجام دهید.

⛔️نباید محصولاتی که خریده اید را کامل استفاده نکنید و ماژولهایشان خاک بخورند. باید فیچر های آنها را فعال کرده و استفاده کنید. چون پول داده اید و در قبال تامین امنیت سازمان مسوول هستید.

اگر برند دیگری این ماژول را دارد به ادمین پیام دهید .

#تجربه #درس_آموخته

https://redcanary.com/threat-detection-report/techniques/process-injection/

#cybersecurity #threathunting

Red Canary

Process Injection - Red Canary Threat Detection Report

Process Injection enables adversaries to execute potentially suspicious processes in the context of seemingly benign ones.

887 viewsروزبه نوروزی, edited 15:03

آکادمی آموزش روزبه 📚

Inside the Mind of a CISO.pdf

2.1 MB

نظرسنجی در حوزه های امنیت سایبری از CISO ها

#آکادمی_روزبه

742 viewsروزبه نوروزی, edited 19:47

آکادمی آموزش روزبه 📚

بدافزاری برای برنامه های وبلاجیکی

#آکادمی_روزبه

https://www.aquasec.com/blog/hadooken-malware-targets-weblogic-applications/

Aqua

Hadooken Malware Targets Weblogic Applications

Nautilus researchers identified a new Linux malware targeting Weblogic servers with running Hadooken malware

730 viewsروزبه نوروزی, 05:12

آکادمی آموزش روزبه 📚

یکی از دغدغه های مدیران و متخصصان امنیت در زمان حادثه اینه که داده ها چقدر و چطور از سازمان خارج شده اند

سوالاتی در این زمینه هست با جواب هایی
اونها رو در لینک زیر بخونید

#آکادمی_روزبه

#نشت_داده #امنیت #امنیت_سایبری
#cybersecurity #threathunting

https://medium.com/@securityaura/data-exfiltration-questions-and-how-to-answer-them-84856b14003c

Medium

Data Exfiltration: Questions and How to Answer Them

An Incident Responder insights and stories on how to approach data exfiltration

897 viewsروزبه نوروزی, edited 05:28

آکادمی آموزش روزبه 📚

مقاله زیر رو انتخاب کردم واسه کسایی که میخوان عملکرد EDR رو درک کنند

#آکادمی_روزبه

https://synzack.github.io/Blinding-EDR-On-Windows/

Red Team Blog

Blinding EDR On Windows

Acknowledgements My understanding of EDRs would not be possible without the help of many great security researchers. Below are some write-ups and talks that really helped me gain the understanding needed and hit the ground running on the research that will…

780 viewsروزبه نوروزی, 16:30

آکادمی آموزش روزبه 📚

گزارش های مندینت

خواندنی و مهم

این بار آلوده سازی از طریق PDF

#آکادمی_روزبه

https://cloud.google.com/blog/topics/threat-intelligence/unc2970-backdoor-trojanized-pdf-reader/?linkId=10998021

Google Cloud Blog

An Offer You Can Refuse: UNC2970 Backdoor Deployment Using Trojanized PDF Reader | Google Cloud Blog

UNC2970 is a cyber espionage group suspected to have a North Korea nexus.

767 viewsروزبه نوروزی, 16:46

آکادمی آموزش روزبه 📚

یکی از نکاتی که باید در خرید و پیاده سازی آنتی ویروس و EDR توجه داشت تنظیم صحیح فیچرها است.

و اینکه آیا فیچرهایی که گذاشته شده به درستی استفاده می‌شوند یا نه .

وظیفه شرکت‌های ارائه دهنده خدمات پشتیبانی در ایران اینجا سنگین می‌شود. ایشان باید بتوانند تنظیمات صحیح و امن و دقیق را یا به مشتری آموزش دهند یا آنها را پیاده کنند .

یک نمونه از تنظیمات مهم EDR در لینک زیر آورده شده است.

