♦️Six step incedent response process

🐍-سلام‌امروز قراره راجب ۶ تا مرحله و فرایندی که باید طی بشه تا به یه حادثه امنیتی  پاسخ داده بشه صحبت بکنم.

خب اول از همه بهتره بدونیم که پاسخ به یه رخداد امنیتی یعنی چی؟
پاسخ به یه رخداد امنیتی یعنی مجموعه ای از فرایند ها و رویه ها که ما انجام میدیم تا باعث
Identification incident
containment  incident
Eradication incident
Recovery
و درنهایت
Post-incident-analysis

اون حادثه امنیتی بشه .
برای مثال ؛

فرض کنید یه گزارشی از تیم نتورک دریافت کردید مبنی بر infect شدن یه سیستم توسط یه malwear  یا تیم امنیتی تشخیص داده که dns tunneling صورت گرفته و درحال exfilter data هستش خب 🔥
وظیفه تیم incident respons  اینه که به اون incident رخ داده پاسخ بده و دراین شرایط پاسخ به یه رخداد به شکل زیر ادامه پیدا میکنه؛


1.آمادگی ( preparation):
این مرحله قبل از وقوع یه رخداد امنیتی هستش
ما باید تیم رو اماده کنیم ، وظیفه هر شخص توی تیم مشخص بشه ، چک لیست داشته باشیم ، از قبل مانور ها و تمرین هایی کرده باشه تیم،
و از همه مهم تر از قبل باید ابزار هامون اماده باشه

و یه نکته ما بلخره باید از یه جایی متوجه بشم که یه incident رخ داده ما باید تمام اون ابزار های ditection و نیرو( soc ) رو شبکمون داشته باشه تا به بهترین شکل یه رخداد امنیتی را تشخیص بدیم

2. شناسایی (Identification):
توی این مرحله ما اول باید برسی بکنیم اون گزارش false positive یا true positive که با بررسی لاگ‌ها، ترافیک شبکه، و سیستم آلوده برای تأیید حمله
و بعد از اون باید scoping تعیین دقیق محدوده‌ی رخداد صورت بگیره مثال؛
چقدر حادثه بزرگ بوده تا کجا ها پیش رفته و الان درچه مرحله ای هست ( طبق فریم ورک mitr&Attacks ) و چه سیستم های infect شدن و کدوما نشدن کدوما اولیت پاسخ دهی بالایی دارن ، تخمین خسارت و.. که باعث جمع اوری data and evidence ها میشه که بهتر بشناسیم فعالیت ها و رفتار های مخرب رو

3. مهار (Containment):
قرنطینه کردن سیستم آلوده، قطع ارتباط با اینترنت یا DNS خارجی برای جلوگیری از نشت بیشتر داده‌ها ، درواقع ما توی این مرحله تاثیر حمله رو کم میکنیم تا باعث جلوگیری از پیشرفت هکر توی شبکه بشه
که به دوصورت
Short term ;
محار کوتاه مدت مثل  قط ارتباط - مسدود کردن - محدود کردن - که توی کوتاه مدت جلوگیری کنیم از گسترش
Long term ;
محار بلند مدت مثل پچ کردن بازنگری و..

4. پاک‌سازی (Eradication):
حذف بدافزار، بستن آسیب‌پذیری‌ها، و حذف مسیرهای ارتباطی مهاجم مثل دامنه‌های مخرب اگه یوزری ساخته پاک بشه اگه بکدوری هست از بین بره
درواقع remediation هدف بازیابی کامل سیستم و رفع ریشه ای اون حادثه و اسیب پذیری هستش


5. بازیابی (Recovery):
بازگرداندن سیستم به وضعیت پایدار، بررسی کامل برای اطمینان از حذف تهدید
نکته ؛ بکاپ بازگردانده شده برسی بشه که الوده نباشه

6. تحلیل نهایی (Lessons Learned):
مستندسازی حادثه، بررسی نقاط ضعف، و تقویت سیستم‌ها برای جلوگیری از رخدادهای مشابه در آینده



ممنون میشم اگه موردی موندش داخل کامنت ها بهم بگین

چنل تلگرام؛
https://news.1rj.ru/str/ViperNull

https://www.bleepingcomputer.com/news/security/edrsilencer-red-team-tool-used-in-attacks-to-bypass-security/


https://github.com/netero1010/EDRSilencer


کاری ندارم که این ابزار هنوز کار می‌کنه یا نه، ولی به‌نظرم ایده‌ش خیلی جالبه و ارزش خوندن داره
الهام‌گرفته از ابزار FIREBLOCK و طراحی شده برای از کار انداختن EDRها.

به این صورت که اول EDRهای نصب‌شده رو شناسایی می‌کنه
بعد از طریق Windows Filtering Platform (WFP) ترافیک خروجی اون‌ها رو بلاک می‌کنه
که باعث میشن لاگ‌ها و گزارش‌های امنیتی به سرور EDR نمی‌رسن و
برای حملات مثل lateral movement یا اجرای بدافزار، شناسایی مهاجم به‌سختی انجام بشه.

