اجرای دستورات پاورشل بدون فراخوانی PowerShell.exe
#آکادمی_روزبه
https://github.com/lleon1435/PowerLessShell
#آکادمی_روزبه
https://github.com/lleon1435/PowerLessShell
GitHub
GitHub - lleon1435/PowerLessShell: Run PowerShell command without invoking powershell.exe
Run PowerShell command without invoking powershell.exe - GitHub - lleon1435/PowerLessShell: Run PowerShell command without invoking powershell.exe
رمز نگاری شل کد ها
مزیت: دور زدن آنتی ویروس ها
این روش بیشتر برای آنتی ویروس های مبتنی بر امضا موثر است اما می‌تواند تا حدودی بخش هیوریستیک آنتی ویروس راهم دور بزند
#آکادمی_روزبه
https://medium.com/@lsecqt/encrypting-shellcode-with-xor-offensive-coding-in-c-5a42cb978d6e
مزیت: دور زدن آنتی ویروس ها
این روش بیشتر برای آنتی ویروس های مبتنی بر امضا موثر است اما می‌تواند تا حدودی بخش هیوریستیک آنتی ویروس راهم دور بزند
#آکادمی_روزبه
https://medium.com/@lsecqt/encrypting-shellcode-with-xor-offensive-coding-in-c-5a42cb978d6e
Medium
Encrypting Shellcode with XOR | Offensive coding in C
Hello fellow red teamers. One of the techniques for AV evasion is encryption. While there are many, many encrypting algorightms, XOR is…
آژانس امنیت ملی سایبری ژاپن ماه‌ها است که هک شده است!!
#آکادمی_روزبه
https://www.bitdefender.com/blog/hotforsecurity/japans-cybersecurity-agency-admits-it-was-hacked-for-months/
#آکادمی_روزبه
https://www.bitdefender.com/blog/hotforsecurity/japans-cybersecurity-agency-admits-it-was-hacked-for-months/
Hot for Security
Japan's cybersecurity agency admits it was hacked for months
Japan’s National Center of Incident Readiness and Strategy for Cybersecurity (NISC), the agency responsible for the nation's defences against cyber attacks, has itself been hacked.
لودر هایی که مسوول ۸۰ درصد از آلودگی های کامپیوتر ها هستند .
لودر ها یک مرحله میانه در آلودگی دستگاه‌ها میباشند مثلا وقتی ایمیل آلوده ای باز می‌شود؛ لودر جاپای خود در کامپیوتر را محکم کرده و تثبیت خود را آغاز میکند. سپس بدافزار اصلی یا همان پی لود را فراخوانی میکند که می‌تواند باج افزار یا درب پشتی باشد.
اگر بتوانید فعالیت این لودر ها را تحت نظر داشته باشید ، در احیای امنیت در سازمان موفق تر خواهید بود
#آکادمی_روزبه
https://www-theregister-com.cdn.ampproject.org/c/s/www.theregister.com/AMP/2023/08/28/top_malware_loaders/
لودر ها یک مرحله میانه در آلودگی دستگاه‌ها میباشند مثلا وقتی ایمیل آلوده ای باز می‌شود؛ لودر جاپای خود در کامپیوتر را محکم کرده و تثبیت خود را آغاز میکند. سپس بدافزار اصلی یا همان پی لود را فراخوانی میکند که می‌تواند باج افزار یا درب پشتی باشد.
