📚HUNTING FOR MALWARE WITH COMMAND LINE LOGGING AND PROCESS TREES

@hypersec
#malware #process
شرکت دانش بنیان سورین

The videos of the HexaCon 2023 conference , which was held in Paris on October 13 and 14, can be accessed through YouTube . It is available.
The main focus of this conference is on Offensive Security and this year there were 15 presentations.

ویدیوهای کنفرانس HexaCon 2023 که تمرکز آن بر روی Offensive Security بوده است ، از طریق یوتیوب قابل دسترس هست.
🛡https://www.youtube.com/playlist?list=PLiEHUFG7koLvUe1rnycY33CjQkZfbg-c1

@hypersec
#offensive #security
شرکت دانش بنیان سورین

splunk Cheat Sheet

@hypersec
#splunk
شرکت دانش بنیان سورین

Thanks to : pourya ghasemi


@hypersec
#splunk #datamodel
شرکت دانش بنیان سورین

🔥 Awesome Cyber Security University
A curated list of awesome and free educational resources that focuses on learn by doing.

دانشگاه امنیت سایبری فهرستی از منابع آموزشی رایگان با تمرکز بر یادگیری عملی است.

این آموزش شامل 6 قسمت می باشد ، مقدمات و آماده‌سازی مقدماتی، مسیر شروع تیم قرمز، مسیر شروع تیم آبی، CTFها /آخرین CVE و چالش‌ها.

🐱 GitHub

@hypersec
#CyberSecurity #RedTeam #BlueTeam
شرکت دانش بنیان سورین

VirusTotal Academy - SOC & IR

۹ ویدیو آموزشی SOC و Incident response توسط Kevin Holvoet

🔗 YOUTUBE


@hypersec
#SOC #IR
شرکت دانش بنیان سورین

🔖 مراحل بوت شدن یک سیستم لینوکسی


@hypersec
#linux
شرکت دانش بنیان سورین

📍ویژگی های جدید در اسپلانک ۹.۱.۱

🔗https://community.splunk.com/t5/Splunk-Tech-Talks/New-Enhancements-with-Splunk-Enterprise-9-1/ba-p/648837

@hypersec
#splunk
شرکت دانش بنیان سورین

@hypersec
#xdr #soc
شرکت دانش بنیان سورین

splunk Cheat Sheet

@hypersec
#splunk
شرکت دانش بنیان سورین

📍How Does DGA Malware Operate And How To Detect In A Security Operation Center

📍بدافزار DGA چگونه کار می کند و چگونه در یک مرکز عملیات امنیتی شناسایی می شود.

این مقاله در مورد بدافزار DGA (Domain Generation Algorithm) میباشد که نوعی بدافزار است که از الگوریتمی برای تولید تعداد زیادی نام دامنه به ظاهر تصادفی استفاده می کند. هدف اصلی این نام‌های دامنه تولید شده برقراری ارتباط با سرورهای Command and Control (C2) است در حالی که پیش‌بینی یا مسدود کردن این ارتباطات را برای مدافعان امنیتی دشوار می‌کند. شناسایی بدافزار DGA در یک مرکز عملیات امنیتی (SOC) شامل درک نحوه عملکرد آن و استفاده از تکنیک‌های مختلف تشخیص است.

🔗https://www.socinvestigation.com/how-does-dga-malware-operate-and-how-to-detect-in-a-security-operation-center/

@hypersec
#SOC #DGA #DNS
شرکت دانش بنیان سورین

📍Mapping MITRE ATT&CK with Window Event Log IDs

🔗https://github.com/mdecrevoisier/EVTX-to-MITRE-Attack

@hypersec
#MITRE #Windows
شرکت دانش بنیان سورین

Log-generator-EPS-tester

این اسکریپت برای تست ظرفیت لاگ ورودی SIEM توسعه داده شده است.
با کمک این اسکریپت ساده می‌توانید نمونه‌ لاگ های دلخواه با EPS دلخواه را در یک فایل ذخیره کنید و یا به یک سرور خارجی (SYSLOG SERVER ) ارسال کنید. هر لاگ دارای یک timestamp است تا بتوان مدت زمان ایندکس شدن لاگ را تخمین زد.

🔗 https://github.com/ma-kiani/Log-generator-EPS-tester

Thanks To : mohammad amin kiani

@hypersec
#splunk #EPS #SIEM

The Definitive Guide To Process Cloning on Windows

🔗https://github.com/huntandhackett/process-cloning

@hypersec
#windows #monitoring #SIEM
شرکت دانش بنیان سورین

📘📘Cybersecurity Blue Team Strategies

@hypersec
#Book #BlueTeam
شرکت دانش بنیان سورین

Detect DNS tunneling with Splunk..

@hypersec
#splunk #DNS
#Book
شرکت دانش بنیان سورین

📚EDR Evasion Techniques using Syscalls

@hypersec
#Book #EDR
شرکت دانش بنیان سورین