دیدن API call ها بصورت ویژوال
@Engineer_Computer

جدید ترین نسخه فریم ورک SCF منتشر شد
https://securecontrolsframework.com/scf-download/

@Engineer_Computer

اسکریپت های دوست داشتنی NMAP
https://www.stationx.net/nmap-noscripts/

@Engineer_Computer

🔅 معرفی برنامه رساله دکتری مشترک : دکتری ترددی دوگانه (کوتوتل) COTUTELLE PhD Program
▫️ https://iscoweb.iut.ac.ir/fa/node/973
▫️ بورسیه فول فاند بنیاد بیل گیتس 2024 جهت تحصیل در دانشگاه کمبریج انگلستان:
▫️ https://www.gatescambridge.org/apply/how-to-apply/
▫️ 10 PhD scholarships in Canada for international students in 2023
▫️ بورسیه رایگان روسیه
▫️ بورسیه های شورای بورس تحصیلی چین (CSC)
▫️ بورسیه های رئیس دانشگاه ژنگژو
▫️ بورسیه تحصیلی مؤسسه کنفوسیوس

🔅 دیگر طرح های بین المللی تحصیلی:
▫️ طرح های بین المللی اراسموس پلاس :
▫️ https://ec.europa.eu/info/index_en
▫️ فرصت مطالعاتی کوتاه مدت اساتید و تبادل دانشجو :
▫️ https://ec.europa.eu/programmes/erasmus-plus/opportunities/organisations/learning-mobility/higher-education_en
▫️ دانش افزایی اساتید با حضور در دانشگاه های خارج :
▫️ https://ec.europa.eu/programmes/erasmus-plus/opportunities/individuals/staff-training/higher-education_en
▫️ تدریس اساتید در دانشگاه های خارج :
▫️ https://ec.europa.eu/programmes/erasmus-plus/opportunities/individuals/staff-teaching/higher-education_en
▫️ تبادل دانشجو :
▫️ https://ec.europa.eu/programmes/erasmus-plus/opportunities/individuals/students/studying-abroad_en
▫️ تبادل علمی جوانان :
▫️ https://ec.europa.eu/programmes/erasmus-plus/opportunities/young-people_en
#COTUTELLE #PhD #Program #PhDProgram #PhD_Program #Europa #Scholarship #Application #Funding #Fund #Apply #Abroad #Scholar

@Engineer_Computer

🔅 ارزیابی مجلات علمی بر اساس تجربیات سایر محققان و تجربیات انتشار آنها :
🔗 http://qoam.eu
🔗 http://scirev.org
#ابزار_پژوهش #ابزار_جستجو #مقاله_نویسی #ارزیابی_مجله
#Research #Tools #ResearchTools #Research_Tools #Journal #Review #Scientific #Efficient #Publish #Quality #Information #Popularity #Score #Compare #Open_Access #OpenAccess #FreeAccess #Free_Access #Academic
@Engineer_Computer

https://github.com/elastic/SWAT
=>
https://github.com/RedTeamOperations/RedCloud-OS
Red Team cloud

@Engineer_Computer

https://github.com/deepinstinct/NoFilter

slide => https://media.defcon.org/DEF%20CON%2031/DEF%20CON%2031%20presentations/Ron%20Ben-Yizhak%20-%20NoFilter%20Abusing%20Windows%20Filtering%20Platform%20for%20privilege%20escalation.pdf

@Engineer_Computer

✍️- سیسکو در روز پنجشنبه، 21 سپتامبر 2023، اعلام کرد که با خرید Splunk به قیمت 157 دلار به ازای هر سهم به صورت نقدی موافقت کرده است که معادل 28 میلیارد دلار ارزش سهام است.
- این بزرگترین معامله سیسکو تا کنون است و هدف آن تقویت تجارت نرم افزاری خود و سرمایه گذاری در هوش مصنوعی است.
- این خرید به Cisco و Splunk کمک می کند تا از تشخیص و پاسخ به تهدید به پیش بینی و پیشگیری از تهدید حرکت کنند و یکی از بزرگترین شرکت های نرم افزاری جهان را ایجاد کنند.

@Engineer_Computer

🔏 این مقاله در مورد راه های مختلفی است که مهاجمان می توانند از رجیستری ویندوز برای به خطر انداختن یک سیستم استفاده کنند.

🔗https://redteamrecipe.com/Registry-Attack-Vectors/

#registry
@Engineer_Computer

#مقاله متدهای سوءاستفاده از پروسه svchost ویندوز از #Hadess
@Engineer_Computer

🚫اگر هک شدید سرورها را خاموش نکنید!
اگر اثرات نفوذ را در شبکه و سرورهای خودتان مشاهده کردید و اگر خیالتان بابت Backupهای آفلاین راحت است هرگز سرورها را خاموش نکنید. خاموش کردن سرورها شواهد حمله را از بین می برد و کار فارنزیک را سخت می کند.
اول ارتباطات شبکه ای سرورها را قطع کنید و بعد با افراد ذیصلاح (مشاور، مدیر، حراست، افتا، مرکز ماهر و...) تماس بگیرید و موضوع را گزارش کنید.
@Engineer_Computer

اگر هک شدید از دوربین ها غافل نشوید...
اگر اثرات هک را مشاهده کردید حتما با هماهنگی حراست نسبت به قطع ارتباط دوربین‌های مشرف به اتاق بحران اقدام کنید. فرض را بر این بگذارید که هکرها دوربین ها را هم در اختیار گرفته اند و دارند شما را تماشا می کنند. اگر امکانش را دارید اینترنت سازمان را تا پایان بررسی های اولیه بصورت فیزیکی قطع کنید.
@Engineer_Computer

جلسه هفدهم :
Windows Forensics Analysis 2 :
Registry Analysis,Application execution,Cloud Storage Forensics
مباحث مطرح شده :
Registry Analysis-5
@Engineer_Computer