free-programming-books


"مجموعه‌ای از کتاب‌های رایگان برنامه‌نویسی به زبان‌های مختلف و ترجمه‌های متنوع (از جمله فارسی) یکی از پرطرفدارترین مخازن در گیت‌هاب است."


🧩 https://github.com/EbookFoundation/free-programming-books

✍️ https://ebookfoundation.github.io/free-programming-books/

تیم سورین

➡️Windows Persistence

☢️ https://persistence-info.github.io/

#windows
تیم سورین

⛔️HiddenVM

ابزار HiddenVM یک نرم‌افزار ساده، متن‌باز و مخصوص سیستم‌عامل‌های GNU/Linux است که با یک کلیک اجرا می‌شود. این نرم‌افزار به شما اجازه می‌دهد تا نرم‌افزار مجازی‌سازی Oracle VirtualBox را در سیستم‌عامل Tails اجرا کنید.

با استفاده از HiddenVM، شما می‌توانید تقریباً هر سیستم‌عاملی را به عنوان یک ماشین مجازی داخل Tails اجرا کنید.

برای حفظ حریم خصوصی بیشتر، ماشین مجازی را می‌توان درون یک جلد مخفی VeraCrypt قرار داد تا امکان انکار معقولانه را فراهم کند.

راهنمای نصب، استفاده و همچنین راهکارهای رفع مشکلات نیز در دسترس است.

➕https://github.com/aforensics/HiddenVM

تیم سورین
#VM

👨🏻‍💻 Awesome Memory Forensics.

➡️https://github.com/digitalisx/awesome-memory-forensics

#memory #forensics
تیم سورین

وب‌سایت REx: Rule Explorer یک پروژه است که مجموعه‌ای از قوانین امنیتی محبوب و متن‌باز را برای تحلیل و کاوش فراهم می‌کند.
این وب‌سایت همچنین Detection Engineering Threat Report (DETR) است که یک گزارش تعاملی از دیدگاه مهندسی تشخیص و توسعه قوانین ارائه می‌دهد. داده‌های موجود در این پروژه هر ۲۴ ساعت به‌روزرسانی می‌شوند و شامل نسخه‌های به‌روز شده از شاخه‌های اصلی مخازن مربوطه، تمامی فایل‌های قوانین جدید و تغییر یافته در طول زمان، و تکنیک‌ها و فیلدهای منحصربه‌فرد از منطق تشخیص هستند.

کاربران می‌توانند با استفاده از داشبوردهای Kibana، داده‌ها را بصری‌سازی کرده و از قابلیت‌های جستجوی Elasticsearch در Kibana Discover بهره‌مند شوند. همچنین امکان کاوش داده‌ها از طریق بصری‌سازی گراف با استفاده از Kibana Graph فراهم است.

💻https://rulexplorer.io/

#kibana #elastic
تیم سورین

🔍Ransomware Tool Matrix

هدف اصلی این پروژه، آگاه‌سازی مدافعان امنیت سایبری از ابزارهای متداولی است که توسط مهاجمان استفاده می‌شود تا بتوانند با شکار تهدیدات، پیاده‌سازی روش‌های شناسایی و مسدودسازی این ابزارها، از نفوذهای احتمالی جلوگیری کنند. این پروژه به‌طور مداوم با اطلاعات جدید درباره تکنیک‌ها، تاکتیک‌ها و رویه‌های (TTPs) گروه‌های باج‌افزار به‌روزرسانی می‌شود.

این مخزن شامل دسته‌بندی‌های مختلفی از ابزارها است، از جمله:

ابزارهای مدیریت و نظارت از راه دور (RMM)
ابزارهای استخراج داده
ابزارهای سرقت اطلاعات کاربری
ابزارهای فرار از شناسایی
ابزارهای شبکه‌ای
ابزارهای شناسایی
ابزارهای امنیتی تهاجمی
اسکریپت‌ها و باینری‌های موجود در سیستم (Living-off-the-Land)
همچنین، این مخزن منابع اطلاعاتی تهدیدات، پروفایل‌های گروه‌های باج‌افزار و چک‌لیست‌هایی برای شکار تهدیدات مرتبط با این ابزارها را فراهم می‌کند.