یه نکته امنیتی مهم اینه که نبود پاسخ از سمت endpoint (یعنی قطع ارتباط با سرور EDR) خودش باید به‌عنوان یه event هشداردهنده در نظر گرفته بشه و بررسی بشه.

➖➖➖➖➖
CHANNEL  
GROUP
DISCORD

U.S. warns of Iranian cyber threats on critical infrastructure
#News
➖➖➖➖➖
CHANNEL  
GROUP
DISCORD

#FUN😁
➖➖➖➖➖
CHANNEL  
GROUP
DISCORD

🔴The Red Report 2023
➖➖➖➖➖
CHANNEL  
GROUP
DISCORD

🔴Some of the OSINT Tools & Resources I play around
https://isearchfrom.com/
➖➖➖➖➖
CHANNEL  
GROUP
DISCORD

مقدمه و نظریه به نظرم‌ خوبیه در مورد مهندسی اجتماعی.‌‌

سپاس از @Power_Discovery

#book

علاقه مندان به مهندسی اجتماعی حتما یه نگاه بندازن مطالب جالبی توش هست

⚓️ OH SHINT! Welcome Aboard So what is this site all about? Yep, it's an OSINT blog.
➖➖➖➖➖
CHANNEL  
GROUP
DISCORD

85 YouTube channels you will never regret subscribing to:

❯ Cybersecurity ➟ Security Trybe

❯ C++ ➟ TheCherno
❯ Java ➟ amigoscode
❯ C# ➟ kudvenkat
❯ Python ➟ Corey Schafer
❯ JavaScript ➟ developedbyed
❯ Golang ➟ Jon Calhoun
❯ Swift ➟ CodeWithChris
❯ Kotlin ➟ PhilippLackner
❯ PHP ➟ ProgramWithGio
❯ Ruby ➟ DriftingRuby
❯ Rust ➟ NoBoilerplate
❯ Lua ➟ Steve's teacher
❯ R ➟ marinstatlectures
❯ SQL ➟ Joey Blue
❯ JavaScript ➟ Akshay Saini
❯ TypeScript ➟ basarat
❯ TypeScript ➟ TypeScriptTV
❯ C# ➟ Microsoft Developer [Bob Tabor]
❯ C# ➟ dotnet [Scott/Kendra]
❯ Node.js ➟ Traversy Media
❯ React ➟ Dave Gray
❯ Vue ➟ Vue Mastery
❯ Django ➟ CodingEntrepreneurs
❯ Laravel ➟ LaravelDaily
❯ Blazor ➟ James Montemagno
❯ Spring ➟ SpringSourceDev
❯ SpringBoot ➟ amigoscode
❯ Ruby on Rails ➟ GorailsTV
❯ HTML/CSS ➟ Kevin Powell

-- Cybersecurity --

➟ Network Chuck
➟ Outpost Gray
➟ David Bombal
➟ The XSS Rat
➟ Cyrill Gossi
➟ STOK
➟ Professor Messer
➟ Hak5
➟ HackerSploit
➟ LiveOverFlow

-- DSA --

❯ mycodeschool
❯ Abdul Bari
❯ Kunal Kushwaha
❯ Jenny's Lectures CS IT
❯ CodeWithHarry

-- Full Stack --

❯ Traversy Media
❯ NetNinja
❯ Dave Gray

❯ Projects
➟ WebDevSimplified
❯ UI Design
➟ developedbyed
➟ DesignCourse

-- DevOps --

❯ GIT ➟ The Modern Coder
❯ Linux ➟ Learn Linux TV
❯ DevOps ➟ DevOpsToolkit
❯ CI/CD ➟ TechWorld with Nana
❯ Docker ➟ Bret Fisher
❯ Kubernetes ➟ Kubesimplify
❯ Microservices ➟ freeCodeCamp
❯ Selenium ➟ edureka!
❯ Playwright ➟ Jaydeep Karale

-- Cloud Computing --

❯ AWS ➟ amazonwebservices
❯ Azure ➟ Adam Marczak
❯ GCP ➟ edureka!
❯ Serverless ➟ Serverless
❯ Jenkins ➟ DevOps Journey
❯ Puppet ➟ simplilearn
❯ Chef ➟ simplilearn
❯ Ansible ➟ Learn Linux TV

-- Data Science --

❯ Mathematics
➟ 3Blue1Brown
➟ ProfRobBob
➟ Ghrist Math

❯ Machine Learning
➟ sentdex
➟ DeepLearningAI
➟ StatQuest

❯ Excel ➟ ExcelIsFun
❯ Tableau ➟ Tableau Tim
❯ PowerBI ➟ Guy in a Cube

-- Free Education --

➟ freecodecamp
➟ Simplilearn
➟ edureka!

-- Most Valuable --

➟ TechWithTim
➟ programmingwithmosh
➟ Traversy Media
➟ BroCodez
➟ thenewboston
➟ Telusko
➟ Derek Banas
➟ CodeWithHarry
➟ MySirG .com
➟ Leila Gharani
➟ Kunal Kushwaha
➟ TechWorld with Nana
➟ KodeKloud

➖➖➖➖➖
CHANNEL  
GROUP
DISCORD