[poll]
Hypersec
۱۲ مهر ۱۴۰۵، ۱۱:۲۹
🔐🔏 تیم عملیات امنیت سورین ارائه دهنده راهکارهای نوین مرکز عملیات امنیت (SOC) Soorinsec.ir ۰۲۱-۲۲۰۲۱۷۳۴ instagram : sector_soorin linkdin : https://www.linkedin.com/company/soorinsec/ Admin: @Fze01
756
Last views
۴.۶k (4,557 subscribers)
عضو
—
Rating
30
Total Posts
Oct 22, 2026, 11:06 AM
به‌روزرسانی شده
Apr 6, 2026
Created
شما در حال مشاهده محتوای فارسی هستید. برای مشاهده محتوا به زبان‌های دیگر، زبان سایت را تغییر دهید.
Channel Information
| Channel Name | Hypersec |
|---|---|
| Username | @hypersec |
| Category | امنیت سایبری |
| Language | فارسی |
| Country | ایران |
| عضو | 4,557 |
| Channel Type | Public Channel |
| Created | ۱۷ فروردین ۱۴۰۵ |
| Last Updated | ۳۰ مهر ۱۴۰۵ • ۱۱ ساعت پیش |
| Status | Active |
رتبه‌بندی
رتبه‌بندی جهانی
#114706+283
رتبه‌بندی زبان
#11811+69
رتبه‌بندی دسته‌بندی
#325+3
Top 10 posts
Most viewed posts from this channel
- #1📚سرفصل‌های دوره‌ی Splunk Enterprise Security (v8.0)6.5K
- #2🎥مروری کوتاه بر جلسه نخست دوره ESv8 با تدریس مهندس آهنگری4.4K
- #3🛡 شروع مسیر ورود به دنیای امنیت سایبری با دوره Beginner SOC Analyst3.6K
- #4🎓در این دوره، شرکت‌کنندگان با نسخه‌های مختلف Splunk Enterprise Securi3.3K
- #5📚سرفصل‌های دوره‌ی Splunk Enterprise Security (v8.0)3.1K
- #6🔍 ابزارهای ویندوز را بشناسید که مهاجمان علیه شما استفاده می‌کنند2.9K
- #7🚨 دوره شکار تهدیدات با اسپلانک2.4K
- #8🔍 Hunting For PsExec.exe abuse2.3K
- #9Measure Twice: Exploring the Evaluation of Agentic Security Detection 2.3K
- #10https://www.aparat.com/v/r47am552.1K
آخرین پست‌ها
Hypersec
۱۷ شهریور ۱۴۰۵، ۰۸:۱۲
🔍 ابزارهای ویندوز را بشناسید که مهاجمان علیه شما استفاده می‌کنند
مهاجمان به‌جای ساخت بدافزار جدید، از ابزارهای قانونی ویندوز مثل rundll32.exe، wmic.exe، certutil.exe و powershell.exe سوءاستفاده می‌کنند تا ردپاها را بپوشانند.
✅ پیشنهاد ما:
• اجرای مانیتورینگ روی آرگومان‌هایی مثل -EncodedCommand یا -ExecutionPolicy Bypass
• بررسی parent-child غیرمعمول (مثلاً explorer → wmic, …)
• محدودسازی اجرای LOLBins با AppLocker یا WDAC در نقاط حساس
🌍 https://medium.com/@sforsmruti/lolbins-unmasked-how-attackers-use-your-tools-against-you-16c3b0f86f11
#ThreatHunting #SOC #LOLBins #DetectionEngineering
مهاجمان به‌جای ساخت بدافزار جدید، از ابزارهای قانونی ویندوز مثل rundll32.exe، wmic.exe، certutil.exe و powershell.exe سوءاستفاده می‌کنند تا ردپاها را بپوشانند.
✅ پیشنهاد ما:
• اجرای مانیتورینگ روی آرگومان‌هایی مثل -EncodedCommand یا -ExecutionPolicy Bypass
• بررسی parent-child غیرمعمول (مثلاً explorer → wmic, …)
• محدودسازی اجرای LOLBins با AppLocker یا WDAC در نقاط حساس
🌍 https://medium.com/@sforsmruti/lolbins-unmasked-how-attackers-use-your-tools-against-you-16c3b0f86f11
#ThreatHunting #SOC #LOLBins #DetectionEngineering
Hypersec
۱۷ شهریور ۱۴۰۵، ۰۸:۱۲
🔍 Hunting For PsExec.exe abuse
ابزار PsExec از مجموعه Sysinternals ابزارِ قدرتمندی برای اجرای فرامین از راه دوره — هم ادمین‌ها استفاده می‌کنن و هم مهاجمان. اگر دنبال lateral movement یا اجرای کد با امتیاز SYSTEM هستید، این نقاط رو سریع چک کنید:
• وجود psexec.exe یا PSEXESVC.exe در لاگ‌های ProcessCreate/EDR.
• فرمان‌های مشکوک: پرچم‌هایی مثل -s, -d, -accepteula, -nobanner, یا powershell -enc <base64>.
• نوشتن فایل به \\<host>\ADMIN$ یا copy کردن PSEXESVC.exe روی میزبان‌های متعدد.
• سرویس‌های موقت ساخته/حذف‌شده که والد‌شون services.exe یا PSEXESVC.exe است.
https://medium.com/@Mr.AnyThink/hunting-for-psexec-exe-abuse-ef81556af21e
#psexec
ابزار PsExec از مجموعه Sysinternals ابزارِ قدرتمندی برای اجرای فرامین از راه دوره — هم ادمین‌ها استفاده می‌کنن و هم مهاجمان. اگر دنبال lateral movement یا اجرای کد با امتیاز SYSTEM هستید، این نقاط رو سریع چک کنید:
• وجود psexec.exe یا PSEXESVC.exe در لاگ‌های ProcessCreate/EDR.
• فرمان‌های مشکوک: پرچم‌هایی مثل -s, -d, -accepteula, -nobanner, یا powershell -enc <base64>.
• نوشتن فایل به \\<host>\ADMIN$ یا copy کردن PSEXESVC.exe روی میزبان‌های متعدد.
• سرویس‌های موقت ساخته/حذف‌شده که والد‌شون services.exe یا PSEXESVC.exe است.
https://medium.com/@Mr.AnyThink/hunting-for-psexec-exe-abuse-ef81556af21e
#psexec
Hypersec
۲۶ مرداد ۱۴۰۵، ۲۱:۴۸
1/2شرکت فناوری راه نو سورین به منظور توسعه فعالیت‌های خود، از افراد توانمند و علاقه‌مند به فروش محصولات و خدمات فناوری اطلاعات، جهت همکاری دعوت می‌نماید.
💼در صورتی که دارای مهارت‌های ارتباطی قوی ، روحیه یادگیری و توانایی مذاکره هستید، مشتاق دریافت رزومه شما می‌باشیم.
شرح وظایف:
🔹 ایجاد لید فروش و مذاکره برای جذب مشتریان جدید
🔹 مذاکره با مشتریان جهت انعقاد قرارداد
🔹 جلب رضایت مشتریان از پروژه‌های جاری
🔹 تنظیم قرارداد فروش و ارسال به مشتریان
🔹 ارائه گزارش‌های دوره‌ای به مدیریت
🔹 صدور فاکتور فروش و وصول مطالبات
🔹 فروش در حوزه امنیت اطلاعات و ارتباطات مزیت محسوب می‌شود
شرایط احراز:
🎓مدرک و رشته تحصیلی:حداقل کارشناسی در رشته‌های مدیریت بازرگانی، فناوری اطلاعات (IT)، مهندسی کامپیوتر یا سایر رشته‌های مرتبط
⏳ حداقل سابقه کار: حداقل ۲ سال
💻 مهارت‌های تخصصی و نرم‌افزاری:
تسلط بر نرم‌افزارهای Microsoft Office (به‌ویژه Excel و Word)، نرم‌افزارهای CRM و سامانه تدارکات الکترونیکی دولت (ستاد ایران)
👤 ویژگی‌های فردی و رفتاری:
فن بیان قوی، مسئولیت‌پذیری، فعال و پویا، منظم و وقت‌شناس، توانایی کار تیمی و مدیریت ارتباط با مشتریان
🌐 سطح زبان خارجی: آشنایی متوسط با زبان انگلیسی
تیم سورین
💼در صورتی که دارای مهارت‌های ارتباطی قوی ، روحیه یادگیری و توانایی مذاکره هستید، مشتاق دریافت رزومه شما می‌باشیم.
شرح وظایف:
🔹 ایجاد لید فروش و مذاکره برای جذب مشتریان جدید
🔹 مذاکره با مشتریان جهت انعقاد قرارداد
🔹 جلب رضایت مشتریان از پروژه‌های جاری
🔹 تنظیم قرارداد فروش و ارسال به مشتریان
🔹 ارائه گزارش‌های دوره‌ای به مدیریت
🔹 صدور فاکتور فروش و وصول مطالبات
🔹 فروش در حوزه امنیت اطلاعات و ارتباطات مزیت محسوب می‌شود
شرایط احراز:
🎓مدرک و رشته تحصیلی:حداقل کارشناسی در رشته‌های مدیریت بازرگانی، فناوری اطلاعات (IT)، مهندسی کامپیوتر یا سایر رشته‌های مرتبط
⏳ حداقل سابقه کار: حداقل ۲ سال
💻 مهارت‌های تخصصی و نرم‌افزاری:
تسلط بر نرم‌افزارهای Microsoft Office (به‌ویژه Excel و Word)، نرم‌افزارهای CRM و سامانه تدارکات الکترونیکی دولت (ستاد ایران)
👤 ویژگی‌های فردی و رفتاری:
فن بیان قوی، مسئولیت‌پذیری، فعال و پویا، منظم و وقت‌شناس، توانایی کار تیمی و مدیریت ارتباط با مشتریان
🌐 سطح زبان خارجی: آشنایی متوسط با زبان انگلیسی
تیم سورین
Hypersec
۲۵ مرداد ۱۴۰۵، ۱۸:۵۱
🛸چکیده ای از کلاس Beginner SOC Analysis 📚
👨💻مدرس : مهندس احمدرضا نوروزی
تیم سورین
👨💻مدرس : مهندس احمدرضا نوروزی
تیم سورین
Hypersec
۱۴ مرداد ۱۴۰۵، ۲۱:۳۹
1/2🎓در این دوره، شرکت‌کنندگان با نسخه‌های مختلف Splunk Enterprise Security و قابلیت‌های پیشرفته ES Premier آشنا شده و تغییرات و قابلیت‌های جدید ارائه‌شده در نسخه 8.5. را از طریق بررسی Release Noteها فرا خواهند گرفت .
