CyberSecurity Shield

سلام و درود صبح جمعه تون بخیر میدونم معمولا از گزارش M-Trends همتون می‌پرید سر dwell time اول، ولی بد نیست باقی بخش هارم بخونید 😁 موضوع بعدی: گزارش میگه اینکه dwell time افزایش پیدا کرده به علت تغییر اولویت مهاجمین بوده. اونا نگه داشت دسترسی طولانی رو ترجیح دادند. این یعنی استفاده از تکنیک های مختلف تو بخش persistence. پس من اگر برنامه هانتینگ داشتم جایی، حتما روی persist تمرکز میکردم 😎👌🏻 #TI_Based_Threat_Hunting

راهنمای کامل Zeek برای مانیتورینگ 🔍 ا Syslog خیلی کمه، FPC خیلی گرونه. Zeek یه راه سومه که با یک‌درصد حجم FPC، خیلی از اطلاعاتی که نیاز داری رو بهت میده. 🏗 معماری Zeek هم standalone‌ هست، هم cluster. توی محیط‌های بزرگ هر node یه نقش داره: Worker ترافیک رو آنالیز می‌کنه، Logger لاگ می‌نویسه، Proxy هماهنگ می‌کنه و Manager کل cluster رو کنترل می‌کنه. ⚙️ پیکربندی اصلی توی node.cfg و local.zeek انجام میشه. با چند خط می‌تونی خروجی JSON فعال کنی و لاگ‌ها رو مستقیم به Elasticsearch بفرستی. 🕵️ا Zeek توی هر connection یه فیلد history ثبت می‌کنه. مثلاً الگوی ^D*d نشونه احتمالی یه Reverse Shell‌ه. conn_state برابر S0 در تعداد بالا هم معمولاً Port Scan رو نشون میده. 📂 لاگ‌هایی مثل conn، dns، http، ssl، ssh، smb، kerberos، weird و intel هر کدوم یه زاویه مشخص از ترافیک رو پوشش میدن. 🔧 مشکلات رایجی مثل Packet Drop، لاگ‌نشدن ترافیک و خطاهای Cluster Initialization هم توی مقاله کامل بررسی شدن. مقاله کامل به همراه کدها 🆔 @vulncity

سلام و درود شب بخیر یه کم دیگه قطع بمونیم، احتمالا expire میشیم: AI Threat Intelligence: https://promptintel.novahunting.ai/ با تشکر از مهدی میرسلطانی عزیز ❤️🌹

🚨 فقط چند روز تا شروع دوره Splunk Enterprise Clustering باقی مانده! در این دوره به‌صورت عملی یاد می‌گیرید: 🔹 Indexer Clustering (Single & Multisite) 🔹 Search Head Clustering (SHC) 🔹 مدیریت Forwarderها در مقیاس بالا 🔹 KV Store & Lookup 🔹 High Availability (HA) & Disaster Recovery (DR) 🎯 مناسب برای: 👨‍💻 Splunk Adminها 🛡 تحلیلگران SOC ⚙️ مهندسین زیرساخت 🎟 کد تخفیف: 🔥 soclib-group 🔗 ثبت‌نام: https://evnd.co/HC7e6 📡 https://t.me/soclibrary

جهت یادآوری : ممیزی ✔️ =! امنیت انطباق با قوانین بالا دستی ✔️ =! Protection اینو یه گوشه بنویسید یادتون نره، روزی ۱۰ بار هم مرورش کنید که یادتون نره اون ۴ تا تیک کوچکترین اهميتی تو وضعیت امنیت سازمان شما نداره 😎

تو بله هم هستیم چون حدس میزنیم تموم نشده هنوز.... 🆔 شناسه: https://ble.ir/CySecShield

