درس امروز:
چگونه از لاگ بفهمیم ما هدف اسکنر آسیب پذیری شده ایم ؟
۱- با چک کردن یوزر ایجنت
۲- وجود درخواست بالا در مدت زمان کوتاه
۳-وجود خطا در پاسخ ها
۴- درخواست هایی به صفحات ادمین یا تنظیمات سایت
۵- وجود دستورات سیستم عامل مانند cat و ping در درخواست
#آکادمی_روزبه
#همیشه_بخوان
#عمیق_بیاموز
چگونه از لاگ بفهمیم ما هدف اسکنر آسیب پذیری شده ایم ؟
۱- با چک کردن یوزر ایجنت
۲- وجود درخواست بالا در مدت زمان کوتاه
۳-وجود خطا در پاسخ ها
۴- درخواست هایی به صفحات ادمین یا تنظیمات سایت
۵- وجود دستورات سیستم عامل مانند cat و ping در درخواست
#آکادمی_روزبه
#همیشه_بخوان
#عمیق_بیاموز
Windows ATT&CK Logging Cheat Sheet.pdf
1.7 MB
تطابق شماره رویداد لاگ ویندوز و جدول ATT&CK
#آکادمی_روزبه
#آکادمی_روزبه
تیم قرمز با استفاده از ابزار زیر حمله LFI را انجام داده و تیم آبی لاگ ها را تحلیل کند.
اگر بدون اعلام قبلی باشد بهتر است .
#آکادمی_روزبه
https://github.com/D35m0nd142/LFISuite
اگر بدون اعلام قبلی باشد بهتر است .
#آکادمی_روزبه
https://github.com/D35m0nd142/LFISuite
GitHub
GitHub - D35m0nd142/LFISuite: Totally Automatic LFI Exploiter (+ Reverse Shell) and Scanner
Totally Automatic LFI Exploiter (+ Reverse Shell) and Scanner - D35m0nd142/LFISuite
بازی موش و گربه بین هکر ها و سیسمان
کشتن و مقاومت سیسمان و توانایی شما در کشف را در لینک زیر بخوانید
پ ن و به روزرسانی: با توجه به اینکه در نسخه ۱۵ ؛ سیسمان جزء حفاظت PPL قرار گرفته است ، فعلا از بسیاری از حملات در امان شده است
#آکادمی_روزبه
https://codewhitesec.blogspot.com/2022/09/attacks-on-sysmon-revisited-sysmonente.html?m=1
کشتن و مقاومت سیسمان و توانایی شما در کشف را در لینک زیر بخوانید
پ ن و به روزرسانی: با توجه به اینکه در نسخه ۱۵ ؛ سیسمان جزء حفاظت PPL قرار گرفته است ، فعلا از بسیاری از حملات در امان شده است
#آکادمی_روزبه
https://codewhitesec.blogspot.com/2022/09/attacks-on-sysmon-revisited-sysmonente.html?m=1
Blogspot
CODE WHITE | Blog: Attacks on Sysmon Revisited - SysmonEnte
In this blogpost we demonstrate an attack on the integrity of Sysmon which generates a minimal amount of observable events making this attac...
مشکلات نام گذاری و اطلاق آسیب پذیری ها در هوش مصنوعی و دغدغه هایی در این خصوص که حتی موسسه استاندارد آمریکا هم بدان توجه نکرده است
#آکادمی_روزبه
https://blog.stackaware.com/p/how-should-we-identify-ai-vulnerabilities
#آکادمی_روزبه
https://blog.stackaware.com/p/how-should-we-identify-ai-vulnerabilities
Stackaware
How should we identify AI vulnerabilities?
Not like the existing CVE regime.
