امنیت سایبری21 دقیقه
نقش مکمل EDR، SIEM و اسکن Endpoint در معماری دفاعی
در این مقاله، نقش مکمل EDR، SIEM و اسکن Endpoint در معماری دفاعی بررسی میشود. این ابزارها با همکاری یکدیگر، دید عمیقتر و پاسخ سریعتر به تهدیدات فراهم میکنند.
ادامه تحلیلTHREAT HUNTING JOURNAL
تحلیل فنی برای شکارچیان تهدید
محتوای گزینششده، منبعمحور و قابلاقدام؛ از فرضیه شکار تا طراحی Detection و تفسیر شواهد میزبان.
LATEST ANALYSIS
صفحه 2 از 3ادامه تحلیلها
امنیت22 دقیقه
شکار Web Shell در سرورها با ترکیب فایل، Process و شبکه
شناسایی Web Shell با تکیه بر یک منبع داده ناکافی است. ترکیب تحلیل فایل، فرآیند و شبکه، دید کاملی ایجاد کرده و هشدارهای دقیقتری میدهد.
ادامه تحلیلامنیت سایبری24 دقیقه
راهنمای فنی پاسخ به باجافزار: از شناسایی تا بازیابی
این مقاله یک playbook فنی برای پاسخ به باجافزار ارائه میدهد؛ از مفاهیم پایه، تلهمتریهای کلیدی، گردش کار گامبهگام، تریج و اولویتبندی، چالشهای تشخیص، محدودیت منابع، تا معیارهای ارزیابی و عملیاتیسازی.
ادامه تحلیلامنیت سایبری23 دقیقه
تشخیص Living off the Land بدون انفجار False Positive
تشخیص حملات Living off the Land بدون ایجاد False Positive نیازمند ترکیب تلهمتری دقیق، تحلیل رفتار و فرآیند تریاژ است. این مقاله راهکارهای عملی را ارائه میدهد.
ادامه تحلیلامنیت سایبری22 دقیقه
شکار حرکت جانبی با همبستگی هویت، شبکه و Endpoint
حرکت جانبی یکی از مراحل حیاتی حملات سایبری است. این مقاله روشهای شکار آن را با همبستگی هویت، شبکه و Endpoint بررسی میکند.
ادامه تحلیلامنیت سایبری23 دقیقه
تشخیص Credential Dumping و تحلیل شواهد LSASS
Credential Dumping یکی از تکنیکهای رایج مهاجمان برای استخراج اعتبارنامهها از حافظه فرآیند LSASS در ویندوز است. این مقاله به بررسی روشهای تشخیص این حمله و تحلیل شواهد مرتبط با LSASS میپردازد. ابتدا مفاهیم پایه و اهمیت LSASS به عنوان هدف اصلی مهاجمان تشریح میشود. سپس شواهد و تلهمتریهای کلیدی مانند رویدادهای امنیتی، دسترسی به فایل LSASS، فراخوانیهای API و رفتارهای غیرعادی فرآیند بررسی میشود. گردش کار تشخیص شامل جمعآوری لاگها، تحلیل رفتاری و استفاده از ابزارهای EDR ارائه میشود. همچنین چالشهای تشخیص مانند مثبتهای کاذب ناشی از ابزارهای مدیریتی و محدودیتهای پوشش لاگها مورد بحث قرار میگیرد. در پایان، شاخصهای کلیدی (IOC) و معیارهای ارزیابی برای بهبود دقت تشخیص معرفی و اقدامات کاهشی مانند فعالسازی Credential Guard و محدودسازی دسترسی به LSASS پیشنهاد میشود. این راهنما برای تحلیلگران امنیتی و مدیران سیستم جهت مقابله با این تهدید مفید است.
ادامه تحلیلامنیت سایبری23 دقیقه
شکار تهدید در ویندوز: شناسایی Persistence از طریق سرویسها، Scheduled Tasks و Registry
در این مقاله، روشهای شناسایی و شکار Persistence در ویندوز از طریق سرویسها، Scheduled Tasks و Registry را با رویکردی عملی و با استفاده از تلهمتری و کوئریهای جستجو بررسی میکنیم.
ادامه تحلیلامنیت سایبری23 دقیقه
چرخه مهندسی قواعد Sigma برای SIEMهای سازمانی
قواعد Sigma استانداردی باز برای توصیف الگوهای تهدید در SIEMها هستند. این مقاله چرخه کامل مهندسی این قواعد را از طراحی تا نگهداری بررسی میکند.
ادامه تحلیلامنیت سایبری22 دقیقه
شکار Persistence در لینوکس؛ Systemd، Cron و Shell Startup
تشخیص و پاسخ به تکنیکهای Persistence در لینوکس با تمرکز بر Systemd، Cron و Shell Startup؛ شامل شواهد، تلهمتریها و چالشها.
ادامه تحلیلامنیت سایبری24 دقیقه
Memory Forensics برای Triage؛ چه زمانی حافظه تعیینکننده است؟
Memory Forensics در Triage زمانی حیاتی است که شواهد در حافظه فرار باشند و تحلیل سریع برای تصمیمگیری ضروری باشد.
ادامه تحلیلامنیت سایبری21 دقیقه
تبدیل MITRE ATT&CK به نقشه عملی شکار تهدید
با استفاده از MITRE ATT&CK، نقشهای عملی برای شکار تهدید طراحی کنید؛ از انتخاب منابع داده تا سناریوهای شکار و مدیریت مثبت کاذب.
ادامه تحلیلامنیت سایبری25 دقیقه
مهندسی قواعد YARA: از انتخاب Artifact تا Regression Test
در این مقاله، فرآیند کامل مهندسی قواعد YARA را بررسی میکنیم؛ از انتخاب Artifactهای مناسب و ساختاردهی قواعد تا روشهای کاهش false positive و انجام Regression Test برای اطمینان از کارایی در محیطهای عملیاتی.
ادامه تحلیل