دستوراتی از پاورشل که درحافظه اجرا می‌شوند و ردی از خود در روی دیسک باقی نمی‌گذارند

مناسب هک!!

پس چرا اصولا این دستورات توسط مایکروسافت ابداع شده اند؟

درلینک زیر بخوانید

پی نوشت: شواهد اجرای این نوع دستورات با لاگ آی دی ۸۰۰ و ۴۱۰۴ قابل دستیابی است

https://locall.host/what-is-a-powershell-download-cradle/?expand_article=1

@Engineer_Computer

وقتی متخصصان امنیت بین سیستم های مختلف امتیازدهی آسیب پذیری گیر می‌کنند!!

درحالی‌که یک آسیب پذیری روی جونیپر درجه میانه گرفته است ، طبق تجربه عملیاتی زیر اجرای کد از راه دور روی جونیپر امکان پذیر است .
https://vulncheck.com/blog/juniper-cve-2023-36845

@Engineer_Computer

آنالیز و تحلیل بد افزاری که درحال خرید و فروش در دارک وب است

یک نمونه جالب
تحلیل داینامیک و استاتیک

https://any.run/cybersecurity-blog/xworm-technical-analysis-of-a-new-malware-version/?utm_source=hacker_news&utm_medium=article&utm_campaign=xworm0923&utm_content=linktoblog

@Engineer_Computer

نظر مایکروسافت در مورد بررسی اکتیو دایرکتوری از لحاظ نفوذ

https://learn.microsoft.com/en-us/windows-server/identity/ad-ds/plan/security-best-practices/monitoring-active-directory-for-signs-of-compromise?source=recommendations

@Engineer_Computer

جمع آوری شواهد فانزیک پس از حادثه
ابزار رایگان

وجود چند پروفایل برای جمع آوری

https://bakerstreetforensics.com/2023/09/18/magnet-response-powershell/

@Engineer_Computer

کالکشن از سمپل های بد افزاری جاوا اسکریپت

https://github.com/lleon1435/javanoscript-malware-collection

@Engineer_Computer

پیام رسان سیگنال ، رمزنگاری مقاوم در برابر کامپیوترهای کوانتومی را به خصوصیاتش اضافه کرد.


https://thehackernews.com/2023/09/signal-messenger-introduces-pqxdh.html?m=1

حفاظت فیزیکی را جدی بگیرید

سه دقیقه با نفوذ فیزیکی
https://m.youtube.com/watch?v=ixhW4X-_qQo

@Engineer_Computer

دیدن API call ها بصورت ویژوال
@Engineer_Computer

جدید ترین نسخه فریم ورک SCF منتشر شد
https://securecontrolsframework.com/scf-download/

@Engineer_Computer

اسکریپت های دوست داشتنی NMAP
https://www.stationx.net/nmap-noscripts/

@Engineer_Computer

🔅 معرفی برنامه رساله دکتری مشترک : دکتری ترددی دوگانه (کوتوتل) COTUTELLE PhD Program
▫️ https://iscoweb.iut.ac.ir/fa/node/973
▫️ بورسیه فول فاند بنیاد بیل گیتس 2024 جهت تحصیل در دانشگاه کمبریج انگلستان:
▫️ https://www.gatescambridge.org/apply/how-to-apply/
▫️ 10 PhD scholarships in Canada for international students in 2023
▫️ بورسیه رایگان روسیه
▫️ بورسیه های شورای بورس تحصیلی چین (CSC)
▫️ بورسیه های رئیس دانشگاه ژنگژو
▫️ بورسیه تحصیلی مؤسسه کنفوسیوس

🔅 دیگر طرح های بین المللی تحصیلی:
▫️ طرح های بین المللی اراسموس پلاس :
▫️ https://ec.europa.eu/info/index_en
▫️ فرصت مطالعاتی کوتاه مدت اساتید و تبادل دانشجو :
▫️ https://ec.europa.eu/programmes/erasmus-plus/opportunities/organisations/learning-mobility/higher-education_en
▫️ دانش افزایی اساتید با حضور در دانشگاه های خارج :
▫️ https://ec.europa.eu/programmes/erasmus-plus/opportunities/individuals/staff-training/higher-education_en
▫️ تدریس اساتید در دانشگاه های خارج :
▫️ https://ec.europa.eu/programmes/erasmus-plus/opportunities/individuals/staff-teaching/higher-education_en
▫️ تبادل دانشجو :
▫️ https://ec.europa.eu/programmes/erasmus-plus/opportunities/individuals/students/studying-abroad_en
▫️ تبادل علمی جوانان :
▫️ https://ec.europa.eu/programmes/erasmus-plus/opportunities/young-people_en
#COTUTELLE #PhD #Program #PhDProgram #PhD_Program #Europa #Scholarship #Application #Funding #Fund #Apply #Abroad #Scholar

@Engineer_Computer

🔅 ارزیابی مجلات علمی بر اساس تجربیات سایر محققان و تجربیات انتشار آنها :
🔗 http://qoam.eu
🔗 http://scirev.org
#ابزار_پژوهش #ابزار_جستجو #مقاله_نویسی #ارزیابی_مجله
#Research #Tools #ResearchTools #Research_Tools #Journal #Review #Scientific #Efficient #Publish #Quality #Information #Popularity #Score #Compare #Open_Access #OpenAccess #FreeAccess #Free_Access #Academic
@Engineer_Computer

https://github.com/elastic/SWAT
=>
https://github.com/RedTeamOperations/RedCloud-OS
Red Team cloud

@Engineer_Computer

https://github.com/deepinstinct/NoFilter

slide => https://media.defcon.org/DEF%20CON%2031/DEF%20CON%2031%20presentations/Ron%20Ben-Yizhak%20-%20NoFilter%20Abusing%20Windows%20Filtering%20Platform%20for%20privilege%20escalation.pdf

@Engineer_Computer