DFIR hero

Threat Hunter || Purple Teamer

[DFIR hero @DFIRhero]

https://t.co/T2EmHpQpnm

[DFIR hero @DFIRhero]

@pdyli57854 ممنون بررسی کنم

[DFIR hero @DFIRhero]

ما برای پروژه‌های Threat Hunting و Threat Intelligence نیاز به همکار داریم. لطفا اگر علاقه‌مند هستین رزومه خودتون رو برام ارسال کنین.

[RavinAcademy @RavinAcademy]

👽 اگه می‌خوای فقط به‌جای دیدن هشدار یا بررسی سطحی، منطق پشتش رو درک کنی، این دوره برای تو طراحی شده!

🟣 دورۀ «Purple Team» برای اولین‌بار داره به‌صورت آنلاین برگزار می‌شه و شاید آخرین‌باری باشه که قصد برگزاری اون رو به‌صورت عمومی داریم.

🔗 https://t.co/sMkNTKGnfB

@DFIRhero

[RavinAcademy @RavinAcademy]

🥁 ثبت‌نام دومین دوره المپیک فناوری ایران، امروز به‌طور رسمی شروع شد. 💥

❤️ سال قبل، آکادمی راوین با حضور فوق‌العادۀ شما، استاندارد جدیدی رو برای برگزاری یک رویداد و رقابت امنیت سایبری در ایران تعریف کرد. امسال، قراره سطح این استاندارد رو بالاتر ببریم؛ بازم با پشتوانۀ شما.

۱/۲

[RavinAcademy @RavinAcademy]

💻 قراره در این وبینار، برای اولین‌بار، خدمت شکار تهدید آکادمی راوین (Threat Hunting) به‌صورت عمومی معرفی شه.

🗓 این وبینار، روز چهارشنبه ۲۲ اسفند از ساعت ۱۵ تا ۱۶ برگزار می‌شه و تنها کارشناسان، مشاوران و مدیران حوزۀ امنیت سایبری شرکت‌ها و سازمان‌ها، امکان حضور رو دارن.

۱/۲

[DFIR hero @DFIRhero]

تیم ما نمونه‌هایی از این حمله را در کشور شناسایی کرد. مهاجمان از IIS Machine Key استفاده می‌کردند. تحلیل‌های ما به کلاسترهای شرق آسیا رسید و گزارش‌های نهایی تکمیل شد. حالا مایکروسافت درباره استفاده از این تکنیک توسط برخی کلاسترها گزارش داده. به‌زودی POCهای جدید منتشر میشه.

[Microsoft Threat Intelligence @MsftSecIntel]

In December 2024, Microsoft Threat Intelligence observed limited activity by an unattributed threat actor using a publicly available, static ASP. NET machine key to inject malicious code and deliver the Godzilla post-exploitation framework. https://t.co/jnLo8XuEfy

[DFIR hero @DFIRhero]

@hkashfi If these APT groups can't coexist peacefully, tell Trump to impose the tariff:)

[DFIR hero @DFIRhero]

@MirsoltaniMahdi بله همه جوره هست.

[DFIR hero @DFIRhero]

@ma3god @MirsoltaniMahdi بنده فردا وقت دارم درخدمتم.

[DFIR hero @DFIRhero]

@MirsoltaniMahdi لطفا منشن کنید بشناسیمشون.

[DFIR hero @DFIRhero]

این stealerها تا دلت بخواد رو کرک ابزارهای macOS هست، سیستم مک میره دست دولوپر شرکت و در نهایت کل دنیا سوار میشه رو سیستم حمل و نقل، بانکی، لجستیک و … کشور.

[DFIR hero @DFIRhero]

@Iman_Radmehr

[DFIR hero @DFIRhero]

کاش میشد تعدادی از گزارش‌های TI و TH ما پابلیک بشه:))

[DFIR hero @DFIRhero]

فیک دانلود پیج @deepseek_ai توسط Threat Actorها با این تفاوت که این بار بدافزار Sign داره. به نظر میرسه این کار رو APTها انجام ندادن و Lumma Stealer باشه.

[DFIR hero @DFIRhero]

تشخیص یک نمونه از #chatgpt installer مخرب که امروز روش کار کردم رو رو باهم ببینیم. نکات خوبی داره و مثل همیشه هکرا رو موج سوار میشن.

[DFIR hero @DFIRhero]

@don_wp یه لحظه فکر کردم تریاک گرفتی :)

[DFIR hero @DFIRhero]

@0xEhsan کجا بریم

[DFIR hero @DFIRhero]

بچه‌های Fortinet سر این آسیب‌پذیری جدیده حالشون خیلی خوب نیست هرچی IP سفیده IOC کردن🪓

[Threat Hunting @Mahdi_htm]

It seems like the Fortinet team is under heavy pressure as they’ve released a list of attacker IPs. However, I advise against blindly blocking these IPs. They might belong to CDNs or could have already been reassigned to legitimate services. Always verify before taking action.