همچنین الزامات فنی، پیش‌نیازهای زیرساختی و ملاحظات طراحی و استقرار Enterprise Security به‌صورت جامع مورد بررسی قرار می‌گیرد .
بخش مهمی از دوره به مفاهیم بنیادین Enterprise Security شامل Data Models، Datasets، Common Information Model (CIM) و نقش آن‌ها در استانداردسازی و تحلیل داده‌های امنیتی اختصاص یافته است . همچنین شرکت‌کنندگان با قابلیت‌های Mission Control برای مدیریت فرآیندهای پاسخ به رخداد ، Detection Engineering برای توسعه و مدیریت محتوای امنیتی ، و Findings برای تحلیل و اولویت‌بندی تهدیدات آشنا خواهند شد .
📉در ادامه، مفاهیم پیشرفته‌ای نظیر Risk-Based Alerting (RBA) ، مدیریت و یکپارچه‌سازی Threat Intelligence ، و پیکربندی Assets & Identities آموزش داده می‌شود تا فراگیران بتوانند دقت تشخیص تهدیدات را افزایش داده و حجم هشدارهای غیرضروری را کاهش دهند .
در بخش پایانی دوره، سناریوهای عملی Enterprise Security Tuning ارائه می‌شود که شامل بهینه‌سازی Correlation Searchها، کاهش False Positiveها، بهبود عملکرد Data Modelها، ارتقای کیفیت Use Caseها و افزایش کارایی کلی پلتفرم در محیط‌های عملیاتی SOC است .
✅ پس از اتمام این دوره، شرکت‌کنندگان قادر خواهند بود Enterprise Security را مطابق با استانداردها و بهترین رویه‌های صنعت پیاده‌سازی و مدیریت کنند ، محتوای امنیتی مؤثر طراحی کنند، تهدیدات را با دقت بیشتری شناسایی و تحلیل نمایند و از تمامی قابلیت‌های کلیدی Splunk ES برای ارتقای بلوغ امنیتی سازمان بهره‌برداری کنند 🚀.
مخاطبان دوره 👥
این دوره برای افرادی طراحی شده است که در حوزه امنیت اطلاعات، عملیات امنیت (SOC) و مدیریت سامانه‌های SIEM فعالیت می‌کنند، از جمله:
* تحلیلگران مرکز عملیات امنیت (SOC Analysts) 🕵️♂️
* مهندسان امنیت (Security Engineers)
* مدیران و کارشناسان SIEM
* متخصصان تشخیص و پاسخ به تهدیدات (Threat Detection & Response)
* کارشناسان مانیتورینگ و مدیریت لاگ
* مدیران SOC و تیم‌های Blue Team 🛡
* مشاوران و معماران امنیت اطلاعات
* کارشناسان فناوری اطلاعات که قصد ورود به حوزه Splunk Enterprise Security را دارند
پیش‌نیازهای دوره 📚
برای بهره‌مندی حداکثری از محتوای دوره، آشنایی با موارد زیر توصیه می‌شود:
* مفاهیم پایه امنیت اطلاعات و امنیت شبکه
* معماری و فرآیندهای مرکز عملیات امنیت (SOC)
* آشنایی با مفاهیم SIEM و مدیریت رویدادهای امنیتی (SPL)
* گذراندن دوره Splunk Fundamentals
تیم سورین
همچنین الزامات فنی، پیش‌نیازهای زیرساختی و ملاحظات طراحی و استقرار Enterprise Security به‌صورت جامع مورد بررسی قرار می‌گیرد .
بخش مهمی از دوره به مفاهیم بنیادین Enterprise Security شامل Data Models، Datasets، Common Information Model (CIM) و نقش آن‌ها در استانداردسازی و تحلیل داده‌های امنیتی اختصاص یافته است . همچنین شرکت‌کنندگان با قابلیت‌های Mission Control برای مدیریت فرآیندهای پاسخ به رخداد ، Detection Engineering برای توسعه و مدیریت محتوای امنیتی ، و Findings برای تحلیل و اولویت‌بندی تهدیدات آشنا خواهند شد .
📉در ادامه، مفاهیم پیشرفته‌ای نظیر Risk-Based Alerting (RBA) ، مدیریت و یکپارچه‌سازی Threat Intelligence ، و پیکربندی Assets & Identities آموزش داده می‌شود تا فراگیران بتوانند دقت تشخیص تهدیدات را افزایش داده و حجم هشدارهای غیرضروری را کاهش دهند .
در بخش پایانی دوره، سناریوهای عملی Enterprise Security Tuning ارائه می‌شود که شامل بهینه‌سازی Correlation Searchها، کاهش False Positiveها، بهبود عملکرد Data Modelها، ارتقای کیفیت Use Caseها و افزایش کارایی کلی پلتفرم در محیط‌های عملیاتی SOC است .
✅ پس از اتمام این دوره، شرکت‌کنندگان قادر خواهند بود Enterprise Security را مطابق با استانداردها و بهترین رویه‌های صنعت پیاده‌سازی و مدیریت کنند ، محتوای امنیتی مؤثر طراحی کنند، تهدیدات را با دقت بیشتری شناسایی و تحلیل نمایند و از تمامی قابلیت‌های کلیدی Splunk ES برای ارتقای بلوغ امنیتی سازمان بهره‌برداری کنند 🚀.
مخاطبان دوره 👥
این دوره برای افرادی طراحی شده است که در حوزه امنیت اطلاعات، عملیات امنیت (SOC) و مدیریت سامانه‌های SIEM فعالیت می‌کنند، از جمله:
* تحلیلگران مرکز عملیات امنیت (SOC Analysts) 🕵️♂️
* مهندسان امنیت (Security Engineers)
* مدیران و کارشناسان SIEM
* متخصصان تشخیص و پاسخ به تهدیدات (Threat Detection & Response)
* کارشناسان مانیتورینگ و مدیریت لاگ
* مدیران SOC و تیم‌های Blue Team 🛡
* مشاوران و معماران امنیت اطلاعات
* کارشناسان فناوری اطلاعات که قصد ورود به حوزه Splunk Enterprise Security را دارند
پیش‌نیازهای دوره 📚
برای بهره‌مندی حداکثری از محتوای دوره، آشنایی با موارد زیر توصیه می‌شود:
* مفاهیم پایه امنیت اطلاعات و امنیت شبکه
* معماری و فرآیندهای مرکز عملیات امنیت (SOC)
* آشنایی با مفاهیم SIEM و مدیریت رویدادهای امنیتی (SPL)
* گذراندن دوره Splunk Fundamentals
تیم سورین
Hypersec
۱۴ مرداد ۱۴۰۵، ۲۱:۱۴
🚨 وجود DKIM همیشه به معنی امن بودن ایمیل نیست!
یکی از تکنیک‌های بسیار جالب و خطرناک در حملات ایمیلی، چیزی است به نام DKIM Replay Attack ؛ حمله‌ای که در آن مهاجم از ایمیل‌های واقعی و معتبر سرویس‌هایی مثل Apple و PayPal سوءاستفاده می‌کند تا پیام فیشینگ یا فریب‌دهنده خود را معتبر جلوه دهد.
در این تکنیک، مهاجم ابتدا از یک سرویس قانونی استفاده می‌کند و متن مخرب یا فریب‌دهنده‌ای مثل شماره تماس جعلی پشتیبانی را در یکی از فیلدهای مجاز وارد می‌کند. سپس همان سرویس، یک ایمیل واقعی ارسال می‌کند که توسط DKIM خودش امضا شده است. نتیجه چیست؟
✅ DKIM = Pass
✅ DMARC = Pass
✅ ایمیل ظاهراً معتبر
❌ اما محتوا می‌تواند کاملاً فریب‌دهنده باشد
نکته مهم اینجاست که در چنین حمله‌ای، سیستم‌های امنیتی سنتی ممکن است فریب بخورند؛ چون ایمیل واقعاً از نظر رمزنگاری معتبر است. اما مهاجم بعداً همان ایمیل DKIM-Signed را از زیرساخت غیرمجاز برای قربانیان بازپخش می‌کند.
در مقاله‌ای بسیار کاربردی، Steven Lim نشان می‌دهد که چطور می‌توان با استفاده از Microsoft Defender XDR و کوئری‌های KQL این نوع حملات را شکار کرد. روش اصلی او بررسی مقدار SenderIPv4 است؛ یعنی اگر ایمیلی مثلاً از [email protected] یا [email protected] آمده و DKIM/DMARC آن Pass شده، اما IP ارسال‌کننده متعلق به زیرساخت رسمی PayPal یا Apple نیست، باید به آن مشکوک شد.
در تحلیل انجام‌شده، دو IP پرتکرار در فعالیت‌های DKIM Replay شناسایی شده‌اند:
74[.]112[.]67[.]243
50[.]238[.]94[.]67
این مقاله یک نکته بسیار مهم برای تیم‌های SOC و Email Security دارد:
یکی از تکنیک‌های بسیار جالب و خطرناک در حملات ایمیلی، چیزی است به نام DKIM Replay Attack ؛ حمله‌ای که در آن مهاجم از ایمیل‌های واقعی و معتبر سرویس‌هایی مثل Apple و PayPal سوءاستفاده می‌کند تا پیام فیشینگ یا فریب‌دهنده خود را معتبر جلوه دهد.
