Network Security Channel
Kanalga Telegram’da o‘tish
⭕️Start Channel From 2017⭕️ ✅ Security Operation Center (SOC) ✅ Bug Bounty ✅ Vulnerability ✅ Pentest ✅ Hardening ✅ Linux ✅ Reasearch ✅ Security Network ✅ Security Researcher ✅ DevSecOps ✅ Blue Team ✅ Red Team
Ko'proq ko'rsatish2 801
Obunachilar
+324 soatlar
+147 kunlar
+5130 kunlar
Postlar arxiv
امن سازی دسترسی های سطح بالا و خاص در سازمان
برای معماران امنیت
@Engineer_Computer
تحلیلی بر نحوه حمله سایبری به جایگاه سوخت ایران
https://medium.com/@aryanchehreghani/analysis-of-cyber-attack-on-iran-fuel-stations-part-i-afd01a1b4876
#CyberAttack
#IranFuelStations
@Engineer_Computer
#فرصت_همکاری کارشناس امنیت در آزمایشگاه آزمون و ارزیابی تجهیزات شبکه و امنیت
ارسال رزومه:
jobs@netel.org
@Engineer_Computer
این رایتاپ درباره روشهای تست Web Cache Vulnerabilities است.
نویسنده ابتدا روش کلی خود را در تست Web Cache Vulnerabilities شرح میدهد و سپس مثالهای واقعی از آسیبپذیریهایی که پیدا کرده را ذکر میکند.
نکته جالب اینکه او از ابزارهای خودکار برای پیدا کردن این آسیبپذیریها استفاده نمیکند.
🌐 https://bxmbn.medium.com/how-i-test-for-web-cache-vulnerabilities-tips-and-tricks-9b138da08ff9
#WebCacheVulnerability
#WebCacheDeception
#Methodology
#Writeup
@Engineer_Computer
⭕️شرکت امنیتی روسیه ای به نام #Positive_technologies هک شده و دیتای نرم افزارهای امنیت شرکت در فروم XSS به اشتراک گذاشته شد.
معروف ترین نرم افزار این شرکت همون سندباکس معروف بود که داشتن ، اینم توسط هکرها به اشتراک گذاشته شد.
#Positive_technologies
#Russia
@Engineer_Computer
⭕️ برای خودکار کردن فرایند DLL Sideloading ابزاری توسعه داده شده که از تکنیک های مختلفی استفاده میکند.
از جمله تکنیک ها و ویژگی های استفاده شده در این ابزار میتوان مثال زد:
Reformatted Structure Polymorphic Code Integration SysWhispers 3 Integration AES Encryption Early Bird Injection Module Stomping#RedTeam #Evasion @Engineer_Computer
میز خدمت (help desk) را درسازمان دریابید .
یکی از نقاط ورود به سازمان این بخش میتواند باشد .
https://www.darkreading.com/cyberattacks-data-breaches/8-strategies-defending-against-help-desk-attacks
@Engineer_Computer
گوگل پسورد های ذخیره شده در مرور گر را میپاید و درخصوص مشکلات آنها اخطار میدهد!!
https://www-bleepingcomputer-com.cdn.ampproject.org/c/s/www.bleepingcomputer.com/news/google/google-chrome-adds-background-scans-for-compromised-passwords/amp/
@Engineer_Computer
اقداماتی جدید منتسب به گروه هکری ایرانی
Iranian Hackers Targeting US Defense Industrial Base Entities With New Backdoor
www.securityweek.com/iranian-hackers-targeting-us-defense-industrial-base-entities-with-new-backdoor/amp/
@Engineer_Computer
اکتیو دایرکتوری برای مبتدیان در امنیت
https://en.hacks.gr/2023/12/21/basics-of-active-directory/
@Engineer_Computer
Tips & Tricks: Windows Event Log Threat Hunting with Chainsaw (No Audio)
@Engineer_Computer
دارک وب ؛
چرایی و چیستی
انجام تحقیقات اخلاق گرایانه
https://cybersecurity.att.com/blogs/security-essentials/unveiling-the-dark-web-a-professionals-guide-to-ethical-exploration
@Engineer_Computer
روشی نوین برای انجام ایمیل اسپوفینگ
https://sec-consult.com/blog/detail/smtp-smuggling-spoofing-e-mails-worldwide/
@Engineer_Computer
⭕️ Loader ای که با نام Atlas توسط یک شخص توسعه داده شده است، از روش Reflective برای اجرای dll و PE های 64 بیتی استفاده میکند. این loader از Dynamic Indirect Syscalls برای انجام عملیات های خود استفاده میکند.
بعضی از ویژگیهای این loader عبارتند از:
* Retrieve of DLL and PE from a remote server * Manual Mapping on a remote process * Position independent code * Use of indirect Syscalls - ZwAllocateVirtualMemory - ZwProtectVirtualMemory - ZwQuerySystemInformation - ZwFreeVirtualMemory - ZwCreateThreadEx * Single stub for all Syscalls - Dynamic SSN retrieve - Dynamic Syscall address resolution * Atlas also uses - LdrLoadDll - NtWriteVirtualMemory * Custom implementations of - GetProcAddress - GetModuleHandle * API hashing * Cleanup on error * Variable EntryPoint#RedTeam #MalDev @Engineer_Computer
#امریه #استخدام
سلام
دو نفر نیروی مشتاق به یادگیری شبکه
با حقوق ۱۰ الی ۱۲
برای یک سازمان دولتی
دانش حداقلی از شبکه کافیست
دوره های mcsa و سیسکو و میکروتیک هم داشته باشید زودتر جذب میشین
بعد از دو سه ماه اگر خوب باشین از نظر سازمان امریه هم میکنن
به ایدی زیر رزومه خودتونو بفرستین
@Developer_Network
هانتری که با خلاقیتش تونسته روی Issue Tracker گوگل باگ پیدا کنه
(پینوشت: این نسخه آرشیو شدهی رایتاپه، لینک اصلیش جواب نمیده)
https://web.archive.org/web/20231126190405/https://homosapienimo.medium.com/how-i-hacked-googles-bug-tracking-system-itself-for-15-600-in-bounties-65c5aacaacdf
@Engineer_Computer
Endi mavjud! Telegram Tadqiqoti 2025 — yilning asosiy insaytlari 
