CyberSecurity_ARNO

پرداخت الکترونیک سداد برای عناوین شغلی زیر در حال استخدام است: SOC analyst Network Security Specialist Risk Management And Privacy Specialist و ... از طریق لینک زیر وارد صفحه فرصت‌های شغلی پرداخت الکترونیک سداد شوید و برای فرصت شغلی مورد نظرتان رزومه ارسال کنید. https://jobinja.ir/companies/sadad-psp-1/jobs?utm_source=linkedin&utm_medium=social&utm_campaign=sadad #SOCanalyst #NetworkSecurity #RiskManagement @CyberSecurity_ARNO

#هشدار و اعلام آماده باش سایبری با توجه به احتمال بروز حملات سایبری، ضمن اعلام وضعیت هشدارباش سایبری، لازم است اقدامات زیر انجام و هرگونه رخداد سایبری مشکوک سریعاً به این مرکز اعلام شود: ۱) در دسترس بودن و آماده باش متخصصین فنی و سایبری و تیم واکنش سریع بصورت شبانه روزی. ۲) خد‌ماتی که نیازمند دسترسی بین المللی نیستند، بصورت Iran Access ارئه شوند. ۳) رابطین پیمانکاران سامانه‌های حیاتی، در دسترس و پاسخگو باشند. ۴) بر مراجعات و دسترسی پیمانکاران کنترل و نظارت بیشتری اعمال شود. ۵) پیش از هرگونه قطع یا عدم دسترسی به خدمات الکترونیکی با هدف نگهداری یا به‌روزرسانی، با معاونت این مرکز هماهنگی بعمل آید. مرکز مدیریت راهبردی #افتا @CyberSecurity_ARNO

Cybersecurity Tools IP & URL Reputation 1. Virus Total : https://lnkd.in/dvF9i8ui 2. URL Scan : https://urlscan.io/ 3. AbuseIPDB: https://www.abuseipdb.com/ 4. Cisco Talos: https://lnkd.in/dcK84aWN 5. IBM X-Force: https://lnkd.in/dDJ-w32q 6. URL Filtering(Palo Alto): https://lnkd.in/dXPSbT7q 7. URL Filtering(Symantec): https://lnkd.in/dEqeqERS 8. IP Void: https://www.ipvoid.com/ 9. URL Void: https://www.urlvoid.com/ File | Hash | Search | Analysis | Sandboxing 1. File Extension >>https://filesec.io/# 2. LOLBAS >> https://lnkd.in/dh2gHhQi 3. GTFOBins >> https://gtfobins.github.io 4. Hash Search >> https://lnkd.in/dtXS5utp 5. Hash Search >> https://www.malwares.com/ 6. MetaDefender >> https://lnkd.in/dxyhpSsf 7. Kaspersky Threat Intel. >> https://lnkd.in/dwmZid-p 8. Cuckoo Sabdbox >> https://cuckoosandbox.org/ 9. AnyRun >> Online sandboxing >> https://any.run/  10. Hybrid-Analysis >> https://lnkd.in/dc43E_c4  11. Joe Sandbox >> https://lnkd.in/d2w2WFiH 12. VMRay Sandbox >> https://www.vmray.com/ 13. Triage >> http://tria.ge/  14. Browser Sandbox >> https://lnkd.in/dV4sJgFV File hash 1.HashTools> Windows > https://lnkd.in/dQUHpxev Powershell : Get-FileHash -Path C:\path\to\file.txt -Algorithm MD5 Get-FileHash -InputObject "This is a string" -Algorithm MD5 2.QuickHash > MacOS > https://lnkd.in/dt3ABeMW Terminal: shasum -a 256 filename Find Suspicious Artifacts | Reverse Engineer | Debug Files 1. PeStudio: https://lnkd.in/drJHcve6 2. CFF Explorer: https://lnkd.in/dMksBdiX 3. DocGuard files: https://www.docguard.io/ 4. File Scan: https://lnkd.in/dSDB4ewz 5. Ghidra >> https://ghidra-sre.org/ 6. IDA Pro >> https://lnkd.in/dnQHYTmc 7. Radare2/Cutter >> https://lnkd.in/dtt8mWe8 https://lnkd.in/d8ePgX5N Monitor System Resources | Detect malware 1.Process Hacker >> https://lnkd.in/dycNTGsc 2.Process Monitor >> https://lnkd.in/d3xuna_T 3.ProcDot >> https://www.procdot.com/ 4.Autoruns >> https://lnkd.in/dbN-S2tv 5.TcpView >> https://lnkd.in/d_eSdTkC Web proxy 1. Fiddler >> https://lnkd.in/dsWtA68F @CyberSecurity_ARNO

طبق مفاد این قرارداد، سیسکو قصد دارد Splunk را به قیمت 157 دلار به ازای هر سهم به صورت نقدی خریداری کند که معادل حدود 28 میلیارد دلار ارزش سهام است. انتظار می رود این معامله در اولین سال مالی پس از پایان سال مالی افزایشی مثبت و حاشیه ناخالص داشته باشد @CyberSecurity_ARNO

Cisco to Acquire Splunk, to Help Make Organizations More Secure and Resilient in an AI-Powered World https://newsroom.cisco.com/c/r/newsroom/en/us/a/y2023/m09/cisco-to-acquire-splunk-to-help-make-organizations-more-secure-and-resilient-in-an-ai-powered-world.html @CyberSecurity_ARNO

پشتیبانی از ویندوز سرور 2012 و 2012R2 در ناریخ ۱۸ مهر ۱۴۰۲ (10 اکتبر 2023) به پایان خواهند رسید. پس از این تاریخ، این محصولات دیگر به‌روزرسانی‌های امنیتی، به‌روزرسانی‌های غیرامنیتی، رفع اشکال، پشتیبانی فنی یا به‌روزرسانی محتوای فنی آنلاین را دریافت نخواهند کرد. @CyberSecurity_ARNO

A malware communicated with C2 domain and the victim machine had no logs. But I know- DNS cache stores such domain. So, I ran the below command to display DNS resolver cache and got the malicious domain- ipconfig /displaydns @CyberSecurity_ARNO

توضيح ٧٨٠ در رابطه با مورد پيش آمده @CyberSecurity_ARNO

دقايقي پيش پيامي از سمت برنامه ٧٨٠ براي كاربران ارسال گرديده كه خبر از هك شدن اين پلتفرم توسط گروه هكري بلك ريوراد مي دهد. @CyberSecurity_ARNO