Hypersec

#threat #intelligence

#threat #intelligence

#threat #intelligence

👺 قابل توجه علاقه مندان به امنیت : شرکت سورین جهت تکمیل تیم فنی مرکز عملیات امنیت (SOC)، به دنبال جذب همکاری با مشخصات ذیل میباشد: 💻نیازمندی‌ها آشنایی با مفاهیم امنیت شبکه و سیستم عامل آشنایی با مهمترین تهدیدات و حملات سایبری آشنایی با لاگ تجهیزات امنیتی آشنایی با حداقل یک SIEM دارای روحیه کار تیمی و علاقه مند به یادگیری حداقل یک سال سابقه کار مرتبط 🟡شرح شغلی رصد و پایش رخداد های سایبری به صورت شیفتتی گزارش نویسی(مستند سازی) 🟡مزایا بیمه تکمیلی پاداش سه ماهه امکان اخذ امریه سربازی محیط پویا و دانش محور آموزش 💬ارسال ررزومه به : 🧩 لینکدین سورین 🧩 soorinsec.ir@gmail.com تیم سورین

🧑‍💻 آموزش تست نفوذ را با ما تجربه کنید : [+]تست نفوذ شبکه و وب را رایگان یاد بگیر . [+]مهندسی اجتماعی را رایگان یاد بگیر . [+]زبان C برای هکرها و فراتر از آن ! [+]ابزار نویسی با پایتون را رایگان یاد بگیر . [+]مفاهیم پایه امنیت را با ما یاد بگیر . [+]نکات و ابزار ها و کاربا ابزارهای امنیتی و مقاله های امنیت را در کانال ما دنبال کنید . [+]پیش نیازهای ورود به دنیای تست نفوذ را با ما تجربه کنید . [+]چگونه و از کجا هک را شروع کنیم ؟قبلاً فیلم هکرهایی را تماشا کرده اید؟ [+] یادگیری تست نفوذ وب مطالب با هشتگ #webhacking کنید . و کلی مباحث و مفاهیم دیگر را با ما تجربه کنید . به دنیای آموزش رایگان تست نفوذ خوش اومدید . @TryHackBox

دوره جامع مانیتورینگ امنیتی 💻🔍 ✔️سر فصل های دوره : دوره جامع مانیتورینگ امنیتی 😎 🕵️‍♀️ سر فصل های دوره : Module 1 - Security Monitoring Fundamentals Module 2 - Windows Security Monitoring Module 3 - Linux Security Monitoring Module 4 - Network Security Monitoring Module 5 - Advanced Detection and Analysis 👨‍🏫مدرس : Ali Ahangari 💬پیش نیاز دوره : آشنایی با شبکه و سرویس ها آشنایی اولیه با حملات شبکه و میزبان آشنایی نسبی با لاگ و سنسورهای امنیتی تیم سورین

🔍 مخزن عالی - OSINT ابزار Awesome OSINT - فهرستی تنظیم شده از ابزارها و منابع اطلاعاتی OSINT منبع باز. - این ابزار شامل: - موتورهای جستجوی تخصصی - تحقیق در مورد شماره تلفن - جستجو از طریق ایمیل - جستجوی تصویر 👮‍♀️ https://github.com/jivoi/awesome-osint #OSINT #TOOLS تیم سورین

اگر شما هم مثل من مشکل دارید که وقتی میرید توی سایت medium.com و مقالات اکثرا پریمیوم هست و نمیتونید بخونید، باید بگم که خدا شما رو دوست داشته که این پست رو دیدید.😁 خب حالا راه حل چیه؟🤔 فقط کافیه لینک مقاله رو توی این سایت بزارید | readmedium.com | و تمام🪄. برگرفته شده از :‌ Amirreza Heydari #medium تیم سورین

👁OSINT • مقاله ای بسیار جامع که روش ها و ابزارهایی را برای یافتن اطلاعات لازم با استفاده از تصاویر شرح می دهد. ابزارهایی برای کار و تجزیه و تحلیل ابرداده ها، روش های جستجوی موقعیت جغرافیایی یک شی، جستجوی عکس معکوس، تجزیه و تحلیل دیپ فیک ها و سایر موارد مفید که قطعا برای متخصصان و علاقه مندان تازه کار OSINT مفید خواهد بود، شرح داده شده است. • مقاله حاوی توضیحاتی در مورد ابزارهای زیر است: - picarta; - face8; - stolencamerafinder; - Depix; - copyseeker; - geospy; - yandex and other search engine; - tineye; - pimeyes; - AmIReal; - fotoforensics; - extract.pics; - facecheck; - lenso.ai; - faceagle; - immerse.zone; - search4faces; - stylesuxx steganography; - aperisolve; - ShadowFinder; - kili-technology; - earthkit. • اگر اغلب با تصاویر کار می کنید، آن را به خدمت بگیرید و مطمئن شوید که آن را به موارد دلخواه خود اضافه کنید. #OSINT تیم سورین

