یکی از پرکاربردترین ابزارهای مورد استفاده در شکار تهدیدات سایبری Sysmon نام دارد که به صورت سرویس یا درایور بر روی ویندوز نصب می‌شود.  با استقاده از این ابزار می‌توان وقایع سیستمی، رهگیری Processها، تغییرات روی فایل‌ها و ارتباطات شبکه‌ای را ثبت و به منظور تحلیل به SIEM ارسال کرد. لاگ‌های Sysmon با شناسه 27 و 28 اخیرا به لیست Sysmon اضافه شده است.
لاگ با شناسه 27 زمانی ایجاد می‌شود که Sysmon ایجاد فایل‌های اجرایی مشکوک را شناسایی و مسدود ‌کند.
لاگ با شناسه 28 زمانی ایجاد می‌شود که رفتار مخربی بر روی فایل به نام File Shredding رخ دهد.
تکنیک File Shredding جهت تکه کردن فایل است که پس از حذف تکه های ایجاد شده، امکان بازیابی فایل وجود ندارد.

#sysmon
#soc
#security
@Engineer_Computer

تیم CSIRT

با توجه به افزایش روز افزون تهدیدات سایبری، وجود یک تیم امنیتی متمرکز برای مدیریت و پاسخگویی به حوادث (Incident Response) سایبری بسیار حائز اهمیت می‌باشد.

CSIRT(Computer System Incident Response Team)
گروهی از متخصصان هستند که هدف اصلی آن‌ها پاسخ سریع و کارآمد به حوادت امنیتی است. یعنی زمانی‌که حادثه‌ای (هک یا حمله) رخ می‌دهد، این تیم باید فوراً واکنش نشان داده و بتواند حوادث یا رخدادهای سایبری را کنترل و مدیریت کند تا بدین وسیله آسیب و گسترش حمله را در شبکه سازمان به حداقل برساند.
در واقع CSIRT، داده‌های حادثه را تجزیه و تحلیل می‌کند، مشاهدات را مورد بحث قرار می‌دهد و اطلاعات را در تمام بخش‌های سازمان به اشتراک می‌گذارد.

مهمترین وظایف CSIRT عبارتند از:
• ایجاد طرح پاسخگویی و واکنش به حوادث (Incident Response Plan)
• شناسایی، ارزیابی و تجزیه و تحلیل حوادث
• گزارش ابعاد و جزئیات حوادث
• ایجاد ارتباط با کارکنان، مشتریان و ذینفعان در مورد حوادث در صورت لزوم
• ارائه راهکار و تغییرات مورد نیاز برای جلوگیری از حوادث در آینده
#CSIRT
#CERT
#security
@Engineer_Computer

سواستفاده از ابزارهای مجاز ویندوزی

یکی از راه‌های نفوذ مهاجمان به سازمان، استفاده از ابزارهای مجاز و رایج برای انجام عملیات مخرب و دور زدن مکانیزم های امنیتی است. از آنجایی که این ابزارها در White List قرار دارند و مجاز تلقی می‌شوند، مهاجمان می‌توانند به راحتی حساسیت کمتری نسبت به فعالیت های خود ایجاد کنند.
آنها می‌توانند از ابزارهایی مانند GMER، Process Hacker و PC Hunter  جهت مانیتورینگ Process های ویندوز و یافتن اطلاعات Processها با سطح دسترسی بالا استفاده کنند. همچنین، این ترفند، یعنی استفاده از ابزارهای مجاز، می‌تواند راهکاری برای حملات باج افزاری باشند. برای مثال، مهاجم می‌تواند با استفاده از ابزار GMER و PC Hunter ردپای اجرای باج افزار را حذف کند. علاوه بر این، مهاجم با استفاده از ابزار Process Hacker قادر به دستکاری DLL های ویندوزی است که موجب غیرفعال سازی مکانیزم های امنیتی می گردد.
#securiry
#soc
#process
#DLL
@Engineer_Computer

#راهنمای امنیت #AD
@Engineer_Computer

حتی اگه تجربه لینوکس رو نداشته باشیم، به کمک این کتاب میتونیم لینوکس رو برای دستیابی به امنیت بهینه، نصب کنیم.
در لول بعد، بهترین متد‌ها رو برای مدیریت ایمن حساب ها، دستگاه ها، خدمات، فرآیندها، داده ها و شبکه ها تسلط پیدا‌میکنیم. درنهایت، بر ابزارهای قدرتمند و تکنیک‌های اسکریپت خودکار برای ردیابی، تست نفوذ، تشخیص تهدید، ورود به سیستم، حسابرسی، مدیریت نرم‌افزار و موارد دیگر مسلط می‌شیم.


