👨🏻‍💻 Awesome Memory Forensics.

➡️https://github.com/digitalisx/awesome-memory-forensics

#memory #forensics
تیم سورین

وب‌سایت REx: Rule Explorer یک پروژه است که مجموعه‌ای از قوانین امنیتی محبوب و متن‌باز را برای تحلیل و کاوش فراهم می‌کند.
این وب‌سایت همچنین Detection Engineering Threat Report (DETR) است که یک گزارش تعاملی از دیدگاه مهندسی تشخیص و توسعه قوانین ارائه می‌دهد. داده‌های موجود در این پروژه هر ۲۴ ساعت به‌روزرسانی می‌شوند و شامل نسخه‌های به‌روز شده از شاخه‌های اصلی مخازن مربوطه، تمامی فایل‌های قوانین جدید و تغییر یافته در طول زمان، و تکنیک‌ها و فیلدهای منحصربه‌فرد از منطق تشخیص هستند.

کاربران می‌توانند با استفاده از داشبوردهای Kibana، داده‌ها را بصری‌سازی کرده و از قابلیت‌های جستجوی Elasticsearch در Kibana Discover بهره‌مند شوند. همچنین امکان کاوش داده‌ها از طریق بصری‌سازی گراف با استفاده از Kibana Graph فراهم است.

💻https://rulexplorer.io/

#kibana #elastic
تیم سورین

🔍Ransomware Tool Matrix

هدف اصلی این پروژه، آگاه‌سازی مدافعان امنیت سایبری از ابزارهای متداولی است که توسط مهاجمان استفاده می‌شود تا بتوانند با شکار تهدیدات، پیاده‌سازی روش‌های شناسایی و مسدودسازی این ابزارها، از نفوذهای احتمالی جلوگیری کنند. این پروژه به‌طور مداوم با اطلاعات جدید درباره تکنیک‌ها، تاکتیک‌ها و رویه‌های (TTPs) گروه‌های باج‌افزار به‌روزرسانی می‌شود.

این مخزن شامل دسته‌بندی‌های مختلفی از ابزارها است، از جمله:

ابزارهای مدیریت و نظارت از راه دور (RMM)
ابزارهای استخراج داده
ابزارهای سرقت اطلاعات کاربری
ابزارهای فرار از شناسایی
ابزارهای شبکه‌ای
ابزارهای شناسایی
ابزارهای امنیتی تهاجمی
اسکریپت‌ها و باینری‌های موجود در سیستم (Living-off-the-Land)
همچنین، این مخزن منابع اطلاعاتی تهدیدات، پروفایل‌های گروه‌های باج‌افزار و چک‌لیست‌هایی برای شکار تهدیدات مرتبط با این ابزارها را فراهم می‌کند.

🧩 https://github.com/BushidoUK/Ransomware-Tool-Matrix

#ransomware #tools
تیم سورین

مخزن GitHub با نام "Technique Inference Engine" (TIE) توسط مرکز دفاع مبتنی بر تهدید (Center for Threat-Informed Defense) توسعه یافته است. این ابزار با استفاده از مدل‌های یادگیری ماشین، به تحلیل‌گران امنیت سایبری کمک می‌کند تا بر اساس تکنیک‌های مشاهده‌شده مهاجمان، تکنیک‌های احتمالی بعدی آن‌ها را پیش‌بینی کنند. این قابلیت به تیم‌های امنیتی امکان می‌دهد تا تصویر جامع‌تری از فعالیت‌های مهاجمان داشته باشند و در نتیجه، پاسخ‌های موثرتری ارائه دهند.

ابزار TIE با استفاده از مجموعه داده‌های گسترده‌ای که شامل بیش از ۶۲۰۰ گزارش اطلاعات تهدید سایبری (CTI) است، توسعه یافته و پوشش ۹۶٪ از تکنیک‌های موجود در چارچوب MITRE ATT&CK را فراهم می‌کند. این مجموعه داده‌ها به تحلیل‌گران امکان می‌دهد تا با استفاده از مدل‌های TIE، تکنیک‌های مرتبط با فعالیت‌های مشاهده‌شده مهاجمان را پیش‌بینی کرده و در نتیجه، درک بهتری از رفتارهای احتمالی آن‌ها داشته باشند.

