Network Security Channel

https://center-for-threat-informed-defense.github.io/sensor-mappings-to-attack/ برای متخصصین SOC @computer_engineer2

مرکز امنیت هوش مصنوعی NSA https://www.nsa.gov/AISC/ @computer_engineer2

#linux @Engineer_Computer

#امریه #استخدام #امنیت @Engineer_Computer

#IRIB Unlettered #Gas Stations #Hacked یادی کنیم از سامانه ضد نفوذ جایگاه سوخت فرصت طلبان بی سواد و صدای سیمای بی سواد تر... @Engineer_Computer

روش جدید تزریق در پراسس برای دور زدن EDR https://www-bleepingcomputer-com.cdn.ampproject.org/c/s/www.bleepingcomputer.com/news/security/new-mockingjay-process-injection-technique-evades-edr-detection/amp/ @Engineer_Computer

PoC Released for SharePoint Pre-Auth RCE Chain (CVE-2023-29357 & CVE-2023-24955) https://gist.github.com/testanull/dac6029d306147e6cc8dce9424d09868 https://securityonline.info/poc-released-for-sharepoint-pre-auth-rce-chain-cve-2023-29357-cve-2023-24955/ @Engineer_Computer

روش جدید تزریق در پراسس برای دور زدن EDR https://www-bleepingcomputer-com.cdn.ampproject.org/c/s/www.bleepingcomputer.com/news/security/new-mockingjay-process-injection-technique-evades-edr-detection/amp/ @Engineer_Computer

PoC Released for SharePoint Pre-Auth RCE Chain (CVE-2023-29357 & CVE-2023-24955) https://gist.github.com/testanull/dac6029d306147e6cc8dce9424d09868 https://securityonline.info/poc-released-for-sharepoint-pre-auth-rce-chain-cve-2023-29357-cve-2023-24955/ @Engineer_Computer

poc cve-2023-29357 unauthenticate rce sharepoint @Engineer_Computer

PoC Released for SharePoint Pre-Auth RCE Chain (CVE-2023-29357 & CVE-2023-24955) https://gist.github.com/testanull/dac6029d306147e6cc8dce9424d09868 https://securityonline.info/poc-released-for-sharepoint-pre-auth-rce-chain-cve-2023-29357-cve-2023-24955/ @Engineer_Computer

🔐 Is Your Team ACTUALLY Ready For a Cyber Attack? Sure you have: — Documents and plans — The latest security tools — 24/7 monitoring and operations But is that really enough in the modern world of advanced technologies?

Don't leave it to chance.

"The Essential Cybersecurity Exercise Playbook" helps you run exercises to validate the readiness. ✔️Try it out, minimize the risk: → https://gumroad.com/a/989009875/feordo @Engineer_Computer

📊بررسی الگوهای حمله با استفاده از SIEM، Sysmon Utility و MITER ATT&CK ⛓ https://medium.com/@kelvin_ling/investigate-attack-patterns-using-siem-sysmon-utility-and-mitre-att-ck-5a569b2a9d4b @Engineer_Computer

⭕️ یک تکنیک جالب از سری تکنیک های Anti-forensic در DLL-Injection وجود دارد که با نام DLL Unlinking شناخته می شود. این تکنیک از ویژگی های Windows Process Environment Block (PEB) استفاده می کند تا بتواند DLL های مورد نظر را به صورت پنهان لود کند. ‏PEB شامل یک اشاره گر به ساختار PEB_LDR_DATA است که درون آن لیستی ازعناصر LDR_DATA_TABLE_ENTRY وجود دارد که به صورت Doubly-linked برای هرپروسه در Virtual Memory ذخیره می شود. این لیست ها شامل موارد زیر میباشد : InLoadOrderModuleList InMemoryOrderModuleList InInitializationOrderModuleList برای استفاده از تکنیک DLL Unlinking، می توان از ابزاری با زبان NIM استفاده کرد که با استفاده از این کد می توان DLL های مورد نظر را از ‏ ‏doubly-linked لیست ها Unlink کرد، از جمله این موارد : InLoadOrderModuleList InMemoryOrderModuleList InitializationOrderModuleList LdrpHashTable باید توجه داشت که پس از Unlink کردن یک DLL ، هنوز هم ممکن است این DLL را با استفاده از ابزارهای مشابه Process Hacker مشاهده کنیم زیرا این ابزارها می توانند ماژول های بارگذاری شده را از VAD یا Virtual Address Descriptors به جای لیست های مربوط به فضای کاربر دریافت کنند. https://blog.christophetd.fr/dll-unlinking/ https://github.com/frkngksl/UnlinkDLL #RedTeam #MalDev @Engineer_Computer

تحلیل داینامیک بد افزار یک خلاصه ی مروری https://medium.com/@mdoukkani8/what-is-dynamic-malware-analysis-812cee286e1e @Engineer_Computer

مقایسه سه بهروش و استاندارد در کنار هم @Engineer_Computer

نصب و تنظیم فایروال pfsense https://medium.com/@justinmangaoang/installing-and-configuring-pfsense-8d89f01d9c5d @Engineer_Computer