Soc Root
از من توقع ارائه محتوا تو روز رو نداشته باشید . خیلی بتمنی طوری واستون اخر شبا پست میذارم .👀
اصلا پسر باید بتمن باشه... شبها فعالیت کنه، روزا فقط وانمود کنه زندهست. 🦦🦇
😁3👍1👀1
Soc Root
📌 اگر با Sigma Rule کار میکنید، این سایت رو از دست ندید. سایت Uncoder.io به شما کمک میکنه Sigma Ruleها رو به فرمت SIEMهای مختلف مثل Splunk، Microsoft Sentinel، Elastic، QRadar و... تبدیل کنید. ابزار کاربردی برای SOC Analystها، Threat Hunterها و Detection…
در ضمن اینو بصورت داکر هم روی سرورتون میتونید نصب کنید .
🤔1
روی یک Endpoint هیچ Alertی ثبت نشده، اما لاگهای DNS نشان میدهند سیستم هر ۶۰ ثانیه یکبار به یک Domain ناشناس درخواست ارسال میکند.
Anonymous Quiz
5%
1️⃣ سیستم سالم است .
79%
2️⃣ احتمال ارتباط با C2 وجود دارد و باید بررسی شود .
10%
3️⃣ احتمالا DNS Server خراب است .
7%
4️⃣ این رفتار طبیعی Windows است .
یک سیستم این رفتار را نشان میدهد:
داشتن DNS Query به abc-example.com
اتصال HTTPS به همان دامنه هیچ فایل مخربی روی دیسک پیدا نشده است. اصلا Alert آنتیویروس هم وجود ندارد. بهترین اقدام چیست؟
داشتن DNS Query به abc-example.com
اتصال HTTPS به همان دامنه هیچ فایل مخربی روی دیسک پیدا نشده است. اصلا Alert آنتیویروس هم وجود ندارد. بهترین اقدام چیست؟
Anonymous Quiz
7%
1️⃣ سیستم سالم است.
13%
2️⃣ به دلیل نبود Alert، Incident را میبندم.
72%
3️⃣ باید Process Tree، Command Line و حافظه (Memory) سیستم را بررسی میکنیم.
9%
4️⃣ فقط IP را در Firewall مسدود میکنم.
#خارج_از_امنیت
📌 دو فایل یا دو متن شبیه هم دارید و نمیدونید دقیقاً کجاشون فرق میکنه؟
سایت Diffchecker اختلافها رو بهصورت دقیق بهتون نشون میده.
🔗 Diffchecker
@Socroot
📌 دو فایل یا دو متن شبیه هم دارید و نمیدونید دقیقاً کجاشون فرق میکنه؟
سایت Diffchecker اختلافها رو بهصورت دقیق بهتون نشون میده.
🔗 Diffchecker
@Socroot
❤3🔥1
چند روزه میخوام یه داشبورد براتون درست کنم که ازش استفاده کنید و دعام کنید .
ولی انقدر انقدرررررر هفته سنگین و شلوغی داشتم که میتونم به اندازه 1 سال ازش خاطره تعریف کنم 😂
ولی الان دیگه میشینم پاش و کارو جمع میکنم 🫡
ولی انقدر انقدرررررر هفته سنگین و شلوغی داشتم که میتونم به اندازه 1 سال ازش خاطره تعریف کنم 😂
ولی الان دیگه میشینم پاش و کارو جمع میکنم 🫡
❤5
🔎 New Splunk Dashboard Released
🔴 داشبورد جدید Macro Hunting برای Splunk منتشر شد.
قابلیتها:
📂 GitHub Repository
⭐ خوشحال میشم با Star کردن پروژه حمایت کنید.
@Socroot
🔴 داشبورد جدید Macro Hunting برای Splunk منتشر شد.
قابلیتها:
▫️ شناسایی Macro-Enabled Documents
▫️ تحلیل رفتار مشکوک Office Processها
▫️ بررسی Parent-Child Process و LOLBin Abuse
▫️ تحلیل Command-Line و Network Connectionهای مشکوک
مناسب برای SOC Analysts، Threat Hunting و Detection Engineering.
📂 GitHub Repository
⭐ خوشحال میشم با Star کردن پروژه حمایت کنید.
@Socroot
🔥8
Soc Root
🔎 New Splunk Dashboard Released 🔴 داشبورد جدید Macro Hunting برای Splunk منتشر شد. قابلیتها: ▫️ شناسایی Macro-Enabled Documents ▫️ تحلیل رفتار مشکوک Office Processها ▫️ بررسی Parent-Child Process و LOLBin Abuse ▫️ تحلیل Command-Line و Network Connectionهای…
بخدا حمایت نکنید حلالتون نمیکنم
❤2😁1
📌 چرا محاسبه ریسک داراییها در SOC مهمه؟
همه داراییهای یک سازمان ارزش یکسانی ندارن.
مثلاً آلودگی یک سیستم کاربری با آلودگی یک Domain Controller یا Database Server، تأثیر یکسانی روی سازمان نداره.
به همین دلیل، تیم SOC باید قبل از هر چیز، اهمیت و ریسک هر دارایی رو مشخص کنه تا:
در نهایت، شناخت داراییها و محاسبه ریسک اونها، پایهی یک SOC بالغ و کارآمد هستش.
