بیشتر شبیه یک جوکه قیمت ها ولی صرفا جهت اطلاع دوستان
https://tapsi.ir/landings/bug-bounty

@Engineer_Computer

🔱 ابزار متن باز نوشته شده با pysigma جهت تبدیل سیگما sigma Rules

🌐 sigconverter.io

🔰 https://github.com/magicsword-io/sigconverter.io

🏆 جایگزینی برای uncoder.io که از سوی شرکت SOC Prime, Inc چندی پیش محدود شده بود.
#SOC

@Engineer_Computer

آزمایشگاه آسیب پذیر، مربوط به آسیب پذیری های REST API بر اساس OWASP 2023

#vulnerable_lab
#REST_API
#OWASP_2023



https://github.com/bnematzadeh/vulnerable-rest-api
@Engineer_Computer

مقدمه ای بر آسیب پذیری NoSQL Injection به همراه لابراتور آسیب پذیر

#NoSQLi
#HTB
#HackTheBox



https://academy.hackthebox.com/course/preview/introduction-to-nosql-injection
@Engineer_Computer

آموزش نحوه بایپس #SSLPinning در دستگاه های اندروید به منظور دریافت ریکوست های آن در ابزار BurpSuite

#️⃣#️⃣#️⃣#️⃣#️⃣#️⃣#️⃣#️⃣
#AndroidPentesting
#tips
#Bypass
#SSLPinningBypass

🌐🌐🌐🌐🌐🌐🌐🌐
Part 1 ➡️ https://infosecwriteups.com/bypass-ssl-pinning-in-android-phones-part-1-296f9915b273
Part 2 ➡️ https://infosecwriteups.com/bypass-ssl-pinning-in-android-phones-part-2-cda0f6d3913f


@Engineer_Computer

🦾Metabob 🤖
🔷 یک سرویس مبتنی بر هوش مصنوعی است که تصحیح و اشکال زدایی کدهای نامرتب شما را خودکار می کند.

- نورون اول کد را بررسی می کند
- سپس هشدارهایی را همراه با توضیح صادر می کند.
- اشکالات را برطرف می کند.

از Python، JavaScript، TypeScript، Java، C++، C پشتیبانی می کند


@Engineer_Computer

آزمایشگاه آسیب پذیر اکتیو دایرکتوری جهت شبیه سازی حملات پیرامون اکتیو دایرکتوری Offensive/Defensive


⭕️Install with Virtualbox
⭕️Install with VmWare
⭕️Install with Proxmox
⭕️Install with Azure
📝size=77GB
✅images windows server 2016 (22GB) / windows server 2019 (14GB) / ubuntu 18.04 (502M))

🌐 https://github.com/Orange-Cyberdefense/GOAD/tree/main

#vulnerable_lab
#RedTeam
#BlueTeam


@Engineer_Computer

تحلیل بد افزار ی هفته
کاری از تیم تحقیق اسپلانک

https://www.splunk.com/en_us/blog/security/unmasking-the-enigma-a-historical-dive-into-the-world-of-plugx-malware.html

@Engineer_Computer

شکسته شدن مکانیزم های حفاظتی ChatGPT-4 و نظایر آن و اخذ پاسخ به پرسش های حساس نظیر نحوه ساختن بمب !

https://www.robustintelligence.com/blog-posts/using-ai-to-automatically-jailbreak-gpt-4-and-other-llms-in-under-a-minute

@Engineer_Computer

استفاده از آنتی ویروس ویندوز برای هک !!

در مرحله ای از عملیات هک، نیاز است فایلی از سرور هکر به سرور قربانی دانلود و در محلی پنهان ذخیره گردد.
یکی از روشهای انجام این کار با ابزار ویندوز دیفندر Mpcmdrun.exe انجام می‌پذیرد. با این عمل ؛ فایل مد نظر دانلود و در دیتااستریم NTFS مخفی می‌گردد.

https://lolbas-project.github.io/lolbas/Binaries/MpCmdRun/

@Engineer_Computer

اونهایی که میگن لینوکس ویروس نداره بخونن


A previously unknown Linux remote access trojan called Krasue has been observed targeting telecom companies in Thailand by threat actors to main covert access to victim networks at lease since 2021.

