Network Security Channel

⭕️ شاید سوالی همیشه گوشه ذهن تحلیل گران امنیت باشد که معماری پروتکل های شبکه در پیاده سازی در سطوح مختلف به چه صورت هست و چگونه به مهندسی معکوس و تحلیل و یا حتی کشف آسیب پذیری در آن میتوان اقدام کرد. موسسه Prelude و Netspooky در ارایه ای به موضوع پرداخته که در چند بخش میتوان آن را تقسیم کرد: پس از توضیح اجمالی مهندسی معکوس در ابتدا رجوع به بررسی پکت های ارسالی پروتکل ها با ابزار تحلیل ترافیک مثل Wireshark و پس از آن, بررسی نرم افزار نوشته شده در سطح سیستم عامل آن سرویس میکند. در ادامه اقدام به بررسی در سطح سخت افزار و لایه یکم کرده و در آخر یک MIndset ای برای این موضوع جالب ارایه میشود. https://www.youtube.com/watch?v=73KJQRqz_Ec البته باید گفت برای رجوع بیشتر به این حوزه کتاب Attacking Network Protocols هم منبع بسیار خوبی هست که میتوان دید بهتری به این موضوع داشت. لینک دانلود این کتاب: https://rb.gy/ru8h0s پی نوشت : خواندن این کتاب به تمام کسانی که در حوزه امنیت شبکه فعالیت میکنند توصیه میشود. #Reverse #RE #Exploitation @Engineer_Computer

⭕️ حملات Modbus Stager در شبکه های صنعتی به این صورت هست که میتونیم Payload خودمون رو به روی حافظه PLC بارگزاری کنیم و بعدش از طریق یک Host که به Dropper آلوده شده با استفاده از Stager که روی PLC هست با پروتکل Modbus ارتباط برقرار کنیم و Stager که میتونه Shellcode و یا یک Payload ساده باشه رو اجرا کنیم. مزیتی که این حمله داره اینه که پیگیری و Forensics رو به خاطر اینکه Shellcode به صورت مستقیم روی Memory قرار میگیره تقریبا غیر ممکن میکنه و بعد اجرای Payload یا shellcode میشه از طریق خود Stager دوباره حافظه PLC رو overwrite کرد. https://www.shelliscoming.com/2016/12/modbus-stager-using-plcs-as.html #ICS #SCADA #PLC #RedTeam @Engineer_Computer

‏⭕️ ابزاری برای تمرین بایپس AV و EDR ها نوشته شده که میتوان EDR ای در سطح user mode آن را محسوب کرد. این ابزار ها عمدتاً مبتنی بر تجزیه و تحلیل پویا از وضعیت فرآیند هدف (حافظه، فراخوانی های API و غیره) هستن که در این نوع با تکنیک های زیر برخورد داریم: ‌‏Multi-Levels API Hooking ‏SSN Hooking/Crushing ‏IAT Hooking ‏Shellcode Injection Detection ‏Reflective Module Loading Detection ‏Call Stack Monitoring البته تکنیک های زیر هم در حال اضافه شدن است: ‏ Heap Monitoring ‌‏ ROP Mitigation ‏AMSI Patching Mitigation ‏ ETW Patching Mitigation https://github.com/Xacone/BestEdrOfTheMarket #RedTeam #Evasion @Engineer_Computer

دانلود دوره تست نفوذ Android ( رایگان ) مدرس :‌ میثم منصف لینک های دانلود : ( جلسه سوم ) https://cafenode.ir/Android_Applications_Pentesting/03/c01.mp4 https://cafenode.ir/Android_Applications_Pentesting/03/c02.mp4 https://cafenode.ir/Android_Applications_Pentesting/03/c03.mp4 https://cafenode.ir/Android_Applications_Pentesting/03/c04.mp4 https://cafenode.ir/Android_Applications_Pentesting/03/c05.mp4 https://cafenode.ir/Android_Applications_Pentesting/03/c06.mp4 https://cafenode.ir/Android_Applications_Pentesting/03/c07.mp4 https://cafenode.ir/Android_Applications_Pentesting/03/c08.mp4 #MASTG #Android_Application_Pentesting @Engineer_Computer