اجرای دستورات پاورشل بدون فراخوانی PowerShell.exe
#آکادمی_روزبه
https://github.com/lleon1435/PowerLessShell
#آکادمی_روزبه
https://github.com/lleon1435/PowerLessShell
GitHub
GitHub - lleon1435/PowerLessShell: Run PowerShell command without invoking powershell.exe
Run PowerShell command without invoking powershell.exe - GitHub - lleon1435/PowerLessShell: Run PowerShell command without invoking powershell.exe
رمز نگاری شل کد ها
مزیت: دور زدن آنتی ویروس ها
این روش بیشتر برای آنتی ویروس های مبتنی بر امضا موثر است اما می‌تواند تا حدودی بخش هیوریستیک آنتی ویروس راهم دور بزند
#آکادمی_روزبه
https://medium.com/@lsecqt/encrypting-shellcode-with-xor-offensive-coding-in-c-5a42cb978d6e
مزیت: دور زدن آنتی ویروس ها
این روش بیشتر برای آنتی ویروس های مبتنی بر امضا موثر است اما می‌تواند تا حدودی بخش هیوریستیک آنتی ویروس راهم دور بزند
#آکادمی_روزبه
https://medium.com/@lsecqt/encrypting-shellcode-with-xor-offensive-coding-in-c-5a42cb978d6e
Medium
Encrypting Shellcode with XOR | Offensive coding in C
Hello fellow red teamers. One of the techniques for AV evasion is encryption. While there are many, many encrypting algorightms, XOR is…
آژانس امنیت ملی سایبری ژاپن ماه‌ها است که هک شده است!!
#آکادمی_روزبه
https://www.bitdefender.com/blog/hotforsecurity/japans-cybersecurity-agency-admits-it-was-hacked-for-months/
#آکادمی_روزبه
https://www.bitdefender.com/blog/hotforsecurity/japans-cybersecurity-agency-admits-it-was-hacked-for-months/
Hot for Security
Japan's cybersecurity agency admits it was hacked for months
Japan’s National Center of Incident Readiness and Strategy for Cybersecurity (NISC), the agency responsible for the nation's defences against cyber attacks, has itself been hacked.
لودر هایی که مسوول ۸۰ درصد از آلودگی های کامپیوتر ها هستند .
لودر ها یک مرحله میانه در آلودگی دستگاه‌ها میباشند مثلا وقتی ایمیل آلوده ای باز می‌شود؛ لودر جاپای خود در کامپیوتر را محکم کرده و تثبیت خود را آغاز میکند. سپس بدافزار اصلی یا همان پی لود را فراخوانی میکند که می‌تواند باج افزار یا درب پشتی باشد.
اگر بتوانید فعالیت این لودر ها را تحت نظر داشته باشید ، در احیای امنیت در سازمان موفق تر خواهید بود
#آکادمی_روزبه
https://www-theregister-com.cdn.ampproject.org/c/s/www.theregister.com/AMP/2023/08/28/top_malware_loaders/
لودر ها یک مرحله میانه در آلودگی دستگاه‌ها میباشند مثلا وقتی ایمیل آلوده ای باز می‌شود؛ لودر جاپای خود در کامپیوتر را محکم کرده و تثبیت خود را آغاز میکند. سپس بدافزار اصلی یا همان پی لود را فراخوانی میکند که می‌تواند باج افزار یا درب پشتی باشد.
اگر بتوانید فعالیت این لودر ها را تحت نظر داشته باشید ، در احیای امنیت در سازمان موفق تر خواهید بود
#آکادمی_روزبه
https://www-theregister-com.cdn.ampproject.org/c/s/www.theregister.com/AMP/2023/08/28/top_malware_loaders/
www-theregister-com.cdn.ampproject.org
Malware loader lowdown: The big 3 responsible for 80% of attacks so far this year
Top of the list to trip sensors
CISO.pdf
2.2 MB
درگیر کردن مدیر عامل و هیات مدیره در امنیت و اخذ بودجه برای شما سخت شده است؟
این را بخوانید
#آکادمی_روزبه
این را بخوانید
#آکادمی_روزبه
شناسایی زودهنگام ارتباطات رمزنگاری شده بدافزارها با سرورهایشان و با یکدیگر
#آکادمی_روزبه
https://embee-research.ghost.io/shodan-censys-queries/
#آکادمی_روزبه
https://embee-research.ghost.io/shodan-censys-queries/
Embee Research
Threat Intelligence Query Examples - Real World Queries for Identifying Malware Infrastructure
An informal page for storing Censys/Shodan queries
خط مشی جدید توییتر یا همان ایکس:
اخذ اطلاعات بیومتریک کاربران
ریسک هایی که دارد را در لینک زیر بخوانید
#آکادمی_روزبه
https://cyberscoop.com/twitter-x-user-biometric-data/
اخذ اطلاعات بیومتریک کاربران
ریسک هایی که دارد را در لینک زیر بخوانید
#آکادمی_روزبه
https://cyberscoop.com/twitter-x-user-biometric-data/
CyberScoop
Twitter, now X, will begin collecting users' biometric data
The policy, which takes effect Sept. 29, follows intense scrutiny over Twitter's lack of account authentication and fraud on the platform.