#web #xss #web_attacks

@Engineer_Computer

#Fun

@Engineer_Computer

#Mimikatz

@Engineer_Computer

#vpn

@Engineer_Computer

Windows Privileges Cheat Sheet
#Windows

@Engineer_Computer

A reconnaissance framework for researching and investigating Telegram.

https://github.com/sockysec/Telerecon
#osint
#github
@Engineer_Computer

#github #usefull_links

Active Directory advanced threat huntig

https://github.com/tomwechsler/Active_Directory_Advanced_Threat_Hunting

@Engineer_Computer

بعنوان شب بخیر
یک تست نفوذ فیزیکی

https://covertaccessteam.substack.com/p/strategic-access-cloning-cards-without

@Engineer_Computer

رهگیری نام هاست در یک بازه زمانی

اینکه در مدت ۶ ماه این IP چه نام هایی داشته است

https://zachthesplunker.com/splunk-hostname-tracking/

@Engineer_Computer

تغییرات در نسخه ۱۴ ATT&CK

https://attack.mitre.org/resources/updates/updates-october-2023/index.html

@Engineer_Computer

بررسی خصوصیات جدیدترین نسخه Wazuh

https://medium.com/@ashbas001/wazuh-4-6-0-review-features-capabilities-and-major-highlights-79095e8a7a54

@Engineer_Computer

https://github.com/Kayzaks/HackingNeuralNetworks

@Engineer_Computer

Tor Wireless Router With RaspberryPi 3

https://github.com/cis34ux/Tor-Wireless-Router

@Engineer_Computer

گزارش تهدیدات از نظر Red canary در یک ماه گذشته

https://redcanary.com/blog/intelligence-insights-october-2023/?utm_source=linkedin&utm_medium=social

@Engineer_Computer

بد نیست یکبار دیگه از زاویه ای دیگر به ابزار جدید هکرها نگاهی بیاندازیم
WormGPT

https://amp-smh-com-au.cdn.ampproject.org/c/s/amp.smh.com.au/technology/meet-hackers-favourite-new-tool-wormgpt-20231102-p5eh5l.html

@Engineer_Computer

برنامه پاسخ به حادثه
@Engineer_Computer

#Unpatched #Powerful #SSRF in #Exchange
اخیرا یک آسیب پذیری از مایکروسافت Exchange مطرح شده که محقق اعلام میکنه، مایکروسافت آسیب پذیری SSRF کشف شده رو در سطح حساسیت بالا نمیدونه و اصلاح نمیکند.

آسیب پذیری در Attachment ایجاد ایمیل است که با تابع CreateAttachmentFromUri فعال شده و از Methods های Exchange OWAService استفاده میکند.

در تابع CreateAttachmentFromUri یک Initialize برای تماس با Execute method پیاده سازی میشود که تماسی با تابع InternalExecute گرفته خواهد شد.

در این تابع یک تماس با CreateAttachmentFromUri.DownloadAndAttachFileFromUri گرفته میشود و پارامتر های uri ، name ، subnoscriptionId و غیره به آن پاس داده میشود که ورودی uri برای مهاجم مهم است.

نهایتا در asynchronous task یک پیاده سازی از کلاس HttpClient ساخته میشود، بعد uri پاس داده شده مهاجم در httpResponseMessage ریخته شده و در نهایت در تابع CreateAttachmentAndSendPendingGetNotification داده دریافتی از Get HTTP به عنوان یک Pending Notification ایجاد خواهد شد.

@Engineer_Computer

مدیریت پاسخ به رویداد

غیر فعال سازی اتوماتیک کاربر از طریق Wazuh

https://github.com/marcus-ar/Disable-User-in-Windows---Active-Response

@Engineer_Computer

یوتیوب را بدون رهگیری از سوی گوگل و فارغ از تبلیغات داشته باشید

https://github.com/FreeTubeApp/FreeTube

@Engineer_Computer