Network Security Channel

#SQL #Injection @Engineer_Computer

#usefull_links ریسک RDP و باج افزارها یه مقاله از #eset https://digitalsecurityguide.eset.com/en-us/ransomware-the-many-dangers-of-remote-desktop-protocol @Engineer_Computer

#exploit #github 1. CVE-2023-31419: Elasticsearch StackOverflow vulnerability https://github.com/sqrtZeroKnowledge/Elasticsearch-Exploit-CVE-2023-31419 2. Gallery3D Tecno Hidden Image Bypass Exploit https://github.com/tahaafarooq/gallery3d-tecno-exploit #CVE @Engineer_Computer

https://0xbharath.github.io/python-network-programming/protocols/dns/index.html @Engineer_Computer

https://github.com/KasperskyLab/TinyCheck @Engineer_Computer

۳۸ ترابایت اطلاعات اژور لیک شده!! 🔥 Data Leak Alert! Microsoft accidentally exposed 38TB of private data, including secrets, keys, passwords, and 30K+ internal Teams messages, on AI #GitHub repository due to a security glitch. Read more in this article: https://thehackernews.com/2023/09/microsoft-ai-researchers-accidentally.html @Engineer_Computer

#usefull_links https://nullsweep.com/http-security-headers-a-complete-guide/ @Engineer_Computer

⭕️ ابزاری به زبان Rust توسعه داده شده که کار ما رو در Bruteforce و Password spray راحت تر میکنه. به طوری که با Multiprotocol بودن آن که شامل پروتکل هایی اعم از: AMQP (ActiveMQ, RabbitMQ, Qpid, JORAM and Solace) DNS FTP HTTP IMAP Kerberos LDAP MongoDB Microsoft SQL MySQL PostgreSQL POP3 RDP SSH / SFTP SMTP STOMP (ActiveMQ, RabbitMQ, HornetQ and OpenMQ) Telnet VNC است که با زمان اجرا ناهمزمان ساخته شده است تا عملکرد و پایداری بهتری داشته باشد و در عین حال از منابع کمتری نسبت به ابزارهای مشابه مصرف می کند. https://github.com/evilsocket/legba #RedTeam #Bruteforce @Engineer_Computer

Iran Cyber Operations Groups Version 2.0 January 2022 #APT @Engineer_Computer

EU Cyber Operations Groups Version 2.0 September 2021 #APT @Engineer_Computer

Chinese Cyber Operations Groups Version 2.0 June 2021 #APT @Engineer_Computer

US Cyber Operations Groups Version 2.5 April 2021 #APT @Engineer_Computer

North Korea (DPRK) Cyber Operations Groups Version 2.0 March 2022 #APT @Engineer_Computer

Russia’s Cyber Operations Groups Version 6.5 June 2023 #APT @Engineer_Computer

Cyber kill chain vs #MITRE ATT&CK #اینفوگرافیک @Engineer_Computer

🔴 گروه هکری #عصای_موسی ادعا کرد به شبکه داخلی "‏Cantal" نفوذ کرده و به تمامی اطلاعات شرکت، منبع نرم افزارهای صنعتی، اطلاعات محرمانه پروژه‌ها، اطلاعات هر مشتری و زیرساخت‌های صنعتی مربوط به آنها دسترسی کامل دارد. در این نفوذ به سیستم‌های کنترل صنعتی بیش از ۲۰ شرکت نیز حمله کرده است. #حمله @Engineer_Computer