آکادمی آموزش روزبه 📚
🚨 وقت تصمیم شده است . دیگر وقت آن است سازمانهای ناظر ، بالادستی ، حاکمیتی وارد عمل شده و قوانین مدون و مشخصی را برای امنیت سایبریِ مشاغلی که از مردم اطلاعات اخذ میکنند، وضع کرده و به تناسب ضررِ ایجاد شده با آن برخورد شود. اگر زمانی عذر خواهی تپ سی کافی…
👆۳ سال از زمان یادداشت فوق گذشت ...
بار دیگر تپ سی هک شد و مدیر عاملش هم گردن گرفت.
ولی این دفعه دیگه برای ایشون کف نمی‌زنیم که گردن گرفته.
به پیامد های نشت اطلاعات فکر می‌کنیم....
🚨وقت آن نرسیده است که سازمانهای متولی کاری کنند ؟
بار دیگر تپ سی هک شد و مدیر عاملش هم گردن گرفت.
ولی این دفعه دیگه برای ایشون کف نمی‌زنیم که گردن گرفته.
به پیامد های نشت اطلاعات فکر می‌کنیم....
🚨وقت آن نرسیده است که سازمانهای متولی کاری کنند ؟
Incident Response Cheatsheet.pdf
4.4 MB
در لینوکس و ویندوز هنگام حادثه کجا رو بگردیم و چه دستوراتی رو بزنیم ؟
#آکادمی_روزبه
* این مستند تاحدودی برگه تقلب است و نمی‌توان به آن بعنوان رفرنس نگاه کرد
#آکادمی_روزبه
* این مستند تاحدودی برگه تقلب است و نمی‌توان به آن بعنوان رفرنس نگاه کرد
تکنیک استفاده شده در جدید ترین عملیات APT
استفاده از :
Powershell downgrade
برای عدم شناسایی توسط AMSI
سوء استفاده از سرویس های عمومی نظیر Github, Gmail,file.io, anonfiles
برای ارسال دستورات و تبادل داده ها
https://www.scmagazine.com/news/stealthy-apt-exposed-ttps-spill-secrets-of-sophisticated-campaigns
استفاده از :
Powershell downgrade
برای عدم شناسایی توسط AMSI
سوء استفاده از سرویس های عمومی نظیر Github, Gmail,file.io, anonfiles
برای ارسال دستورات و تبادل داده ها
https://www.scmagazine.com/news/stealthy-apt-exposed-ttps-spill-secrets-of-sophisticated-campaigns
SC Media
Stealthy APT exposed: TTPs spill secrets of sophisticated campaigns
Researcher described the newly discovered APT group as experienced, sophisticated and well resourced.
CISSP Concepts Guide.pdf
17 MB
خلاصه برداری یکی از قبول شدگان در آزمون مدرک عالی امنیت اطلاعات CISSP
۲۹۹ صفحه
** شایان ذکر است این مستند به تنهایی برای آزمون کافی نیست و فقط برای دوره یا تعمیق برخی مطالب توصیه می‌گردد
#آکادمی_روزبه
۲۹۹ صفحه
** شایان ذکر است این مستند به تنهایی برای آزمون کافی نیست و فقط برای دوره یا تعمیق برخی مطالب توصیه می‌گردد
#آکادمی_روزبه
Forwarded from روزنامه فناوران اطلاعات
به دلیل نبود هیچ قانون مشخص
🟡دریافت خسارت بابت هک تپسی ناممکن است
https://www.itmen.ir/news/281695/دریافت-خسارت-بابت-هک-تپسی-ناممکن
@FanavaranNewspaper
🟡دریافت خسارت بابت هک تپسی ناممکن است
https://www.itmen.ir/news/281695/دریافت-خسارت-بابت-هک-تپسی-ناممکن
@FanavaranNewspaper
ITMen | آی تی من | پنجره‌ای نو رو به دنیای فناوری
دریافت خسارت بابت هک تپسی ناممکن است - ITMen
یک وکیل دادگستری با بیان هک شدن تپسی گفت: ممکن است در میان افرادی که اطلاعاتشان لو رفته، اشخاصی با مشاغل مهم باشد و شرکت تپسی در این زمینه مسوول است.
👆دلیل نیاز به تدوین قوانین و مقررات که از سه سال قبل تقاضا کرده ایم ( پست قبل)
آکادمی آموزش روزبه 📚
بازی موش و گربه بین هکر ها و سیسمان کشتن و مقاومت سیسمان و توانایی شما در کشف را در لینک زیر بخوانید پ ن و به روزرسانی: با توجه به اینکه در نسخه ۱۵ ؛ سیسمان جزء حفاظت PPL قرار گرفته است ، فعلا از بسیاری از حملات در امان شده است #آکادمی_روزبه https:…
😢لحظه ای آب خوش از گلوی مدیر امنیت نباید پایین برود!!
