بلاگ

بلاگ
Fileless Lateral Movement Using ServiceManager (SVCCTL)
۱ دقیقه خواندن
رویداد
  • ۲۸ بهمن ۱۴۰۲

Fileless Lateral Movement Using ServiceManager (SVCCTL)

درباره‌ی وبینار یکی از چالش‌های بزرگ امنیت سایبری در سال‌های اخیر، موضوع Lateral Movement است که مرحله‌ی مهمی از حملات سایبری APT نیز محسوب می‌شود. متخصصین تیم قرمز همواره تلاش می‌کنند تا در فرایند Lateral Movement از روش‌ها و تکنیک‌هایی بهره ببرند که هم‌پیاده‌سازی راحت‌تری داشته، و هم شناسایی آن دشوارتر باشد. در این وبینار […]

آکادمی راوین
Persistence Detection Using Threat Intelligence
۱ دقیقه خواندن
رویداد
  • ۲۸ بهمن ۱۴۰۲

Persistence Detection Using Threat Intelligence

درباره‌ی وبینار حملات سایبری APT هر روزه گسترده‌تر و با پیچیدگی بیشتری بر روی سازمان‌های مختلف انجام می‌شود. به طور معمول مجرمان سایبری پس از Initial Access و Privilege Escalation، برای ادامه فرآیند نیاز به حفظ دسترسی خود روی سازمان تارگت را دارند. در این وبینار به بررسی یکی از جدیدترین روش‌های persistence مشاهده شده […]

آکادمی راوین
Bypass Antimalware for Fileless Attacks (AMSI)
۱ دقیقه خواندن
رویداد
  • ۲۸ بهمن ۱۴۰۲

Bypass Antimalware for Fileless Attacks (AMSI)

درباره‌ی وبینار پاورشل و اسکریپت‌های پاورشلی، مدت نه چندان طولانی‌ای است که مورد توجه نفوذگرها قرار گرفته‌اند و دلیل این محبوبیت را می‌توان به‌ خاطر ویژگی‌های متعددی که در اختیار نفوذگرها قرار می‌دهد، دانست. از آن‌ جایی که این نوع حملات روز به روز در حال افزایش است، مایکروسافت راهکاری برای جلوگیری از اجرای کدهای […]

آکادمی راوین
RPC for Detection Engineers
۱ دقیقه خواندن
رویداد
  • ۲۸ بهمن ۱۴۰۲

RPC for Detection Engineers

درباره‌ی وبینار ‏RPC پروتکل ناشناخته‌ای است که بسیاری از حملات از آن استفاده می‌کنند اما تحلیل جدی روی آن انجام نشده است. در این وبینار پروتکل RPC را بررسی می‌شود و مشاهده می‌کنیم که چطور به کمک RPC می‌توان حملاتی ماندند Lateral Movement و یا DCSync را تشخیص داد. همچنین با ETW Provider ای که […]

آکادمی راوین
بررسی عملکرد آنتی‌ویروس‌ها در برابر حملات APT
۲ دقیقه خواندن
رویداد
  • ۲۸ بهمن ۱۴۰۲

بررسی عملکرد آنتی‌ویروس‌ها در برابر حملات APT

درباره‌ی وبینار استفاده از آنتی‌ویروس برای مقابله با تهدید بدافزارها، یک راهکار دفاعی کلاسیک مرسوم و پرکاربرد در سازمان‌های مختلف است. در کنار تبلیغات گسترده‌ی شرکت‌های تولید‌کننده‌ی آنتی‌ویروس، همواره بحث دور زدن یا Bypass آنتی‌ویروس‌ها هم در رسانه‌ها داغ بوده است. اما دور زدن آنتی‌ویروس‌های مختلف تا چه اندازه ممکن است؟ یا انجام این‌کار چقدر […]

آکادمی راوین
Credential Dumping Using Machine Accounts
۲ دقیقه خواندن
رویداد
  • ۲۸ بهمن ۱۴۰۲

Credential Dumping Using Machine Accounts

درباره‌ی وبینار یکی از متداول‌ترین روش‌های گسترش دسترسی توسط نفوذگران، استخراج داده‌های احراز هویت یا همان Credential Dumping است. در واقع Credential Dumping فرآیندی است که طی آن مهاجم تلاش می‌کند تا نام‌های کاربری و رمز عبور مربوط به آن‌ها را با تکنیک‌های مختلف از سیستم‌عامل یا نرم‌افزارهایی که به آن‌ها دسترسی دارد، استخراج کند. […]

