لغت روز
ریسک : bus factor
عدم پشتیبانی و به روز رسانی برنامه ( خصوصا متن باز)
#آکادمی_روزبه
#امنیت_نرم_افزار
و اما ریشه ی این ریسک را در لینک زیر بخوانید
https://en.m.wikipedia.org/wiki/Bus_factor
ریسک : bus factor
عدم پشتیبانی و به روز رسانی برنامه ( خصوصا متن باز)
#آکادمی_روزبه
#امنیت_نرم_افزار
و اما ریشه ی این ریسک را در لینک زیر بخوانید
https://en.m.wikipedia.org/wiki/Bus_factor
Wikipedia
Bus factor
measurement of the risk of losing key experts on a team
تشخیص ارتباط هکر از راه دور روی سیستم ها (RAT)
** مخصوصا بخش پایش ابزارهایی چون Anydesk و باج افزار ها
#آکادمی_روزبه
#هانت
#شکار_تهدید
https://redcanary.com/blog/misbehaving-rats/
** مخصوصا بخش پایش ابزارهایی چون Anydesk و باج افزار ها
#آکادمی_روزبه
#هانت
#شکار_تهدید
https://redcanary.com/blog/misbehaving-rats/
Red Canary
Remote access tool or trojan? How to detect misbehaving RATs
Ransomware operators frequently abuse RATs like NetSupport, Remote Utilities, ScreenConnect, and Anydesk. Here's what to look out for.
از حوادث امنیتی بدین شکل گزارش بدهیم !
#آکادمی_روزبه
https://msrc.microsoft.com/blog/2023/09/results-of-major-technical-investigations-for-storm-0558-key-acquisition/
#آکادمی_روزبه
https://msrc.microsoft.com/blog/2023/09/results-of-major-technical-investigations-for-storm-0558-key-acquisition/
گزارش تحلیلی باج افزار مدوسا
#آکادمی_روزبه
https://socradar.io/dark-web-profile-medusa-ransomware-medusalocker/
#آکادمی_روزبه
https://socradar.io/dark-web-profile-medusa-ransomware-medusalocker/
آشنایی با دیگر واحد های سازمانی در آمریکا که مشابه با DARPA راه اندازی شدند
#آکادمی_روزبه
https://books.openbookpublishers.com/10.11647/obp.0184/ch14.xhtml
#آکادمی_روزبه
https://books.openbookpublishers.com/10.11647/obp.0184/ch14.xhtml
مایتره و CISA برای شبیه سازی حملات در محیط OT ؛ کالدرا را ارائه کردند
#آکادمی_روزبه
https://www.infosecurity-magazine.com/news/mitre-cisa-ot-attack-emulation-tool/
#آکادمی_روزبه
https://www.infosecurity-magazine.com/news/mitre-cisa-ot-attack-emulation-tool/
Infosecurity Magazine
MITRE and CISA Release OT Attack Emulation Tool
The open source tool will enable cyber teams to consistently test and boost the defenses of ICS environments
گزارش تحلیلی این هفته
#آکادمی_روزبه
https://www.zscaler.com/blogs/security-research/steal-it-campaign
#آکادمی_روزبه
https://www.zscaler.com/blogs/security-research/steal-it-campaign
Zscaler
Steal-It Campaign | ThreatLabz
Explore Steal-It, a new stealing campaign. Learn how customized scripts are used to steal NTLM hashes & how geofenced infection chains steal system information.
توصیه هایی برای داشتن داشبورد های کاربردی‌تر و زیباتر در اسپلانک
#آکادمی_روزبه
https://detect.fyi/my-top-5-splunk-dashboarding-tips-nobody-talks-about-but-you-will-c1d31dc14635
#آکادمی_روزبه
https://detect.fyi/my-top-5-splunk-dashboarding-tips-nobody-talks-about-but-you-will-c1d31dc14635
Medium
My Top 5 Splunk dashboarding tips nobody talks about, but you will!
The idea is to explore a few simple steps of the workflow I often use when developing Splunk dashboards that I'm sure others can benefit.
