Network Security Channel
Open in Telegram
⭕️Start Channel From 2017⭕️ ✅ Security Operation Center (SOC) ✅ Bug Bounty ✅ Vulnerability ✅ Pentest ✅ Hardening ✅ Linux ✅ Reasearch ✅ Security Network ✅ Security Researcher ✅ DevSecOps ✅ Blue Team ✅ Red Team
Show more2 775
Subscribers
+224 hours
+147 days
+5630 days
Posts Archive
آشنایی و کار با ابزار YAF
https://tools.netsa.cert.org/yaf/usecases.html
⚠️شما شماره ملی یکی رو داشته باش
و
موبایلش
نتیجه آزمایشپزشکی اونو در بسیاری از آزمایشگاههای تهران ببین.
همین قدر زیبا
همین قدر بی امنیت و بی اهمیت !!
حریم شخصی ما
🚫پس شماره تلفنت پسوردت شده لذا اونو هرجایی نده !!
چون مسوولین رسیدگی نمیکنن این راهکار رو گفتم .
پی نوشت : در آمریکا قانون حفاظت از اسناد پزشکی تحت نام HIPAA وجود دارد .
هر وقت سازمانی رفت سراغ cobit و SABSA و C2M2 و امثالهم ؛ میشه انتظار داشت اون سازمان از خیلی جنبه ها بالغ شده وگرنه دراکثر سازمانها فعلا تجارت ابزار و نرم افزار داریم تا استفاده از اونها.
اونوقت حتی میشه در مورد کیفیت پذیرایی از پرسنل اون سازمان تا کیفیت رول نویسی روی فایروال نظر داد
سراغ اینها رفتن شاید یه همت ملی میخواد .
🔖Bug Bounty CheatSheet
🔴XSS🔘 Github: 🔗Link 🔘 Github: 🔗Link
🔴SQLi🔘 Github: 🔗Link
🔴SSRF🔘 Github: 🔗Link 🔘 Github: 🔗Link
🔴CRLF🔘 Github: 🔗Link 🔘 Github: 🔗Link
🔴CSV-Injection🔘 Github: 🔗Link 🔘 Github: 🔗Link
🔴Command Injection🔘 Github: 🔗Link
🔴Directory Traversal🔘 Github: 🔗Link
🔴LFI🔘 Github: 🔗Link 🔘 Github: 🔗Link
🔴XXE🔘 Github: 🔗Link
🔴Open-Redirect🔘 Github: 🔗Link
🔴RCE🔘 Github: 🔗Link
🔴Crypto🔘 Github: 🔗Link
🔴Template Injection🔘 Github: 🔗Link 🔘 Github: 🔗Link
🔴XSLT🔘 Github: 🔗Link
🔴Content Injection🔘 Github: 🔗Link
🔴LDAP Injection🔘 Github: 🔗Link
🔴NoSQL Injection🔘 Github: 🔗Link
🔴CSRF Injection🔘 Github: 🔗Link
🔴GraphQL Injection🔘 Github: 🔗Link
🔴IDOR🔘 Github: 🔗Link
🔴ISCM🔘 Github: 🔗Link
🔴LaTex Injection🔘 Github: 🔗Link
🔴OAuth🔘 Github: 🔗Link
🔴XPATH Injection🔘 Github: 🔗Link
🔴Bypass Upload Tricky🔘 Github: 🔗Link #pentestin #bugbounty #Tools 🔹 Share & Support Us 🔹 📱 Channel : @Engineer_Computer
♨️ AttackRuleMap
🔺 پروژه مپ Atomic Red Team بر روی
🔘 Splunk ESCU ( در حال تکمیل/فعلا ویندوز )
🔘 Sigma Rules
🔗 https://attackrulemap.netlify.app/
#sigma #Splunk #ESCU #BlueTeam #SOC
🔹 Share & Support Us 🔹
📱 Channel : @Engineer_Computer
سفارت استرالیا تو ایران راننده استخدام میکنه.
تقریبا پیش نیازی نداره به جز زبان.
حقوقش از حدود ۱۱۰ میلیون تومان ماهانه شروع میشه.😑
لینک
🔹 Share & Support Us 🔹
📱 Channel : @Engineer_Computer
Tech book
"Machine Learning Security Principles:
Keep data, networks, users, and applications safe from prying eyes", 2022.
🔹 Share & Support Us 🔹
📱 Channel : @Engineer_Computer
MLSecOps
Tech book
"The Developer’s Playbook for Large Language Model Security: Building Secure AI Applications", 2024.
🔹 Share & Support Us 🔹
📱 Channel : @Engineer_Computer
Whitepaper
Blue Team Techniques
Never Trust, Always Verify: Effectiveness of Endpoint Detection and Response Tools Versus Zero Trust Endpoint Controls in Enterprise Environments", 2024.
🔹 Share & Support Us 🔹
📱 Channel : @Engineer_Computer
SCADA Security
False Data Injection Attacks Against Distribution Automation Systems", 2024.
Tech book
IDS and IPS with Snort 3:
Get up and running with Snort 3 and discover effective solutions to your security issues", 2024.
MLSecOps
Tech book
Large Language Models in Cybersecurity: Threats, Exposure and Mitigation", 2024.
DFIR
Tech book
Mobile Security
Practical Forensic Analysis of Artifacts on iOS and Android Devices: Investigating Complex Mobile Devices.
DevOps
Techbook
Seccode review
Clean Code Principles and Patterns: A Software Practitioner’s Handbook",
2nd Edition, 2024.
فارنزیکی متفاوت
https://www.mailxaminer.com/blog/gmail-email-forensics/
گزارش تحلیلی
وقتی کاربران ایرانی نمیتوانند ادوبی را به روز کنند ممکن است در این دام بیفتند
https://blogs.jpcert.or.jp/en/2024/12/watering_hole_attack_part1.html
بیایم از یک الگوریتم داده کاوی data mining برای کمک در شکار تهدیدات استفاده کنیم.
شناخت اوضاع غیر نرمال
https://www.huntandhackett.com/blog/kmeans-clustering-for-lateral-movement-detection
اسپلانک ؛ پیاده سازی UF با GPO
https://blog.edie.io/2020/03/28/deploying-splunk-universal-forwarders-via-gpo/amp/
Whitepaper
ThreatResearch
eBPF Security Threat Model 2024.
eBPF Verifier Code Review (.pdf)
https://github.com/ebpffoundation/publications
Available now! Telegram Research 2025 — the year's key insights 