👩‍💻 PowerShell Commands for Pentesters. • در ادامه مطلب قبلی دستورات مفیدی را با شما به اشتراک خواهم گذاشت که برای نفوذگران و متخصصان امنیت اطلاعات مفید خواهد بود: + Locating files with sensitive information: - Find potentially interesting files; - Find credentials in Sysprep or Unattend files; - Find configuration files containing “password” string; - Find database credentials in configuration files; - Locate web server configuration files; + Extracting credentials: - Get stored passwords from Windows PasswordVault; - Get stored passwords from Windows Credential Manager; - Dump passwords from Google Chrome browser; - Get stored Wi-Fi passwords from Wireless Profiles; - Search for SNMP community string in registry; - Search for string pattern in registry; + Privilege escalation: - Search registry for auto-logon credentials; - Check if AlwaysInstallElevated is enabled; - Find unquoted service paths; - Check for LSASS WDigest caching; - Credentials in SYSVOL and Group Policy Preferences (GPP); + Network related commands: - Set MAC address from command-line; - Allow Remote Desktop connections; - Host discovery using mass DNS reverse lookup; - Port scan a host for interesting ports; - Port scan a network for a single port (port-sweep); - Create a guest SMB shared drive; - Whitelist an IP address in Windows firewall; + Other useful commands: - File-less download and execute; - Get SID of the current user; - Check if we are running with elevated (admin) privileges; - Disable PowerShell command logging; - List installed antivirus (AV) products. #PowerShell تیم سورین

👩‍💻 Awesome PowerShell. • مجموعه وسیعی از مطالب مختلف برای یادگیری PowerShell: کتاب ها، دوره ها، مقالات، نکات، دستورات و غیره: - API Wrapper; - Blogs; - Books; - Build Tools; - Code and Package Repositories; - Commandline Productivity; - Communities; - Data; - Documentation Helper; - Editors and IDEs; - Frameworks; - Interactive Learning; - Logging; - Module Development Templates; - Package Managers; - Parallel Processing; - Podcasts; - Security; - SharePoint; - SQL Server; - Testing; - Themes; - UI; - Videos; - Webserver; - Misc. #PowerShell تیم سورین

🗂Collection of links to write-ups, related to cybersecurity, reverse engineering and exploitation 💎https://github.com/0xor0ne/awesome-list/blob/main/topics/cybersec.md

🔝 Top Steganography Methods. رمزگذاری اگرچه ابزاری قدرتمند برای حفاظت از اطلاعات محرمانه است، اما گاه می‌تواند توجه ناخواسته‌ای را جلب کند. یک فایل رمزگذاری شده به وضوح حاکی از آن است که داده‌های ارزشمندی در آن نهفته است. از این رو، پنهان کردن خودِ اطلاعات حساس می‌تواند به همان اندازه مهم باشد. یکی از روش‌های ساده برای این کار، جاسازی داده‌های محرمانه در یک فایل بی‌ضرر است. - QR codes; - Image Transformations; - Files Strings; - WAV/* Steg and Bruteforce; - File in File; - Braille; - TTF; - Brainfuck; - Morse Code; - LSB HALF; - Digital Watermarking; - Cryptography; - Splited Files; - Key and Cipher alongside; - Unicode; - spectogram; - Sound pattern of thing like dial Number. #Steganography تیم سورین

👩‍💻 Bash-Oneliner. • مجموعه ای جامع از دستورات، از واضح تا برخی چیزهای کوچک که زندگی را آسان تر می کند. - Terminal Tricks; - Variable; - Math; - Grep; - Sed; - Awk; - Xargs; - Find; - Condition and Loop; - Time; - Download; - Random; - Xwindow; - System; - Hardware; - Networking; - Data Wrangling; - Others. ➡️ https://github.com/onceupon/Bash-Oneliner #Bash تیم سورین

☠️ metamorphic and polymorphic malware بدافزار Metamorphic و polymorphic دو شکل پیشرفته از نرم‌افزارهای مخرب را نشان می‌دهند که به طور مداوم برای فرار از شناسایی توسط اقدامات امنیتی سنتی تکامل می‌یابند. درک مکانیسم ها، تفاوت ها و استراتژی های پیشگیری برای متخصصان و سازمان های امنیت سایبری بسیار مهم است. 🎩 [لینکدین سورین ] تیم سورین