تشخیص نفوذ Post-Compromise مهاجمین سایبری یک قابلیت مهم واسه مدافعین شبکه هست (تشخیص فعالیت های مهاجم بعد از دسترسی اون ها به شبکه)، در حالیکه میبینیم مهاجمین به توسعه روش هایی برای آلوده کردن سیستم ها و دور زدن مکانیزم های دفاعی رایج ادامه میدن. ما نیاز به یک متودولوژی برای استفاده از فریمورک MITRE ATT&CK به عنوان یک مدل تهدید مبتنی بر رفتار داریم برای اینکه بتونیم سنسور های دفاعی متناسب رو مشخص کنیم و قابلیت های تشخیصی تحلیلی مبتنی بر رفتار رو با استفاده از شبیه سازی مهاجمین ایجاد، تست و بازتعریف کنیم. این متودولوژی میتونه برای ارتقا امنیت شبکه سازمان از طریق ارزیابی گپ دفاعی، ارزیابی محصولات امنیت اندپوینت، ایجاد و میزان سازی تحلیل های رفتاری برای یک محیط خاص و انجام ارزیابی و اعتبارسنجی مکانیزم های دفاعی در مقابل مدل های تهدید رایج با استفاده از یک Red Team که رفتار مهاجم رو شبیه سازی می کنه، مورد استفاده قرار بگیره.

دفاع از یک سازمان درمقابل یک حمله APT همچنان به عنوان یک چالش فزاینده باقی مونده که نیازمند تکنولوژی ها و راهکارهای پیشرفته ایه برای جلوگیری از دستیابی مهاجم به اهدافش. در شبکه های سازمانی امروزی تقریبا ناممکنه که سازمان ها قابلیت و یا منابع لازم رو برای تشخیص و دفاع در برابر تمامی روش هایی که مهاجم ممکنه برای دسترسی به شبکه ها و سیستم هاشون استفاده کنه، داشته باشن. حتی اگه یک سازمان یک برنامه پچینگ عالی هم داشته باشه، مهاجم هنوز میتونه از یک اکسپلویت Zero-Day و یا یک حمله مهندسی اجتماعی برای محکم کردن جای پای خودش (Foothold) در شبکه قربانی استفاده کنه. وقتی مهاجم به داخل سازمان دسترسی پیدا کرد، میتونه خودش رو در نویزها و پیچیدگی های محیط هدف پنهان کنه و غالبا هم این کار رو با استفاده از مکانیزم های مجاز و پنهان سازی فعالیت هاش در ترافیک نرمال شبکه و برای رسیدن به اهدافش انجام میده. بسته به پیچیدگی امنیتی شبکه هدف، معمولا مهاجم زمان کافی رو برای انجام کارش خواهد داشت.

برای کمک به حل این چالش ها، در سال 2010 موسسه MITRE شروع کرد به تحقیق روی سورس های داده و فرآیندهای تحلیلی برای تشخیص سریع APT و تحت ذهنیت آلوده بودن (Assume breach mentality) و با استفاده از داده های تلمتری اندپوینت. به طور خاص کار MITRE روی تشخیص Post-Compromise و تمرکز روی رفتار مهاجم بعد از دسترسی به یک سیستم در داخل شبکه متمرکز بود. یک انگیزاننده واسه راهکار MITRE اطلاعات عمومی مرتبط با نفوذهای سایبری بود که پیشنهاد میداد که مهاجمین تمایل به استفاده از یک الگوی مشخص رفتاری در حین تعامل با سیستم های قربانی و اندپوینت دارن. هدف تحقیقات MITRE این بود که نشون بده ارزیابی خودکار داده ها و تلمتری اندپوینت میتونه برای تشخیص عملیات های Post-Compromise و تمایز این رفتار از نویز های طبیعی ایجاد شده از استفاده نرمال سیستم مورد استفاده قرار بگیره. نتیجه این گزارش مشخص کرد که استفاده از تحلیل بر مبنای ترکیبی از رفتارهای مبتنی بر شبکه و هاست میتونه روش مفیدی برای تشخیص Post-Compromise رفتارهای مهاجم باشه. به عنوان بخشی از این تلاش در سال 2013 این سازمان فرآیندی رو برای مدل سازی رفتارهای Post-Compromise مهاجم با سطح ریزدانگی خوب توسعه داد. این مدل ATT&CK نام گرفت و به عنوان یک پلیبوک برای شبیه سازی مهاجم و یک متد برای تعیین میزان پوشش (Coverage) تحلیلی و گپ های دفاعی درون شبکه هدف مورد استفاده قرار گرفت. این مدل در سال 2015 ریلیز شد.

علاوه بر این محققین MITRE متدی رو برای توصیف تحلیل هایی (Analytics) در راستای تشخیص نفوذ مبتنی بر رفتار و یک مجموعه از تحلیل های همراستا با مدل ATT&CK ایجاد کردن که شما میتونین برای اطلاعات بیشتر به پروژه CAR این موسسه مراجعه کنین.
#security @unixmens

📋📋

‌
بسیارند کسانی که گمان می‌کنند
در حال اندیشیدن هستند ،
حال آن که تنها کاری که می‌کنند
دادن سر و شکل تازه به تعصباتشان است !

