SoheilSec

#عیدی تصمیم گرفتیم کتاب "تیم قرمز حرفه‌ای" که چند ماه پیش چاپ کردیم رو به عنوان عیدی با شما عزیزان به اشتراک بگذاریم. سعی می‌کنیم در ایام نوروز، هر روز یک فصل کتاب رو در سایت و کانال تلگرام peneter.com بارگذاری کنیم. استقبال هر چه بیشتر شما در به اشتراک‌گذاری مطالب، باعث دلگرمی ما برای ادامه کار می‌شه 🌹 مشخصات کتاب‌شناسی ملی: https://opac.nlai.ir/opac-prod/bibliographic/9348413 وب‌سایت: https://blog.peneter.com/professional-red-teaming/ تلگرام: https://t.me/penetercom

سال نو مبارک 🌹 امیدواریم در 403 به جای خطا خوردن‌ها و ممنوع شدن‌ها، گشایش‌هایی برای همه‌ی عزیزان در راه باشد 🌱 همچنین به مناسبت این ایام، اولین کتاب چاپ شده‌ی ما به عنوان عیدی در اختیار دوستان قرار خواهد گرفت 🎁 #happy_new_year #happy_nowruz

Teler Real-time HTTP intrusion detection https://github.com/kitabisa/teler

#linux

Kaspersky threat intelligence & Picus Red Report

Here are the most prevalent and impactful MITRE ATT&CK techniques observed in confirmed threats across the Red Canary customer base in 2023. https://redcanary.com/threat-detection-report/?utm_source=twitter&utm_medium=social&utm_campaign=2024-tdr

موقعیت security reasercher تو تیم GHOST مایکروسافت استرالیا (تازه باز شده): https://jobs.careers.microsoft.com/global/en/search?q=red%20team&l=en_us&pg=1&pgSz=20&o=Relevance&flt=true

لیست event id که در هانت بدردتون میخوره.

Windows Local Privilege Escalation Cookbook https://github.com/nickvourd/Windows-Local-Privilege-Escalation-Cookbook

Kali Linux 2024.1 Release (Micro Mirror) نسخه جدید کالی منتشر شد https://www.kali.org/blog/kali-linux-2024-1-release/

یکی از بهترین منابع برای SOC و IR

خبر هک اپیک گیم بدون هیچ مستندی پخش شده است و فیک است🤔🤷 https://www.bleepingcomputer.com/news/security/epic-games-zero-evidence-we-were-hacked-by-mogilevich-gang/

یک تکنیک جدید جهت احراز هویت اجباری ADCS https://github.com/decoder-it/ADCSCoercePotato https://decoder.cloud/2024/02/26/hello-im-your-adcs-server-and-i-want-to-authenticate-against-you/ #ردتیم

گوگل (مندیانت )داره نیرو میگیره 🤔 ‏ https://www.google.com/about/careers/applications/jobs/results?q=Mandiant پیشنیازهای پوزیشن ردتیم ببینید ‏ https://www.google.com/about/careers/applications/jobs/results/102103935537291974-red-team-consultant-mandiant-google-cloud

🔥 خبر داغ اینکه بالاخره NIST CSF 2.0 به همراه سایر منابع تکمیلی منتشر شد! 📢 NIST Cybersecurity Framework (CSF) 2.0 مؤسسه ملی استانداردها و فناوری (NIST) چارچوب امنیت سایبری (CSF) که به طور گسترده‌ای مورد استفاده قرار می‌گیره رو برای کاهش خطرات امنیت سایبری بروز کرد لینک دانلود سند: https://doi.org/10.6028/NIST.CSWP.29 #cybersecurity #CSF #framework #NIST #privacy #infosec

اکانت ‏MicroStrategy در پلتفورم x هک شده بود و برای اسکم کریپتو مورد سواستفاده قرار گرفته بود