در این تکنیک، مهاجم ابتدا از یک سرویس قانونی استفاده می‌کند و متن مخرب یا فریب‌دهنده‌ای مثل شماره تماس جعلی پشتیبانی را در یکی از فیلدهای مجاز وارد می‌کند. سپس همان سرویس، یک ایمیل واقعی ارسال می‌کند که توسط DKIM خودش امضا شده است. نتیجه چیست؟
✅ DKIM = Pass
✅ DMARC = Pass
✅ ایمیل ظاهراً معتبر
❌ اما محتوا می‌تواند کاملاً فریب‌دهنده باشد
نکته مهم اینجاست که در چنین حمله‌ای، سیستم‌های امنیتی سنتی ممکن است فریب بخورند؛ چون ایمیل واقعاً از نظر رمزنگاری معتبر است. اما مهاجم بعداً همان ایمیل DKIM-Signed را از زیرساخت غیرمجاز برای قربانیان بازپخش می‌کند.
در مقاله‌ای بسیار کاربردی، Steven Lim نشان می‌دهد که چطور می‌توان با استفاده از Microsoft Defender XDR و کوئری‌های KQL این نوع حملات را شکار کرد. روش اصلی او بررسی مقدار SenderIPv4 است؛ یعنی اگر ایمیلی مثلاً از [email protected] یا [email protected] آمده و DKIM/DMARC آن Pass شده، اما IP ارسال‌کننده متعلق به زیرساخت رسمی PayPal یا Apple نیست، باید به آن مشکوک شد.
در تحلیل انجام‌شده، دو IP پرتکرار در فعالیت‌های DKIM Replay شناسایی شده‌اند:
74[.]112[.]67[.]243
50[.]238[.]94[.]67
این مقاله یک نکته بسیار مهم برای تیم‌های SOC و Email Security دارد:
فقط به DKIM و DMARC اعتماد نکنید؛ زیرساخت ارسال، مالکیت IP، Reputation و رفتار ایمیل را هم بررسی کنید.
برای Threat Hunterها و تحلیلگران SOC، این یک نمونه عالی از شکار تهدید بر اساس ترکیب Authentication Result + Sender Infrastructure است.
🔗 لینک مقاله:
https://www.linkedin.com/pulse/defenderxdr-hunting-dkim-replay-attacks-steven-lim-xpokc/
تیم سورین
#CyberSecurity #SOC #DKIM #DMARC #EmailSecurity #Phishing #BlueTeam
🔗 لینک مقاله:
https://www.linkedin.com/pulse/defenderxdr-hunting-dkim-replay-attacks-steven-lim-xpokc/
تیم سورین
#CyberSecurity #SOC #DKIM #DMARC #EmailSecurity #Phishing #BlueTeam
DefenderXDR - Hunting DKIM replay attacks and Infrastructure
On the 6th Feb 2026 Kaseya published the blog “DKIM replay attacks exposed: How cybercriminals abuse Apple and PayPal invoice emails” https://www.kaseya.
Hypersec
۰۵ مرداد ۱۴۰۵، ۱۵:۵۸
1/2شرکت فناوری راه نو سورین به منظور توسعه فعالیت‌های خود، از افراد توانمند و علاقه‌مند به فروش محصولات و خدمات فناوری اطلاعات، جهت همکاری دعوت می‌نماید.
💼در صورتی که دارای مهارت‌های ارتباطی قوی ، روحیه یادگیری و توانایی مذاکره هستید، مشتاق دریافت رزومه شما می‌باشیم.
شرح وظایف:
🔹 ایجاد لید فروش و مذاکره برای جذب مشتریان جدید
🔹 مذاکره با مشتریان جهت انعقاد قرارداد
🔹 جلب رضایت مشتریان از پروژه‌های جاری
🔹 تنظیم قرارداد فروش و ارسال به مشتریان
🔹 ارائه گزارش‌های دوره‌ای به مدیریت
🔹 صدور فاکتور فروش و وصول مطالبات
🔹 فروش در حوزه امنیت اطلاعات و ارتباطات مزیت محسوب می‌شود
شرایط احراز:
🎓مدرک و رشته تحصیلی:حداقل کارشناسی در رشته‌های مدیریت بازرگانی، فناوری اطلاعات (IT)، مهندسی کامپیوتر یا سایر رشته‌های مرتبط
⏳ حداقل سابقه کار: حداقل ۲ سال
💻 مهارت‌های تخصصی و نرم‌افزاری:
تسلط بر نرم‌افزارهای Microsoft Office (به‌ویژه Excel و Word)، نرم‌افزارهای CRM و سامانه تدارکات الکترونیکی دولت (ستاد ایران)
👤 ویژگی‌های فردی و رفتاری:
فن بیان قوی، مسئولیت‌پذیری، فعال و پویا، منظم و وقت‌شناس، توانایی کار تیمی و مدیریت ارتباط با مشتریان
🌐 سطح زبان خارجی: آشنایی متوسط با زبان انگلیسی
تیم سورین
#استخدام #سورین
💼در صورتی که دارای مهارت‌های ارتباطی قوی ، روحیه یادگیری و توانایی مذاکره هستید، مشتاق دریافت رزومه شما می‌باشیم.
شرح وظایف:
🔹 ایجاد لید فروش و مذاکره برای جذب مشتریان جدید
🔹 مذاکره با مشتریان جهت انعقاد قرارداد
🔹 جلب رضایت مشتریان از پروژه‌های جاری
🔹 تنظیم قرارداد فروش و ارسال به مشتریان
🔹 ارائه گزارش‌های دوره‌ای به مدیریت
🔹 صدور فاکتور فروش و وصول مطالبات
🔹 فروش در حوزه امنیت اطلاعات و ارتباطات مزیت محسوب می‌شود
شرایط احراز:
🎓مدرک و رشته تحصیلی:حداقل کارشناسی در رشته‌های مدیریت بازرگانی، فناوری اطلاعات (IT)، مهندسی کامپیوتر یا سایر رشته‌های مرتبط
⏳ حداقل سابقه کار: حداقل ۲ سال
💻 مهارت‌های تخصصی و نرم‌افزاری:
تسلط بر نرم‌افزارهای Microsoft Office (به‌ویژه Excel و Word)، نرم‌افزارهای CRM و سامانه تدارکات الکترونیکی دولت (ستاد ایران)
👤 ویژگی‌های فردی و رفتاری:
فن بیان قوی، مسئولیت‌پذیری، فعال و پویا، منظم و وقت‌شناس، توانایی کار تیمی و مدیریت ارتباط با مشتریان
🌐 سطح زبان خارجی: آشنایی متوسط با زبان انگلیسی
تیم سورین
#استخدام #سورین
Hypersec
۰۵ مرداد ۱۴۰۵، ۱۵:۴۷
2026 SIEM Use Case Engineering Playbook.pdf3.6 MB📌 پلی‌بوک Use Case برای SIEM در سال ۲۰۲۶
در این داکیومنت، ۱۰۰ سناریوی پیشرفته و کاربردی برای کشف تهدیدات مدرن طراحی شده است.
🔹 ویژگی‌های کلیدی:
✔️ تمرکز ویژه بر روی حملات هویت‌محور (Identity-based Attacks)
✔️ نگاشت دقیق هر سناریو با تاکتیک‌ها و تکنیک‌های MITRE ATT&CK
✔️ ارائه نقشه راه برای ایجاد Correlation، ساخت Building Blockها و کاهش نویز در سیستم
✔️ راهنمای عملی تریاژ و پاسخ به حادثه (Incident Response) برای تحلیلگران
#SOC #SIEM #USECASE
تیم سورین
در این داکیومنت، ۱۰۰ سناریوی پیشرفته و کاربردی برای کشف تهدیدات مدرن طراحی شده است.
🔹 ویژگی‌های کلیدی:
✔️ تمرکز ویژه بر روی حملات هویت‌محور (Identity-based Attacks)
✔️ نگاشت دقیق هر سناریو با تاکتیک‌ها و تکنیک‌های MITRE ATT&CK
✔️ ارائه نقشه راه برای ایجاد Correlation، ساخت Building Blockها و کاهش نویز در سیستم
✔️ راهنمای عملی تریاژ و پاسخ به حادثه (Incident Response) برای تحلیلگران
#SOC #SIEM #USECASE
تیم سورین
Hypersec
۰۵ مرداد ۱۴۰۵، ۱۵:۴۱
Logic Apps & Automation
🛡 معماری SOAR برای مقابله با حملات هویتی (بدون لایسنس Enterprise E5)
بدون قابلیت‌های گران‌قیمت مایکروسافت هم می‌توان حملات Brute-Force را مهار کرد. ترکیب Microsoft Sentinel و Azure Logic Apps چرخه واکنش خودکاری می‌سازد.
https://www.hanley.cloud/2024-08-16-Logic-Apps-&-Automation/
#SOAR #MicrosoftSentinel #LogicApps
تیم سورین
🛡 معماری SOAR برای مقابله با حملات هویتی (بدون لایسنس Enterprise E5)
بدون قابلیت‌های گران‌قیمت مایکروسافت هم می‌توان حملات Brute-Force را مهار کرد. ترکیب Microsoft Sentinel و Azure Logic Apps چرخه واکنش خودکاری می‌سازد.
https://www.hanley.cloud/2024-08-16-Logic-Apps-&-Automation/
#SOAR #MicrosoftSentinel #LogicApps
تیم سورین
DevSecOpsDad.com
Logic Apps & Automation
Introduction & Use Case: In this blog post, we will explore how to leverage Azure Logic Apps to solve for a common, budget-constrained, mission-critical security use case while also reducing overhead for your SOC analysts. You’ve been charged automating the…
Hypersec
۰۵ مرداد ۱۴۰۵، ۱۵:۱۳
🔥 هک‌فلیکس (Hackflix): نتفلیکسِ متخصصین امنیت سایبری!
