Network Security Channel

گزارش تحلیل بدافزار https://harfanglab.io/insidethelab/hijackloader-abusing-genuine-certificates/ @Engineer_Computer

نیم ساعت دیگه برگزار میشه 🌹

⭕️ #ثبت_اختراع داخلی و جهانی فردا دوشنبه 23 مهر 1403 ساعت 20 جلسه ای دوستانه آنلاین در جهت ثبت اختراعات داخلی و بین المللی به صورت صوتی در کانال انجام خواهد ⭕️ثبت اختراعات در تمامی رشته ها مقدور هست از جمله رشته های اموزشی - مدیریتی یا روانشناسی و غیره ولی در حوزه کامپیوتر و امنیت هم صحبت میکنیم لطفا با دوستان خود به اشتراک بگذارید @Engineer_Computer

رایتاپ Orwa و دوستش درمورد اینکه ۳۵۰۰۰ دلار بانتی زدن که از طریق باگ EAR رسیدن به SQLI و RCE نکته رایتاپ فاز سابدامین (همون DNS Brute خودمون) و ریکانیه که انجام دادن، البته چیزی که هست اینه اینجا با فاف فاز کرده درصورتی که بهتره کلا HTTP نفرستیم واسه بروت فورسه سابدامین https://medium.com/@HX007/subdomain-fuzzing-worth-35k-bounty-daebcb56d9bc @Engineer_Computer

حمله به اکتیو دایرکتوری از لینوکس https://gatari.dev/posts/the-art-of-exploiting-ad-from-linux/ @Engineer_Computer

پادکست برای کسانی که به آینده فکر می‌کنند و می‌خواهند در مهندسی معکوس از LLM استفاده کنند باتشکر از جناب فرشید فره خواه بابت اشتراک https://www.youtube.com/watch?v=IfiFpIoWwic @Engineer_Computer

دوره خوبیه تا حذف نشده دانلودش کنید Build an Advanced c++ keylogger Language : English Download link https://mega.nz/file/tz83FKaK#FrAUCduUvZAchPOtdqe8t_iz8tPdHRtstqfHuDAEyoM @Engineer_Computer

⭕️ثبت اختراع جهانی PCT - WIPO مورد نیاز گرفتن ویزای نخبگان " برای فقط 4 کشور امریکا کانادا استرالیا انگلیس " است و ویزای نخبگان به همراه اقامت دائم صادر میشود ⭕️ما دو طرح در حوزه کامپیوتر داریم ⭕️یک در طرح در حوزه کشاورزی ⭕️و یک طرح هم در حوزه زنان و زایمان معمولا اختراعات جهانی شامل یک رشته خاص نمیشه و چندین رشته باید باشه تا با تخصص های مختلف بتونیم ثبتش کنیم و انجامش بدیم و هر اختراع گاها تا 15 رشته و یا بیشتر رو شامل میشه تا ثبت بشه به عنوان مثال یکی از اختراعات بنده در حوزه کشاورزی رشته کامپیوتر رو نیاز داره برای هوش مصنوعی و بخش سخت افزار - دامپزشک - پزشک - مهندسی پزشکی - مکاترونیک - الکترونیک - مکانیک و چند رشته دیگه رو نیاز داره تا ثبتش کنیم این ثبت اختراع جهانی مزیت هایی داره : برای گرفتن ویزای نخبگان امریکا - کانادا - انگلیس - استرالیا که فقط همین 4 کشور ویزای تلنت یا نخبگان دارند برای بورسیه گرفتن با درصد بالا برای گرفتن امریه برای گرفتن عضویت بنیاد ملی نخبگان برای هیئت علمی شدن در دانشگاه ها و بالا بردن رزومه بین المللی برای پاسخگویی به سوالات تون به ایدی زیر پیام بدین @Developer_Network https://t.me/Engineer_Computer

از زبان خود مایکروسافت جلوگیری از kerberoasting https://www.microsoft.com/en-us/security/blog/2024/10/11/microsofts-guidance-to-help-mitigate-kerberoasting/ @Engineer_Computer

Breaking #reCAPTCHA v2 #ML #LLMs اخیرا محققین دانشگاه ETH مقاله ای در خصوص نحوه دور زدن reCAPTCHA گوگل نسخه 2 را بواسطه یادگیری ماشین، ارائه دادن که بطور صد درصدی توانسته مکانیزم را دور بزند. محققین از الگو های مختلف یادگیری ماشین استفاده کرده اند از جمله الگوریتم Generative Adversarial Networks که به معنی ایجاد شبکه های عصبی است و همچنین Convolutional Neural Networks که به معنی شبکه عصبی پیچشی است که بر روی Captcha مبتنی بر تصویر عملکرد مناسبی خواهد داشت. اما نحوه برخورد با طیف تصاویر مورد استفاده reCAPTCHA این است که از مدل های زبان بزرگ یا LLMs را تشکیل داده و بر روی تصاویری که با عنوان Dataset تعریف شده را پردازش کرده و نهایتا واکنشی مبتنی بر Mouse Movement ارائه خواهد داد. تست‌ های تورینگ عمومی کاملاً خودکار برای تشخیص رایانه‌ها و انسان‌ها یک اقدام امنیتی حیاتی در اینترنت بوده و از وب‌ سایت‌ها در برابر ربات‌های خودکار و فعالیت‌های مخرب محافظت میکند. https://github.com/aplesner/Breaking-reCAPTCHAv2 @Engineer_Computer

محصول EDR برای تیم قرمز https://youtu.be/zAqRRozDRVk?si=R6HKHThfWOIOo0yD @Engineer_Computer