🧩 https://github.com/BushidoUK/Ransomware-Tool-Matrix

#ransomware #tools
تیم سورین

مخزن GitHub با نام "Technique Inference Engine" (TIE) توسط مرکز دفاع مبتنی بر تهدید (Center for Threat-Informed Defense) توسعه یافته است. این ابزار با استفاده از مدل‌های یادگیری ماشین، به تحلیل‌گران امنیت سایبری کمک می‌کند تا بر اساس تکنیک‌های مشاهده‌شده مهاجمان، تکنیک‌های احتمالی بعدی آن‌ها را پیش‌بینی کنند. این قابلیت به تیم‌های امنیتی امکان می‌دهد تا تصویر جامع‌تری از فعالیت‌های مهاجمان داشته باشند و در نتیجه، پاسخ‌های موثرتری ارائه دهند.

ابزار TIE با استفاده از مجموعه داده‌های گسترده‌ای که شامل بیش از ۶۲۰۰ گزارش اطلاعات تهدید سایبری (CTI) است، توسعه یافته و پوشش ۹۶٪ از تکنیک‌های موجود در چارچوب MITRE ATT&CK را فراهم می‌کند. این مجموعه داده‌ها به تحلیل‌گران امکان می‌دهد تا با استفاده از مدل‌های TIE، تکنیک‌های مرتبط با فعالیت‌های مشاهده‌شده مهاجمان را پیش‌بینی کرده و در نتیجه، درک بهتری از رفتارهای احتمالی آن‌ها داشته باشند.

🧩 https://github.com/center-for-threat-informed-defense/technique-inference-engine

تیم سورین

🧩 DetectIQ

این پلتفرم مبتنی بر هوش مصنوعی به مدیریت قوانین امنیتی کمک می‌کند و امکان ایجاد، تحلیل و بهینه‌سازی قوانین تشخیص را در سیستم‌های امنیتی مختلف فراهم می‌سازد.

هدف اصلی DetectIQ بهبود کارایی و دقت در مدیریت قوانین امنیتی است. با استفاده از این پلتفرم، تیم‌های امنیتی می‌توانند به‌سرعت قوانین جدیدی ایجاد کرده، قوانین موجود را تحلیل کنند و آن‌ها را برای بهبود تشخیص تهدیدات بهینه‌سازی نمایند.

➡️https://github.com/slincoln-aiq/DetectIQ?tab=readme-ov-file

تیم سورین

The overlooked Windows Event Log channels:

In many organizations and companies, when it comes to collecting Windows logs, we usually focus on well-known paths or channels such as Security, System, PowerShell, Sysmon, and so on.
However, there are other very important
paths that are often overlooked and, in fact, sometimes prove to be highly
effective. I’ll list a few of these below. I hope you find them useful.

· Microsoft-Windows-TerminalServices-RDPClient/Operational
· Microsoft-Windows-TerminalServices-RemoteConnectionManager/Operational
· Microsoft-Windows-DriverFrameworks-UserMode/Operational
· Microsoft-Windows-SMBClient/Operational
· Microsoft-Windows-SmbClient/Connectivity
· Microsoft-Windows-SMBServer/Operational
· Microsoft-Windows-WinRM/Operational
· Microsoft-Windows-Security-Mitigations/KernelMode
· Microsoft-Windows-Security-Mitigations/UserMode
· Microsoft-Windows-Shell-Core/Operational
· Microsoft-Windows-PrintService/Admin
· Microsoft-Windows-Bits-Client/Operational
· Microsoft-Windows-WinINet-Config/ProxyConfigChanged


🌐 برگرفته شده از لیندکین : Ali Ahangari
تیم سورین

🏅 SOAR in SOC : Threat Hunting

#SOC #SOAR
تیم سورین

🔍The Windows Registry Adventure
Hives and the registry layout

🔍https://googleprojectzero.blogspot.com/2024/10/the-windows-registry-adventure-4-hives.html

#windows #reg
تیم سورین

💵"Building a Next-Gen SOC with IBM QRadar: Accelerate your security operations and detect cyber threats effectively", 2024.

#SOC #QRadar
تیم سورین