DFIR hero
602 posts
DFIR hero retweetledi
👽 اگه میخوای فقط بهجای دیدن هشدار یا بررسی سطحی، منطق پشتش رو درک کنی، این دوره برای تو طراحی شده!
🟣 دورۀ «Purple Team» برای اولینبار داره بهصورت آنلاین برگزار میشه و شاید آخرینباری باشه که قصد برگزاری اون رو بهصورت عمومی داریم.
🔗 rvnc.ir/c9
@DFIRhero
فارسی
DFIR hero retweetledi
🥁 ثبتنام دومین دوره المپیک فناوری ایران، امروز بهطور رسمی شروع شد. 💥
❤️ سال قبل، آکادمی راوین با حضور فوقالعادۀ شما، استاندارد جدیدی رو برای برگزاری یک رویداد و رقابت امنیت سایبری در ایران تعریف کرد. امسال، قراره سطح این استاندارد رو بالاتر ببریم؛ بازم با پشتوانۀ شما.
۱/۲
فارسی
DFIR hero retweetledi
💻 قراره در این وبینار، برای اولینبار، خدمت شکار تهدید آکادمی راوین (Threat Hunting) بهصورت عمومی معرفی شه.
🗓 این وبینار، روز چهارشنبه ۲۲ اسفند از ساعت ۱۵ تا ۱۶ برگزار میشه و تنها کارشناسان، مشاوران و مدیران حوزۀ امنیت سایبری شرکتها و سازمانها، امکان حضور رو دارن.
۱/۲
فارسی
تیم ما نمونههایی از این حمله را در کشور شناسایی کرد. مهاجمان از IIS Machine Key استفاده میکردند. تحلیلهای ما به کلاسترهای شرق آسیا رسید و گزارشهای نهایی تکمیل شد. حالا مایکروسافت درباره استفاده از این تکنیک توسط برخی کلاسترها گزارش داده. بهزودی POCهای جدید منتشر میشه.
Microsoft Threat Intelligence@MsftSecIntel
In December 2024, Microsoft Threat Intelligence observed limited activity by an unattributed threat actor using a publicly available, static ASP. NET machine key to inject malicious code and deliver the Godzilla post-exploitation framework. msft.it/6010U5ip8
فارسی
@DFIRhero It’s an international telecom! They should start putting tariff on APTs they host.
English
TL;DR of Taliban's plans for their cyber security based on leaked docs seems to be CIS+NIST+Nessus Pro. If they really follow and stick to that, is honestly will be better than half of the countries out there exposed over the Internet :>
English
و ما نمیدانیم سرنوشت چه برای ما رقم زده است، با اینکه سرنوشت رقم خورده است.
و انسانی که به امید زندهاست...
فارسی
فیک دانلود پیج @deepseek_ai توسط Threat Actorها با این تفاوت که این بار بدافزار Sign داره. به نظر میرسه این کار رو APTها انجام ندادن و Lumma Stealer باشه.
DFIR hero@DFIRhero
تشخیص یک نمونه از #chatgpt installer مخرب که امروز روش کار کردم رو رو باهم ببینیم. نکات خوبی داره و مثل همیشه هکرا رو موج سوار میشن.
فارسی
اینم دخل امشب بود
در نتیجه ورود این بزرگوار به لاستیک عقب یهو موتور دیگه راه نرفت. یه جوری هم جر خورد آپارات نشد
حدود ۳-۴ کیلومتر موتور رو هل دادم تا خونه.
رفتم گمرک لاستیک جدید خریدم صبح با هل ببرم آپاراتی.
پینوشت: یه حلقه لاستیک ایرانی موتور خریدم یک میلیون و چهارصد :-|
فارسی
بچههای Fortinet سر این آسیبپذیری جدیده حالشون خیلی خوب نیست هرچی IP سفیده IOC کردن🪓
Threat Hunting@Mahdi_htm
It seems like the Fortinet team is under heavy pressure as they’ve released a list of attacker IPs. However, I advise against blindly blocking these IPs. They might belong to CDNs or could have already been reassigned to legitimate services. Always verify before taking action.
فارسی
با توجه به زیاد شدن این جنس حملات مخصوصا روی لینوکس، ما تو دوره advance detection کرنل ماژولهارو کامل بررسی میکنیم.
Threat Hunting@Mahdi_htm
🚨 After seeing the Snake driver sniff inbound traffic from a mail server using an incredible technique, now we encounter something new: a Linux kernel module that hijacks inbound network traffic to compromised systems. Innovation in attack vectors is relentless.
فارسی