دانلود دوره تست نفوذ Android ( رایگان ) مدرس :‌ میثم منصف لینک های دانلود : ( جلسه دوم ) https://cafenode.ir/Android_Applications_Pentesting/02/c01.mp4 https://cafenode.ir/Android_Applications_Pentesting/02/c02.mp4 https://cafenode.ir/Android_Applications_Pentesting/02/c03.mp4 https://cafenode.ir/Android_Applications_Pentesting/02/c04.mp4 https://cafenode.ir/Android_Applications_Pentesting/02/c05.mp4 https://cafenode.ir/Android_Applications_Pentesting/02/c06.mp4 https://cafenode.ir/Android_Applications_Pentesting/02/c07.mp4 https://cafenode.ir/Android_Applications_Pentesting/02/c08.mp4 #MASTG #Android_Application_Pentesting @Engineer_Computer

دانلود دوره تست نفوذ Android ( رایگان ) مدرس :‌ میثم منصف لینک های دانلود : ( جلسه اول ) https://cafenode.ir/Android_Applications_Pentesting/01/c01.mp4 https://cafenode.ir/Android_Applications_Pentesting/01/c02.mp4 https://cafenode.ir/Android_Applications_Pentesting/01/c03.mp4 https://cafenode.ir/Android_Applications_Pentesting/01/c04.mp4 https://cafenode.ir/Android_Applications_Pentesting/01/c05.mp4 https://cafenode.ir/Android_Applications_Pentesting/01/c06.mp4 https://cafenode.ir/Android_Applications_Pentesting/01/c07.mp4 https://cafenode.ir/Android_Applications_Pentesting/01/c08.mp4 https://cafenode.ir/Android_Applications_Pentesting/01/c09.mp4 https://cafenode.ir/Android_Applications_Pentesting/01/c10.mp4 https://cafenode.ir/Android_Applications_Pentesting/01/c11.mp4 #MASTG #Android_Application_Pentesting @Engineer_Computer

Getting Started with vSphere Security Configuration and Hardening Guide https://youtu.be/pOz0Az2Aqcw?si=x3bGVLdc5VE8E_sA @Engineer_Computer

تشریح یک حمله پیچیده که از طریق زنجیره تامین به کار خود مشغول است https://www.ncsc.gov.uk/news/uk-republic-of-korea-issue-warning-dprk-state-linked-cyber-actors-attacking-software-supply-chains @Engineer_Computer

قابل توجه متخصصان ریسک سایبری @Engineer_Computer

منبعی برای یادگیری رجکس https://github.com/ziishaned/learn-regex @Engineer_Computer

توضیحات آخرین نسخه از رولهای سیگما https://blog.sigmahq.io/sigmahq-rules-release-highlights-r2023-11-20-be0eb16ebf88 @Engineer_Computer

بررسی تحلیلی یک آسیب پذیری اسپلانک https://blog.hrncirik.net/cve-2023-46214-analysis @Engineer_Computer

ابزاری برای تولید پی لود هایی که قابل تشخیص و کشف نیستند https://en.hacks.gr/2023/11/17/creating-an-undetectable-payload-using-veil-evasion-toolkit/#google_vignette @Engineer_Computer

روش جدید دامپ LSASS https://gist.github.com/adamsvoboda/8f29e09d74b73e1dec3f9049c4358e80 @Engineer_Computer

ابزار تست حملات https://www.purplesharp.com/en/latest/ @Engineer_Computer

پکیج های آلوده ای که برنامه نویسان را هدف قرار داده است https://thehackernews.com/2023/11/27-malicious-pypi-packages-with.html?m=1 @Engineer_Computer