Primary threat research from Elastic Security Labs
#آکادمی_روزبه
dives deep into the recent evolution of the BLISTER loader malware family.
https://www.elastic.co/security-labs
#آکادمی_روزبه
dives deep into the recent evolution of the BLISTER loader malware family.
https://www.elastic.co/security-labs
www.elastic.co
Elastic Security Labs
Elastic Security Labs empowers security teams across the globe with novel security intelligence research and free to use tools.
پراسس های والد و فرزند
نگاه به پراسس های والد و فرزند یکی از روشهای کشف نفوذ میباشد.
برای مثال هکر با ارسال فایل Word و پس از اینکه کاربر آنرا باز کرد ، پراسس والد Word پراسس های rundll32 ؛ mshta ؛ یک کامند لاین ویندوز یا یک اسکریپت را فعال می‌کند.
در لینک زیر یک قطعه search که برای کشف نفوذ با استفاده از پراسس های والد و فرزند نوشته شده است را می‌بینید.
#آکادمی_روزبه
https://www.elastic.co/guide/en/security/current/unusual-parent-child-relationship.html
نگاه به پراسس های والد و فرزند یکی از روشهای کشف نفوذ میباشد.
برای مثال هکر با ارسال فایل Word و پس از اینکه کاربر آنرا باز کرد ، پراسس والد Word پراسس های rundll32 ؛ mshta ؛ یک کامند لاین ویندوز یا یک اسکریپت را فعال می‌کند.
در لینک زیر یک قطعه search که برای کشف نفوذ با استفاده از پراسس های والد و فرزند نوشته شده است را می‌بینید.
#آکادمی_روزبه
https://www.elastic.co/guide/en/security/current/unusual-parent-child-relationship.html
www.elastic.co
Unusual Parent-Child Relationship | Detection Rules Overview
Identifies Windows programs run from unexpected parent processes. This could indicate masquerading or other strange activity on a system. Rule type: eql...
گزارش تحلیلی مایکروسافت از هک انجام شده توسط گروه چینیStorm-0558 علیه مایکروسافت بالاخره انتشار یافت
#آکادمی_روزبه
https://msrc.microsoft.com/blog/2023/09/results-of-major-technical-investigations-for-storm-0558-key-acquisition/
#آکادمی_روزبه
https://msrc.microsoft.com/blog/2023/09/results-of-major-technical-investigations-for-storm-0558-key-acquisition/
مبانی و اصول مهم شکار تهدیدات که لازم است علاقمندان به این حوزه آنها را بدانند .
#آکادمی_روزبه
https://www.cyborgsecurity.com/blog/threat-hunting-tactics-techniques/
#آکادمی_روزبه
https://www.cyborgsecurity.com/blog/threat-hunting-tactics-techniques/
Intel 471
Blog: Stay Ahead of Cyber Threats
Get the intelligence you need to detect, prevent & respond to cyber threats. Read the Intel 471 cyber threat intelligence blog.
آکادمی آموزش روزبه 📚
مبانی و اصول مهم شکار تهدیدات که لازم است علاقمندان به این حوزه آنها را بدانند . #آکادمی_روزبه https://www.cyborgsecurity.com/blog/threat-hunting-tactics-techniques/
👆 مثال عملی از هانت یا همان شکار تهدیدات
درلینک زیر
هانت بر مبنای تهدید
هانت بر مبنای داده
#آکادمی_روزبه
https://kostas-ts.medium.com/threat-hunting-series-the-threat-hunting-process-f76583f2475b
درلینک زیر
هانت بر مبنای تهدید
هانت بر مبنای داده
#آکادمی_روزبه
https://kostas-ts.medium.com/threat-hunting-series-the-threat-hunting-process-f76583f2475b
Medium
Threat Hunting Series: The Threat Hunting Process
In the previous posts of the series, I covered the basics of threat hunting and the core competencies a threat hunter should have
پن تست فیزیکی : ایجاد دسترسی دائمی !
#آکادمی_روزبه
https://covertaccessteam.substack.com/p/unlocking-persistent-access
#آکادمی_روزبه
https://covertaccessteam.substack.com/p/unlocking-persistent-access
Covert Access Team
Unlocking Persistent Access
For anyone who has been following this blog you hopefully understand that a physical pentest is not simply getting inside the building once. The client very likely doesn’t care if you managed to get into the building once via tailgating or through an open…