اگر بتوانید فعالیت این لودر ها را تحت نظر داشته باشید ، در احیای امنیت در سازمان موفق تر خواهید بود
#آکادمی_روزبه
https://www-theregister-com.cdn.ampproject.org/c/s/www.theregister.com/AMP/2023/08/28/top_malware_loaders/
www-theregister-com.cdn.ampproject.org
Malware loader lowdown: The big 3 responsible for 80% of attacks so far this year
Top of the list to trip sensors
CISO.pdf
2.2 MB
درگیر کردن مدیر عامل و هیات مدیره در امنیت و اخذ بودجه برای شما سخت شده است؟
این را بخوانید
#آکادمی_روزبه
این را بخوانید
#آکادمی_روزبه
شناسایی زودهنگام ارتباطات رمزنگاری شده بدافزارها با سرورهایشان و با یکدیگر
#آکادمی_روزبه
https://embee-research.ghost.io/shodan-censys-queries/
#آکادمی_روزبه
https://embee-research.ghost.io/shodan-censys-queries/
Embee Research
Threat Intelligence Query Examples - Real World Queries for Identifying Malware Infrastructure
An informal page for storing Censys/Shodan queries
خط مشی جدید توییتر یا همان ایکس:
اخذ اطلاعات بیومتریک کاربران
ریسک هایی که دارد را در لینک زیر بخوانید
#آکادمی_روزبه
https://cyberscoop.com/twitter-x-user-biometric-data/
اخذ اطلاعات بیومتریک کاربران
ریسک هایی که دارد را در لینک زیر بخوانید
#آکادمی_روزبه
https://cyberscoop.com/twitter-x-user-biometric-data/
CyberScoop
Twitter, now X, will begin collecting users' biometric data
The policy, which takes effect Sept. 29, follows intense scrutiny over Twitter's lack of account authentication and fraud on the platform.
تهدید ها علیه سیستم های هوش مصنوعی
از مرکزملی سایبری انگلیس
#آکادمی_روزبه
https://www.ncsc.gov.uk/blog-post/thinking-about-security-ai-systems
از مرکزملی سایبری انگلیس
#آکادمی_روزبه
https://www.ncsc.gov.uk/blog-post/thinking-about-security-ai-systems
National Cyber Security Centre
Thinking about the security of AI systems
Why established cyber security principles are still important when developing or implementing machine learning models.
آکادمی آموزش روزبه 📚
🚨 وقت تصمیم شده است . دیگر وقت آن است سازمانهای ناظر ، بالادستی ، حاکمیتی وارد عمل شده و قوانین مدون و مشخصی را برای امنیت سایبریِ مشاغلی که از مردم اطلاعات اخذ میکنند، وضع کرده و به تناسب ضررِ ایجاد شده با آن برخورد شود. اگر زمانی عذر خواهی تپ سی کافی…
👆۳ سال از زمان یادداشت فوق گذشت ...
بار دیگر تپ سی هک شد و مدیر عاملش هم گردن گرفت.
ولی این دفعه دیگه برای ایشون کف نمی‌زنیم که گردن گرفته.
به پیامد های نشت اطلاعات فکر می‌کنیم....
🚨وقت آن نرسیده است که سازمانهای متولی کاری کنند ؟
بار دیگر تپ سی هک شد و مدیر عاملش هم گردن گرفت.
ولی این دفعه دیگه برای ایشون کف نمی‌زنیم که گردن گرفته.
به پیامد های نشت اطلاعات فکر می‌کنیم....
🚨وقت آن نرسیده است که سازمانهای متولی کاری کنند ؟
Incident Response Cheatsheet.pdf
4.4 MB
در لینوکس و ویندوز هنگام حادثه کجا رو بگردیم و چه دستوراتی رو بزنیم ؟
#آکادمی_روزبه
* این مستند تاحدودی برگه تقلب است و نمی‌توان به آن بعنوان رفرنس نگاه کرد
#آکادمی_روزبه
* این مستند تاحدودی برگه تقلب است و نمی‌توان به آن بعنوان رفرنس نگاه کرد
تکنیک استفاده شده در جدید ترین عملیات APT
استفاده از :
Powershell downgrade
برای عدم شناسایی توسط AMSI
سوء استفاده از سرویس های عمومی نظیر Github, Gmail,file.io, anonfiles
برای ارسال دستورات و تبادل داده ها
https://www.scmagazine.com/news/stealthy-apt-exposed-ttps-spill-secrets-of-sophisticated-campaigns
استفاده از :
Powershell downgrade
برای عدم شناسایی توسط AMSI
سوء استفاده از سرویس های عمومی نظیر Github, Gmail,file.io, anonfiles
برای ارسال دستورات و تبادل داده ها
https://www.scmagazine.com/news/stealthy-apt-exposed-ttps-spill-secrets-of-sophisticated-campaigns
SC Media
Stealthy APT exposed: TTPs spill secrets of sophisticated campaigns
Researcher described the newly discovered APT group as experienced, sophisticated and well resourced.