SoheilSec

500 مستند نشت شده از شرکت چینی که به APT poison carp مرتبط هستند https://jupyter.securitybreak.io/ISOON_DataLeak_OCR_GenAI/ISOON_ChinLeaks.html

خوب مثل اینکه کرملین برگشت به بازی ‏چرا fbi تو لیست هست؟! 🤔🤷

چطور اوپن سورس شدیم🤔؟👇 تاریخچه #هک های اخیر میتونید تو عکس زیر ببینید

اگر نشانه‌ای از نشت داده‌های شخصی شما در دو سایت زیر وجود دارد شما در لیست کلاهبرداری‌های فیشینگ از طریق تلفن پیامک قرار خواهید گرفت. phishing, smishing, vishing حواستون جمع کنید⚠️ و به افرادی که دانش فنی ندارند در خانواده‌تون اطلاع بدید👇 https://leakfa.com/ https://edaalat.org/home

ScreenConnect Authentication Bypass https://www.huntress.com/blog/a-catastrophe-for-control-understanding-the-screenconnect-authentication-bypass exploit: https://github.com/rapid7/metasploit-framework/pull/18870 poc:https://github.com/watchtowrlabs/connectwise-screenconnect_auth-bypass-add-user-poc

بیش از 97 هزار میل سرور آسیب پذیر مایکروسافت در جهان و 1992 سرور آسیب پذیر در ایران، در حال حاظر هیچ پوک عمومی مشاهده نشده است. پیشنهاد می‌شود آپدیت که در پچ تیوزدی فبریه 2024 توسط مایکروسافت منتشر شده است را بر روی میل سرورهای خود اعمال کنید.

مثل اینکه LockBit به تاریخ پیوست🤔

نقشه راه ردتیم ‏ https://youtu.be/IsMedntjRAs

Zoom Desktop Client for Windows, Zoom VDI Client for Windows, and Zoom Meeting SDK for Windows - Improper Input Validation CVE-2024-24691 https://www.zoom.com/en/trust/security-bulletin/ZSB-24008/

خیلی عجیبه که یک هکر وسط عملیات تو شبکه مقصد از chatgpt سوال کنه چی کار کنم الان 🤔 ولی طبق گزارش هوش تهدید مایکروسافت کشورهای روسیه چین کره شمالی و ایران از LLM در عملیات‌های نفوذ خود استفاده می‌کنند https://www.microsoft.com/en-us/security/blog/2024/02/14/staying-ahead-of-threat-actors-in-the-age-of-ai/

microsoft February patch Tuesdays This month we got patches for 80 vulnerabilities. Of these, 5 are critical, and 2 are being exploited according to Microsoft. Internet Shortcut Files Security Feature Bypass Vulnerability (CVE-2024-21412) Windows SmartScreen Security Feature Bypass Vulnerability (CVE-2024-21351) Microsoft Exchange Server Elevation of Privilege Vulnerability (CVE-2024-21410) Microsoft Outlook Remote Code Execution Vulnerability (CVE-2024-21413) https://isc.sans.edu/diary/rss/30646

CVE-2024-21412: Water Hydra Targets Traders With Microsoft Defender SmartScreen Zero-Day https://www.trendmicro.com/en_us/research/24/b/cve202421412-water-hydra-targets-traders-with-windows-defender-s.html

ریپو آماده شدخیلی خوشحال میشم در بهبودش مشارکت کنید https://github.com/soheilsec/Red-Team-Roadmap منابع فارسی رایگان که من میشناختم بهش اضافه کردم دوره اینترنالز ویندوز و لینوکس رایگان آقای کاظمی @akazemi67 دوره اینترنالز ویندوز اقای صرافیان @XsarrafX دوره اینترنالز ویندوز آقای رمضانی @7eRoM و خودم

رودمپ پیشنهادی برای ورود به #ردتیم https://xmind.app/m/9Zcnkq

در کانادا فلیپر زیرو به دلیل اینکه ممکنه در سرقت ماشین استفاده بشه ممنوع میشه https://www.canada.ca/en/public-safety-canada/news/2024/02/government-of-canada-hosts-national-summit-on-combatting-auto-theft.html