SoheilSec

According to Baza: Hackers obtained a list of employee numbers and emails, and also took down the authorization panel of the Lockheed Martin company, which produces ATACMS missiles. The EvilWeb group claimed responsibility for the attack.

Fortinet confirms data breach after hacker claims to steal 440GB of files https://www.bleepingcomputer.com/news/security/fortinet-confirms-data-breach-after-hacker-claims-to-steal-440gb-of-files/

سلام وقت بخیر، قسمت 6 از ورکشاپ #ردتیم، با توجه به اینکه طبق مایتراتک تاکتیک LM ، تکنیکی به APT38 نسبت داده نشده ولی به خاطر اهمیت این تاکتیک در ورکشاپ شبیه سازی شد و تکنیکی که در نظر گرفته شده بود RDP session hijacking بود. https://youtu.be/wrmgIGg7pEw?si=2NRFLYACrCyVTLJp منابع : https://github.com/soheilsec/RT-workshop-2024

RansomHub ransomware abuses Kaspersky TDSSKiller to disable EDR software https://www.bleepingcomputer.com/news/security/ransomhub-ransomware-abuses-kaspersky-tdsskiller-to-disable-edr-software/

سلام وقت بخیر، قسمت پنجم از ورکشاپ ردتیم شبیه سازی تاکتیک Credential Access گروه APT38 T1110 T1056.001 https://youtu.be/3yVKOzEN8MQ فایل‌ها : https://github.com/soheilsec/RT-workshop-2024

سلام وقت بخیر، قسمت چهارم از ورکشاپ ردتیم شبیه سازی تاکتیک Defense Evasion مربوطه به گروه APT38 این تاکتیک شامل دور زدن مکانیسم های امنیتی روی host network می باشد مثل فایروال av edr ... که طبق مایتر اتک تکنیکهای مربوط به گروه که در لیست زیر مشاهده می کنید شبیه سازی شده است. T1562.004 T1562.003 T1070.001 T1070.006 T1112 T1218.001 T1218.011 https://youtu.be/zDyPRrtXjus

A tool that takes over Windows Updates to craft custom downgrades and expose past fixed vulnerabilities https://github.com/SafeBreach-Labs/WindowsDowndate

sc.exe sdset scmanager D:(A;;KA;;;WD) https://x.com/0gtweet/status/1628720819537936386

این کتاب به نظرم خیلی مناسب برای یادگیری مفاهیم امنیتی در ویندوز و همچنین کمک میکنه به کسانی که کارشون IR هست. اگر در بلوتیم یا ردتیم فعالیت میکنید این کتاب تو برنامتون قرار بدید.

سلام وقت بخیر، قسمت سوم از ورکشاپ ردتیم شبیه سازی تاکتیک Execution گروه APT38 https://www.youtube.com/watch?v=XjeIPE4g33s&feature=youtu.be اجرا کردن بدافزار روی سیستم قربانی شروع کار می باشد که شامل تکنیک هایی مثل ps vb js .... می باشد. برای اینکه در این تکنیک ها بروز بمانید chain های مختلف را که توسط متخصصین CTI در توییتر قرار میگیرد را باید دنبال کنید. https://x.com/Cryptolaemus1 https://x.com/malware_traffic https://x.com/pr0xylife https://x.com/cyb3rops شامل تکنیک های زیر که به APT38 نسبت داده می شود T1059.001 T1059.005 T1059.003 T1106 T1053.005 T1569.002 T1024.002 T1543.003 منابع و پیلود ها: https://github.com/soheilsec/RT-workshop-2024

سلام وقت بخیر، قسمت دوم از ورکشاپ ردتیم شبیه سازی IA گروه APT38 https://youtu.be/mRl7o7Uq-IE

سلام وقت بخیر، ویدیو ورکشاپ ضبط مجدد شد: قسمت اول: ردتیم چیست؟ چرا مهم است ؟ متدلوژی و ابزارها https://youtu.be/8drwwezrrYU بقیه قسمت ها هم تا چند روز آینده ضبط و اپلود میشند.

Phrack 71 👀 http://phrack.org/issues/71/1.html

سلام و عرض ادب، سپاس بابت همراهی دوستان و پوزش بابت مشکلات اینترنت فایل ها فیلم ها به زودی با هماهنگی بچه هانت لرن قرار داده میشه منتها قول داده بودم اسلاید بقیه موارد قرار بدم: https://github.com/soheilsec/RT-workshop-2024

این ورکشاپ، راس ساعت ۱۴ برگزار خواهد شد! لینک ورود: https://www.skyroom.online/ch/huntlearn/redteam لازم به ذکر است، برای حضور در قرعه کشی جوایز لازم است در سایت نیز ثبت نام کرده باشید. لینک ثبت نام: https://huntlearn.com/courses/تیم-قرمز?show=webinar لیکن ورود بدون ثبت نام نیز ممکن است🙏🏼

Zero-click Windows TCP/IP RCE impacts all systems with IPv6 enabled, patch now https://www.bleepingcomputer.com/news/microsoft/zero-click-windows-tcp-ip-rce-impacts-all-systems-with-ipv6-enabled-patch-now/ بهترین روش کاهش مخاطره:در تنظیمات کارت شبکه ،ipv6 در صورتی که استفاده نمیشه حتما باید خاموش بشه netsh interface ipv6 show interface مثلا: netsh interface ipv6 set interface 4 disable