Top Tweets for #dfirac
سوف اشارك معكم بعض ال models و ال frameworks المهمه جدا في امن المعلومات خاصه ل blue team وبالذات لل
threat hunters
SOC analysts
Incident responders
Threat intelligence analysts
التغريدات التاليه عن هذه المنهجيات
#امن_المعلومات #DFIRAC
قائمه بمدونات عن Threat intelligence
https://t.co/3awVsaWs1l
قائمه اكثر من رائعه ومفيده، ايضا قم بزياره المدونة https://t.co/vnIbjHmtR0 واعرف التاريخ اكثر
#DFIRAC
كثير من الشركات لديهم logging عالي ومنتجات امن قويه ولكن ليس لديهم الكادر او الفريق القادر على تحليل وفهم هذه ال Logs. امن المعلومات لا يعاني من مشاكل تحزين واداره البيانات وانما في تحليلها وفهمها
#dfirac
سجلت حلقه مع @MohdMintakh تحدثنا فيها عن كورسات سانس وتجربته في دراسه احد كورسات التحقيق الجنائي الرقمي من سانس
الحلقات ننشرها على قناة سلاك المخصصه للتحقيق الجنائي الرقمي ، الكل مرحب فيه انضموا وشاركونا الحماس
https://t.co/pwzMA3v7mn
#DFIRAC
من هنا يمكن تحميل disk image الخاصه بالتحليل الجنائي لنظام Windows 10 . الصوره عامه ليس لها سيناريو معين ويمكن استخدامها لتحليل تقريبا كل شي في نظام وندوز
https://t.co/5oDrnjXnJa
#dfirac
رابط الانضمام الجديد لمجموعة التحقيق الجنائي الرقمي والاستجابه للحوادث السيبرانيه على سلاك 😀
https://t.co/pwzMA3v7mn
#dfirac
في مجموعة سلاك المهتمه بالتحقيق الجنائي الرقمي ، خصصنا قناه لمذاكره شهاده CySA+
اشترك في المجموعه وشاركنا في القناه في الكثير من الامور المفيده تخص الاستجابه للحوادث والتحقيق الجنائي الرقمي. رابط الاشتراك في التغريده المثبته
#امن_المعلومات #DFIRAC
تدوينة جديده: استخدام Yara rules للكشف عن Malwares
Yara rules هي عباره عن قواعد مكتوبة تصف Malwares بحيث يمكن البحث والكشف عنها
https://t.co/3Amevg9oXv
#امن_المعلومات #dfirac
يجب مسح الاقراص عند الانتهاء من استخدامها خاصه في الامور الحساسه مثل قضايا الفرونزكس
في اجهزه هاردوير مثل الي في التدوينه التاليه
https://t.co/VTBsBSAOyl
برامج مثل الي في الفيديو التالي
https://t.co/qT3vePU6R1
شاركونا بالاجهزه الهاردوير المستخدمه في التحقيق الجنائي
#dfirac
Information vs Intelligence
Data --> information --> intelligence
المعلومات التي يتم جمعها عن التهديدات الامنيه يجب لا تكون عامه وليس لها هدف واضح يجب ان تكون ضمن سياق مفهوم, يجب ان تصف استراتيجيات المهاجم بشكل دقيق ببساطه الفرق بين information و intelligence
#dfirac
SOC --> IR --> CISO
soc يقوم باكتشاف بعض التنبيهات الامنية، يحللها ويختار بعضها ويمررها ل IR وهو يقوم بالتحقيق والاستجابه ثم يمرر التقرير ل CISO ليقوم بتحليل الوضع من جهه اعلى لاتخاذ اجراءات اداريه ومستقبليه، حتى ايضا التحدث مع الاعلام في حاله وجود تسريب حقيقي #dfirac
القاعده الذهبيه في تحليل الفيروسات :
حتى تتعلم كيف تكشف الغير طبيعي في نظام التشغيل (وجود ملف خبيث او سلوك ملف خبيث) يجب اولا ان تتعلم ماهو الطبيعي حتى تميز الغير طبيعي. لذلك دراسة نظام التشغيل ومعرفه تفاصيل عمله يعتبر اساس مهم تاتي قبل تعلم مهارات التحليل نفسها
#dfirac
تعلم استخدام اداة tshark مهم حتى مع وجود wireshark. اي ترافيك اكبر من 500 ميجا سوف يفشل Wireshark في فتحه.
يمكن استخدام tshark للفلتره اولا ثم استخدام wireshark من بعد
وفي حالات الفلتره ما تنفع لانك تريد الترايفك كله لانك لسى بتبدا تستكشف الترايفك
#dfirac #امن_المعلومات
تحليل program execution في انظمه وندوز يعتمد بشكل رئيسي على نوعين من artifact
الاولى : prefetch
الثانية : shimcache
كل منهم عباره عن ميزه في النظام الاولى كنوع من انواع الكاش لتسريع النظام والثانيه تخص متابعة compatibility issues بين مختلف اصدارات وندوز
#dfirac
يتبع
Last Seen Hashtags on Sotwe
Most Popular Users
Elon Musk 
@elonmusk
241.6M followers
Barack Obama
@barackobama
119M followers
Cristiano Ronaldo
@cristiano
114.2M followers
Donald J. Trump
@realdonaldtrump
111.8M followers
Narendra Modi
@narendramodi
107.2M followers
Rihanna
@rihanna
98.7M followers
NASA
@nasa
92.4M followers
Justin Bieber
@justinbieber
91.8M followers
KATY PERRY
@katyperry
89.9M followers
Taylor Swift
@taylorswift13
83.8M followers
Lady Gaga
@ladygaga
75.3M followers
Virat Kohli
@imvkohli
73.1M followers
Kim Kardashian
@kimkardashian
70.8M followers
YouTube
@youtube
68.8M followers
Neymar Jr
@neymarjr
66.1M followers
Bill Gates
@billgates
65M followers
Selena Gomez
@selenagomez
62.9M followers
The Ellen Show
@theellenshow
62.3M followers
CNN
@cnn
61.8M followers
X
@x
60.7M followers