🧩 https://github.com/center-for-threat-informed-defense/technique-inference-engine

تیم سورین

🧩 DetectIQ

این پلتفرم مبتنی بر هوش مصنوعی به مدیریت قوانین امنیتی کمک می‌کند و امکان ایجاد، تحلیل و بهینه‌سازی قوانین تشخیص را در سیستم‌های امنیتی مختلف فراهم می‌سازد.

هدف اصلی DetectIQ بهبود کارایی و دقت در مدیریت قوانین امنیتی است. با استفاده از این پلتفرم، تیم‌های امنیتی می‌توانند به‌سرعت قوانین جدیدی ایجاد کرده، قوانین موجود را تحلیل کنند و آن‌ها را برای بهبود تشخیص تهدیدات بهینه‌سازی نمایند.

➡️https://github.com/slincoln-aiq/DetectIQ?tab=readme-ov-file

تیم سورین

The overlooked Windows Event Log channels:

In many organizations and companies, when it comes to collecting Windows logs, we usually focus on well-known paths or channels such as Security, System, PowerShell, Sysmon, and so on.
However, there are other very important
paths that are often overlooked and, in fact, sometimes prove to be highly
effective. I’ll list a few of these below. I hope you find them useful.

· Microsoft-Windows-TerminalServices-RDPClient/Operational
· Microsoft-Windows-TerminalServices-RemoteConnectionManager/Operational
· Microsoft-Windows-DriverFrameworks-UserMode/Operational
· Microsoft-Windows-SMBClient/Operational
· Microsoft-Windows-SmbClient/Connectivity
· Microsoft-Windows-SMBServer/Operational
· Microsoft-Windows-WinRM/Operational
· Microsoft-Windows-Security-Mitigations/KernelMode
· Microsoft-Windows-Security-Mitigations/UserMode
· Microsoft-Windows-Shell-Core/Operational
· Microsoft-Windows-PrintService/Admin
· Microsoft-Windows-Bits-Client/Operational
· Microsoft-Windows-WinINet-Config/ProxyConfigChanged


🌐 برگرفته شده از لیندکین : Ali Ahangari
تیم سورین

🏅 SOAR in SOC : Threat Hunting

#SOC #SOAR
تیم سورین

🔍The Windows Registry Adventure
Hives and the registry layout

🔍https://googleprojectzero.blogspot.com/2024/10/the-windows-registry-adventure-4-hives.html

#windows #reg
تیم سورین

💵"Building a Next-Gen SOC with IBM QRadar: Accelerate your security operations and detect cyber threats effectively", 2024.

#SOC #QRadar
تیم سورین

Autonomous coding agent right in your IDE, capable of creating/editing files, executing commands, using the browser, and more with your
permission every step of the way.

پیشرفت‌های اخیر در حوزه هوش مصنوعی بسیار امیدوارکننده است. این agent جدید نمونه‌ای از این پیشرفت‌هاست و نشان می‌دهد که کامپیوترها می‌توانند در آینده نقش بسیار مهمی در انجام کارهای مختلف ایفا کنند. برای اینکه بتوانید این agent را آزمایش کنید، به یک API key نیاز خواهید داشت.


➡️https://github.com/cline/cline

#vscode #AI
تیم سورین

➡️ PowerShell logs for SOC

برگرفته از لینکدین : Alireza Maleki

➕ https://heisalim.medium.com/powershell-logs-for-soc-49812b794490

تیم سورین
#powershell #ps

📶 Nsntrace: Nsntrace: Capturing Traffic of a Specific Application in Linux.
ضبط ترافیک یک برنامه خاص در لینوکس.

• اگر در لینوکس با وظیفه به دست آوردن ترافیک یک برنامه خاص روبرو هستیم، می توانیم از ابزار Nsntrace استفاده کنیم.
با ایجاد رابط های مجازی و فضای نام شبکه مجزا، این ابزار اپلیکیشن مورد نیاز ما را راه اندازی می کند و با استفاده از libpcap ترافیک را فقط برای آن ردیابی می کند. نتیجه کار در یک فایل جداگانه ذخیره می شود که توسط هر ابزار استانداردی که می تواند pcap را بخواند، قابل خواندن است.



➡ https://github.com/nsntrace/nsntrace

تیم سورین