اگر شما هم همیشه درگیر پیدا کردن ویدیوی ارائه‌های کنفرانس‌های امنیتی مثل Black Hat، DEF CON یا BSides بین هزاران ویدیوی بی‌ربط یوتیوب هستید، سایت h4ckfl1x دقیقاً همون ابزاریه که بهش نیاز دارید.
این پلتفرم یک آرشیو عظیم با بیش از ۱۹,۰۰۰ ویدیوی تخصصی از ۵۵۰+ رویداد امنیتیه که کار رو برای یادگیری و Research به‌شدت راحت کرده. شعار سایت هم جالبه: "Teach me something I shouldn't know"
💡 چرا استفاده ازش برای تیم‌های امنیتی (مخصوصاً Blue Team و محققین) پیشنهاد میشه؟
🔸 جستجوی هدفمند: دسترسی سریع به موضوعات، تکنیک‌ها و ارائه‌های فنی به‌روز.
🔸 پلی‌لیست‌های تیمی: می‌تونید مجموعه‌ای از ارائه‌های مهم رو گلچین کنید و لینکش رو به بقیه اعضای تیم SOC بدید (یک راه عالی برای آموزش و Onboarding).
🔸 ردیابی وضعیت: نشونه‌گذاری ویدیوهای دیده شده تا وقتتون روی باز کردن ارائه‌های تکراری تلف نشه.
🔗 یه اکانت بسازید و پلی‌لیست‌های تخصصی خودتون رو بسازید:
🌐 https://h4ckfl1x.com/
#CyberSecurity #Conferences #Training
تیم سورین
اگر شما هم همیشه درگیر پیدا کردن ویدیوی ارائه‌های کنفرانس‌های امنیتی مثل Black Hat، DEF CON یا BSides بین هزاران ویدیوی بی‌ربط یوتیوب هستید، سایت h4ckfl1x دقیقاً همون ابزاریه که بهش نیاز دارید.
این پلتفرم یک آرشیو عظیم با بیش از ۱۹,۰۰۰ ویدیوی تخصصی از ۵۵۰+ رویداد امنیتیه که کار رو برای یادگیری و Research به‌شدت راحت کرده. شعار سایت هم جالبه: "Teach me something I shouldn't know"
💡 چرا استفاده ازش برای تیم‌های امنیتی (مخصوصاً Blue Team و محققین) پیشنهاد میشه؟
🔸 جستجوی هدفمند: دسترسی سریع به موضوعات، تکنیک‌ها و ارائه‌های فنی به‌روز.
🔸 پلی‌لیست‌های تیمی: می‌تونید مجموعه‌ای از ارائه‌های مهم رو گلچین کنید و لینکش رو به بقیه اعضای تیم SOC بدید (یک راه عالی برای آموزش و Onboarding).
🔸 ردیابی وضعیت: نشونه‌گذاری ویدیوهای دیده شده تا وقتتون روی باز کردن ارائه‌های تکراری تلف نشه.
🔗 یه اکانت بسازید و پلی‌لیست‌های تخصصی خودتون رو بسازید:
🌐 https://h4ckfl1x.com/
#CyberSecurity #Conferences #Training
تیم سورین
Hackflix
Hackflix – Security Conference Videos
Hackflix is a curated archive of security conference talks from DEF CON, Black Hat, RSA, BSides and more. Watch, search and filter cybersecurity videos by conference, year, speaker or topic.
Hypersec
۰۵ مرداد ۱۴۰۵، ۱۵:۰۸
🛡 This matrix provides a centralized view of all hunting leads. It is automatically updated via our Python automation suite.
🔗 لینک مخزن برای بررسی و استفاده:
https://github.com/mguideit/CrowdStrike-CQL-Hunting-Leads/blob/main/ATTACK_MATRIX.md
#CrowdStrike #ThreatHunting #MITRE_ATTACK
تیم سورین
🔗 لینک مخزن برای بررسی و استفاده:
https://github.com/mguideit/CrowdStrike-CQL-Hunting-Leads/blob/main/ATTACK_MATRIX.md
#CrowdStrike #ThreatHunting #MITRE_ATTACK
تیم سورین
GitHub
CrowdStrike-CQL-Hunting-Leads/ATTACK_MATRIX.md at main · mguideit/CrowdStrike-CQL-Hunting-Leads
A collection of CQL hunting leads for CrowdStrike Falcon and LogScale, mapped to the MITRE ATT&CK framework. - mguideit/CrowdStrike-CQL-Hunting-Leads
Hypersec
۲۴ خرداد ۱۴۰۵، ۱۶:۱۴
Measure Twice: Exploring the Evaluation of Agentic Security Detection Systems
این مقاله بیان می‌کند که ورود عوامل هوشمند (Agentic AI) به مراکز عملیات امنیت (SOC)، تشخیص تهدیدات را از یک فرآیند قطعیِ مبتنی بر رول‌های شفاف، به یک جریان احتمالی و پیچیده تبدیل کرده است؛ بنابراین، برای اتکا به این سیستم‌ها دیگر نباید صرفاً به نتیجه‌ی نهایی (درست یا غلط بودن هشدار) بسنده کنیم، بلکه باید با چارچوب‌های علمی و موشکافانه، تمام «مسیر استدلال» ماشین—شامل کیفیت برنامه‌ریزی برای بررسی تله‌متری‌ها، دقت در جمع‌آوری شواهد و میزان اتکای منطق آن به لاگ‌های واقعی برای جلوگیری از توهم —را ارزیابی کنیم تا مطمئن شویم هوش مصنوعی از طریق تحلیل درست به نتیجه رسیده است، نه تصادف.
⚙️ https://www.linkedin.com/pulse/measure-twice-exploring-evaluation-agentic-security-detection-kiely-auv9c/?trackingId=KpPOV4S2UPdae7gJdjBJ2Q%3D%3D
#SOC_Analyst
تیم سورین
این مقاله بیان می‌کند که ورود عوامل هوشمند (Agentic AI) به مراکز عملیات امنیت (SOC)، تشخیص تهدیدات را از یک فرآیند قطعیِ مبتنی بر رول‌های شفاف، به یک جریان احتمالی و پیچیده تبدیل کرده است؛ بنابراین، برای اتکا به این سیستم‌ها دیگر نباید صرفاً به نتیجه‌ی نهایی (درست یا غلط بودن هشدار) بسنده کنیم، بلکه باید با چارچوب‌های علمی و موشکافانه، تمام «مسیر استدلال» ماشین—شامل کیفیت برنامه‌ریزی برای بررسی تله‌متری‌ها، دقت در جمع‌آوری شواهد و میزان اتکای منطق آن به لاگ‌های واقعی برای جلوگیری از توهم —را ارزیابی کنیم تا مطمئن شویم هوش مصنوعی از طریق تحلیل درست به نتیجه رسیده است، نه تصادف.
⚙️ https://www.linkedin.com/pulse/measure-twice-exploring-evaluation-agentic-security-detection-kiely-auv9c/?trackingId=KpPOV4S2UPdae7gJdjBJ2Q%3D%3D
#SOC_Analyst
تیم سورین
Telegram
Hypersec
🔐🔏 تیم عملیات امنیت سورین ارائه دهنده راهکارهای نوین مرکز عملیات امنیت (SOC)Soorinsec.ir۰۲۱-۲۲۰۲۱۷۳۴instagram : sector_soorinlinkdin : https://www.linkedin.com/company/soorinsec/
VIEW CHANNEL
Hypersec
۲۴ خرداد ۱۴۰۵، ۱۵:۳۶
1/2🛡 شروع مسیر ورود به دنیای امنیت سایبری با دوره Beginner SOC Analyst
اگر قصد دارید به عنوان تحلیلگر مرکز عملیات امنیت (SOC) وارد بازار کار شوید، این دوره ۴۲ ساعته تمامی مفاهیم پایه و مهارت‌های مورد نیاز شما را پوشش می‌دهد. 👨💻
📚 سرفصل‌های کلیدی این دوره:
🔸 آشنایی با مفاهیم SOC و طرز تفکر یک تحلیلگر
🔸 اصول لاگ‌گیری و مبانی SIEM
🔸 هوش تهدیدات (Threat Intelligence)
🔸 منطق تشخیص حملات و سناریوهای حمله و دفاع
🔸 تحلیل ترافیک شبکه و آشنایی با IDS/IPS
🔸 مدیریت حوادث امنیتی (Incident Handling)
📌 جزئیات برگزاری:
👤 مدرس: احمدرضا نوروزی
⏳ مدت زمان: ۴۲ ساعت
🗓 شروع دوره: 31 خرداد
⏰ روزهای برگزاری: یک‌شنبه‌ها و سه‌شنبه‌ها (ساعت ۱۷:۰۰ الی ۲۰:۰۰)
💻 نحوه برگزاری: آنلاین
🎯 آماده‌اید تا مهارت‌های دفاعی خود را ارتقا دهید؟
برای ثبت‌نام و دریافت مشاوره رایگان همین حالا به آیدی زیر پیام دهید:
✈️ پشتیبانی تلگرام: @Soorin_sec
📞 تماس: 09102144597
📎 پیام‌رسان بله: @soorinsec
#SOC_Analyst
تیم سورین
اگر قصد دارید به عنوان تحلیلگر مرکز عملیات امنیت (SOC) وارد بازار کار شوید، این دوره ۴۲ ساعته تمامی مفاهیم پایه و مهارت‌های مورد نیاز شما را پوشش می‌دهد. 👨💻
📚 سرفصل‌های کلیدی این دوره:
🔸 آشنایی با مفاهیم SOC و طرز تفکر یک تحلیلگر
🔸 اصول لاگ‌گیری و مبانی SIEM
🔸 هوش تهدیدات (Threat Intelligence)
🔸 منطق تشخیص حملات و سناریوهای حمله و دفاع
🔸 تحلیل ترافیک شبکه و آشنایی با IDS/IPS
🔸 مدیریت حوادث امنیتی (Incident Handling)
📌 جزئیات برگزاری:
👤 مدرس: احمدرضا نوروزی
⏳ مدت زمان: ۴۲ ساعت
🗓 شروع دوره: 31 خرداد
⏰ روزهای برگزاری: یک‌شنبه‌ها و سه‌شنبه‌ها (ساعت ۱۷:۰۰ الی ۲۰:۰۰)
💻 نحوه برگزاری: آنلاین
🎯 آماده‌اید تا مهارت‌های دفاعی خود را ارتقا دهید؟
برای ثبت‌نام و دریافت مشاوره رایگان همین حالا به آیدی زیر پیام دهید:
✈️ پشتیبانی تلگرام: @Soorin_sec
📞 تماس: 09102144597
📎 پیام‌رسان بله: @soorinsec
#SOC_Analyst
تیم سورین
Hypersec
۲۴ خرداد ۱۴۰۵، ۱۵:۳۵
AV/EDR Lab Env Setup
این ریپازیتوری در واقع یک مرجع جامع و طبقه‌بندی‌شده از ابزارها، تکنیک‌ها و مستندات برای ساخت یک محیط آزمایشگاهی پیشرفته EDR و آنتی‌ویروس (AV) است. هدف اصلی این مستند، کمک به توسعه‌دهندگان بدافزار (Maldev) برای تست تکنیک‌های دور زدن (Bypass) و همچنین کمک به تیم‌های دفاعی برای درک معماری داخلی EDRهاست.
