NEW BOT Телеграм, страница

#Cybereason #RedTeam VS #BlueTeam
دموی معرفی خدمات شرکت Cybereason تولید کننده سامانه های XDR و غیره است که در نوع خودش جالب بود، ولی خب شما بهترین سامانه های دنیا رو هم داشته باشید باز امکان دور زدن تمامی مکانیزم های شما بواسطه طراحی بدافزارهای پیشرفته با تکنیک های نو آورانه خواهد بود.

لذا بهترین سیاست در خصوص برنده بودن در بازی موش و گربه تیم های امنیت دفاعی و تهاجمی، وجود مراکز به معنی واقعی کلمه تحقیقاتی با ظرفیت ملی است که میتواند جامعیت علمی و اطلاعاتی را در بر داشته باشد.

متاسفانه حاکمیت همچنان در حلقه فساد برخی آقایان مسئول گیر افتاده و این لایه مدیریتی اجازه شنیده شدن نظرات کارشناسان در میدان، به رده های بالاتر را نمیدهد.

از طرفی شرکت های دلال که همواره با محصولات نا کار آمد خارجی بازار را تسخیر کرده اند نیز مجال سرمایه گذاری بر روی فعالیت های تحقیق و توسعه نداده و خود یکی از عاملین اصلی مهاجرت محققین این حوزه هستند.

امنیت سایبری بسیار وابسته به تحقیق و توسعه است لذا کار آمدی در آن منوط بر توانمندی علمی داخلی است، البته این به معنی تولید محصولات بی کیفیت یا ظاهری به هیچ وجه نیست.

177 views21:55

Network Security Channel

تفاوت‌ها رو یاد بگیریم

Zero Trust, ZTA, and ZTNA

https://www.csoonline.com/article/570475/zero-trust-zta-and-ztna-what-s-the-difference.html

@Engineer_Computer

CSO Online

Zero Trust, ZTA, and ZTNA: What’s the Difference?

172 views21:56

Network Security Channel

NSA Cybersecurity 2023.pdf

9.2 MB

سال ۲۰۲۳ از منظر NSA
@Engineer_Computer

189 views21:56

Network Security Channel

🔅 Use this Roadmap to Learn Python: Beginner to Advanced!
Navigating the Python universe can be daunting, but with the right roadmap, your path to proficiency becomes clear.
#Roadmap #Learn #Python #Beginner #Advanced #Path
@Engineer_Computer

164 views22:13

Network Security Channel

🛠 A collection of interesting, funny, and depressing search queries to plug into shodan.io
https://github.com/jakejarvis/awesome-shodan-queries

@Engineer_Computer

Shodan

Search engine of Internet-connected devices. Create a free account to get started.

167 views22:23

Network Security Channel

🛠 Awesome Censys Queries

A collection of queries to Censys.io that allow to find:

Industrial Control Systems
Internet of Things Devices
Security Applications
Random Services

https://github.com/thehappydinoa/awesome-censys-queries

@Engineer_Computer

GitHub

GitHub - thehappydinoa/awesome-censys-queries: A collection of fascinating and bizarre Censys Search Queries

A collection of fascinating and bizarre Censys Search Queries - GitHub - thehappydinoa/awesome-censys-queries: A collection of fascinating and bizarre Censys Search Queries

158 views22:23

Network Security Channel

منبع عالی و جامع برای Pentest موبایل اپلیکیشن ها

🌐https://github.com/vaib25vicky/awesome-mobile-security

#MobileApplicationSecurityTesting
#MASTG
#Github
#Pentesting

@Engineer_Computer

GitHub

GitHub - vaib25vicky/awesome-mobile-security: An effort to build a single place for all useful android and iOS security related…

An effort to build a single place for all useful android and iOS security related stuff. All references and tools belong to their respective owners. I'm just maintaining it. - vaib25vicky/a...

182 views22:23

Network Security Channel

Whitepaper
Sec code review
"Securing the Software Supply Chain: Recommended Practices for Managing Open-Source Software and Software Bill of Materials", Dec.2023.

Good,Bad News🤓

+ 🚨 Threat Alert: The notorious 8220 Gang is exploiting a high-severity flaw (CVE-2020-14883) in Oracle WebLogic Server to spread malware.
Find details here: https://thehackernews.com/2023/12/8220-gang-exploiting-oracle-weblogic.html

+Threat Research
1. Chaining Vulnerabilities to Achieve RCE on Outlook
https://www.akamai.com/blog/security-research/chaining-vulnerabilities-to-achieve-rce-part-one
2. SMTP Smuggling - Spoofing E-Mails Worldwide
https://sec-consult.com/blog/detail/smtp-smuggling-spoofing-e-mails-worldwide

+ Cloud_Security
AWS Attacks Monitoring:
IOC, malware and malware analysis associated with AWS cloud
https://github.com/unknownhad/AWSAttacks

Akamai

Mute the Sound: Chaining Vulnerabilities to Achieve RCE on Outlook: Pt 1 | Akamai

In part 1 of this two-part series, Akamai researchers explore two new Windows vulnerabilities that could lead to remote code execution against Outlook clients.

230 views22:24

Network Security Channel

به روز رسانی آفیس را در دستور کار خود بگذارید
گروه‌های هکری حتی از آسیب پذیری های قدیمی نمی‌گذرند

Attackers are weaponizing an old Microsoft Office vulnerability as part of phishing campaigns to distribute a strain of malware called Agent Tesla.

https://thehackernews.com/2023/12/hackers-exploiting-old-ms-excel.html

@Engineer_Computer

201 views16:41

Network Security Channel

با این مجموعه تکنیک ها ، EDR خود را تست کنید
https://github.com/wavestone-cdt/EDRSandblast

@Engineer_Computer

GitHub

GitHub - wavestone-cdt/EDRSandblast

Contribute to wavestone-cdt/EDRSandblast development by creating an account on GitHub.

207 views16:41

Network Security Channel

آزمایش‌های کشف نفوذ با سیسمان

https://www.varonis.com/blog/sysmon-threat-detection-guide

@Engineer_Computer

Varonis

Sysmon Threat Analysis Guide

In my various pentesting experiments, I’ll pretend to be a blue team defender and try to work out the attack. If you have good security eyes, you can search for...