Safe Defense 🇮🇷
رفتن به کانال در Telegram
🎙 SafeCast – پادکست و ویدیوکست تخصصی امنیت سایبری 💬 میزگرد، گفتوگو با متخصصان، ارائههای موضوعی 📚 مقالات، تحلیل حملات سایبری 🎓 آموزش رایگان؛ از جمله دورهی Sysmon 📩 ارتباط با من: @Rezza_Olfat
نمایش بیشتر1 661
مشترکین
+624 ساعت
+87 روز
+230 روز
در حال بارگیری داده...
کانالهای مشابه
ابر برچسبها
اشارات ورودی و خروجی
---
---
---
---
---
---
جذب مشترکین
سپتامبر '26
سپتامبر '26
+22
در 1 کانالها
اوت '26
+19
در 0 کانالها
Get PRO
ژوئیه '26
+19
در 0 کانالها
Get PRO
ژوئن '26
+20
در 0 کانالها
Get PRO
مه '26
+16
در 0 کانالها
Get PRO
آوریل '26
+12
در 0 کانالها
Get PRO
مارس '26
+6
در 0 کانالها
Get PRO
فوریه '26
+93
در 1 کانالها
Get PRO
ژانویه '26
+8
در 0 کانالها
Get PRO
دسامبر '25
+24
در 0 کانالها
Get PRO
نوامبر '25
+32
در 0 کانالها
Get PRO
اکتبر '25
+25
در 0 کانالها
Get PRO
سپتامبر '25
+66
در 2 کانالها
Get PRO
اوت '25
+72
در 1 کانالها
Get PRO
ژوئیه '25
+33
در 0 کانالها
Get PRO
ژوئن '25
+91
در 3 کانالها
Get PRO
مه '25
+80
در 1 کانالها
Get PRO
آوریل '25
+127
در 4 کانالها
Get PRO
مارس '25
+129
در 2 کانالها
Get PRO
فوریه '25
+75
در 3 کانالها
Get PRO
ژانویه '25
+145
در 5 کانالها
Get PRO
دسامبر '24
+111
در 2 کانالها
Get PRO
نوامبر '24
+158
در 4 کانالها
Get PRO
اکتبر '24
+130
در 5 کانالها
Get PRO
سپتامبر '24
+70
در 2 کانالها
Get PRO
اوت '24
+94
در 2 کانالها
Get PRO
ژوئیه '24
+49
در 2 کانالها
Get PRO
ژوئن '24
+93
در 3 کانالها
Get PRO
مه '24
+75
در 4 کانالها
Get PRO
آوریل '24
+50
در 3 کانالها
Get PRO
مارس '24
+87
در 4 کانالها
Get PRO
فوریه '24
+373
در 0 کانالها
| تاریخ | رشد مشترکین | اشارات | کانالها | |
| 22 سپتامبر | +3 | |||
| 21 سپتامبر | +7 | |||
| 20 سپتامبر | +1 | |||
| 19 سپتامبر | +1 | |||
| 18 سپتامبر | 0 | |||
| 17 سپتامبر | 0 | |||
| 16 سپتامبر | +1 | |||
| 15 سپتامبر | +1 | |||
| 14 سپتامبر | 0 | |||
| 13 سپتامبر | +1 | |||
| 12 سپتامبر | 0 | |||
| 11 سپتامبر | +1 | |||
| 10 سپتامبر | 0 | |||
| 09 سپتامبر | 0 | |||
| 08 سپتامبر | +1 | |||
| 07 سپتامبر | +3 | |||
| 06 سپتامبر | 0 | |||
| 05 سپتامبر | +1 | |||
| 04 سپتامبر | 0 | |||
| 03 سپتامبر | +1 | |||
| 02 سپتامبر | 0 | |||
| 01 سپتامبر | 0 |
پستهای کانال
در یک Endpoint این Timeline ثبت شده است؛
با فرض اینکه هنوز IOC قطعی برای Malware شناختهشده نداریم، کدام Hypothesis بیشترین همخوانی را با کل زنجیره رفتاری دارد؟
| 2 | در یک Endpoint این Timeline ثبت شده است؛
با فرض اینکه هنوز IOC قطعی برای Malware شناختهشده نداریم، کدام Hypothesis بیشترین همخوانی را با کل زنجیره رفتاری دارد؟ @safe_defense #quiz | 1 |
| 3 | 10:01 winword.exe → powershell.exe
10:02 powershell.exe → DNS query to random domain
10:03 powershell.exe → HTTPS connection 10:04 rundll32.exe → unusual DLL 10:05 LSASS access attempt 10:07 SMB connection → FILESERVER 10:08 Multiple files accessed | 1 |
| 4 |  عاشورا درس بزرگی است برای همه نسلها؛
اینکه انسان اگر حق را شناخت، نباید از تنهایی راه بترسد.
