Source Byte

محققان امنیتی! یک PoC که اخیراً در GitHub برای CVE-2023-35829 کشف شده است، یک دانلود کننده malware است. این یک اسکریپت bash را که در سطح هسته (kernel) پنهان شده است، بی‌صدا اجرا می‌کند. 📌 برای اطلاعات بیشتر به لینک زیر مراجعه کنید : https://www.uptycs.com/blog/new-poc-exploit-backdoor-malware

https://github.com/nu11secur1ty/Windows11Exploits Windows 11 #github

RIP

دوره ویندوز اینترنال بر اساس کتاب windows intenals ماکروسافت > زبان فارسی آخرین به روز رسانی: ۶ تیر ۱۴۰۱ Chapter 0 – Introduction (Completed) Chapter 1 – Concepts and tools (Completed) Chapter 2 – System architecture (Completed) (In Progress) Chapter 3 – Processes and jobs Chapter 4 – Threads NOT COMPLETED PARTS : Chapter 5 – Memory management Chapter 6 – I/O system Chapter 7 – Security BLOG

WebPalm is a powerful command-line tool for website mapping and web scraping. With its recursive approach, it can generate a complete tree of all webpages and their links on a website.

Email2PhoneNumber: Obtain Phone Number via Email Address

IOSI GLOBAL’s GEOINT Project maps hidden military bases worldwide – and then shares this intelligence with professionals and the active public.

Octosuite - Advanced Github #OSINT Framework for gathering open-source intelligence on GitHub users, repositories and organisations. Features: Fetches an organisation's profile information Fetches an oganization's events Returns an organisation's repositories Returns an organisation's public members Fetches a repository's information Returns a repository's contributors Returns a repository's languages Fetches a repository's stargazers Fetches a repository's forks Fetches a repository's releases Returns a list of files in a specified path of a repository Fetches a user's profile information Returns a user's gists Returns organisations that a user owns/belongs to Fetches a user's events Fetches a list of users followed by the target Fetches a user's followers Checks if user A follows user B Checks if user is a public member of an organisations ....

Uncover the Top 10 MITRE ATT&CK Techniques Based on the analysis of over 500,000 malware samples, The Red Report 2023 identifies most prevalent MITRE ATT&CK tactics and techniques leveraged by attackers. Download this new report to obtain valuable insights to strengthen your organization’s security posture against the latest threats. Download link: https://www.picussecurity.com/hubfs/RedReport2023/RedReport2023-Picus.pdf

Hunting for blind XSS spots? Visit https://husseinphp.github.io! A handy tool for bug hunters, offering a variety of search options.

🙂

چندی پیش اسناد (بولتن های خبری) محرمانه نظامی امریکا در یک سرور دیسکورد پخش شد . در این کیس اوسینت محققان با استفاده از طرحی از پس زمینه سنگ پیشخان اشپزخانه تونسته بودن این فرد رو شناسایی کن حتما این کیس رو مطالعه بفرمایید

http://w27irt6ldaydjoacyovepuzlethuoypazhhbot6tljuywy52emetn7qd.onion »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»» آرشیو کنفرانس های مختلف مثل اوسپ و بلک هت و آفنسیو و ....