سلام خدمت همه ی کاربران عزیز تیم امنیتی بیت
توی این سری از مقاله ها میخوایم Tactic ها و Technique های مختلف مهاجمان رو بررسی کنیم، که در اولین مقاله هم به بررسی Tactic ای به نام Persistence میپردازیم
حتما این سری از مقالات رو از دست ندید، چون دید خیلی خوبی از رفتار مهاجمان رو بهتون میده

تاکتیک Persistence چیست؟

Channel ID : @Bitsecurityteam

پست جدید در وبلاگ سایت منتشر شد
مقاله معرفی انواع اکسپلویت ها به همراه مباحث تکمیلی

مشاهده آموزش: لینک[+]
Channel ID : @Bitsecurityteam

آشنایی با تاکتیک Reconnaissance و بررسی نحوه استفاده از آن توسط مهاجمان
تاکتیک Reconnaissance چیست؟

Channel ID : @Bitsecurityteam

سلام خدمت تمامی کاربران عزیز تیم امنیتی بیت
فروم سایت راه اندازی شد 🔥
از این به بعد میتونید به سادگی Topic راه اندازی کنید و داخل انجمن سایت فعالیت کنید و پرسش و پاسخ های خودتون رو انجام بدین 💪🏻

آدرس انجمن: https://forum.bitsecurityteam.com

Channel ID : @Bitsecurityteam

تاکتیک های مهاجمان، در سایت آپدیت شدند
پیشنهاد میکنم مطالعه کنیدشون تا با تاکتیک های مختف مهاجمان آشنا بشید و بتونید بهتر رخداد های شبکه رو تحلیل کنید
تاکتیک Lateral Movement چیست؟
تاکتیک Initial Access چیست؟

Channel ID : @Bitsecurityteam

سلام خدمت همه ی کاربران عزیز تیم امنیتی بیت 🔥
توی این writeup به بررسی یک آسیب پذیری در پارامتر های Authentication وب اپلیکیشن میپردازیم که در نهایت باعث تبدیل آسیب پذیری LFI به RCE میشه
دوستان علاقه مند به Bug Bounty و شکار تهدیدات در وب، حتما Writeup هارو دنبال کنند، چون دید فوق العاده ای بهتون میده در خصوص Chain کردن آسیب پذیری ها و Explit کردنشون در شرایط مختلف

تبدیل آسیب پذیری LFI به RCE از طریق PHP Session Variable ها

در صورتی که سوالی داشتید حتما در فروم ما بپرسید تا بقیه دوستان هم درگیر سوالاتتون بشن

Channel ID : @Bitsecurityteam

سلام خدمت تمامی کاربران عزیز تیم امنیتی بیت
در این مقاله به بررسی روش خارج کردن اطلاعات و ارتباط با C&C Server به کمک DNS Tunneling پرداخته ایم تا با روش مورد علاقه Malware Author ها آشنا شویم

مقاله: آشنایی با DNS Tunneling برای برقراری ارتباط با C2

Channel ID : @Bitsecurityteam

♦️آسیب پذیری جدید در سیستم های مبتنی بر جونیپر (فایروال و..)

CVSS : 10 /10
CVE : CVE-2021-0248

@Bitsecurityteam

BlackHat Python 2021 Version


@BITSECURITYTEAM

Python For Network Hacks


@BITSECURITYTEAM

Python For Offensive Penetration Test


@BITSECURITYTEAM

فایل های بالا سه مورد از بهترین منابع آموزشی جهت ابزار نویسی و تست نفوذ به واسطه زبان پایتون هستند.

@BITSECURITYTEAM

آسیب پذیری بسیار حیاتی مایکروسافت


CVE-2021-28476



@BITSECURITYTEAM

سلام خدمت همه ی همراهان تیم امنیتی بیت، در این مقاله قصد داریم تا به بررسی آسیب پذیری Unquoted Service Path بپردازیم و ببینیم که به کمک این آسیب پذیری چجوری میشه از Service های ویندوز سواستفاده کرد تا فایل مخرب Attacker روی سیستم Target اجرا بشه

مقاله: آشنایی با آسیب پذیری Unquoted Service Path

Channel ID : @Bitsecurityteam

نکاتی در خصوص Process نرمال svchost.exe
🔥 همیشه باید بدونید Normal چی هست تا بتونید Abnormal رو تشخیص بدید

@BitSecurityTeam

سلام خدمت همه ی کاربران عزیز تیم امنیتی بیت
دوره ای رو آماده کردم تحت عنوان "هیولای Burp Suite" که تمامی قسمت ها آماده شده و از لینک زیر قابل استفاده هست:
لینک دوره: کاملترین دوره آموزش Burp Suite

🔥 جامعترین و قویترین دوره آموزش Burp Suite
🔥 مبتدی تا پیشرفته
🔥 5 ساعت آموزش Burp Suite حرفه ای
🔥 بعد از شرکت در دوره میتونید گواهینامه دوره رو نیز از سایت دریافت کنید

این دوره کامل ترین دوره Burpsuite ای هست که آماده شده خدمتتون، و اگر به هر طریقی با تست و بررسی Web Application ها درگیر هستید، پیشنهاد میشه تا حتما این دوره رو بررسی کنید (3 تا ویدئو تست رایگان هست) و ازش استفاده کنید

@BitSecurityTeam

اپل آپدیت جدید برای دستگاه های موبایل خود منتشر کرده که سه آسیب پذیری 0Day را پوشش میدهد.
CVE-2021-30860
CVE-2021-30858
CVE-2021-30869

اگر کاربر آیفون هستید حتما آپدیت کنید.


#اخبار_آسیب_پذیری

@BitSecurityTeam

سلام خدمت همه ی همراهان تیم امنیتی بیت🔥

مطلب جدید منتشر شد.🔥
[+] معرفی آسیب پذیری DNS Leak

سلام خدمت همه ی همراهان تیم امنیتی بیت🔥

مطلب جدید منتشر شد.

[+] بررسی استاندارد های تست نفوذ PTES

[+] OSCP Notes

[+] Offensive Security Certified Professional

@bitsecurityteam