🛡https://an0nud4y.notion.site/AV-EDR-Lab-Env-Setup-130bc870022d8071935cc682d3eb34b9
#EDR #Malware
تیم سورین
این ریپازیتوری در واقع یک مرجع جامع و طبقه‌بندی‌شده از ابزارها، تکنیک‌ها و مستندات برای ساخت یک محیط آزمایشگاهی پیشرفته EDR و آنتی‌ویروس (AV) است. هدف اصلی این مستند، کمک به توسعه‌دهندگان بدافزار (Maldev) برای تست تکنیک‌های دور زدن (Bypass) و همچنین کمک به تیم‌های دفاعی برای درک معماری داخلی EDRهاست.
🛡https://an0nud4y.notion.site/AV-EDR-Lab-Env-Setup-130bc870022d8071935cc682d3eb34b9
#EDR #Malware
تیم سورین
an0nud4y on Notion
AV/EDR Lab Env Setup | Notion
Please follow the Github Repo, This Notion link may die anytime.Github : https://github.com/An0nUD4Y/AV-EDR-Lab-Environment-SetupBy : @an0nud4y
Hypersec
۱۸ خرداد ۱۴۰۵، ۱۵:۱۸
🛡 شروع مسیر ورود به دنیای امنیت سایبری با دوره Beginner SOC Analyst
اگر قصد دارید به عنوان تحلیلگر مرکز عملیات امنیت (SOC) وارد بازار کار شوید، این دوره ۴۲ ساعته تمامی مفاهیم پایه و مهارت‌های مورد نیاز شما را پوشش می‌دهد. 👨💻
📚 سرفصل‌های کلیدی این دوره:
🔸 آشنایی با مفاهیم SOC و طرز تفکر یک تحلیلگر
🔸 اصول لاگ‌گیری و مبانی SIEM
🔸 هوش تهدیدات (Threat Intelligence)
🔸 منطق تشخیص حملات و سناریوهای حمله و دفاع
🔸 تحلیل ترافیک شبکه و آشنایی با IDS/IPS
🔸 مدیریت حوادث امنیتی (Incident Handling)
📌 جزئیات برگزاری:
👤 مدرس: احمدرضا نوروزی
⏳ مدت زمان: ۴۲ ساعت
🗓 شروع دوره: 31 خرداد
⏰ روزهای برگزاری: یک‌شنبه‌ها و سه‌شنبه‌ها (ساعت ۱۷:۰۰ الی ۲۰:۰۰)
💻 نحوه برگزاری: آنلاین
🎯 آماده‌اید تا مهارت‌های دفاعی خود را ارتقا دهید؟
برای ثبت‌نام و دریافت مشاوره رایگان همین حالا به آیدی زیر پیام دهید:
✈️ پشتیبانی تلگرام: @Soorin_sec
📞 تماس: 09102144597
📎 پیام‌رسان بله: @soorinsec
#SOC_Analyst
تیم سورین
اگر قصد دارید به عنوان تحلیلگر مرکز عملیات امنیت (SOC) وارد بازار کار شوید، این دوره ۴۲ ساعته تمامی مفاهیم پایه و مهارت‌های مورد نیاز شما را پوشش می‌دهد. 👨💻
📚 سرفصل‌های کلیدی این دوره:
🔸 آشنایی با مفاهیم SOC و طرز تفکر یک تحلیلگر
🔸 اصول لاگ‌گیری و مبانی SIEM
🔸 هوش تهدیدات (Threat Intelligence)
🔸 منطق تشخیص حملات و سناریوهای حمله و دفاع
🔸 تحلیل ترافیک شبکه و آشنایی با IDS/IPS
🔸 مدیریت حوادث امنیتی (Incident Handling)
📌 جزئیات برگزاری:
👤 مدرس: احمدرضا نوروزی
⏳ مدت زمان: ۴۲ ساعت
🗓 شروع دوره: 31 خرداد
⏰ روزهای برگزاری: یک‌شنبه‌ها و سه‌شنبه‌ها (ساعت ۱۷:۰۰ الی ۲۰:۰۰)
💻 نحوه برگزاری: آنلاین
🎯 آماده‌اید تا مهارت‌های دفاعی خود را ارتقا دهید؟
برای ثبت‌نام و دریافت مشاوره رایگان همین حالا به آیدی زیر پیام دهید:
✈️ پشتیبانی تلگرام: @Soorin_sec
📞 تماس: 09102144597
📎 پیام‌رسان بله: @soorinsec
#SOC_Analyst
تیم سورین
Hypersec
۰۹ خرداد ۱۴۰۵، ۱۵:۵۶
Telegram
Hypersec
🔐🔏 تیم عملیات امنیت سورین ارائه دهنده راهکارهای نوین مرکز عملیات امنیت (SOC)Soorinsec.ir۰۲۱-۲۲۰۲۱۷۳۴instagram : sector_soorinlinkdin : https://www.linkedin.com/company/soorinsec/
VIEW CHANNEL
Hypersec
۰۱ خرداد ۱۴۰۵، ۰۷:۰۸
🎥خلاصه‌ای از محتوای دوره تخصصی Splunk Clustering & Administrator
در این ویدیو، نگاهی اجمالی خواهیم داشت به سرفصل‌ها، مباحث کلیدی و همچنین گروه مخاطبانی که این دوره برای آن‌ها طراحی شده است.
اگر در مسیر حرفه‌ای مدیریت و نگهداری Splunk هستید، این دوره دقیقاً برای شماست.
👩💻 مدرس: https://t.me/pigoparo
در این ویدیو، نگاهی اجمالی خواهیم داشت به سرفصل‌ها، مباحث کلیدی و همچنین گروه مخاطبانی که این دوره برای آن‌ها طراحی شده است.
اگر در مسیر حرفه‌ای مدیریت و نگهداری Splunk هستید، این دوره دقیقاً برای شماست.
👩💻 مدرس: https://t.me/pigoparo
Hypersec
۰۱ خرداد ۱۴۰۵، ۰۷:۰۸
📚سرفصل‌های دوره‌ی Splunk Enterprise Security (v8.0) 🔹 Module 1 – Introduction, Installation & Configuration of Splunk ES آشنایی مقدماتی با Splunk ES، نصب، تنظیمات اولیه و Data Normalization 🔹 Module 2 – Threat Analysis & Security Content in ES تحلیل تهدیدات،…
Hypersec
۰۱ خرداد ۱۴۰۵، ۰۷:۰۸
📚سرفصل‌های دوره‌ی Splunk Enterprise Security (v8.0)
🔹 Module 1 – Introduction, Installation & Configuration of Splunk ES
آشنایی مقدماتی با Splunk ES، نصب، تنظیمات اولیه و Data Normalization
🔹 Module 2 – Threat Analysis & Security Content in ES
تحلیل تهدیدات، کار با Detection Rules، و ساخت Use Caseهای امنیتی
🔹 Module 3 – Advanced Threat Analysis & Threat Hunting with ES
شکار تهدیدات پیشرفته، تحلیل رفتار مهاجم و طراحی Dashboardهای حرفه‌ای
🎓 مدرس: مهندس علی آهنگری
📍 جهت ثبت‌نام :
ارتباط با ادمین ( https://t.me/Fze01) و یا شماره تماس 09028990150
🔹 Module 1 – Introduction, Installation & Configuration of Splunk ES
آشنایی مقدماتی با Splunk ES، نصب، تنظیمات اولیه و Data Normalization
🔹 Module 2 – Threat Analysis & Security Content in ES
تحلیل تهدیدات، کار با Detection Rules، و ساخت Use Caseهای امنیتی
🔹 Module 3 – Advanced Threat Analysis & Threat Hunting with ES
شکار تهدیدات پیشرفته، تحلیل رفتار مهاجم و طراحی Dashboardهای حرفه‌ای
🎓 مدرس: مهندس علی آهنگری
📍 جهت ثبت‌نام :
ارتباط با ادمین ( https://t.me/Fze01) و یا شماره تماس 09028990150
Hypersec
۰۱ خرداد ۱۴۰۵، ۰۷:۰۸
🚨 دوره شکار تهدیدات با اسپلانک
(Threat Hunting With Splunk)
🔹 مدت دوره: ۲۴ ساعت
🔹 سطح: پیشرفته
🔹 پیش‌نیاز: آشنایی با شبکه، سرویس‌ها، لاگ‌ها و حملات پایه
🔹 مدرس: مهندس آهنگری
🔹 هزینه: ۷,۰۰۰,۰۰۰ تومان
💡دوره «شکار تهدیدات با اسپلانک» با هدف آموزش عمیق و کاربردی فرآیند شناسایی، تحلیل، و مقابله با تهدیدات سایبری در بستر سازمانی طراحی شده است. شرکت‌کنندگان با استفاده از Splunk Enterprise Security و Search Processing Language (SPL)، داشبوردهای تعاملی، و مدل‌های یادگیری ماشین، توانایی ساختن سناریوهای شکار تهدید، تحلیل رفتار مهاجم، و شناسایی فعالیت‌های مشکوک را کسب خواهند کرد.