آیا شما به انجام تنظیمات در EDR خود توجه داشته اید ؟

این تنظیمات میتوانند به راحتی حملات بسیاری را در نطفه خفه کنند و آلرت های بموقع را برای شما فراهم آورند

#آکادمی_روزبه

https://techdocs.broadcom.com/us/en/symantec-security-software/endpoint-security-and-management/endpoint-security/sescloud/Endpoint-Detection-and-Response/default-detection-and-response-policy-details-v134153921-d38e87208/endpoint-activity-recorder-configuration-v134141808-d38e87139.html

856 viewsروزبه نوروزی, edited 18:37

آکادمی آموزش روزبه 📚

#تجربه

⛳️تجربه ی چهارشنبه در مرکز عملیات امنیت
SOC

نام کاربری هایی که جدید ایجاد می‌شوند را بپایید. در این بین نکات زیر برای کشف نفوذ موثرند:

🔅هکر مطابق پترن نام گذاری در سازمان شما کاربر ایجاد نکرده پس در پترن ها دقت کنید

🔅هکر کاربری مشابه با کاربران پیش فرض ویندوز یا نرم افزارهای عام ایجاد کرده ولی با تغییر کوچک. مثلا بجای حرف l از عدد 1 استفاده کرده است.

🔅هکر از ایستگاه کاربری متعلق به ادمین نام کاربری ایجاد نکرده. ( کامند لاین ) پس لازم است این موضوع رو مد نظر قرار بدین.

#آکادمی_روزبه

#تجربه #درس_آموخته
#مرکز_عملیات_امنیت

#cybersecurity #threathunting #securityawareness #risk

827 viewsروزبه نوروزی, 05:09

آکادمی آموزش روزبه 📚

فارنزیک برای تاریخچه دستورات پاورشل

#آکادمی_روزبه

https://vikas-singh.notion.site/PowerShell-Command-History-Forensics-81a35c4f0b824c2b95c28f98134d49a4

#پاورشل #امنیت #امنیت_سایبری

vikas-singh on Notion

PowerShell Command History Forensics | Notion

Overview

881 viewsروزبه نوروزی, 10:02

آکادمی آموزش روزبه 📚

یک گزارش تحلیل بدافزار جالب بخونیم

#آکادمی_روزبه

#امنیت_سایبری #پاورشل #securityawareness #cybersecurity

** تعطیلات ، از سرمایه مهم هستند برای ارتقای شغلی شما . دریابید.

https://securelist.com/sambaspy-rat-targets-italian-users/113851/

828 viewsروزبه نوروزی, edited 14:06

آکادمی آموزش روزبه 📚

گزارش ISC2
آنچه نیروی کار امنیت فکر می‌کند بازار نیاز دارد
آنچه استخدام کنندگان می‌خواهند

https://www.isc2.org/Insights/2024/09/Employers-Must-Act-Cybersecurity-Workforce-Growth-Stalls-as-Skills-Gaps-Widen
#آکادمی_روزبه

760 viewsروزبه نوروزی, 05:27

آکادمی آموزش روزبه 📚

گزارشی از فعالیت یک گروه منتسب به ایران
جدید

#آکادمی_روزبه

https://cloud.google.com/blog/topics/threat-intelligence/unc1860-iran-middle-eastern-networks

Google Cloud Blog

UNC1860 and the Temple of Oats: Iran’s Hidden Hand in Middle Eastern Networks | Google Cloud Blog

UNC1860 is an Iranian state-sponsored threat actor with specialized tooling and passive backdoors.

1.31K viewsروزبه نوروزی, 05:30

آکادمی آموزش روزبه 📚

همیشه از پایه بخوانیم.

