Network Security Channel

تلریکس افشا کرد؛ نفوذ به شما از طریق آنتی ویروس avast شما چه می‌کنید اگر از طریق آنتی ویروس خودتان به خودتان نفوذ بشود ؟ آماده برای مقابله و کشف هستید ؟ https://www.trellix.com/blogs/research/when-guardians-become-predators-how-malware-corrupts-the-protectors/?s=35 @Engineer_Computer

با این ابزار در جدول ATT&CK بگردید و راحت مپ های لازم بین حملات را داشته باشید #ssdlc https://intelligence.any.run/plans/?utm_source=csn&utm_medium=article&utm_campaign=free_black_friday&utm_content=plans&utm_term=251124 @Engineer_Computer

دور زدن EDR ها توسط بد افزارها https://medium.com/@IglensonSecurity/dodging-the-guardian-how-malware-evades-edr-detections-72ed61896406 @Engineer_Computer

تحلیلی بر عملیات گروه هکری APT-K-47 https://securityonline.info/asyncshell-the-evolution-of-apt-k-47s-cyber-arsenal @Engineer_Computer

معماری جامع امنیت با BMIS و COBIT https://www.linkedin.com/posts/roozbehnoroozi_%D8%AF%D8%B1-%D8%AF%D9%88%D8%B1%D9%87-issmp-%D8%AA%D9%85%D8%B1%DB%8C%D9%86-%D9%85%DB%8C%DA%A9%D9%86%DB%8C%D9%85-activity-7266389687479488512-jFOE?utm_source=share&utm_medium=member_android @Engineer_Computer

بله پروژه های متن باز هم آسیب پذیری دارند که کسی رفع نکرده و در لینک زیر میبینیم گوگل تعدادی را پیدا کرده ما در محصولات داخلی چقدر از کمپوننت های اپن سورس استفاده کرده ایم ؟ https://thehackernews.com/2024/11/googles-ai-powered-oss-fuzz-tool-finds.html?m=1 @Engineer_Computer

👑Smart Security Course Language : English Size : 1.9 GB 1 Introduction to Smart contract security audit course 2 Consensus based Vulnerabilities Bitcoin Ethereum BnB Chain Polygon 3 Denial of Service attack Attack Network and transaction Level 4 Smart Contract Attack Vector Denial of Service 5 Smart Contract Attack vector Reentrancy Attack 6 Smart Contract Attack RugPull Pump Dump schemes Limit sell order 7 Smart Contract Attack vector Front Running Signature replay Attack 8 DeFi Decentralized Finance Concepts 9 Capstone project Perform a full Smart Contract audit on Wallet Download link https://mega.nz/file/6YkwiY5I#kZqQDCmoNjl5Ub9q_-T2kV5SUW5I5RTwdPEw1IPio_I @Engineer_Computer

😐یک حمله وایرلس از APT های روسیه https://www.volexity.com/blog/2024/11/22/the-nearest-neighbor-attack-how-a-russian-apt-weaponized-nearby-wi-fi-networks-for-covert-access/ @Engineer_Computer

🆕تحلیلی بر حملات APT چینی https://intel471.com/blog/a-look-at-trending-chinese-apt-techniques @Engineer_Computer

💢یک تحلیل خوب از اسپلانک لینک ابزار deobfuscate https://github.com/tccontre/DBOBUS https://www.splunk.com/en_us/blog/security/cracking-braodo-stealer-analyzing-python-malware-and-its-obfuscated-loader.html @Engineer_Computer

🔔خطرناک ترین آسیب پذیری نرم افزارها https://www-bleepingcomputer-com.cdn.ampproject.org/c/s/www.bleepingcomputer.com/news/security/mitre-shares-2024s-top-25-most-dangerous-software-weaknesses/amp/ @Engineer_Computer

👑A great research on DOMPurify by Kevin Mizu https://mizu.re/post/exploring-the-dompurify-library-bypasses-and-fixes @Engineer_Computer

برای تحلیل گران بد افزار https://radare.org/con/2024/ @Engineer_Computer

یک تغییری مهم واسه اونها که از مایتره و TAXII استفاده می‌کنند https://medium.com/mitre-attack/introducing-taxii-2-1-and-a-fond-farewell-to-taxii-2-0-d9fca6ce4c58 @Engineer_Computer

کوبیدن و دوباره ساختن!! اینترفیس سایت اتمیک رد تیم https://youtu.be/u8WuveN1OY0 @Engineer_Computer

وقتی کاربر تحت خطر و مایکروسافت اصلاح را گردن نمی‌گیرد مجبورید شما خود به فکر باشید. آنجا که من به همه دوستان گفته ام باید workaround داشته باشید کسی به داد شما نمیرسد!! https://www-bleepingcomputer-com.cdn.ampproject.org/c/s/www.bleepingcomputer.com/news/security/new-windows-driver-signature-bypass-allows-kernel-rootkit-installs/amp/ @Engineer_Computer