📕📘11 Strategies of a World-Class Cybersecurity Operations Center

@hypersec
#mitre #book

شرکت دانش بنیان سورین

@hypersec
#rce #splunk

شرکت دانش بنیان سورین

کویشینگ (QR-phishing) نوعی از کلاهبرداری فیشینگ است که از کدهای QR برای فریب کاربران برای ارائه اطلاعات شخصی خود، مانند اعتبار ورود یا اطلاعات مالی استفاده می کند. کلاهبردار یک کد QR ایجاد می‌کند که به نظر قانونی می‌رسد، و وقتی اسکن می‌شود، کاربر را به یک وب‌سایت جعلی می‌برد، جایی که از او خواسته می‌شود داده‌های حساس را وارد کند.
برای جلوگیری از حملات quishing، کاربران باید هنگام اسکن کدهای QR محتاط باشند و فقط کدها را از منابع مطمئن اسکن کنند.
همچنین به روز نگه داشتن نرم افزار و سیستم های امنیتی برای جلوگیری از آسیب پذیری هایی که می توانند توسط مهاجمان مورد سوء استفاده قرار گیرند، مهم است.
به طور خلاصه، QR-phishing یک تهدید رو به رشد است که از کدهای QR برای فریب افراد برای افشای اطلاعات حساس یا دانلود بدافزار استفاده می‌کند. مهم است که مراقب کدهای QR ناخواسته باشید، URL ها را قبل از اسکن بررسی کنید، و از اسکن کدها از منابع ناشناس برای محافظت در برابر این حملات اجتناب کنید.

منبع :
https://lnkd.in/e6AQX62T



@hypersec
#QR #phishing #quishing

شرکت دانش بنیان سورین

🌐The Essential Guide to SIEM

@hypersec
#rce #splunk

شرکت دانش بنیان سورین

جمع‌آوری Log و پردازش آن برای SIEM از مباحث مهم و مطرح امروز دنیای امنیت شبکه است ، Log ها و رخدادها مبنای مانیتورینگ، بررسی و جرم‌شناسی در امنیت مدرن و SIEM هستند.
در این داکیومنت نصب zeek و فرستادن لاگ به سرور اسپلانک با فرمت json بیان شده و البته نصب app های مربوطه هم به طور کامل بیان شده است
Create By : mohammad reza mokhtaryan

@hypersec
#splunk

شرکت دانش بنیان سورین

🌐Awesome SOC

A collection of sources of documentation, and field best practices, to build and run a SOC (including CSIRT).

🔗https://github.com/cyb3rxp/awesome-soc

@hypersec
#splunk

شرکت دانش بنیان سورین

📚Learning ELK Stack

@hypersec
#EQL #ELK

شرکت دانش بنیان سورین

⭕️Windows Forensics

@hypersec
#forensics #windows


شرکت دانش بنیان سورین

Kali Linux 2023.4 Release

With new tools and Cloud ARM64, Vagrant Hyper-V, Raspberry Pi 5 supporting:

https://www.kali.org/blog/kali-linux-2023-4-release/

@hypersec
#kali #linux


شرکت دانش بنیان سورین

از کتاب THE ESSENTIAL GUIDE TO SIEM

@hypersec
#splunk #soc

شرکت دانش بنیان سورین

👩‍💻 SANS DFIR
CHEAT SHEETS & NOTEBOOKS

@hypersec
#splunk #SANS

شرکت دانش بنیان سورین

📚انواع DNS

1. A (Address Record):

این رکورد نشان دهنده یک آدرس IP IPv4 برای یک نام هاست یا دامنه است.

2. AAAA (IPv6 Address Record):

این نوع رکورد نشان دهنده آدرس IP IPv6 برای یک نام هاست یا دامنه است.

3. CNAME (Canonical Name Record):

این نوع رکورد برای تعیین نام مستعار برای یک نام هاست یا دامنه استفاده می شود.

4. MX (Mail Exchange Record):

این رکورد نشان دهنده سرور ایمیل که برای یک دامنه مشخص استفاده می شود، است.

5. NS (Name Server Record):

این رکورد نشان دهنده سرورهای DNS که برای یک دامنه مشخص استفاده می شود، است.

6. PTR (Pointer Record):

این نوع رکورد برعکس رکورد A و AAAA است و برای تعیین نام دامنه برای یک آدرس IP استفاده می شود. معمولاً در DNS معکوس استفاده می شود.

7. SOA (Start of Authority Record):

این رکورد اطلاعات اساسی در مورد منطقه DNS مربوطه را فراهم می کند، از جمله ایمیل مدیر DNS و تنظیماتی برای چگونگی ترجمه نام ها.

8. SRV (Service Record):

این رکورد مشخص می کند که کدام سرویس ها، مانند SIP یا XMPP، برای یک دامنه مشخص در دسترس هستند و سرور کدام سرویس ها کجا قرار دارد.

9. TXT (Text Record):

این رکورد می تواند متن اختصاصی را نگهداری کند و اغلب برای فراهم کردن اطلاعات اضافی در مورد سرویس، مانند سیاست DMARC یا SPF، استفاده میشود.

THX TO : IMAN AKBARI
@hypersec
#DNS

شرکت دانش بنیان سورین

📕RedTeam 🖍scenarios

@hypersec
#RedTeam

شرکت دانش بنیان سورین

از کتاب THE ESSENTIAL GUIDE TO SIEM

@hypersec
#splunk #SIEM

شرکت دانش بنیان سورین

Splunk query to detect Remote File Copy with LOLBAS

THX TO : ALI BAHRAMI POUYA

@hypersec
#splunk #LOLBAS

شرکت دانش بنیان سورین

از کتاب THE ESSENTIAL GUIDE TO SIEM

@hypersec
#splunk #soc

شرکت دانش بنیان سورین