🚒راهکار PPL هم دور خورد ( لینک زیر)
این راهکار را مایکروسافت از ویندوز ۸و یک برای حفاظت از پراسس های مهم نظیر آنتی ویروس و سیسمان راه اندازی کرده بود.
#آکادمی_روزبه
https://tacticaladversary.io/adversary-tactics/bypass-defender-and-ppl-protection-to-dump-lsass/
🚒راهکار PPL هم دور خورد ( لینک زیر)
این راهکار را مایکروسافت از ویندوز ۸و یک برای حفاظت از پراسس های مهم نظیر آنتی ویروس و سیسمان راه اندازی کرده بود.
#آکادمی_روزبه
https://tacticaladversary.io/adversary-tactics/bypass-defender-and-ppl-protection-to-dump-lsass/
tacticaladversary.io
Bypassing Windows Defender and PPL Protection to dump LSASS without Detection | Adversary Tactics and Tradecraft | Tactical Adversary
Bypassing Windows Defender and PPL Protection with PPLBlade to dump LSASS without Detection.
لغت روز
ریسک : bus factor
عدم پشتیبانی و به روز رسانی برنامه ( خصوصا متن باز)
#آکادمی_روزبه
#امنیت_نرم_افزار
و اما ریشه ی این ریسک را در لینک زیر بخوانید
https://en.m.wikipedia.org/wiki/Bus_factor
ریسک : bus factor
عدم پشتیبانی و به روز رسانی برنامه ( خصوصا متن باز)
#آکادمی_روزبه
#امنیت_نرم_افزار
و اما ریشه ی این ریسک را در لینک زیر بخوانید
https://en.m.wikipedia.org/wiki/Bus_factor
Wikipedia
Bus factor
measurement of the risk of losing key experts on a team
تشخیص ارتباط هکر از راه دور روی سیستم ها (RAT)
** مخصوصا بخش پایش ابزارهایی چون Anydesk و باج افزار ها
#آکادمی_روزبه
#هانت
#شکار_تهدید
https://redcanary.com/blog/misbehaving-rats/
** مخصوصا بخش پایش ابزارهایی چون Anydesk و باج افزار ها
#آکادمی_روزبه
#هانت
#شکار_تهدید
https://redcanary.com/blog/misbehaving-rats/
Red Canary
Remote access tool or trojan? How to detect misbehaving RATs
Ransomware operators frequently abuse RATs like NetSupport, Remote Utilities, ScreenConnect, and Anydesk. Here's what to look out for.
از حوادث امنیتی بدین شکل گزارش بدهیم !
#آکادمی_روزبه
https://msrc.microsoft.com/blog/2023/09/results-of-major-technical-investigations-for-storm-0558-key-acquisition/
#آکادمی_روزبه
https://msrc.microsoft.com/blog/2023/09/results-of-major-technical-investigations-for-storm-0558-key-acquisition/
گزارش تحلیلی باج افزار مدوسا
#آکادمی_روزبه
https://socradar.io/dark-web-profile-medusa-ransomware-medusalocker/
#آکادمی_روزبه
https://socradar.io/dark-web-profile-medusa-ransomware-medusalocker/
آشنایی با دیگر واحد های سازمانی در آمریکا که مشابه با DARPA راه اندازی شدند
#آکادمی_روزبه
https://books.openbookpublishers.com/10.11647/obp.0184/ch14.xhtml
#آکادمی_روزبه
https://books.openbookpublishers.com/10.11647/obp.0184/ch14.xhtml
مایتره و CISA برای شبیه سازی حملات در محیط OT ؛ کالدرا را ارائه کردند
#آکادمی_روزبه
https://www.infosecurity-magazine.com/news/mitre-cisa-ot-attack-emulation-tool/
#آکادمی_روزبه
https://www.infosecurity-magazine.com/news/mitre-cisa-ot-attack-emulation-tool/
Infosecurity Magazine
MITRE and CISA Release OT Attack Emulation Tool
The open source tool will enable cyber teams to consistently test and boost the defenses of ICS environments
گزارش تحلیلی این هفته
#آکادمی_روزبه
https://www.zscaler.com/blogs/security-research/steal-it-campaign
#آکادمی_روزبه
https://www.zscaler.com/blogs/security-research/steal-it-campaign
Zscaler
Steal-It Campaign | ThreatLabz
Explore Steal-It, a new stealing campaign. Learn how customized scripts are used to steal NTLM hashes & how geofenced infection chains steal system information.
توصیه هایی برای داشتن داشبورد های کاربردی‌تر و زیباتر در اسپلانک
#آکادمی_روزبه
https://detect.fyi/my-top-5-splunk-dashboarding-tips-nobody-talks-about-but-you-will-c1d31dc14635
#آکادمی_روزبه
https://detect.fyi/my-top-5-splunk-dashboarding-tips-nobody-talks-about-but-you-will-c1d31dc14635
Medium
My Top 5 Splunk dashboarding tips nobody talks about, but you will!
The idea is to explore a few simple steps of the workflow I often use when developing Splunk dashboards that I'm sure others can benefit.