👥 این دوره مناسب است برای:
– کارشناسان SOC
– مدیران فنی SOC
– کارشناسان پاسخ به تهدید
– شکارچیان تهدید
– مشاوران امنیت سایبری
📝 https://nooranet.com/courses/defence/threat-hunting-with-splunk
(Threat Hunting With Splunk)
🔹 مدت دوره: ۲۴ ساعت
🔹 سطح: پیشرفته
🔹 پیش‌نیاز: آشنایی با شبکه، سرویس‌ها، لاگ‌ها و حملات پایه
🔹 مدرس: مهندس آهنگری
🔹 هزینه: ۷,۰۰۰,۰۰۰ تومان
💡دوره «شکار تهدیدات با اسپلانک» با هدف آموزش عمیق و کاربردی فرآیند شناسایی، تحلیل، و مقابله با تهدیدات سایبری در بستر سازمانی طراحی شده است. شرکت‌کنندگان با استفاده از Splunk Enterprise Security و Search Processing Language (SPL)، داشبوردهای تعاملی، و مدل‌های یادگیری ماشین، توانایی ساختن سناریوهای شکار تهدید، تحلیل رفتار مهاجم، و شناسایی فعالیت‌های مشکوک را کسب خواهند کرد.
👥 این دوره مناسب است برای:
– کارشناسان SOC
– مدیران فنی SOC
– کارشناسان پاسخ به تهدید
– شکارچیان تهدید
– مشاوران امنیت سایبری
📝 https://nooranet.com/courses/defence/threat-hunting-with-splunk
Hypersec
۰۱ خرداد ۱۴۰۵، ۰۷:۰۸
https://medium.com/@d3lt4labs/non-malware-and-living-off-the-land-tactics-in-modern-cyber-operations-67c882a4126b
«حملات بدون بدافزار و بهره‌برداری از ابزارهای سیستمی در عملیات سایبری مدرن
مهاجمان گاهی از ابزارهای قانونی سیستم (مثل PowerShell, certutil, regsvr32, mshta, PsExec, ProcDump) برای انجام کارهای مخرب استفاده می‌کنند تا ردپای بدافزار جدید نگذارند.
مهاجم‌ها ممکن است بدافزار نسازند و به‌جای آن از ابزارهای قانونی سیستم استفاده کنند. تمرکز ما باید روی «رفتار غیرعادی» این ابزارها باشد.
«حملات بدون بدافزار و بهره‌برداری از ابزارهای سیستمی در عملیات سایبری مدرن
مهاجمان گاهی از ابزارهای قانونی سیستم (مثل PowerShell, certutil, regsvr32, mshta, PsExec, ProcDump) برای انجام کارهای مخرب استفاده می‌کنند تا ردپای بدافزار جدید نگذارند.
مهاجم‌ها ممکن است بدافزار نسازند و به‌جای آن از ابزارهای قانونی سیستم استفاده کنند. تمرکز ما باید روی «رفتار غیرعادی» این ابزارها باشد.
Hypersec
۰۱ خرداد ۱۴۰۵، ۰۷:۰۸
https://thedfirreport.com/2025/09/29/from-a-single-click-how-lunar-spider-enabled-a-near-two-month-intrusion/#execution
📌 از یک کلیک تا نفوذ دو ماهه — گزارش جدید DFIR Report
یک کلیک روی یک فایل ظاهراً بی‌خطر کافی بود: مهاجمان با ترکیبی از BruteRatel / Latrodectus / Cobalt Strike وارد شدند، credentialها (از جمله unattend.xml و LSASS) را سرقت کردند و با rclone/FTP داده‌ها را خارج کردند — تقریباً دو ماه در شبکه ماندند.
⚠️ نکات عملی — مناسب برای SOC :
🟠وجود پراسس هایی شبیه به lsassa.exe یا sihosts.exe با رفتارهایی مشابه rclone یا rclone-rename (sihosts.exe, sihosts/sihosts.exe)
🔵مشاهده Scheduled Task یا Run key جدید با مسیرهای غیرمعمول (%ALLUSERSPROFILE%\USOShared\lsassa.exe)
🟢دسترسی/dump به LSASS / اجرای ابزارهایی مثل Veeam-Get-Creds یا rclone
🔴ارتباطات HTTP/FTP نامتعارف به دامنه‌ها یا IPهای خارجی و الگوهای beacon با دورهٔ ثابت
📌 از یک کلیک تا نفوذ دو ماهه — گزارش جدید DFIR Report
یک کلیک روی یک فایل ظاهراً بی‌خطر کافی بود: مهاجمان با ترکیبی از BruteRatel / Latrodectus / Cobalt Strike وارد شدند، credentialها (از جمله unattend.xml و LSASS) را سرقت کردند و با rclone/FTP داده‌ها را خارج کردند — تقریباً دو ماه در شبکه ماندند.
⚠️ نکات عملی — مناسب برای SOC :
🟠وجود پراسس هایی شبیه به lsassa.exe یا sihosts.exe با رفتارهایی مشابه rclone یا rclone-rename (sihosts.exe, sihosts/sihosts.exe)
🔵مشاهده Scheduled Task یا Run key جدید با مسیرهای غیرمعمول (%ALLUSERSPROFILE%\USOShared\lsassa.exe)
🟢دسترسی/dump به LSASS / اجرای ابزارهایی مثل Veeam-Get-Creds یا rclone
🔴ارتباطات HTTP/FTP نامتعارف به دامنه‌ها یا IPهای خارجی و الگوهای beacon با دورهٔ ثابت
Hypersec
۰۱ خرداد ۱۴۰۵، ۰۷:۰۸
https://sudo3rs.medium.com/part-4-building-effective-detection-rules-31ac333f3dc0
این مقاله (Part 4: Building Effective Detection Rules) درباره‌ی چگونگی طراحی و نوشتن ;کوئری های شناسایی مؤثر در SOC است. نویسنده توضیح می‌دهد که یک قاعده خوب باید:
▪️بر رفتار مهاجم تمرکز کند نه شاخص‌های تغییرپذیر (مثل IP و هش).
▪️با چارچوب MITRE ATT&CK نگاشت شود تا جایگاهش در زنجیره حمله مشخص شود.
▪️تعداد False Positiveها را به حداقل برساند با استفاده از whitelisting و threshold.
همچنین با مثال‌هایی در Sigma، Splunk (SPL) و KQL نشان می‌دهد چطور این قواعد نوشته می‌شوند.
💻 نمونه کوئری Splunk برای شناسایی دسترسی مشکوک به lsass.exe:
index=windows EventCode=4656 ObjectName="\\Device\\HarddiskVolume*\\lsass.exe"
| stats count by Account_Name, Process_Name, Source_IP
| where count > 5
⚠️ این کوئری تلاش‌های متعدد برای دسترسی به lsass.exe را نشان می‌دهد که می‌تواند نشانه‌ی Credential Dumping (T1003) باشد.
این مقاله (Part 4: Building Effective Detection Rules) درباره‌ی چگونگی طراحی و نوشتن ;کوئری های شناسایی مؤثر در SOC است. نویسنده توضیح می‌دهد که یک قاعده خوب باید:
▪️بر رفتار مهاجم تمرکز کند نه شاخص‌های تغییرپذیر (مثل IP و هش).
▪️با چارچوب MITRE ATT&CK نگاشت شود تا جایگاهش در زنجیره حمله مشخص شود.
▪️تعداد False Positiveها را به حداقل برساند با استفاده از whitelisting و threshold.
همچنین با مثال‌هایی در Sigma، Splunk (SPL) و KQL نشان می‌دهد چطور این قواعد نوشته می‌شوند.
💻 نمونه کوئری Splunk برای شناسایی دسترسی مشکوک به lsass.exe:
index=windows EventCode=4656 ObjectName="\\Device\\HarddiskVolume*\\lsass.exe"
| stats count by Account_Name, Process_Name, Source_IP
| where count > 5
⚠️ این کوئری تلاش‌های متعدد برای دسترسی به lsass.exe را نشان می‌دهد که می‌تواند نشانه‌ی Credential Dumping (T1003) باشد.
Hypersec
۰۱ خرداد ۱۴۰۵، ۰۷:۰۸
pinned Deleted message
Hypersec
۰۱ خرداد ۱۴۰۵، ۰۷:۰۸
🧩معرفی مخزن https://github.com/Insider-Threat/Insider-Threat
یک مخزن کاربردی و متمرکز برای راه‌اندازی یا تقویت «برنامه مقابله با تهدیدات داخلی» (Insider Threat).
🔎 چی داخل مخزن هست؟
- ماتریس بلوغ (Maturity Matrix) برای ارزیابی وضعیت کنونی برنامه
- فهرست TTPها (رفتارها و تکنیک‌های مرتبط با تهدید داخلی)
- لینک‌ها و منابع عملی برای مستندسازی و هماهنگی با بخش‌های HR/Legal
💡 چرا برای SOC مفیده؟
- سریع به‌عنوان قالب: ماتریس بلوغ رو برای شناسایی شکاف‌های مانیتورینگ، DLP و کنترل دسترسی استفاده کنید.
