Network Security Channel

Відкрити в Telegram

⭕️Start Channel From 2017⭕️ ✅ Security Operation Center (SOC) ✅ Bug Bounty ✅ Vulnerability ✅ Pentest ✅ Hardening ✅ Linux ✅ Reasearch ✅ Security Network ✅ Security Researcher ✅ DevSecOps ✅ Blue Team ✅ Red Team

Іран62 250 Технології та додатки25 880

2 884

Підписники

+624 години

+947 днів

+13630 день

634

Перегляди допису

~ 41324 години

~ 95648 годин

21.98%

Коефіцієнт залучення

Немає даних

Дописів на день

Ads index

beta

Архів дописів

2 884

ISO 27001 Update @Engineer_Computer

2 884

TOP INCIDENT RESPONSE EXERCISES FOR COMMON CYBER ATTACKS Ransomware A type of malware that encrypts files and requests for a ransom(money) from the victim in order to decrypt the files. ● Isolate the infected systems and remove them from the network to prevent the spread of the ransomware. ● Backup any important data to prevent the loss of data. ● Do not pay the ransom, as there is no guarantee that the attacker will actually provide the decryption key ● Clean up the infected systems and restore them to their original state. ● Implement a plan to detect and respond to similar incidents in the future. @Engineer_Computer

2 884

PURPOSE OF THIS GUIDE. The aim of this guide is to offer an overview of the DNS service, to describe the principal attacks to which this protocol is subject through inappropriate use being made of it, and to provide guidelines for good practice for application in making it more secure. The guide is intended for operators and administrators of systems and networks and has the purpose of aiding them in implementing and reinforcing the service. Although the focus of this document is on the DNS in general, particular emphasis is laid on the open-code software BIND for the examples and implementations suggested, since this is by far the most widely used package This document is made up of five principal sections: I. Basics of DNS. II. Security in the DNS. III. Vulnerabilities and Threats in the DNS. IV. Fortifying DNS. V. DNSSEC. @Engineer_Computer

2 884

🚨 Urgent alert! Critical zero-day flaw (CVE-2023-2868) exploited for 7 months! Backdoor access, data exfiltration, and 3 potent malware strains discovered targeting Barracuda's Email Security Gateways. Learn more: https://thehackernews.com/2023/05/alert-hackers-exploit-barracuda-email.html @Engineer_Computer

2 884

https://www.maltrak.com/courses/mirt @Engineer_Computer

2 884

#reversing Hacking Ham Radio: WinAPRS Part 1: https://www.coalfire.com/the-coalfire-blog/hacking-ham-radio-winaprs-part1 Part 2: https://www.coalfire.com/the-coalfire-blog/hacking-ham-radio-winaprs-part-2 Part 3: https://www.coalfire.com/the-coalfire-blog/hacking-ham-radio-winaprs-part-3 Part 4: https://www.coalfire.com/the-coalfire-blog/hacking-ham-radio-winaprs-part-4 @Engineer_Computer

2 884

⭕️ نصب آپدیت‌های آلوده لینوکس وزارت‌اطلاعات در اقدامی نه چندان عجیب آدرس security.ubuntu.com رو به یک ip جعلی در شبکه داخلی هدایت میکنه وقتی کاربر میخواد سیستم رو آپدیت کنه توی سیستم یک ریپو تنظیم شده به آدرس security.ubuntu.com کاربر میخواد بره سراغ اون آدرس باید هدایت بشه به آیپی ✅ 91.189.91.39 ولی هدایت میشه به دامینی که درحقیقت وجود نداره ❌ download.linux.electro با آیپی در شبکه داخلی ❌ 10.202.8.134 ⚠️ درنتیجه پکیج‌های امنیتی سیستم‌عامل از یک منبع آلوده دریافت و نصب میشن ❗️فقط با VPN آپدیت کنید صحت این خبر رو بررسی نکردم ولی امیدوارم یه خبر جعلی باشه @Engineer_Computer

2 884

#Cybersecurity #Roadmaps نقشه راه امنیت سایبری در دو بخش امنیت تهاجمی و امنیت تدافعی معرفی شد. از ویژگی های این نقشه راه، اشاره مستقیم به خود تاکتیک ها و تکنیک ها است که مبتنی بر آنها محصولات طراحی شده اند، همچنین دوره هایی که مبتنی بر محصولات امنیتی ارائه میشوند. در نتیجه برای ترسیم دقیق بازه توانمندی هر محصول و یا ارائه خدمات علوم امنیت، میتوان به این نقشه راه متکی بوده و مبتنی بر آن پیش رفت. این نقشه راه در شش بخش عنوان شده است که دوره های مورد طراحی تیم تحقیقاتی Unk9vvN ، مبتنی بر همین نقشه راه خواهد بود. لازم به ذکر است که این نقشه راه هر ساله اصلاح خواهد شد و مباحثی اضافه و کم میشود، در نتیجه برای مطلع شدن از این تغییرات میتوانید همواره از لینک زیر آخرین تغییرات را مشاهده نماید. https://unk9vvn.github.io/cybersecurity-roadmaps.html @Engineer_Computer