عاشورای حسینی تسلیت 🖤
@safe_defense | 468 |
| 5 |  حل شود صد مشکلم با گفتن یک یاعلی
قلب من خورده گره از روز اول باعلی
محرم میقات را گفتم چه گویی زیر لب
عاشقانه یک تبسم کردو گفتا علی
عید غدیرخم مبارک 🌷🌹
@safe_defense | 754 |
| 6 | سلام
در پیامرسان بله هم کانال ایجاد کردم
در اونجا هم میتونید Safe Defense رو دنبال کنید 🙏
https://ble.ir/safe_defense | 421 |
| 7 | 🔴 طراحی کانفیگ Sysmon به زبان ساده .
@Socroot | 486 |
| 8 | 56.mp3 | 754 |
| 9 | ✨قسمت پنجاه و سوم Safe Cast✨
💢 موضوعات این قسمت:
🔹کشف Zero-day در Google Chrome
🔹کشف Zero-day در اپل
🔹ادعای گوگل مبنی بر همکاری روسیه، ایران، چین، کره شمالی در چندین عملیات
🔹استفاده های مختلف هکرها از AI به گزارش گوگل
@Safe_Defense
#safe_cast | 1 |
| 10 | امنیت داشبوردی | 907 |
| 11 |  میشود این رمضان موعد فردا باشد
آخرین ماه صیام غم مولا باشد
میشود در شب قدرش به جهان مژده دهند
که همین سال ظهور گل زهرا باشد
🌷اللهم عجل لولیک الفرج🌷
فرا رسیدن ماه مهمانی خد مبارک 💐
@safe_defense | 1 212 |
| 12 | ✅ پاسخ صحیح:
گزینه ب) Living off the Land + Fileless C2
خوب بیایید مرحله به مرحله تحلیل کنیم
1⃣ اول از همه EDR تشخیص دسترسی به LSASS.exe رو داده که البته پروسس امضا شده بوده ولی غیرعادی به نظر میرسیده
خوب میدونیم که lsass.exe هدف اصلی Credential Dumping هستش و وقتی پروسه signed شده هست یعنی lolbin و نه استفاده از ابزارهایی مثل Mimikatz
اینجا هدف از استفاده از LoLbin دور زدن signature based detection هست.
2⃣ در ادامه کلا فایل مخربی روی دیسک نیومده که خوب خیلی ها اینجا فکر میکنن که پس حمله ای نیست که اینطور نیست و باید احتمال حملات Fileless رو در نظر گرفت.
3⃣ مورد Scheduled Task با نام مشابه Taskهای ویندوز هم مصداق بارز Persistence هست.
4⃣ و در آخر ارسال ترافیک HTTPS به دامین تازه ثبت شده هم نشانه قوی C2
بنابراین محتملترین سناریو گزینه ۲ بود.