- منبع TTP برای ساخت Hunt/Alert: رفتارهای فهرست‌شده را به قواعد SIEM/Splunk/EDR نگاشت کنید.
- مرجع هماهنگی: موادِ Helpful Links کمک می‌کنند تا playbookها و فرآیندهای پاسخ‌دهی با HR و Legal هماهنگ شود.
یک مخزن کاربردی و متمرکز برای راه‌اندازی یا تقویت «برنامه مقابله با تهدیدات داخلی» (Insider Threat).
🔎 چی داخل مخزن هست؟
- ماتریس بلوغ (Maturity Matrix) برای ارزیابی وضعیت کنونی برنامه
- فهرست TTPها (رفتارها و تکنیک‌های مرتبط با تهدید داخلی)
- لینک‌ها و منابع عملی برای مستندسازی و هماهنگی با بخش‌های HR/Legal
💡 چرا برای SOC مفیده؟
- سریع به‌عنوان قالب: ماتریس بلوغ رو برای شناسایی شکاف‌های مانیتورینگ، DLP و کنترل دسترسی استفاده کنید.
- منبع TTP برای ساخت Hunt/Alert: رفتارهای فهرست‌شده را به قواعد SIEM/Splunk/EDR نگاشت کنید.
- مرجع هماهنگی: موادِ Helpful Links کمک می‌کنند تا playbookها و فرآیندهای پاسخ‌دهی با HR و Legal هماهنگ شود.
Hypersec
۰۱ خرداد ۱۴۰۵، ۰۷:۰۸
🔎Countering EDRs With The Backing Of Protected Process Light (PPL)
فرآيند Protected Process Light (PPL) یکی از مکانیزم‌های امنیتی ویندوزه که برای حفاظت از سرویس‌های حیاتی (مثل AV/EDR) طراحی شده است .
اما محقق‌ها نشون دادن همین مکانیزم می‌تونه بر علیه خودش استفاده بشه: اگر مهاجم بتونه یک باینری امضاشده رو با سطح PPL اجرا کنه و ورودی/پارامترها رو کنترل کنه، قادر خواهد بود در مسیرهای محافظت‌شده‌ی AV بنویسه یا حتی فایل اجرایی EDR رو در زمان بوت جایگزین کنه.
📌نتیجه این میشه که ، EDR/AV قبل از بالا آمدن غیرفعال یا دستکاری میشه؛ درست با استفاده از سلاحی که برای محافظتش ساخته شده بود.
این مقاله سناریوی عملی و PoC استفاده از ClipUp.exe به‌عنوان یک ابزار PPL برای نوشتن در مسیر Defender رو توضیح داده.
برای SOC تیم‌ها، این یعنی نیاز فوری به:
مانیتورینگ اجرای Process با حالت PPL
بررسی تغییرات غیرمجاز در فایل‌های AV/EDR
سخت‌گیری در سیاست‌های Code Signing و WDAC
📰 https://www.zerosalarium.com/2025/08/countering-edrs-with-backing-of-ppl-protection.html
فرآيند Protected Process Light (PPL) یکی از مکانیزم‌های امنیتی ویندوزه که برای حفاظت از سرویس‌های حیاتی (مثل AV/EDR) طراحی شده است .
اما محقق‌ها نشون دادن همین مکانیزم می‌تونه بر علیه خودش استفاده بشه: اگر مهاجم بتونه یک باینری امضاشده رو با سطح PPL اجرا کنه و ورودی/پارامترها رو کنترل کنه، قادر خواهد بود در مسیرهای محافظت‌شده‌ی AV بنویسه یا حتی فایل اجرایی EDR رو در زمان بوت جایگزین کنه.
📌نتیجه این میشه که ، EDR/AV قبل از بالا آمدن غیرفعال یا دستکاری میشه؛ درست با استفاده از سلاحی که برای محافظتش ساخته شده بود.
این مقاله سناریوی عملی و PoC استفاده از ClipUp.exe به‌عنوان یک ابزار PPL برای نوشتن در مسیر Defender رو توضیح داده.
برای SOC تیم‌ها، این یعنی نیاز فوری به:
مانیتورینگ اجرای Process با حالت PPL
بررسی تغییرات غیرمجاز در فایل‌های AV/EDR
سخت‌گیری در سیاست‌های Code Signing و WDAC
📰 https://www.zerosalarium.com/2025/08/countering-edrs-with-backing-of-ppl-protection.html
Hypersec
۱۷ اردیبهشت ۱۴۰۵، ۱۹:۵۴
Golden dMSA: What Is dMSA Authentication Bypass?
🚨 چالش جدید در Active Directory ( Golden dMSA Attack)
پژوهش Semperis: نقص طراحی در dMSA/gMSA که ManagedPasswordId فقط ۱۰۲۴ ترکیب ممکن دارد؛ در صورت دسترسی به KDS root key می‌توان رمز همه‌ی dMSA/gMSAها را آفلاین تولید کرد.
پیش‌نیاز حمله: استخراج KDS root key (دسترسی Tier-0: Domain/Enterprise Admin یا SYSTEM).
ابزار PoC: GoldenDMSA — اثبات قابلیت عملی تولید رمز و سوءاستفاده.
🔎 شاخص‌های مهم برای تشخیص (به‌سرعت در SIEM پیاده شود):
Windows Security: EventID 4662 با اشاره به msDS-ManagedPassword (Directory Service Access).
Logon events: EventID 4624 / 4625 برای سرویس‌اکانت‌ها (dMSA/gMSA) — لاگین از میزبان/Workstation نامتعارف.
Sysmon: EventID 17 (PipeEvent) نام‌پایپ‌هایی مثل \lsarpc، EventID 10 (ProcessAccess) علیه lsass.exe و EventID 1 (ProcessCreate) برای ابزارهای شناخته‌شده (PoC/secretsdump).
RPC/LSA calls: فراخوانی‌هایی مانند LsaLookupSids که برای فهرست‌گیری dMSA استفاده می‌شوند.
🛡 فوری برای کاهش ریسک:
محدودسازی و بازنگری دسترسی‌های Tier-0 و فعال‌سازی JIT/PIM.
فعال‌سازی Audit: Directory Service Access (برای msDS-* attrs) روی DCها.
نصب/تنظیم Sysmon روی DCها: ProcessCreate, ProcessAccess, PipeEvent + CommandLine.
استخراج لیست dMSA/gMSA (Get-ADServiceAccount) → آپلود به SIEM به‌عنوان lookup → هشدار برای ورود یا استفاده از این حساب‌ها روی میزبان‌های غیرمجاز.
آماده‌سازی playbook واکنش: قرنطینه میزبان، snapshot حافظه، چک تغییرات KDS/LSA، ریست رمزهای سرویس (در صورت نیاز با کنترل دقیق).
⚠️ نکته نهایی: حمله نیازمند امتیازات بالا است ولی در صورت افشای KDS root key اثر آن گسترده و پایدار خواهد بود — اولویت با محافظت Tier-0، لاگینگ دقیق و correlation در SIEM است.
https://www.semperis.com/blog/golden-dmsa-what-is-dmsa-authentication-bypass/
🚨 چالش جدید در Active Directory ( Golden dMSA Attack)
پژوهش Semperis: نقص طراحی در dMSA/gMSA که ManagedPasswordId فقط ۱۰۲۴ ترکیب ممکن دارد؛ در صورت دسترسی به KDS root key می‌توان رمز همه‌ی dMSA/gMSAها را آفلاین تولید کرد.
پیش‌نیاز حمله: استخراج KDS root key (دسترسی Tier-0: Domain/Enterprise Admin یا SYSTEM).
ابزار PoC: GoldenDMSA — اثبات قابلیت عملی تولید رمز و سوءاستفاده.
🔎 شاخص‌های مهم برای تشخیص (به‌سرعت در SIEM پیاده شود):
Windows Security: EventID 4662 با اشاره به msDS-ManagedPassword (Directory Service Access).
Logon events: EventID 4624 / 4625 برای سرویس‌اکانت‌ها (dMSA/gMSA) — لاگین از میزبان/Workstation نامتعارف.
Sysmon: EventID 17 (PipeEvent) نام‌پایپ‌هایی مثل \lsarpc، EventID 10 (ProcessAccess) علیه lsass.exe و EventID 1 (ProcessCreate) برای ابزارهای شناخته‌شده (PoC/secretsdump).
RPC/LSA calls: فراخوانی‌هایی مانند LsaLookupSids که برای فهرست‌گیری dMSA استفاده می‌شوند.
🛡 فوری برای کاهش ریسک:
محدودسازی و بازنگری دسترسی‌های Tier-0 و فعال‌سازی JIT/PIM.
فعال‌سازی Audit: Directory Service Access (برای msDS-* attrs) روی DCها.
نصب/تنظیم Sysmon روی DCها: ProcessCreate, ProcessAccess, PipeEvent + CommandLine.
استخراج لیست dMSA/gMSA (Get-ADServiceAccount) → آپلود به SIEM به‌عنوان lookup → هشدار برای ورود یا استفاده از این حساب‌ها روی میزبان‌های غیرمجاز.
آماده‌سازی playbook واکنش: قرنطینه میزبان، snapshot حافظه، چک تغییرات KDS/LSA، ریست رمزهای سرویس (در صورت نیاز با کنترل دقیق).
⚠️ نکته نهایی: حمله نیازمند امتیازات بالا است ولی در صورت افشای KDS root key اثر آن گسترده و پایدار خواهد بود — اولویت با محافظت Tier-0، لاگینگ دقیق و correlation در SIEM است.
https://www.semperis.com/blog/golden-dmsa-what-is-dmsa-authentication-bypass/
Hypersec
۲۷ آبان ۱۴۰۴، ۱۵:۳۸
🎥مروری کوتاه بر جلسه نخست دوره ESv8 با تدریس مهندس آهنگری
در این ویدیو بخش کوتاهی از جلسه اول دوره Splunk ES v8 را مشاهده می‌کنید؛
این دوره با تدریس ارزشمند مهندس آهنگری انجام شده و هدف آن، ایجاد درک عمیق از معماری، قابلیت‌ها و Best Practiceهای Splunk ES برای متخصصان SOC و تیم‌های Detection & Response است.