https://thehackernews.com/2023/12/new-stealthy-krasue-linux-trojan.html

@Engineer_Computer

انجام تنظیمات ایجنت های wazuh بصورت متمرکز با انسیبل

https://wazuh.com/blog/configuration-management-endpoints-using-ansible/

@Engineer_Computer

تطابق سنجی کنترل های نسخه ۲۰۱۳ و ۲۰۲۲ استاندارد ۲۷۰۰۱

https://advisera.co/38d2e600

@Engineer_Computer

آشنایی با CAPA ؛ ابزاری برای تحلیل بدافزار مقدماتی

https://medium.com/mii-cybersec/capa-for-triage-malware-analysis-4f99431ff08f

@Engineer_Computer

حمله ای جدید

از دست رفتن اکتیو دایرکتوری


These attacks could allow attackers to spoof sensitive DNS records, resulting in varying consequences from credential theft to full Active Directory domain compromise. The attacks don't require any credentials, and work with the default configuration of Microsoft DHCP server.

https://www.akamai.com/blog/security-research/spoofing-dns-by-abusing-dhcp?filter=123

@Engineer_Computer

تحلیل یک حمله باج افزاری

https://www.shadowstackre.com/analysis/qilin

@Engineer_Computer

دانلود دوره تست نفوذ Android ( رایگان )

مدرس :‌ میثم منصف

لینک های دانلود : ( جلسه چهارم )

https://cafenode.ir/Android_Applications_Pentesting/04/c00.mp4
https://cafenode.ir/Android_Applications_Pentesting/04/c01.mp4
https://cafenode.ir/Android_Applications_Pentesting/04/c02.mp4
https://cafenode.ir/Android_Applications_Pentesting/04/c03.mp4
https://cafenode.ir/Android_Applications_Pentesting/04/c04.mp4
https://cafenode.ir/Android_Applications_Pentesting/04/c05.mp4
https://cafenode.ir/Android_Applications_Pentesting/04/c06.mp4

#MASTG
#Android_Application_Pentesting
@Engineer_Computer

🚨🚨 نشت اطلاعات ۸.۵ میلیون شهروند آمریکایی !

نرم افزار شرکت ارائه‌دهنده مراقبت‌های بهداشتی Saas Weltok ، هک شده و اطلاعات میلیون ها بیمار به بیرون درز کرد.

شرکت Welltok با ارائه‌دهندگان خدمات بهداشتی در سراسر ایالات متحده کار می‌کند و توسط برنامه‌های سلامت آنلاین خود پایگاه‌های اطلاعاتی را با داده‌های شخصی بیمار نگهداری می‌کند، تجزیه و تحلیل‌های پیش‌بینی‌کننده تولید و از نیازهای مراقبت‌های بهداشتی مانند پایبندی به دارو و پاسخ به بیماری همه‌گیر پشتیبانی می‌کند.

شرکت هایی که در نتیجه این حمله به دلیل ارتباط با این کمپانی مورد نفوذ قرار گرفتند:

- Blue Cross and Blue Shield of Alabama
- Blue Cross and Blue Shield of Minnesota and Blue Plus
- Corewell Health
- Faith Regional Health Services
- Hospital & Medical Foundation of Paris, Inc. dba Horizon Health
- Mass General Brigham Health Plan
- St. Bernards Healthcare
- Sutter Health

@Engineer_Computer

🚨🚨🚨🚨🚨
بیش از 20 هزار سرور Microsoft Exchange همچنان دارای آسیب پذیری های RCE هستند!!!

به گفته ی The ShadowServer Foundation در جمعه ی گذشته با اسکن اینترنت، با توجه به نتایج بدست آمده:
- بیش از 10هزار سرور در اروپا
- 6038 سرور در آمریکای شمالی
- 2241 سرور در آسیا

دارای آسیب پذیری های حیاتی RCE و شامل نسخه های 2007 ، 2010 و 2013 Microsoft Exchange هستند.

از جمله آسیب پذیری هایی که همچنان در این سرور ها هستش میتوان به موارد زیر اشاره کرد:

CVE-2020-0688
CVE-2021-26855
CVE-2021-27065
CVE-2022-41082
CVE-2023-21529
CVE-2023-36745
CVE-2023-36439

@Engineer_Computer

استفاده IBM از GenAI در QRadar SIEM

https://www.darkreading.com/emerging-tech/generative-ai-takes-on-siem

@Engineer_Computer