📢 ثبت نام دوره جامع کلاسترینگ اسپلانک شروع شد! (Splunk Enterprise Clustering) اگر در تیم های امنیت، SOC یا Splunk فعالیت میکنید، تسلط بر معماری توزیع شده اسپلانک برای شما یک ضرورت است. 🛠 آنچه در این ۳۲ ساعت یاد میگیرید: 🔹 راه اندازی Indexer Clustering (Single & Multisite) 🔹 مدیریت Search Head Clustering (SHC) 🔹 تنظیمات Forwarderها در مقیاس بزرگ 🔹 مدیریت حرفه ای KV Store و Lookupها 🔹 استراتژیهای High Availability و Disaster Recovery 👤 مخاطبین: ادمینهای اسپلانک، تحلیلگران SOC و مهندسین زیرساخت. 📅 زمانبندی: پنجشنبه ها | ۱۰:۳۰ صبح تا ۱۴:۰۰ 💻 نحوه برگزاری: آنلاین (تعاملی و پروژه محور) 🎟 کد تخفیف اختصاصی ثبت نام زودهنگام کانال: soclib-group 📍 لینک ثبت نام و مشاهده سرفصل ها: 👇👇👇 🔗 https://evnd.co/HC7e6

قراره از امروز وارد یک موضوع خیلی مهم و کاربردی بشیم: Splunk Success Framework (SSF) خیلی‌ها Splunk رو استفاده می‌کنن، اما فقط کسایی که با SSF آشنا هستن می‌تونن بیشترین ارزش رو ازش بگیرن. برای همین تصمیم گرفتم یک سری پست آموزشی در کانال بگذارم و قدم‌به‌قدم این چارچوب رو توضیح بدم. در این سری آموزش‌ها با هم مرور می‌کنیم: • SSF چیه و چرا برای موفقیت Splunk ضروریه • اصول پایه‌ای که قبل از هر استقراری باید رعایت بشه • چطور برنامه‌ریزی و مدیریت پروژه‌ها رو در Splunk انجام بدیم • نقش تیم‌ها، آموزش، Community و هماهنگی بین افراد • چه‌طور یک پلتفرم پایدار، مقیاس‌پذیر و بهینه بسازیم • بهترین روش‌ها برای جمع‌آوری و مدیریت داده‌ها • و در نهایت، مسیرهای Outcome Splunk مثل کاهش هزینه، کاهش ریسک و افزایش کارایی اگر Splunk کار می‌کنید، یا به دنیای Data، Security، Observability علاقه دارید، این سری آموزش‌ها می‌تونن دید خیلی خوبی بهتون بدن. به زودی بخش اول رو منتشر می‌کنم 🌱 همراه باشید! 🚀 ➰➰ Join us ➰➰➰ 🆔 @soclibrary #️⃣ #splunk #️⃣ #soclib

در اوایل سال ۲۰۲۴، گروه روسی پشت حمله SolarWinds با نام‌های Midnight Blizzard / Nobelium / APT29 وارد یک سیستم ایمیل سازمانی شد و به حساب‌های مدیران ارشد، تیم امنیت و بخش حقوقی دسترسی کامل پیدا کرد. نقطه ورود چه بود؟ یک Password Spray ساده روی یک محیط تست قدیمی که MFA فعال نداشت. 🔓 بعد از ورود، مهاجمان زنجیره‌ای از اقدامات را اجرا کردند: دسترسی به credentialها، ایجاد پایداری (Persistence)، و در نهایت جمع‌آوری ایمیل‌های بسیار حساس از حساب‌های کلیدی سازمان. این دقیقاً تعریف یک Advanced Persistent Threat است. 🎯 APT دقیقاً چیست؟ APT یک نفوذ بلندمدت، مخفیانه و هدفمند است که توسط مهاجمانی با منابع فنی و مالی قابل توجه انجام می‌شود — اغلب دولت‌ها یا گروه‌های سازمان‌یافته. هدف آن‌ها: 📂 سرقت داده‌های حساس 🕵️‍♂️ جمع‌آوری اطلاعات راهبردی ⏳ ماندن در شبکه تا جای ممکن بدون شناسایی ویژگی اصلی APT «ماندگاری» است. 🌍 این حملات از کجا می‌آیند؟ APTها معمولاً: همسو با منافع دولت‌ها هستند از منابع مالی و فنی قابل توجه استفاده می‌کنند در سطح بین‌المللی فعالیت می‌کنند ➰➰ Join us ➰➰➰ 🆔 @soclibrary