تیم سورین
در این ویدیو بخش کوتاهی از جلسه اول دوره Splunk ES v8 را مشاهده می‌کنید؛
این دوره با تدریس ارزشمند مهندس آهنگری انجام شده و هدف آن، ایجاد درک عمیق از معماری، قابلیت‌ها و Best Practiceهای Splunk ES برای متخصصان SOC و تیم‌های Detection & Response است.
تیم سورین
Hypersec
۰۶ آبان ۱۴۰۴، ۱۵:۱۱
1/2📚سرفصل‌های دوره‌ی Splunk Enterprise Security (v8.0)
🔹 Module 1 – Introduction, Installation & Configuration of Splunk ES
آشنایی مقدماتی با Splunk ES، نصب، تنظیمات اولیه و Data Normalization
🔹 Module 2 – Threat Analysis & Security Content in ES
تحلیل تهدیدات، کار با Detection Rules، و ساخت Use Caseهای امنیتی
🔹 Module 3 – Advanced Threat Analysis & Threat Hunting with ES
شکار تهدیدات پیشرفته، تحلیل رفتار مهاجم و طراحی Dashboardهای حرفه‌ای
🎓 مدرس: مهندس علی آهنگری
📍 جهت ثبت‌نام :
ارتباط با ادمین (@Fze01) و یا شماره تماس 09028990150
تیم سورین
🔹 Module 1 – Introduction, Installation & Configuration of Splunk ES
آشنایی مقدماتی با Splunk ES، نصب، تنظیمات اولیه و Data Normalization
🔹 Module 2 – Threat Analysis & Security Content in ES
تحلیل تهدیدات، کار با Detection Rules، و ساخت Use Caseهای امنیتی
🔹 Module 3 – Advanced Threat Analysis & Threat Hunting with ES
شکار تهدیدات پیشرفته، تحلیل رفتار مهاجم و طراحی Dashboardهای حرفه‌ای
🎓 مدرس: مهندس علی آهنگری
📍 جهت ثبت‌نام :
ارتباط با ادمین (@Fze01) و یا شماره تماس 09028990150
تیم سورین
Showing 30 of 30 posts
Hypersec
۱۷ اردیبهشت ۱۴۰۵، ۱۹:۵۴
Golden dMSA: What Is dMSA Authentication Bypass?
🚨 چالش جدید در Active Directory ( Golden dMSA Attack)
پژوهش Semperis: نقص طراحی در dMSA/gMSA که ManagedPasswordId فقط ۱۰۲۴ ترکیب ممکن دارد؛ در صورت دسترسی به KDS root key می‌توان رمز همه‌ی dMSA/gMSAها را آفلاین تولید کرد.
پیش‌نیاز حمله: استخراج KDS root key (دسترسی Tier-0: Domain/Enterprise Admin یا SYSTEM).
ابزار PoC: GoldenDMSA — اثبات قابلیت عملی تولید رمز و سوءاستفاده.
🔎 شاخص‌های مهم برای تشخیص (به‌سرعت در SIEM پیاده شود):
Windows Security: EventID 4662 با اشاره به msDS-ManagedPassword (Directory Service Access).
Logon events: EventID 4624 / 4625 برای سرویس‌اکانت‌ها (dMSA/gMSA) — لاگین از میزبان/Workstation نامتعارف.
Sysmon: EventID 17 (PipeEvent) نام‌پایپ‌هایی مثل \lsarpc، EventID 10 (ProcessAccess) علیه lsass.exe و EventID 1 (ProcessCreate) برای ابزارهای شناخته‌شده (PoC/secretsdump).
RPC/LSA calls: فراخوانی‌هایی مانند LsaLookupSids که برای فهرست‌گیری dMSA استفاده می‌شوند.
🛡 فوری برای کاهش ریسک:
محدودسازی و بازنگری دسترسی‌های Tier-0 و فعال‌سازی JIT/PIM.
فعال‌سازی Audit: Directory Service Access (برای msDS-* attrs) روی DCها.
نصب/تنظیم Sysmon روی DCها: ProcessCreate, ProcessAccess, PipeEvent + CommandLine.
استخراج لیست dMSA/gMSA (Get-ADServiceAccount) → آپلود به SIEM به‌عنوان lookup → هشدار برای ورود یا استفاده از این حساب‌ها روی میزبان‌های غیرمجاز.
آماده‌سازی playbook واکنش: قرنطینه میزبان، snapshot حافظه، چک تغییرات KDS/LSA، ریست رمزهای سرویس (در صورت نیاز با کنترل دقیق).
⚠️ نکته نهایی: حمله نیازمند امتیازات بالا است ولی در صورت افشای KDS root key اثر آن گسترده و پایدار خواهد بود — اولویت با محافظت Tier-0، لاگینگ دقیق و correlation در SIEM است.
https://www.semperis.com/blog/golden-dmsa-what-is-dmsa-authentication-bypass/
🚨 چالش جدید در Active Directory ( Golden dMSA Attack)
پژوهش Semperis: نقص طراحی در dMSA/gMSA که ManagedPasswordId فقط ۱۰۲۴ ترکیب ممکن دارد؛ در صورت دسترسی به KDS root key می‌توان رمز همه‌ی dMSA/gMSAها را آفلاین تولید کرد.
پیش‌نیاز حمله: استخراج KDS root key (دسترسی Tier-0: Domain/Enterprise Admin یا SYSTEM).
ابزار PoC: GoldenDMSA — اثبات قابلیت عملی تولید رمز و سوءاستفاده.
🔎 شاخص‌های مهم برای تشخیص (به‌سرعت در SIEM پیاده شود):
Windows Security: EventID 4662 با اشاره به msDS-ManagedPassword (Directory Service Access).
Logon events: EventID 4624 / 4625 برای سرویس‌اکانت‌ها (dMSA/gMSA) — لاگین از میزبان/Workstation نامتعارف.
Sysmon: EventID 17 (PipeEvent) نام‌پایپ‌هایی مثل \lsarpc، EventID 10 (ProcessAccess) علیه lsass.exe و EventID 1 (ProcessCreate) برای ابزارهای شناخته‌شده (PoC/secretsdump).
RPC/LSA calls: فراخوانی‌هایی مانند LsaLookupSids که برای فهرست‌گیری dMSA استفاده می‌شوند.
🛡 فوری برای کاهش ریسک:
محدودسازی و بازنگری دسترسی‌های Tier-0 و فعال‌سازی JIT/PIM.
فعال‌سازی Audit: Directory Service Access (برای msDS-* attrs) روی DCها.
نصب/تنظیم Sysmon روی DCها: ProcessCreate, ProcessAccess, PipeEvent + CommandLine.
استخراج لیست dMSA/gMSA (Get-ADServiceAccount) → آپلود به SIEM به‌عنوان lookup → هشدار برای ورود یا استفاده از این حساب‌ها روی میزبان‌های غیرمجاز.
آماده‌سازی playbook واکنش: قرنطینه میزبان، snapshot حافظه، چک تغییرات KDS/LSA، ریست رمزهای سرویس (در صورت نیاز با کنترل دقیق).
⚠️ نکته نهایی: حمله نیازمند امتیازات بالا است ولی در صورت افشای KDS root key اثر آن گسترده و پایدار خواهد بود — اولویت با محافظت Tier-0، لاگینگ دقیق و correlation در SIEM است.
https://www.semperis.com/blog/golden-dmsa-what-is-dmsa-authentication-bypass/
1,330005
Loading view history…
رتبه‌بندی
ورود لازم است
هنوز هیچ نظری وجود ندارد. اولین نفری باشید که نظر خود را به اشتراک میگذارید!
Frequently Asked Questions
کانال تلگرام Hypersec درباره چیست؟+
Hypersec (@hypersec) یک کانال تلگرام در دسته امنیت سایبری در tgdio است. این پروفایل رتبه، امتیاز، نظرات و پستهای تازه را نشان می‌دهد تا قبل از عضویت تصمیم بگیرید. در حال حاضر حدود ۴٬۵۵۷ مشترک در tgdio دارد.
چطور به Hypersec (@hypersec) در تلگرام بپیوندم؟+
پروفایل کانال را در tgdio باز کنید، سپس با دکمه Join / Open in Telegram به @hypersec بروید و رایگان عضو شوید.
آیا Hypersec کانال خوبی در امنیت سایبری است؟+
در tgdio میتوانید قبل از عضویت امتیاز، نظرات، رتبه و پستهای Hypersec را بررسی کنید. در حال حاضر حدود ۴٬۵۵۷ مشترک در tgdio دارد. آن را با کانالهای مشابه امنیت سایبری مقایسه کنید.
آمار و پستهای Hypersec را کجا ببینم؟+
در tgdio صفحه @hypersec را برای آمار اعضا، رتبه، امتیاز و پست‌ها باز کنید. لینک Stats نمودار رشد را نشان می‌دهد.
کانالهای تلگرام مرتبط
دليل تقة ROGKX
@jpboxh0leonkzgvk
1.2k0
سپاه سایبری پاسداران IRGC 🏴
@sepahcybery
770.2k0
اینترنت آزاد | 𝐕 GUARD vpn
@v2vguard
4.3k0
تعلم الأمن السيبراني
@d_ark_hacker
8690
Courses & internships
@courses4interns
10.1k0
NooshDaroo | نوشدارو
@nooshdaroo_web
16.6k0
rasuyab راسویاب افشاگر مزدوران رژیم
@rasuyab_ir
157.9k0
دورات الأمن السيبراني بالعربي
@arabcybercenter
1.3k0