@Socroot
همه داراییهای یک سازمان ارزش یکسانی ندارن.
مثلاً آلودگی یک سیستم کاربری با آلودگی یک Domain Controller یا Database Server، تأثیر یکسانی روی سازمان نداره.
به همین دلیل، تیم SOC باید قبل از هر چیز، اهمیت و ریسک هر دارایی رو مشخص کنه تا:
- اول Incident ها بر اساس اولویت بررسی بشن.
- منابع SOC روی داراییهای حیاتی متمرکز بشن.
- تصمیمگیری در زمان حمله سریعتر و دقیقتر انجام بشه.
در نهایت، شناخت داراییها و محاسبه ریسک اونها، پایهی یک SOC بالغ و کارآمد هستش.
@Socroot
🔥1
تحلیل لاگ های خود DNS واقعا مزخرفه .
ببین اینکه میگم مزخرف ، دارم راجب یه لول دیگه از مزخرف بودن صحبت میکنم .
پس برای اینکه موقع تحلیلش فشاری نشیم میفرستیم توی SIEM و براش داشبورد میزنیم اونجا تحلیل میکنیم 😊
ببین اینکه میگم مزخرف ، دارم راجب یه لول دیگه از مزخرف بودن صحبت میکنم .
پس برای اینکه موقع تحلیلش فشاری نشیم میفرستیم توی SIEM و براش داشبورد میزنیم اونجا تحلیل میکنیم 😊
🤣6👏1
خب عالی شد
تاریخ ۵/۵/۵ رو با قطعی چنتا سرویس تو محل کار شروع کردیم .
از الان ادامه امسال مشخصه 👌🏻😊
تاریخ ۵/۵/۵ رو با قطعی چنتا سرویس تو محل کار شروع کردیم .
از الان ادامه امسال مشخصه 👌🏻😊
🤣3
📌 یک Roadmap واقعبینانه برای ورود به SOC Tier 1
💡 هدف یک SOC Tier 1، حفظ کردن Event IDها نیست؛ باید بتواند لاگها را تحلیل کند، ارتباط بین Eventها را پیدا کند و تصمیم بگیرد که یک Alert واقعاً Incident هست یا خیر.
@Socroot
1️⃣ مبانی شبکه (Network+ یا CCNA)
2️⃣ ویندوز، لینوکس و مفاهیم Active Directory
3️⃣ مفاهیم امنیت (Security+)
4️⃣ Windows Event Logs و Sysmon
5️⃣ یادگیری یک SIEM (Splunk یا Elastic)
6️⃣ تحلیل لاگ و Incident Investigation
7️⃣ MITRE ATT&CK، IOC، IOA و TTP
8️⃣ Detection Rules (Sigma) و Threat Hunting
9️⃣ تمرین با Lab و سناریوهای واقعی
💡 هدف یک SOC Tier 1، حفظ کردن Event IDها نیست؛ باید بتواند لاگها را تحلیل کند، ارتباط بین Eventها را پیدا کند و تصمیم بگیرد که یک Alert واقعاً Incident هست یا خیر.
@Socroot
🔥4👍2
Soc Root
📌 یک Roadmap واقعبینانه برای ورود به SOC Tier 1 1️⃣ مبانی شبکه (Network+ یا CCNA) 2️⃣ ویندوز، لینوکس و مفاهیم Active Directory 3️⃣ مفاهیم امنیت (Security+) 4️⃣ Windows Event Logs و Sysmon 5️⃣ یادگیری یک SIEM (Splunk یا Elastic) 6️⃣ تحلیل لاگ و Incident…
درضمن باید نسبت به حملات هم دید داشته باشید
مثلا یا Owasp رو کار کنید یا SANS 504
مثلا یا Owasp رو کار کنید یا SANS 504
❤3
چند روزیه که دارم برای یک مجموعه، پایگاه دانش (Knowledge Base) تیم SOC رو پیادهسازی میکنم.
بعد از بررسی چند ابزار مختلف، به
رسیدم و تا الان تجربهی خوبی باهاش داشتم.
اگر قصد دارید مستندات فنی، Runbookها، Playbookها، روشهای پاسخ به Incident، آموزشها یا هر نوع مستند داخلی رو بهصورت ساختاریافته مدیریت کنید، به نظرم ارزش داره BookStack رو بررسی کنید.
✅️ رابط کاربری ساده، مدیریت کاربران، سطح دسترسی، جستجوی مناسب و ساختار منظم از ویژگیهاییه که من رو جذبش کرد.
@Socroot
بعد از بررسی چند ابزار مختلف، به
BookStack
رسیدم و تا الان تجربهی خوبی باهاش داشتم.
اگر قصد دارید مستندات فنی، Runbookها، Playbookها، روشهای پاسخ به Incident، آموزشها یا هر نوع مستند داخلی رو بهصورت ساختاریافته مدیریت کنید، به نظرم ارزش داره BookStack رو بررسی کنید.
✅️ رابط کاربری ساده، مدیریت کاربران، سطح دسترسی، جستجوی مناسب و ساختار منظم از ویژگیهاییه که من رو جذبش کرد.
@Socroot
❤2👌1