es
Feedback

¡No caigas en manos de tramposos! Telemetrio encuentra y marca estos canales 👉 Si quieres ver la etiqueta, suscríbete

Network Security Channel

Network Security Channel

Ir al canal en Telegram

⭕️Start Channel From 2017⭕️ ✅ Security Operation Center (SOC) ✅ Bug Bounty ✅ Vulnerability ✅ Pentest ✅ Hardening ✅ Linux ✅ Reasearch ✅ Security Network ✅ Security Researcher ✅ DevSecOps ✅ Blue Team ✅ Red Team

Mostrar más
3 081
Suscriptores
+124 horas
+17 días
+530 días
Archivo de publicaciones
گفتار هاب یک هکر کلاه سفید از ۸ آسیب پذیری که پیدا و ثبت کرده است https://m.youtube.com/watch?si=NKInsVokCAZhKx84&v=2VB4Zd5C8N8&feature=youtu.be @Engineer_Computer

State of the CIO 2023 sample slides This year’s global study highlights the CIO’s increasing involvement with cybersecurity, as well as their initiatives to increase operational efficiency State of the CIO 2023 sample slides This year’s global study highlights the CIO’s increasing involvement with cybersecurity, as well as their initiatives to increase operational efficiency. Security Priorities Study 2022 white paper This white paper provides insight into the various security projects that organizations are currently focused on and will be prioritizing in the coming year so you can best build out your marketing plans. https://resources.foundryco.com @Engineer_Computer

امن سازی دسترسی های سطح بالا و خاص در سازمان برای معماران امنیت @Engineer_Computer

تحلیلی بر نحوه حمله سایبری به جایگاه سوخت ایران https://medium.com/@aryanchehreghani/analysis-of-cyber-attack-on-iran-fuel-stations-part-i-afd01a1b4876 #CyberAttack #IranFuelStations @Engineer_Computer

#فرصت_همکاری کارشناس امنیت در آزمایشگاه آزمون و ارزیابی تجهیزات شبکه و امنیت ارسال رزومه: jobs@netel.org @Engineer_Computer
#فرصت_همکاری کارشناس امنیت در آزمایشگاه آزمون و ارزیابی تجهیزات شبکه و امنیت ارسال رزومه: jobs@netel.org @Engineer_Computer

این رایتاپ درباره روش‌های تست Web Cache Vulnerabilities است. نویسنده ابتدا روش کلی خود را در تست Web Cache Vulnerabilities شرح می‌دهد و سپس مثال‌های واقعی از آسیب‌پذیری‌هایی که پیدا کرده را ذکر می‌کند. نکته جالب اینکه او از ابزارهای خودکار برای پیدا کردن این آسیب‌پذیری‌ها استفاده نمی‌کند. 🌐 https://bxmbn.medium.com/how-i-test-for-web-cache-vulnerabilities-tips-and-tricks-9b138da08ff9 #WebCacheVulnerability #WebCacheDeception #Methodology #Writeup @Engineer_Computer

۱۰۰روز اول مدیر ارشد امنیت سایبری @Engineer_Computer

⭕️شرکت امنیتی روسیه ای به نام #Positive_technologies هک شده و دیتای نرم افزارهای امنیت شرکت در فروم XSS به اشتراک گذاشته شد.
⭕️شرکت امنیتی روسیه ای به نام #Positive_technologies هک شده و دیتای نرم افزارهای امنیت شرکت در فروم XSS به اشتراک گذاشته شد. معروف ترین نرم افزار این شرکت همون سندباکس معروف بود که داشتن ، اینم توسط هکرها به اشتراک گذاشته شد. #Positive_technologies #Russia @Engineer_Computer

‏⭕️ برای خودکار کردن فرایند DLL Sideloading ابزاری توسعه داده شده که از تکنیک های مختلفی استفاده میکند. از جمله تکنیک ها و ویژگی های استفاده شده در این ابزار میتوان مثال زد:
Reformatted Structure
Polymorphic Code Integration
SysWhispers 3 Integration
AES Encryption
Early Bird Injection
Module Stomping
#RedTeam #Evasion @Engineer_Computer

میز خدمت (help desk) را درسازمان دریابید . یکی از نقاط ورود به سازمان این بخش می‌تواند باشد . https://www.darkreading.com/cyberattacks-data-breaches/8-strategies-defending-against-help-desk-attacks @Engineer_Computer

گوگل پسورد های ذخیره شده در مرور گر را می‌پاید و درخصوص مشکلات آنها اخطار می‌دهد!! https://www-bleepingcomputer-com.cdn.ampproject.org/c/s/www.bleepingcomputer.com/news/google/google-chrome-adds-background-scans-for-compromised-passwords/amp/ @Engineer_Computer

اقداماتی جدید منتسب به گروه هکری ایرانی Iranian Hackers Targeting US Defense Industrial Base Entities With New Backdoor www.securityweek.com/iranian-hackers-targeting-us-defense-industrial-base-entities-with-new-backdoor/amp/ @Engineer_Computer

اکتیو دایرکتوری برای مبتدیان در امنیت https://en.hacks.gr/2023/12/21/basics-of-active-directory/ @Engineer_Computer

Tips & Tricks: Windows Event Log Threat Hunting with Chainsaw (No Audio) @Engineer_Computer

🖊 بررسی F3EAD @Engineer_Computer

دارک وب ؛ چرایی و چیستی انجام تحقیقات اخلاق گرایانه https://cybersecurity.att.com/blogs/security-essentials/unveiling-the-dark-web-a-professionals-guide-to-ethical-exploration @Engineer_Computer

روشی نوین برای انجام ایمیل اسپوفینگ https://sec-consult.com/blog/detail/smtp-smuggling-spoofing-e-mails-worldwide/ @Engineer_Computer

‏⭕️ Loader ای که با نام Atlas توسط یک شخص توسعه داده شده است، از روش Reflective برای اجرای dll و PE های 64 بیتی استفاده می‌کند. این loader از Dynamic Indirect Syscalls برای انجام عملیات های خود استفاده می‌کند. ‏بعضی از ویژگی‌های این loader عبارتند از:
* Retrieve of DLL and PE from a remote server * Manual Mapping on a remote process * Position independent code * Use of indirect Syscalls - ZwAllocateVirtualMemory - ZwProtectVirtualMemory - ZwQuerySystemInformation - ZwFreeVirtualMemory - ZwCreateThreadEx * Single stub for all Syscalls - Dynamic SSN retrieve - Dynamic Syscall address resolution * Atlas also uses - LdrLoadDll - NtWriteVirtualMemory * Custom implementations of - GetProcAddress - GetModuleHandle * API hashing * Cleanup on error * Variable EntryPoint
#RedTeam #MalDev @Engineer_Computer

#امریه #استخدام سلام دو نفر نیروی مشتاق به یادگیری شبکه با حقوق ۱۰ الی ۱۲ برای یک سازمان دولتی دانش حداقلی از شبکه کافیست دوره های mcsa و سیسکو و میکروتیک هم داشته باشید زودتر جذب میشین بعد از دو سه ماه اگر خوب باشین از نظر سازمان امریه هم میکنن به ایدی زیر رزومه خودتونو بفرستین @Developer_Network