تنظیم لاگ در ویندوز

#آکادمی_روزبه

https://learn.microsoft.com/en-us/windows-server/identity/ad-ds/plan/security-best-practices/monitoring-active-directory-for-signs-of-compromise

Docs

Monitoring Active Directory for Signs of Compromise

Learn about event log monitoring in Active Directory to improve security

801 viewsروزبه نوروزی, 08:28

آکادمی آموزش روزبه 📚

مجموعه مقالات #امنیت_به_زبان_ساده

#روزبه_نوروزی✍️

دو واژه : LoLBin و LOLBAS

انجام هک در سالها پیش از اقلام محدودی تشکیل شده بود. یعنی هکر با یک یا دو عمل ، ویروسی می نوشت و تخریب مد نظر را انجام میداد یا با هک یک وبسایت به کل دارایی های سازمان تسلط می یافت.

روز به روز به تکنیک های هک افزوده شد و آن تکنیک هاپیچیده شدند و درقالب تاکتیک هایی تجمیع گردیدند. در طرف مقابل تیم امنیت هم بر توان و قدرت دفاعی و کشفی خود افزود. این شد که نفوذ برای دزدی یا تخریب اطلاعات مشکل شد.
در این بین بدلیل مهاجرت سازمانها به فضای دیجیتال ، بخش عمده ای از سازمان به فضای سایبری منتقل شدند. و این سطح تاثیر سازمان از هکر ها را افزایش داد.

لذا سازمانها سعی کردند با پیاده سازی مکانیسم دفاع لایه ای به مقابله با نفوذ بپردازند به نحوی که با وجود گسترش فضای دیجیتال در سازمان؛ حجم ریسک‌ها کنترل شده باقی بماند.

در این بین هکرها راهی جدید برای نفوذ پیدا کردند. اصولا امروزه هک شامل یک یا دو قدم معدود نمی‌شود و انجام هک در سازمان شامل چندین پله و شامل فرآیند است. که مجموعه آنرا میتوانید در جدول ATT&CK ملاحظه کنید.

در روش‌های نفوذ جدید ؛ هکر ها از ابزارهای موجود روی سیستم های سازمان علیه خود سازمان استفاده می‌کنند.
این روش چه مزیتی دارد ؟

اول اینکه این ابزار ها کاملا در دسترس هستند و نیازی به انتقال آنها به شبکه و سیستم قربانی نیست.
دوم اینکه سیستمهای امنیتی به این اقلام اعتماد دارند.
سوم اینکه با استفاده از این ها ، رد پای کمتری باقی می‌ماند و جرم شناسی و شکار توسط امنیت چی ها سخت می‌شود.

البته نکات دیگری در این میان هست که فعلا برای جلوگیری از اطاله کلام از آنها چشم پوشی میکنم تا لب مطلب اخذ گردد.

حالا برویم سراغ واژه ای که در ابتدای متن گفته شد:

به مجموعه ای از باینری هایی که در سیستم های سازمان وجود دارد و ما به آنها اعتماد داریم ولی در طول سال‌ها از آنها سوء استفاده شده است LoLBin و LOLBAS گفته می‌شود یعنی :
Living of the land binary

این یعنی هکر در مراحلی از نفوذ خودش؛ ابزارهای نفوذ را می‌سازد یا از جایی تهیه می‌کند ولی در مراحل دیگری از نفوذ ، او از این مجموعه باینری خود سیستم عامل یا سامانه برای تقویت یا افزایش نفوذ و یا اقداماتی چون خروج داده از سازمان و یا رمزنگاری آنها استفاده می‌کند.

این مساله مشکلی در راه مقابله و کشف نفوذ ایحاد کرده است. البته در SOC ها راهکارهایی برای این موضوع پیاده می‌شود.

لیست این پاینری ها در پروژه ای جمع آوری شده است که در لینک زیر آنها را ببینید.
https://lolbas-project.github.io/#

#آموزش #امنیت #امنیت_سایبری
#امنیت_به_زبان_ساده
#cybersecurity #threathunting #cyberforensics

🔆 برای آگاهی دیگران ، دانش را نشر دهید و این پست را فوروارد کنید

893 viewsروزبه نوروزی, edited 09:47

About

Blog

Apps

Platform