🎙 پادکست تخصصی «سیم‌باز» (SIEM Baz) (فصل اول ) دنیای امنیت سایبری بدون یک SIEM کارآمد، مانند هدایت یک کشتی در مه است. اما راه‌اندازی SIEM صرفاً نصب یک نرم‌زار نیست؛ بلکه ترکیبی پیچیده از معماری هوشمندانه، مهندسی داده و استراتژی‌های دفاعی است. در پادکست سیم‌باز، ما فراتر از کلیشه‌ها رفته و به صورت کاملاً تخصصی به کالبدشکافی چالش‌ها، زیرساخت‌ها و تکنیک‌های پیاده‌سازی سیستم‌های مدیریت رویداد و امنیت اطلاعات می‌پردازیم. این پادکست در ۵ فصل تهیه شده است و در این پست فصل اول آن معرفی شده است. اگر به دنبال درک عمیق مهندسی دیتای امنیتی و ساخت یک مرکز عملیات امنیت (SOC) مقتدر هستید، فصل اول این پادکست را از دست ندهید: «کتابخانه مرکز عملیات امنیت» https://ble.ir/soclib

دوستان عزیز، برای اینکه راحت‌تر کنار هم باشیم و بتوانید محتوای به‌روز ما را در هر پلتفرمی دنبال کنید، شبکه‌های اجتماعی کتابخانه مرکز عملیات امنیت SOCLib در بله، ایتا و روبیکا راه‌اندازی شده. اگر به موضوعات نوین حوزه SOC، Splunk، امنیت سایبری و هوش مصنوعی علاقه‌مند هستید، حضور شما در این شبکه‌ها باعث دلگرمی ماست و کمک می‌کند یک جامعه فعال‌تر و مفیدتر بسازیم. لینک‌های عضویت: ایتا https://eitaa.com/soclib بله https://ble.ir/soclib روبیکا https://rubika.ir/soclib_ir ممنونیم که با ما همراه هستید 🌱 کتابخانه مرکز عملیات امنیت – SOCLib

دوستان عزیز، برای اینکه راحت‌تر کنار هم باشیم و بتوانید محتوای به‌روز ما را در هر پلتفرمی دنبال کنید، شبکه‌های اجتماعی کتابخانه مرکز عملیات امنیت SOCLib در بله، ایتا و روبیکا راه‌اندازی شده. اگر به موضوعات نوین حوزه SOC، Splunk، امنیت سایبری و هوش مصنوعی علاقه‌مند هستید، حضور شما در این شبکه‌ها باعث دلگرمی ماست و کمک می‌کند یک جامعه فعال‌تر و مفیدتر بسازیم. لینک‌های عضویت: ایتا https://eitaa.com/soclib بله https://ble.ir/soclib روبیکا https://rubika.ir/soclib_ir ممنونیم که با ما همراه هستید 🌱 کتابخانه مرکز عملیات امنیت – SOCLib

خیلی دور از انتظار نبود... مراقب خودتون و نزدیکانتون باشید... اینجا آخر بازیه...

#استخدام سلام و درود شب بخیر دوستان یک عدد لینوکس ادمین میخواهیم برای خودمون، که ترجیحا DevOps هم کار کرده باشه سر از api دربیاره و بتونه دوتا ابزار رو api به هم وصل کنه. چلنج دوست داشته باشه. نظم شخصی داشته باشه. سرورهارو سر تایم پچ کنه، بک آپ بگیره. اگر agentی لازم بود نصب کنه. خلاصه حواسش به ۱۰، ۱۵ تا سروری که بهش میدیم باشه! آدم صبوری هم باشه. تعامل توی تیم رو بلد باشه. *تجربه کار با ابزارهای حوزه CTI آپشن حساب میشه! رزومه رو بفرستید برای خودم 🙏🏻 P.zamani@sits-co.com با تشکر

نکته ۲: پلن B ما از خرداد استارت خورده بود، منتهی تنبلی از من بود که اعلام نکردم. در شرایط قطعی کامل اینترنت بین‌الملل، ارتباط رو از طریق اپلیکیشن بله ادامه میدیم! 🆔 شناسه: https://ble.ir/CySecShield الانم هیچی توش نیست، ولی خب ایشالا موازی هر دو بروزرسانی میشن!