⭐️Different Types of VPN⭐️

@Engineer_Computer

سلام دوستان
در این پست به تکنیک Persistence با کمک schtasks پرداخته شده.
اتکر برای اجرای dll مخرب خودش، ممکنه یک Com Object بسازه و بعد در قالب یک schtasks اجرای اون رو تعریف کنه یا dll مورد نظر خودش رو مستقیم به صورت یک schtasks در نظر بگیره که دستورات زیر هر دو حالت رو نشون میده:
SCHTASKS /Create  /ru SYSTEM /sc onlogon /tn HuntingTest /tr "rundll32   C:\ProgramData\malicious.dll"
یا
SCHTASKS /Create  /ru SYSTEM /sc onlogon /tn HuntingTest /tr "rundll32  -sta {CLSID}
در دستور بالا، CLSID اشاره به COM Objectای داره که اتکر، dll مخرب خودش رو اونجا قرار داده.
اگر کاربر signout کنه، dll مخرب اتکر اجرا میشه چون سوییچ onlogon استفاده شده، به محض اینکه کاربر لاگین کنه، dll مد نظر اتکر اجرا میشه.
در سطح دسترسی System، برای اجرا هیچ Promptای باز نمیشه.

برای هانت باید به دنبال Event ID 4698 باشین که نشان دهنده ایجاد یک schtasks است(فرمت لاگ ها به صورت xmlای هست) که در ادامه فیلد مهمی که باید بهش توجه بشه، آورده شده:
    <Exec>
      <Command>rundll32</Command>
      <Arguments>C:\ProgramData\malicious.dll</Arguments>
    </Exec>

همچنین نیازه Event ID 11 Sysmon هم بررسی بشه:
Image: C:\Windows\system32\svchost.exe
TargetFilename: C:\Windows\System32\Tasks\HuntingTest

و در نهایت نیاز به بررسی Event ID 13 Sysmon هم هست:
Image=C\:\\Windows\\system32\\svchost.exe TargetObject=HKLM\\SOFTWARE\\Microsoft\\Windows*NT\\CurrentVersion\\Schedule\\TaskCache\\Tasks\\*
@Engineer_Computer

💠 SANS Critical Log Review Checklist for Security Incidents

@Engineer_Computer

#️⃣#cheatsheet #sans #log

💠 SANS ABCs of Cybersecurity

@Engineer_Computer
#️⃣#cheatsheet #sans #cybersecurity

💠 SANS Information Security Assessment RFP Cheat Sheet

@Engineer_Computer
#️⃣#cheatsheet #sans #cybersecurity #rfp

💠 SANS IPv6 Pocket Guide

@Engineer_Computer
#️⃣#cheatsheet #sans #ipv6 #network

💠 SANS Linux Essentials

@Engineer_Computer
#️⃣#cheatsheet #sans #linux #command

💠 SANS Network DDoS Incident Response Cheat Sheet

@Engineer_Computer
#️⃣#cheatsheet #sans #ddos #network

💠 SANS PowerShell Cheat Sheet

@Engineer_Computer
#️⃣#cheatsheet #sans #powershell

💠 SANS Security Architecture Cheat Sheet for Internet Applications

@Engineer_Computer
#️⃣#cheatsheet #sans #cybersecurity

💠 SANS TCPIP and tcpdump

@Engineer_Computer
#️⃣#cheatsheet #sans #network

💠 SANS Tips for Creating a Strong Cybersecurity Assessment Report

@Engineer_Computer
#️⃣#cheatsheet #sans #cybersecurity

💠 SANS Tips for Creating and Managing New IT Products

@Engineer_Computer
#️⃣#cheatsheet #sans #cybersecurity

💠 SANS Tips for Getting the Right IT Job

@Engineer_Computer
#️⃣#cheatsheet #sans #cybersecurity

💠 SANS Windows and Linux Terminals & Command Lines

@Engineer_Computer
#️⃣#cheatsheet #sans #windows #linux

💠 SANS Writing Tips for IT Professionals

@Engineer_Computer
#️⃣#cheatsheet #sans #cybersecurity

🗒 Live Recon and Automation on Shopify's Bug Bounty

@Engineer_Computer

5 راه رایگان برای یادگیری برنامه نویسی به تنهایی

اطلاعات و آموزش های زیادی در مورد برنامه نویسی در اینترنت وجود دارد. بنابراین، هر کسی می تواند بدون مشکل در این زمینه تسلط یابد. فقط باید سایتی را پیدا کنید که حاوی مفیدترین اطلاعات و دوره های رایگان باشد. ما به طور همزمان 5 پورتال از این قبیل را به شما معرفی می کنیم:


http://www.crunchzilla.com/
بسیاری از درس ها و تمرین های عملی برای گروه های سنی مختلف طراحی شده است. در طول دوره، شما 3 بازی ویدیویی توسط خودتان ایجاد خواهید کرد.


https://www.codecademy.com/
این سایت دارای یکی از پایگاه های داده برنامه نویسی است. بیش از 300،000،000 ساعت ویدیو، سخنرانی و مطالب تمرینی رایگان. در اینجا نه تنها می توانید برنامه نویسی را از ابتدا یاد بگیرید، بلکه دانش موجود خود را نیز بهبود دهید.

https://www.sololearn.com/
. مجموعه دوره های رایگان با کیفیت. یک ویژگی متمایز امکان یادگیری مستقیم از تلفن همراه شما است. راحت و قابل دسترس در هر کجا.

دوره چند صد درس در زبان های برنامه نویسی مختلف. دوره ها توسط دانشگاه های پیشرو ارائه می شود. در اینجا نحوه ساخت بازی ها و اپلیکیشن های چند پلتفرمی به شما آموزش داده می شود. انتخاب سختی به عهده شماست.

https://www.freecodecamp.org/
علاوه بر تدریس، ارتباط با سایر دانش آموزان را ارائه می دهد. در طول تحصیل، روی ایجاد پروژه های جالب خود کار خواهید کرد.‌‌

#معرفی_سایت
@Engineer_Computer

اگر مجبور شدید قفل گوشی خود را باز کنید چه کاری انجام میدهید؟

تصور کنید که دستگیر شده باشید و اطلاعاتی در گوشی خود داشته باشید که ممکن برای شما دردسر درست کنه ؟

Duress
برنامه‌ای است که به شما امکان می‌دهد یک رمز عبور نامعتبر ایجاد کنید، و پس از وارد کردن آن رمز عبور، یک اعلان برای عزیزان/هم تیمی‌های شما ارسال می‌کند. همچنین می توانید از این رمز عبور جعلی برای پاک کردن اطلاعات حساسی که می خواهید پنهان کنید استفاده کنید.

مهاجمان حتی متوجه نمی شوند. رمز عبور عادی همچنان کار می کند و اگر آن را وارد کنید قفل دستگاه باز می شود.

مطمئناً امیدوارم که در این شرایط قرار نگیرید، به خصوص، سعی کنید تا حد امکان چنین اطلاعات بسیار مهمی را در گوشی خود نگه ندارید.

https://f-droid.org/packages/me.lucky.duress/
#حریم_خصوصی
@Engineer_Computer