2 884

#اخبارفوری پیرو اخبار واصله در خصوص نفوذ به شبکه نهاد ریاست جمهوری و سرقت گسترده اطلاعات، رفتیم بررسی کردیم تو سایت archive.org. گویا حداقل deface که اتفاق افتاده. یه کانال تلگرامی هم زده شده، یه سری اسناد توش منتشر شده، صحت اسناد رو کسی تا الان تایید یا تکذیب نکرده. فقط چند تا سوال فنی دارم: ۱. الان کی قراره افتا رو ممیزی کنه؟ ۲. مستند امن سازی سرویس های زیرساختی کشور رو پیاده سازی کردند؟ ۳. لاگ‌هاشون رو ۱ سال نگه داشتند که بتونند ریشه یابی کنند؟ ۴. شواهد و ioc های حمله رو کی منتشر میکنه که بقیه نخورن؟

2 884

#TripleCross #eBPF #Rootkit #Linux در بحث طراحی Rootkit تکنیک ها و مدل های مختلفی وجود دارد که میتواند موجب ماندگاری آن شود. یکی از این روش ها استفاده از فناوری extended Berkeley Packet Filters است که از نسخه 3.18 هسته لینوکس اضافه شده است و اجازه میدهد تا اجرای کد در هسته سیستم عامل، بدون نیاز به Load ماژول در هسته انجام شود. البته فناوری eBPF برای فیلترینگ Packet و نظارت بر شبکه طراحی شده است، اما بستر خیلی خوبی نیز برای اجرای کد میتواند باشد، چرا که منابع انحصاری هسته و امکان ردیابی فعالیت های سمت کاربر را میتواند انجام دهد. برای مثال TripleCross یک Rootkit مبتنی بر eBPF است و قابلیت هایی مانند ماژول تزریق کتابخانه و اجرای کد در حافظه مجازی، اجرای کد در سطح هسته و به موجب آن ارتقاء سطح دسترسی برای یک Process سمت کاربر، امکان فعال سازی Backdoor در سطح root و غیره را دارد. اما مهاجمین بواسطه Patch کردن بخشی از ساختمان های این فناوری بواسطه Rootkit های خود، موفق شدند از این فناوری بر علیه خود سیستم عامل استفاده کنند و از ویژگی های منحصر به فرد آن سو استفاده نمایند... @Engineer_Computer

2 884

#AppSec #XSS #web_security #Vue #Slides @Engineer_Computer

2 884

Fortify your cloud app development pipeline with Lee Atchison! Drawing from his 30+ years in the industry, Lee shares comprehensive strategies to mitigate the increasing security risks facing modern application development. Download this eBook here: https://uptycs.fyi/thn-la-2 @Engineer_Computer

2 884

⚡ An Iranian threat actor targeted a government entity in the UAE, leveraging a "simple yet effective" backdoor called "PowerExchange" to breach their Microsoft Exchange Servers. Learn more: https://thehackernews.com/2023/05/new-powerexchange-backdoor-used-in.html 🔐 New security flaw exposed in Google Cloud Platform's Cloud SQL service. Learn how a multi-stage attack chain could have granted unauthorized access to internal data, secrets, and customer information. Read: https://thehackernews.com/2023/05/severe-flaw-in-google-clouds-cloud-sql.html 🚨 Urgent Alert: Hackers are exploiting a new zero-day vulnerability to breach Barracuda's Email Security Gateway appliances. Learn more about the remote code injection flaw 👉 https://thehackernews.com/2023/05/barracuda-warns-of-zero-day-exploited.html @Engineer_Computer

2 884

List of SPL Queries - SOC Monitoring.pdf #splunk #spl @Engineer_Computer

2 884

@Engineer_Computer

2 884

@Engineer_Computer

2 884

@Engineer_Computer

2 884

Threat_Research "CVE NOTES. Analyst report", 2022 @Engineer_Computer

2 884

Fuzzing WebApp Security SWaTEval: An Evaluation Framework for Stateful Web Application Testing 2023. ]-> Repo: https://github.com/SWaTEval @Engineer_Computer

2 884

Offensive security Exploit Engineering - Attacking the Linux kernel", 2023 ]-> https://github.com/nccgroup/libslub @Engineer_Computer