آکادمی راوین
Fuzzing Rust Language
۲ دقیقه خواندن
رویداد
  • ۲۸ بهمن ۱۴۰۲

Fuzzing Rust Language

درباره‌ی وبینار Rust نام یک زبان برنامه‌نویسی سیستم به نسبت ایمن است که توسط Mozilla توسعه داده شده و نگهداری می‌شود. این زبان در سال‌های اخیر به زبان منتخب برنامه‌نویسانی که به دنبال توسعه‌ی برنامه‌هایی با عملکرد خوب در مقیاس بالا و بدون مشکلات حافظه هستند، تبدیل شده است.  به عنوان مثال زبان Rust در […]

آکادمی راوین
بررسی روش‌های جای‌گذاری فایل مخرب در اپلیکیشن‌های مجاز اندرویدی
۲ دقیقه خواندن
رویداد
  • ۲۸ بهمن ۱۴۰۲

بررسی روش‌های جای‌گذاری فایل مخرب در اپلیکیشن‌های مجاز اندرویدی

درباره‌ی وبینار با توجه به حجم بالای گوشی‌های موبایل و سایر تجهیزات مبتنی بر سیستم‌عامل اندروید در سراسر دنیا، آشنایی با امنیت اندروید و امن‌سازی این سیستم‌عامل از اهمیت روزافزونی برخوردار شده است. ما پیش از این با مقاله‌هایی تحت عنوان «مبانی معماری امنیت اندروید-بخش اول» و «مبانی مبانی معماری امنیت اندروید-بخش دوم» به مبحث […]

آکادمی راوین
اصول گزارش‌نویسی حرفه‌ای در Bug Hunting
۲ دقیقه خواندن
رویداد
  • ۲۸ بهمن ۱۴۰۲

اصول گزارش‌نویسی حرفه‌ای در Bug Hunting

درباره‌ی وبینار فرآیند کشف آسیب‌پذیری در سرویس‌های وب، اپلیکیشن‌های موبایل و فایل‌های باینری توسط هکرهای کلاه سفید و پرداخت جایزه به آن‌ها در ازای گزارش آن (باگ بانتی)، در سال‌های اخیر با استقبال خوبی بین سازمان‌ها و هکرها روبرو شده است. مدتی است این موج ایجاد شده در باگ‌بانتی، به ایران نیز رسیده به‌گونه‌ای که […]

آکادمی راوین
بررسی روش‌های Kernel Debugging در ویندوز
۲ دقیقه خواندن
رویداد
  • ۲۸ بهمن ۱۴۰۲

بررسی روش‌های Kernel Debugging در ویندوز

درباره‌ی وبینار توانایی Kernel Debugging یکی از مهم‌ترین مهارت‌هایی است که در زمینه‌های مختلف مانند اکسپلویت‌نویسی، تحلیل بدافزار، مدیریت سیستم و غیره کاربرد دارد. به عنوان مثال می‌توان دلیل Crash کردن سیستم‌عامل در یک شرایط خاص را بررسی و شناسایی کرد یا اگر می‌خواهید به عنوان یک شکارچی باگ فعالیت داشته باشید می‌توانید رفتارها و […]

آکادمی راوین
شکار تهدیدات Credential Dumping با بهره‌‌برداری از ELK
۲ دقیقه خواندن
رویداد
  • ۲۸ بهمن ۱۴۰۲

شکار تهدیدات Credential Dumping با بهره‌‌برداری از ELK

درباره‌ی وبینار یکی از متداول‌ترین روش‌های گسترش دسترسی توسط نفوذگران، استخراج داده‌های احراز هویت یا همان Credential Dumping است. در واقع Credential Dumping فرآیندی است که طی آن مهاجم تلاش می‌کند تا نام‌های کاربری و رمز عبور مربوط به آن‌ها را با تکنیک‌های مختلف از سیستم‌عامل یا نرم‌افزارهایی که به آن‌ها دسترسی دارد، استخراج کند. […]

آکادمی راوین
Windows API Calls Threat Hunting using Sysmon
۲ دقیقه خواندن
رویداد
  • ۲۸ بهمن ۱۴۰۲

Windows API Calls Threat Hunting using Sysmon

درباره‌ی وبینار ویژگی Windows API‌ (Win-API) تعدادی از توابع مختلف را در اختیار ما قرار می‌دهد تا با اهدافی مانند ایرادیابی و غیره بتوانیم به برنامه‌های دیگر متصل شده و تغییراتی در آن‌ها ایجاد کنیم. بسیاری از مهاجمین سایبری و به خصوص تیم‌های APT در حملات پیشرفته‌ی خود از قابلیت‌های موجود در APIهای سیستم‌عامل ویندوز […]

آکادمی راوین
۱۲