Network Security Channel

سلسله مقالات نفوذ به کرنل ویندوز @Engineer_Computer https://mdanilor.github.io/posts/hevd-0/

تحلیل بد افزار در نوروز بخوانیم @Engineer_Computer https://blog.sonicwall.com/en-us/2024/03/new-multi-stage-stopcrypt-ransomware/

قابلیت های جدید Security onion و اشکالات رفع شده نسخ قبلی @Engineer_Computer https://blog.securityonion.net/2024/03/security-onion-2460-now-available.html?m=1

پاک کردن اطلاعات خودتان از ۱۹۹ محل در وب با کمک از هوش مصنوعی @Engineer_Computer https://onerep.com/

نمونه ای از حملات علیه حفاظت های هوش مصنوعی انجام شده در خصوص فیشینگ @Engineer_Computer https://hackhunting.com/2024/03/20/conversation-overflow-attack-how-threat-actors-found-a-way-to-bypass-ai-security-controls/

پوستر مبانی DFIR از سنز @Engineer_Computer https://www.sans.org/posters/dfir-fundamentals-poster/?utm_medium=Social&utm_source=Twitter&utm_content=Start%20in%20DFIR%20Poster_VMR&utm_campaign=DFIR%20Poster

راهکاری برای ارتقای سطح دسترسی در دامین با سوء استفاده از DHCP ** همیشه توصیه شده است که تمام نقش ها را به اکتیو ندهید !! Mitigations Defensive measures against this threat include: Identifying risky DHCP configuration Mitigating relay attacks against AD CS Practicing DHCP administrators group hygiene Using segmentation to reduce the attack surface Identifying DNS anomalies @Engineer_Computer https://www.akamai.com/blog/security-research/abusing-dhcp-administrators-group-for-privilege-escalation-in-windows-domains

مقاله ای خوب برای محققان امنیتی در راستای آینده همیاری هوش مصنوعی در امنیت اطلاعات توافق شرکت های امنیتی با Nvidia در حوزه همکاری های امنیتی @Engineer_Computer https://www.sdxcentral.com/articles/news/nvidia-supercharges-cybersecurity-with-ai-at-gtc-2024/2024/03/

فناوری API ها و چالش‌های امنیتی امروزه نظیر عدم کارآمدی WAF ها برای آنها @Engineer_Computer https://www.securityinfowatch.com/cybersecurity/article/53099576/is-there-a-clear-winner-for-perimeter-api-security-versus-a-holistic-approach

امکان کرش و ریبوت دامین کنترلر بخاطر به روز رسانی قبل از اعمال این به روزرسانی ها(KB5035855 and KB5035857) که در سه شنبه اخیر ارائه شده اند ؛ آنها رادر محیط تست ارزیابی نمایید چرا که با توجه به مشاهدات انجام شده امکان کرش دامین کنترلر وجود دارد . @Engineer_Computer اگر پس از نصب به روز رسانی ها دچار مشکل شده اید مطابق دستورالعمل لینک زیر نسبت به حذف KB ها اقدام نمایید https://www-bleepingcomputer-com.cdn.ampproject.org/c/s/www.bleepingcomputer.com/news/microsoft/new-windows-server-updates-cause-domain-controller-crashes-reboots/amp/

ransomware family trees https://github.com/cert-orangecyberdefense/ransomware_map/blob/main/OCD_WorldWatch_Ransomware-ecosystem-map.pdf @Engineer_Computer

کشف آسیب پذیری CSRF در افزونه دیجیکس در نسخه 8.4.1 و از جمله آن مدیران سایت که داری این افزونه می باشند نسخه خود را هرچه سریع تر آپدیت کنید . CVE : CVE-2024-0203 منبع : https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/digits/digits-841-cross-site-request-forgery-to-privilege-escalation @Engineer_Computer

نوروز و مقاله ای در زمینه مقدمات فارنزیک لینوکس https://0xstn.medium.com/linux-forensics-bb0b6387002f @Engineer_Computer

آمادگی برای آزمون CC https://www.linkedin.com/posts/doukkalli_cybersecurity-ethicalhacking-isc2-activity-7176011704747589632-onVI?utm_source=share&utm_medium=member_android @Engineer_Computer

Teler Real-time HTTP intrusion detection https://github.com/kitabisa/teler @Engineer_Computer

همه جا هک می‌شود هیچکس در امان نیست فقط میتوانید زمان هک شدن و شدت اثر را مدیریت کنید ⛳️سازمان امنیت زیرساخت های حیاتی آمریکا CISA هک شد ! @Engineer_Computer https://securityintelligence.com/news/cisa-hackers-key-systems-offline/

برای دیکامپایل برنامه های دات نت در راستای مهندسی معکوس بدافزار @Engineer_Computer https://blog.ndepend.com/in-the-jungle-of-net-decompilers/