🙎‍♂️ #ویلیام_جیمز

یک آهنگ آرام تقدیم عزیزان

صبر کلمه ای کلیدی است . تو نمی توانی هستی را مجبور به انجام کاری بکنی . تو باید صبر کنی . اتفاقات درست ، به موقع و در لحظه صحیح ، رخ می دهند . دانه ها را کاشته ای ، باغ را آبیاری کرده ای ، حالا منتظر بمان ! هر نوع عجله ای ، خطرناک است .
هر چیزی برای رشد ، نیاز به زمان دارد . تنها مصنوعات در خط تولید ، سریع و تند ، تولید می شوند . و رشد درونی ، حقیقی ترین و بزرگترین رشد ، در هستی است .

📋📋

اگر براى اثبات عقايدتان
مجبور به تصويب قانونى
هستيد كه به‌تعداد زيادى
از مـردم آزار مـى‌رساند
عقايد شما هــيچ ارزشى
براى اثبات شدن ندارند !

🙎‍♂️ #جورج_تاكى

📋📋

بدبختی آدمی آن وقتی نیست که پی ببرد هیچ‌چیز نمی‌تواند یاری اش کند؛
نه مذهب، نه غرور، نه هیچ چیز دیگر،
بدبختی آدمی آن وقتی است که پی ببرد به یاری نیاز ندارد...


📚 خشم و هیاهو
🙎‍♂️ ویلیام فاکنر

📨📨📨


نگرانی مثل همان قطره، قطره، قطره آب عمل می کند و قطره، قطره، قطره انسان را به دیوانگی می کشاند.

نگرانی قوی ترین آدم ها را هم از پای درمی آورد.

ترس، نگرانی، نفرت، خودخواهی و ناتوانی در سازش با جهان اطراف و واقعیت علل اصلی بیماریها و زخمهای گوارشی هستند.

پس: به خدا ایمان داشته باش، یاد بگیر که خوب بخوابی، عاشق موسیقی باش، جنبه مضحک زندگی را ببین و بدان که سلامتی و شادمانی برای تو خواهند بود.


🤵دیل_کارنگی

در آن لحظه که توجه‌ات را به «حال» معطوف می‌کنی، به حال وارد می‌شوی و در می‌یابی که زندگی مقدس است.


#اکهارت_تله

📋📋


ما نه با یادآوری گذشته‌مان بلکه با مسئولیت در قبال آینده خردمند خواهیم شد.


🙍‍♂️ جورج_برنارد_شاو

📨📨📨


به نظرم بزرگترین گامی که بشریت میتواند در راه سعادت خود بردارد، در بهبود مسئله تعلیم و تربیت خواهد بود. باید افراد را طوری تربیت کرد که ایده انسان دوستی با روح آنها عجین گردد، بقسمی که همه بشریت را یک خانواده با منافع مشترک بدانند. باید در مغز افراد این مسئله را وارد ساخت که همکاری بین ابناء نوع بشر بیش از رقابت و هم چشمی ارزش و مقام دارد. بالاخره تعلیم و تربیت باید در مسیری انجام گیرد که افراد بشر بفهمند دوست داشتن دیگران نه تنها یک وظیفه ی اخلاقی و یکی از تعالیم اصلی و اساسی نظیر تعالیم کلیساست؛ بلکه خود مدبرانه ترین سیاستی است که انسان می تواند برای تامین سعادت خود بگیرد.


🤵برتراند_راسل
📚 جهانی که من میشناسم

ا freeipa یک راهکار امنیتی opensource برای لینوکس است که شبیه به Active Directory مایکروسافت،‌ مدیریت اکانت ها و احراز هویت متمرکز را فراهم میآورد. FreeIPA در حقیقت بین پروژه های اوپن سورس مشابه شامل 389 Directory Server, MIT Kerberos, و SSSD بهترین است.

ا FreeIPA برای CentOS 7, Fedora, Ubuntu 14.04/16.04 کلاینت دارد. این کلاینت ها باعث میشوند اضافه کردن ماشین ها به دامین IPA شما، نسبتا سریع و مستقیم شود. ما بقی سیستم عامل ها را میتوان با استفاده از SSSD یا LDAP در FreeIPA اضافه و شناسایی کرد .
در زیر چند کتاب در این حوزه را معرفی خواهیم کرد

در اینجا به بررسی نرم افزار مانیتورینگ vnstat می پردازیم که قابلیت خروجی گرافیکی نیز دارا می باشد . از امکانات آن می توان به موارد زیر اشاره کرد :

Statistics remain available even after system reboots
Monitor multiple network interfaces at the same time
Multiple output options
Sort the data by hour, day, month, week or get the top 10 days
Generate png graphic of the output
Configure “Months” to follow up with different billing cycles you may have
Very light – consumes really small portion of your system resources
Low CPU usage no matter how much traffic you generate
You don’t have to be root to use it
Select units dynamically (KB, MB etc)
vnStati provides some new options like:
-nl / –nolegend (hides the rx/tx legend)
–altdate – use alternative date/time text location
–headertext – to customize the text in the image header.
You can add legend to generated output image
Customizable options for content positioning and image background color to vnStat.cgi.
The interface bandwidth will be automatically detected.
Use JSON for output
نکته : ابزار vnstati برای ایجاد گراف و ساختار گرافیکی موزد استفاده است