Network Security Channel

۲۵ نکته در امن سازی اکتیو دایرکتوری https://activedirectorypro.com/active-directory-security-best-practices @Engineer_Computer

اسکریپ های آماده پاورشل برای هنگام حضور در صحنه حادثه سایبری برای جمع آوری شواهد https://github.com/Bert-JanP/Incident-Response-Powershell @Engineer_Computer

مروری بر یک حفره خطرناک و بی توجهی مایکروسافت : یک محقق ژاپنی چندین بار است حفره ای در Patchguard یا همان KPP ویندوز پیدا می‌کند ولی مایکروسافت با ذکر اینکه استفاده از این حفره نیاز به سطح دسترسی ادمین دارد؛ آنرا امنیتی نمیداند و اصلاح آنرا پس از مدتی طولانی انجام می‌دهد. اما باید توجه داشت اصولا طراحی KPP برای حفاظت در برابر پچ کردن کرنل ویندوز توسط پراسس های با دسترسی بالا انجام شد. ** پچ کردن کرنل : امکان دستکاری برنامه ها در کرنل ویندوز . درسال ۲۰۰۵ ویندوز در نسخه ۶۴ بیتی این امکان را با KPP از بین برد . https://therecord.media/poc-published-for-new-microsoft-patchguard-kpp-bypass @Engineer_Computer

یک تکنیک جدید جهت احراز هویت اجباری ADCS https://github.com/decoder-it/ADCSCoercePotato https://decoder.cloud/2024/02/26/hello-im-your-adcs-server-and-i-want-to-authenticate-against-you/ #ردتیم @Engineer_Computer

password dumping via nplogongnotify() https://github.com/gtworek/PSBits/tree/master/PasswordStealing/NPPSpy2 @Engineer_Computer

بصورت اتفاقی از یک سایت خرید کردم و یه مقدار کنجکاو شدم و تست Double Spending انجام دادم و این مشکل امنیتی وجود داشت نه تنها اشتراک را فعال کرد بلکه میتوانستیم به اعضای هر درخواست یه ماه تمدید کرد و برای کاربران دیگر هم قابل استفاده بود مشکل امنیتی را به وب سایت گزارش دادم میتوانید ویدیو را مشاهده کنید متوجه میشوید . "میثم منصف کارشناس امنیت" @Engineer_Computer

Red Team Tactics Hunting for Persistence in Linux Part 1 - Auditd, Sysmon, Osquery, Webshells https://pberba.github.io/security/2021/11/22/linux-threat-hunting-for-persistence-sysmon-auditd-webshell Part 2 - Account Creation and Manipulation https://pberba.github.io/security/2021/11/23/linux-threat-hunting-for-persistence-account-creation-manipulation Part 3 - Systemd, Timers, and Cron https://pberba.github.io/security/2022/01/30/linux-threat-hunting-for-persistence-systemd-timers-cron Part 4 - Initialization Scripts and Shell Configuration https://pberba.github.io/security/2022/02/06/linux-threat-hunting-for-persistence-initialization-scripts-and-shell-configuration Part 5 - Systemd Generators https://pberba.github.io/security/2022/02/07/linux-threat-hunting-for-persistence-systemd-generators @Engineer_Computer

Dusting Off Old Fingerprints: NSO Group’s Unknown MMS Hack https://www.enea.com/insights/dusting-off-old-fingerprints-nso-groups-unknown-mms-hack/ @Engineer_Computer

Azure Devops Zero-Click CI/CD Vulnerability https://www.legitsecurity.com/blog/azure-devops-zero-click-ci/cd-vulnerability @Engineer_Computer

GitHub - ak1t4/CVE-2023-36845: CVES https://github.com/ak1t4/CVE-2023-36845 @Engineer_Computer

https://trustedsec.com/blog/a-beginners-guide-to-mobile-application-testing @Engineer_Computer

ChatGPT Account Takeover - Wildcard Web Cache Deception https://nokline.github.io/bugbounty/2024/02/04/ChatGPT-ATO.html @Engineer_Computer

GitHub - 0x999-x/jsluicepp: jsluice++ is a Burp Suite extension designed for passive and active scanning of JavaScript traffic using the CLI tool jsluice https://github.com/0x999-x/jsluicepp @Engineer_Computer

جریان =! تو اسپلانک هست. اون ۴۴ درصد جالبه @Engineer_Computer

⭕️ ابزاری برای Malware Detection و Threat Hunting توسعه داده شده که قابلیت جمع آوری موارد مورد نیاز و شناسایی بد افزار های اجرایی را دارد. از قبیل تکنیک های قابل شناسایی میتوان به موارد زیر اشاره کرد:

replaced/injected PEs, shellcodes, hooks, and other in-memory patches. Detects inline hooks, Process Hollowing, Process Doppelgänging, Reflective DLL Injection, etc.

PE-sieve is meant to be a light-weight engine dedicated to scan a single process at the time. It can be built as an EXE or as a DLL. The DLL version exposes a simple API and can be easily integrated with other applications.

#BlueTeam #MalwareAnalysis #Forensics @Engineer_Computer