Network Security Channel

notes, honeypot, and exploit demo for the xz backdoor (CVE-2024-3094) https://github.com/amlweems/xzbot @Engineer_Computer

How APT groups operate in the Middle East https://www.ptsecurity.com/ww-en/analytics/apt-groups-in-the-middle-east/ @Engineer_Computer

https://attack.mitre.org/full-coverage.html https://connections.swellgarfo.com/game/-NtwZSmJAjzng3eL9RH4 #foolApril's @Engineer_Computer

first set of YARA rules to detect the backdoored XZ packages report: https://www.openwall.com/lists/oss-security/2024/03/29/4 rules: https://github.com/Neo23x0/signature-base/blob/master/yara/bkdr_xz_util_cve_2024_3094.yar @Engineer_Computer

The xz package, starting from version 5.6.0 to 5.6.1, was found to contain a backdoor. The impact of this vulnerability affected Kali between March 26th to March 29th. If you updated your Kali installation on or after March 26th, it is crucial to apply the latest updates today. https://www.helpnetsecurity.com/2024/03/29/cve-2024-3094-linux-backdoor/ @Engineer_Computer

🔥Windows 11 24H2 Exploit https://github.com/exploits-forsale/24h2-nt-exploit @Engineer_Computer

نات کوین از امروز قراره قابل خرید و فروش باشه. من گفته بودم اگر کسی پولی بذاره بخشیش به مخاطبین می‌رسه تا سرمایه گذار به پول بزرگتری برسه، الانم این اتفاق در جریانه. معذرت می‌خوام از کسانی که به خاطر من کلیک نکردن (: و همیشه از عقل خودتون استفاده کنین؛ حرف ها رو بشنوین و تصمیم بگیرین و اگر دنبال صفحه «چطوری زود/آسون/همگانی/زیاد پولدار بشیم» هستین؛ زودی منو آنفالو کنین (: بازم ببخشید از نظر تند سریع. و مهمتر از همه : اگر فکر می کنین یکی هست که همه چیز رو می دونه و باید پیداش کنین تا خوشبخت / پولدار / با سواد / شاد / آزاد /... بشین؛ خبر بدی براتون دارم:‌ چنین آدمی نیست. فقط شمایین که باید بشنوین، بسنجین و تصمیم بگیرین. بازم ببخشید (:

دستوری با کاربرد فراوان خیلی در تیم CERT به کار میاد @Engineer_Computer https://evotec-pl.cdn.ampproject.org/c/s/evotec.pl/the-only-powershell-command-you-will-ever-need-to-find-out-who-did-what-in-active-directory/amp/

هانت حرکت عرضی با SMB @Engineer_Computer https://bherunda.medium.com/hunting-detecting-smb-named-pipe-pivoting-lateral-movement-b4382bd1df4

⚡️ ای پی ای تشخیص وی پی ان و لوکیشن میتوانید مشخصاتی از کاربر خود دریافت کنید . https://api.ipapi.is @Engineer_Computer

سرچ انجین مخصوص پن تستر ها https://hackyx.io/ @Engineer_Computer

نسخه جدید Nmap https://nmap.org/download @Engineer_Computer

رویداد های لینوکس را بهتر تحلیل کنیم @Engineer_Computer https://www.socinvestigation.com/linux-event-logs-and-its-record-types-detect-respond/

آنالیز تحلیلی یکی از کمپین های گروه هکری APT28 @Engineer_Computer https://cert.pl/en/posts/2024/05/apt28-campaign/

شرحی بر نحوه نفوذ به MITRE و نحوه مدیریت آن @Engineer_Computer https://medium.com/mitre-engenuity/technical-deep-dive-understanding-the-anatomy-of-a-cyber-intrusion-080bddc679f3