#quiz
@safe_defense | 1 282 |
| 13 | این موارد در SOC همزمان مشاهده می شود:
لاگ EDR: دسترسی به lsass.exe توسط یک Process امضاشده ولی غیرعادی | عدم تشخیص فایل مخربی روی دیسک | ایجاد Scheduled Task با نام شبیه Taskهای ویندوز | ترافیک HTTPS به Domain تازهثبتشده محتملترین سناریو چیست؟ | 2 542 |
| 14 |  مژده که ایام ظفر می رسد
بوی گل نرگس تر می رسد
این شب آشفته به سر می رسد
جلوه لبخند سحر می رسد
ولادت باسعادت آخرین مرد نجات، منبع خیر و برکات، مهدی موعود مبارک باد ❤️🌷
@safe_defense | 1 472 |
| 15 |  مارا به جز دوای محبت علاج نیست
مارا به غیر نام علی احتیاج نیست
جان را فقط فدای شما میکنم و بس
تنها متاع خوب من است و حراج نیست
مارا فقط به عشق شما آفریده اند
در خاک ما عجین شدن و امتزاج نیست
شاهی به نوکری تو و بچه های توست
شاهی به نام و مملکت و تخت و تاج نیست
مولود کعبه ای و سزاوار فاطمه
بهتر از این تولد و این ازدواج نیست
آن کس که کشته شد به دم ذوالفقار تو
چون کشته ی فضایل تو هاج و واج نیست
ولادت امیرالمونین علی(ع) و روز پدر و مرد مبارک❤️
@safe_defense | 552 |
| 16 | مارا به جز دوای محبت علاج نیست
مارا به غیر نام علی احتیاج نیست
جان را فقط فدای شما میکنم و بس
تنها متاع خوب من است و حراج نیست
مارا فقط به عشق شما آفریده اند
در خاک ما عجین شدن و امتزاج نیست
شاهی به نوکری تو و بچه های توست
شاهی به نام و مملکت و تخت و تاج نیست
مولود کعبه ای و سزاوار فاطمه
بهتر از این تولد و این ازدواج نیست
آن کس که کشته شد به دم ذوالفقار تو
چون کشته ی فضایل تو هاج و واج نیست
ولادت امیرالمونین علی(ع) و روز پدر و مرد مبارک❤️ | 66 |
| 17 |  ولادت با سعادت حضرت فاطمه زهرا(س)
روز مادر و زن مبارک باد🌷🌹
@safe_defense | 936 |
| 18 | تفاوت میان Log , Event , Incident
Log به دادههای خام و ثبتشده توسط سیستم گفته میشه. این دادهها شامل اطلاعات جزئی درباره فعالیتهای مختلف سیستم مثل ورود کاربران، اجرای فرآیندها، خطاهای جزئی یا عملکرد سرویسهاست. Log ها بدون تفسیر ارائه میشوند و هدف اصلی شون ارائهی سابقهی دقیق از رفتار سیستم است.
Event نتیجهی پردازش یا تفسیر Logها محسوب میشه یعنی Event معمولا نشاندهندهی وقوع یک وضعیت مهم یا قابل توجه در سیستم هست، مثل هشدارها، تغییر وضعیت یک سرویس یا وقوع یک خطای مشخص. در واقع، Event میگه که از بین دادههای خام، یک رخداد با اهمیت کافی شناسایی شده است.
Incident به هر رخداد واقعی یا بالقوه گفته میشه که باعث اختلال در سرویس، نقض امنیت اطلاعات یا کاهش کیفیت خدمات بشه. Incident نیازمند بررسی، تحلیل و اقدام اصلاحی است. این مرحله زمانی مطرح میشه که یک Event به سطحی از اهمیت برسه که بر عملکرد سازمان یا کاربران تأثیر منفی ایجاد کنه.
مثال :
زمانی که یک رول نوشتیم که اگر کاربری بعد از ساعت اداری لاگین کرد، Alert ایجاد کن
اون Alert در واقع یک Event است.
پس از بررسی اگر مشخص شد که این ورود قصد مخرب داشته یا نشونه ی یک تهدید واقعی هست، وضعیت از Event میشه Incident
اینم خط سیر استاندارد :
Log → Event → Incident
@safe_defense | 1 632 |
| 19 |  ۷ آبان روز کوروش بزرگ فرخنده باد💐
@safe_defense | 896 |
| 20 |  +1یکی از فامیل هامون تو مالزی فوت کرده و شرکت استخراج طلا داشته حالا به من ارث رسیده انگاری
از فردا دیگه جواب سلام هیچکسی رو نمیدم
اسم فامیل مون هم رومان رضا بوده
فامیلیش رضا بوده 😅
@safe_defense
#social_engineering | 886 |
