SO Showing posts older than #182 · Back to latest
- اول Incident ها بر اساس اولویت بررسی بشن.
- منابع SOC روی دارایی‌های حیاتی متمرکز بشن.
- تصمیم‌گیری در زمان حمله سریع‌تر و دقیق‌تر انجام بشه.
Soc Root 🔎 New Splunk Dashboard Released 🔴 داشبورد جدید Macro Hunting برای Splunk منتشر شد. قابلیت‌ها: ▫️ شناسایی Macro-Enabled Documents ▫️ تحلیل رفتار مشکوک Office Processها ▫️ بررسی Parent-Child Process و LOLBin Abuse ▫️ تحلیل Command-Line و Network Connectionهای…
▫️ شناسایی Macro-Enabled Documents
▫️ تحلیل رفتار مشکوک Office Processها
▫️ بررسی Parent-Child Process و LOLBin Abuse
▫️ تحلیل Command-Line و Network Connectionهای مشکوک
مناسب برای SOC Analysts، Threat Hunting و Detection Engineering.
Soc Root چند روزه میخوام یه داشبورد براتون درست کنم که ازش استفاده کنید و دعام کنید . ولی انقدر انقدرررررر هفته سنگین و شلوغی داشتم که میتونم به اندازه 1 سال ازش خاطره تعریف کنم 😂 ولی الان دیگه میشینم پاش و کارو جمع میکنم 🫡
Soc Root 📌 اگر با Sigma Rule کار می‌کنید، این سایت رو از دست ندید. سایت Uncoder.io به شما کمک می‌کنه Sigma Ruleها رو به فرمت SIEMهای مختلف مثل Splunk، Microsoft Sentinel، Elastic، QRadar و... تبدیل کنید. ابزار کاربردی برای SOC Analystها، Threat Hunterها و Detection…
Soc Root از من توقع ارائه محتوا تو روز رو نداشته باشید . خیلی بتمنی طوری واستون اخر شبا پست میذارم .👀
SMB Login with Weak/Default Credentials
این آسیب‌پذیری یعنی رمز عبور حساب Administrator خیلی ضعیف بوده (123456) و OpenVAS تونسته با همین رمز وارد سیستم بشه. بعد هم ما با smbclient تست کردیم و دیدیم واقعاً میشه وارد شد.
خطرش چیه؟ اگر یه مهاجم به شبکه دسترسی پیدا کنه، دیگه لازم نیست سیستم رو هک کنه؛ فقط با همین نام کاربری و رمز می‌تونه وارد بشه، پوشه‌های اشتراکی رو ببینه، اطلاعات جمع کنه و اگر دسترسی بیشتری داشته باشه، حمله رو ادامه بده.
رمز Administrator رو فوراً به یه رمز قوی و طولانی تغییر بدن.
از رمزهای ساده مثل 123456 استفاده نکنن.
بعد از چند بار وارد کردن رمز اشتباه، حساب موقتاً قفل بشه (Account Lockout).
دسترسی SMB فقط برای افراد و سیستم‌های مجاز باز باشه.
لاگ‌های ورود هم مرتب بررسی بشن.
