Network Security Channel

‏⭕️برای ذخیره پسورد های حساب ها از برنامه های متفاوتی استفاده میشه بعضی بر روی کلود هستند و بعضی لوکال. از ابزار هایی که به صورت لوکال نگهداری میکند ابزار Keepass هست که مدتی پیش آسیب پذیری هایی بر روی آن پیدا شد.در این پست یک سری نکاتی رو عنوان میکنم که ترجیحا رعایت کنیم بهتره. در ابتدا توصیه ای که میشود فایل دیتابیس پسورد ها را در درایور bitlocker قرار بدید و بعد از باز کردن برنامه درایور را قفل کنید و به هیچ عنوان از قابلیت auto unlock که از TMP برای باز گشایی درایور رمز شده، استفاده نکنید ( چند هفته گذشته گزارشی مبنی بر شکستن Bitlocker در لپتاپ لنوو اتفاق افتاد که خب بعید نیست در سیستم های دیگر هم امکان این باشه بالاخره همیشه پای side-channel ها وسط هست). مورد دوم سعی کنید از قابلیت کپی برنامه استفاده نکنید حتی با اینکه بعد از کپی از کلیپ بورد حذف میشود و تایپ کنید پسورد هاتون رو. مورد سوم بعد از اتمام کار حتما برنامه را قفل و یا ببندید در پس زمینه باز نباشد. مورد چهارم به ورژن 2.54 و یا جدید تر اپدیت کنید پسورد master را تغییر دهید ‏crash dump رو در C:\Windows\memory.dmp از بین ببرید فایل hibernation را از بین ببرید ‏pagefile/swapfile را از بین ببرید و البته فراموش نکنید که دوباره فعالش کنید البته میتونید هارد را overwrite کنید و ویندوز جدید نصب کنید جای همه این کار ها. https://github.com/vdohney/keepass-password-dumper #keepass #hardening @Engineer_Computer

۳۵ هزار دلار دیتای تپسی رو می‌خرن بعد تپسی بانتی ۵۰۰ هزار تومنی گذاشته نوش جان گوارای وجود ...🌹🍃👌 بانتی ۵ هزار دلاری بزار نه ۵۰۰ تومنی ...😏

⭐️IPv4 VS. IPv6 H2H⭐️ @Engineer_Computer

⭐️Docker VS Kubernetes⭐️ @Engineer_Computer

تهدید ها علیه سیستم های هوش مصنوعی از مرکزملی سایبری انگلیس https://www.ncsc.gov.uk/blog-post/thinking-about-security-ai-systems @Engineer_Computer

مقایسه روز @Engineer_Computer

خط مشی جدید توییتر یا همان ایکس: اخذ اطلاعات بیومتریک کاربران ریسک هایی که دارد را در لینک زیر بخوانید https://cyberscoop.com/twitter-x-user-biometric-data/ @Engineer_Computer

شناسایی زودهنگام ارتباطات رمزنگاری شده بدافزارها با سرورهایشان و با یکدیگر https://embee-research.ghost.io/shodan-censys-queries/ @Engineer_Computer

لینک زیر مصاحبه طولانی با دو متخصص سایبری در روسیه با نامهای وادیم میسباخ-سولوویف و استانیسلاو شاکروف از بنیانگذاران بای پس کننده ها در روسیه هستن مصاحبه بسیار جالب و امیدوار کننده‌س حول محور مسدود کردن vpnها ، تکنیکهای دور زدن سانسور ،... ترنسلت مرورگر فعال کنید و این مصاحبه جذاب رو بخونید https://meduza.io/feature/2022/07/29/kakie-vpn-samye-nadezhnye-kak-ponyat-chto-servis-sotrudnichaet-so-spetssluzhbam @Engineer_Computer

⭕️ How did I get $3300 With Just FFUF!! در این مقاله هکر توضیح میده که چطوری با استفاده از ابزار FFUF تونسته 3300 دلار بانتی دریافت کنه. هکر فایلی رو اپلود کرده و وبسایت اون فایل رو با داشتن ID فایل به کاربر نشون میده. هکر تصمیم گرفته ایدی فایل رو عوض کنه و تصمیم گرفته از ابزار ffuf استفاده کنه و ID های مختلف رو تست کنه تا ببینه نتیجه ای میگیره یا نه. نتیجه تست این شد که حدود 3 گیگابایت اطلاعات پاسپورت و مدارک کاربر های دیگ رو پیدا کرده و ریپورت داده. لینک مقاله: 🔗 https://bit.ly/3300bucks-ffuf #BugBounty @Engineer_Computer

از کاربردی ترین Event IDهای ویندوز برای شناسایی بدافزار @Engineer_Computer

لودر هایی که مسوول ۸۰ درصد از آلودگی های کامپیوتر ها هستند . لودر ها یک مرحله میانه در آلودگی دستگاه‌ها میباشند مثلا وقتی ایمیل آلوده ای باز می‌شود؛ لودر جاپای خود در کامپیوتر را محکم کرده و تثبیت خود را آغاز می‌کند. سپس بدافزار اصلی یا همان پی لود را فراخوانی میکند که می‌تواند باج افزار یا درب پشتی باشد. اگر بتوانید فعالیت این لودر ها را تحت نظر داشته باشید ، در احیای امنیت در سازمان موفق تر خواهید بود https://www-theregister-com.cdn.ampproject.org/c/s/www.theregister.com/AMP/2023/08/28/top_malware_loaders/ @Engineer_Computer

آژانس امنیت ملی سایبری ژاپن ماه‌ها است که هک شده است!! https://www.bitdefender.com/blog/hotforsecurity/japans-cybersecurity-agency-admits-it-was-hacked-for-months/ @Engineer_Computer