Network Security Channel

#DWORD #FREE #Tooling دوره آموزشی رایگان | تحلیل تا کد نویسی با استفاده از فرایند مهندسی معکوس جلسه دوم - بخش اول | تحلیل Hardware ID SDK و نوشتن یک SDK بهتر از Hardware ID SDK داستان از این قراره, میایم به صورت کامل تمامی قابلیت های Hardware ID SDK رو بررسی میکنیم و اون ها رو در ++C پیاده سازی میکنیم. اما در مرحله دوم بعد از پیاده سازی، شروع به بهینه سازی میکنیم چه از لحاظ سرعت و چه از لحاظ پرفرمنس و کارایی و در نهایت یک SDK ایجاد میکنیم و اون رو در اختیار برنامه نویسای دیگه قرار میدیم. این SDK که ایجاد میکنیم قرار هست تو همه زبان های برنامه نویسی کار کنه و برنامه نویسا بتونن از قابلیت هاش استفاده کنند. موضوعاتی که در این جلسه یاد میگیرم : 1 - آشنایی کلی با Hardware ID SDK 2 - تحلیل فرایند به دست آوردن سریال هارد دیسک 3 - تحلیل فرایند تولید کد سخت افزار از سریال هارد دیسک 4 - پیاده سازی پروژه در ++C @Engineer_Computer

کسر از خدمت سربازی @Engineer_Computer

👆 مثال عملی از هانت یا همان شکار تهدیدات درلینک زیر هانت بر مبنای تهدید هانت بر مبنای داده https://kostas-ts.medium.com/threat-hunting-series-the-threat-hunting-process-f76583f2475b @Engineer_Computer

👆 مثال عملی از هانت یا همان شکار تهدیدات درلینک زیر هانت بر مبنای تهدید هانت بر مبنای داده https://kostas-ts.medium.com/threat-hunting-series-the-threat-hunting-process-f76583f2475b @Engineer_Computer

مبانی و اصول مهم شکار تهدیدات که لازم است علاقمندان به این حوزه آنها را بدانند . https://www.cyborgsecurity.com/blog/threat-hunting-tactics-techniques/ @Engineer_Computer

گزارش تحلیلی مایکروسافت از هک انجام شده توسط گروه چینیStorm-0558 علیه مایکروسافت بالاخره انتشار یافت https://msrc.microsoft.com/blog/2023/09/results-of-major-technical-investigations-for-storm-0558-key-acquisition/ @Engineer_Computer

پراسس های والد و فرزند نگاه به پراسس های والد و فرزند یکی از روش‌های کشف نفوذ میباشد. برای مثال هکر با ارسال فایل Word و پس از اینکه کاربر آنرا باز کرد ، پراسس والد Word پراسس های rundll32 ؛ mshta ؛ یک کامند لاین ویندوز یا یک اسکریپت را فعال می‌کند. در لینک زیر یک قطعه search که برای کشف نفوذ با استفاده از پراسس های والد و فرزند نوشته شده است را می‌بینید. https://www.elastic.co/guide/en/security/current/unusual-parent-child-relationship.html @Engineer_Computer

Primary threat research from Elastic Security Labs dives deep into the recent evolution of the BLISTER loader malware family. https://www.elastic.co/security-labs @Engineer_Computer

توصیه هایی برای داشتن داشبورد های کاربردی‌تر و زیباتر در اسپلانک https://detect.fyi/my-top-5-splunk-dashboarding-tips-nobody-talks-about-but-you-will-c1d31dc14635 @Engineer_Computer

گزارش تحلیلی این هفته https://www.zscaler.com/blogs/security-research/steal-it-campaign @Engineer_Computer

مایتره و CISA برای شبیه سازی حملات در محیط OT ؛ کالدرا را ارائه کردند https://www.infosecurity-magazine.com/news/mitre-cisa-ot-attack-emulation-tool/ @Engineer_Computer