_بررسی اجزای‌ سیستم‌عامل لینوکس از نقطه نظر امنیتی.
_تسلط بر ابزار‌ها،دستورات کلیدی و مهارت‌هایی جهت ایمن سازی سیستم‌عامل های لینوکسی.

_ عیب یابی مشکلات رایج امنیتی لینوکس.
_محافظت از حساب‌های کاربر و گروه  دریک مرحله در یک زمان با Pluggable Authentication.
 
_امنیت سیستم  24 ساعته به صورت خودکار. _حفظ خدمات شبکه.
_رمز گذاری اتصالات شبکه.
_ایمن سازی فرآیندهای قابل دسترسی شبکه.
_تشخیص تهدیدات در فرایند‌های در حال اجرا.
_استفاده از گزارش‌های سیستم برای شناسایی آسیب‌پذیری‌های احتمالی.


@Engineer_Computer

#PDF #Book #Security #Defense #OWASP #SecureCoding #Fa

📃کتاب فارسی کدنویسی امن وب براساس OWASP Top 10

👌کتاب فوق به افرادی که در زمینه امنیت و تست نفوذ و همچنین کد نویسی وب فعالیت میکنند توصیه می شود،این کتاب براساس OWASP Top 10 ترجمه و تالیف شده است و به عزیزان که در حوزه وب فعالیت میکنند کمک به سزایی خواهد کرد.

❇️با ما همراه باشید

@Engineer_Computer

لطفا حساس باشیم !!!
@Engineer_Computer

بعضی از مواقع دوست داریم کار های را انجام بدیم
اما شرایط اجازه انجام اینکار ها را به ما نمیدهد خواستم بگم که این شرایط نیست که اجازه دادن کارها را به ما نمیدهد بلکه ذهن ما با تلقین و باور نیروی های منفی و ایجاد نا امیدی به دست و پاهای ما قفل های را میزند و اراده ما را سست میکند
پس سعی کنید خودتان را باور داشته باشید از افکار منفی و نا امیدی دوری کنید و به خودتان بگوید که من میتوانم و باید به هدفم برسم و با برنامه ریزی هدفمند و با تلاش و تمرین و تکرار قطعا میتوانید این قفل ها را بشکنید و به موفقیت نزدیک شوید

با آرزوی موفقیت و اتفاق های خیلی خوب در زندگی شما
@Engineer_Computer

Recon Tools :

https://github.com/projectdiscovery/httpx

@Engineer_Computer

تجربه ای متفاوت در رویدادی بین المللی 
با حضور اساتيد مجرب درحوزه امنیت سایبری
این بار

UAE , DUBAI INTERNET CITY
Northwest International Universit
با مشارکت کمپانی The One امارات متحده عربی در دبی برگزار می‌کند

کارگاه آموزشی هک اخلاقی و امنیت سایبری
CYBER DISEASE , ethical hacking and cyber security

از شما دعوت می گردد در تور آموزشی ۳ روزه
همراه با بازدید از کمپانی های مطرح IT  دنیا در حوزه شبکه و امنیت ، علاوه بر كسب تجربه اي متفاوت در سطح بین المللی  ، دریافت گواهینامه ي معتبر و ارتقا رزومه کاری خود فرصت برسی همکاری و مصاحبه با کمپانی های بزرگ را نيز داشته باشيد.

امکان برگزاری ورکشاپ به صورت حضوری - آنلاین

جهت کسب اطلاعات بیشتر با شماره های درج شده بر روی پوستر تماس حاصل فرمایید

با ما همراه باشید....

در صورت تمایل می توانید این رویداد بین المللی را برای دوستان و علاقمندان حوزه شبکه و امنیت اطلاع رسانی نمایید .

Northwest International University
https://nwiu.ac
https://www.the-one.ae
www.Hosseinmalekzadeh.com

حمله سايبري گروه #هوشياران_وطن به شركت خدمات فرودگاهي صفيران در ساعاتي پيش منجر به استخراج بيش از يك گيگابايت اطلاعات از اين سازمان شد


@Engineer_Computer

فرصت های شغلی در شرکت مهیمن:
1. کارشناس مقاوم سازی (هاردنینگ) و ممیزی
شرایط تخصصی:
• آشنایی با امنیت شبکه و سیستم عامل و اپلیکیشن
• آشنایی با DevSecOps
• آشنایی با سیستم عامل، شبکه و خدمات ابری و برنامه نویسی
شرایط عمومی:
• دارای روحیه کار تیمی، خلاق و مسئولیت پذیر
• دارای انگیزه یادگیری و پیشرفت
• منظم و متعهد
موقعیت فعالیت و برنامه زمانی نیرو:
خیابان شهید بهشتی - روزهای کاری شنبه تا چهارشنبه 8 الی 17
انتفاع نیرو از فعالیت:
• دارای بیمه تامین اجتماعی از روز اول فعالیت
• حقوق مناسب و پرداخت به موقع
• حضور در محیطی جوان و صمیمی
• زمان آموزش و مطالعه
• فرصت ارتقاء و پیشرفت شغلی
• هزینه یک کلاس آموزشی در سال به انتخاب مدیر مربوطه
راه ارتباطی جهت ارسال رزومه:
[email protected]

2. کارشناس Threat Hunting
شرایط تخصصی:
• آشنایی با برنامه نویسی، سیستم عامل و شبکه
• آشنایی با امنیت شبکه و نرم افزار
• توانایی تحلیل آسیب پذیری و ارائه راهکار های برطرف سازی
• تجربه کار در حوزه SOC و TH & IR
شرایط عمومی:
• دارای روحیه کار تیمی، خلاق و مسئولیت پذیر
• دارای انگیزه یادگیری و پیشرفت
• منظم و متعهد
موقعیت فعالیت و برنامه زمانی نیرو:
خیابان شهید بهشتی - روزهای کاری شنبه تا چهارشنبه 8 الی 17
انتفاع نیرو از فعالیت:
• دارای بیمه تامین اجتماعی از روز اول فعالیت
• حقوق مناسب و پرداخت به موقع
• حضور در محیطی جوان و صمیمی
• زمان آموزش و مطالعه
• فرصت ارتقاء و پیشرفت شغلی
• هزینه یک کلاس آموزشی در سال به انتخاب مدیر مربوطه
راه ارتباطی جهت ارسال رزومه:
[email protected]

3. کارشناس تست نفوذ و ارزیابی امنیتی (نرم افزارهای تحت وب و اپلیکیشن)
شرایط تخصصی:
• آشنایی به ابزارها و متدهای تست نفوذ وب و اپلیکیشن
• آشنایی در بکارگیری ابزارهای مرتبط با تست نفوذ
• آشنایی به امنیت شبکه یا نرم افزار
• آشنایی با متدلوژی OWASPو ...
• آشنایی با برنامه نویسی نرم افزار ، سیستم عامل و شبکه
• توانایی تحلیل آسیب پذیری و ارائه راه کارهای برطرف سازی
شرایط عمومی:
• دارای روحیه کار تیمی، خلاق و مسئولیت پذیر
• دارای انگیزه یادگیری و پیشرفت
• منظم و متعهد
موقعیت فعالیت و برنامه زمانی نیرو:
خیابان شهید بهشتی - روزهای کاری شنبه تا چهارشنبه 8 الی 17
انتفاع نیرو از فعالیت:
• دارای بیمه تامین اجتماعی از روز اول فعالیت
• حقوق مناسب و پرداخت به موقع
• حضور در محیطی جوان و صمیمی
• زمان آموزش و مطالعه
• فرصت ارتقاء و پیشرفت شغلی
• هزینه یک کلاس آموزشی در سال به انتخاب مدیر مربوطه
راه ارتباطی جهت ارسال رزومه:
[email protected]


@Engineer_Computer

CVE-2023-29343
كشف آسيب پذيري در سرويس Sysmon نسخه 14.14 كه منجر به ارتقاي سطح دسترسي كاربر بر روي سيستم مي‌شود

POC : https://github.com/Wh04m1001/CVE-2023-29343


@Engineer_Computer

40 Cyber Security NEWS Resources


@Engineer_Computer

🚨 Attention network admins! #VMware's Aria Operations for Networks is under attack. The critical vulnerability (CVE-2023-20887) is being actively exploited, putting your network at high risk.
Learn more: https://thehackernews.com/2023/06/alert-hackers-exploiting-critical.html
Upgrade NOW to prevent RCE attacks.

@Engineer_Computer