IT Engineer with UAE experience.

The ideal candidate will possess the following skills and knowledge:

Key Requirements:
Helpdesk experience
Network expertise (switching, Firewall)
Active Directory proficiency
MS Azure knowledge
Clouding knowledge

Candidates with a valid driving license will be given more preference.

if you meet the above criteria please send your updated resume with your notice period, expected salary, and subject as IT Engineer to HR@dxcontracting.ae

@Engineer_Computer

اکانت شما در گوگل ؛ قابل دسترسی است.

آسیب پذیری که فعلا راهکار فنی ندارد.
اما راهکار موقت را در لینک زیر بخوانید .

@Engineer_Computer

https://www-malwarebytes-com.cdn.ampproject.org/c/s/www.malwarebytes.com/blog/news/2024/01/info-stealers-can-steal-cookies-for-permanent-access-to-your-google-account/amp

تحلیلی از سوء استفاده از سایت‌های مجاز در حوزه ذخیره سازی برای گسترش بدافزارها


@Engineer_Computer
https://www.cybereason.com/blog/research/the-hole-in-the-bucket-attackers-abuse-bitbucket-to-deliver-an-arsenal-of-malware

کپی کردن کارتهای RFID

@Engineer_Computer

https://covertaccessteam.substack.com/p/rfid-sleight-of-hand-covert-cloning

استفاده NSA از هوش مصنوعی برای کشف حملات پیچیده که با روش‌های معمول قابل کشف نیستند

@Engineer_Computer

https://industrialcyber.co/critical-infrastructure/senior-us-cybersecurity-official-reveals-use-of-ai-to-counter-hackers-targeting-critical-infrastructure/

I have published 'tRPC Security Research: Hunting for Vulnerabilities in Modern APIs'. In this write-up, I examine tRPC and discuss methods for conducting reconnaissance to identify and uncover vulnerabilities within this API style.

https://medium.com/@LogicalHunter/trpc-security-research-hunting-for-vulnerabilities-in-modern-apis-b0d38e06fa71

@Engineer_Computer

اکانت شما در گوگل ؛ قابل دسترسی است.

آسیب پذیری که فعلا راهکار فنی ندارد.
اما راهکار موقت را در لینک زیر بخوانید .

@Engineer_Computer

https://www-malwarebytes-com.cdn.ampproject.org/c/s/www.malwarebytes.com/blog/news/2024/01/info-stealers-can-steal-cookies-for-permanent-access-to-your-google-account/amp

تحلیلی از سوء استفاده از سایت‌های مجاز در حوزه ذخیره سازی برای گسترش بدافزارها


@Engineer_Computer

https://www.cybereason.com/blog/research/the-hole-in-the-bucket-attackers-abuse-bitbucket-to-deliver-an-arsenal-of-malware

کپی کردن کارتهای RFID

@Engineer_Computer

https://covertaccessteam.substack.com/p/rfid-sleight-of-hand-covert-cloning

استفاده NSA از هوش مصنوعی برای کشف حملات پیچیده که با روش‌های معمول قابل کشف نیستند

@Engineer_Computer

https://industrialcyber.co/critical-infrastructure/senior-us-cybersecurity-official-reveals-use-of-ai-to-counter-hackers-targeting-critical-infrastructure/

هشدار شرکت Juniper درخصوص کشف آسیب پذیری بحرانی محصولات این شرکت
🔴شرکت Juniper اقدام به ارائه به‌روزرسانی‌های امنیتی فوری و مهمی کرده است تا یک آسیب‌پذیری مهم اجرای کد از راه دور (RCE) را در فایروالهای سری SRX و سوئیچ‌های سری EX خود رفع کند.
🔴این آسیب‌پذیری که در رابط‌های پیکربندی J-Web دستگاه‌ها یافت شده و با شناسه CVE-2024-21591 شناخته می‌شود، درصورتیکه Exploit شود میتواند دسترسی Root را در اختیار هکرها قرار دهد.
🔴نسخه های آسیب پذیر عبارتند از:
🟡Junos OS versions earlier than 20.4R3-S9
🟡Junos OS 21.2 versions earlier than 21.2R3-S7
🟡Junos OS 21.3 versions earlier than 21.3R3-S5
🟡Junos OS 21.4 versions earlier than 21.4R3-S5
🟡Junos OS 22.1 versions earlier than 22.1R3-S4
🟡Junos OS 22.2 versions earlier than 22.2R3-S3
🟡Junos OS 22.3 versions earlier than 22.3R3-S2
🟡Junos OS 22.4 versions earlier than 22.4R2-S2, 22.4R3
🟡The bug has been addressed in Junos OS 20.4R3-S9, 21.2R3-S7, 21.3R3-S5, 21.4R3-S5, 22.1R3-S4, 22.2R3-S3, 22.3R3-S2, 22.4R2-S2, 22.4R3, 23.2R1-S1, 23.2R2, 23.4R1, and all subsequent releases.
🔴به Adminها توصیه شده که فورا نسبت به ارتقا به آخرین نسخه اقدام کرده و یا J-Web interface را غیرفعال کنند.

@Engineer_Computer

Black Hat USA 2023 | Briefings Schedule
Link : https://www.blackhat.com/us-23/briefings/schedule/

@Engineer_Computer

برای علاقمندان به ریسک و کنترل
@Engineer_Computer

استفاده از MSIX installers برای رساندن پی لود به قربانی رو به فزونی است

https://redcanary.com/blog/msix-installers/

@Engineer_Computer

در این کانال یوتیوب دنبال کنید:

تشخیص خفه کننده EDR با Wazuh
@Engineer_Computer

https://www.youtube.com/watch?v=8q01xDBffmE

#full_course دوره سنس ۵۱۱ به زبان شیرین فارسی

#SANS 511
@Engineer_Computer

Splunk
SOC
#splunk #datamodel
@Engineer_Computer

📍ویژگی های جدید در اسپلانک ۹.۱.۱

🔗https://community.splunk.com/t5/Splunk-Tech-Talks/New-Enhancements-with-Splunk-Enterprise-9-1/ba-p/648837

#splunk
@Engineer_Computer

کیفیت اینترنت در ایران
گزارش تحلیلی اختلال‌ها، محدودیت‌ها و سرعت اینترنت در ایران
کاری از انجمن تجارت الکترونیک تهران
گزارش دوم
@Engineer_Computer

تمرین

برای کشف شل معکوسی که در لینک زیر آمده است یوزکیس کشف ( رول و سنسور) بنویسید

@Engineer_Computer

این شل فقط با توسل به رجیستری و متغیر های محیطی درحافظه اجرا می‌شود و اثری روی دیسک نمی‌گذارد. مقاوم در برابر ریبوت.

** توجه :
تمامی مطالب این کانال فقط در راستای آموزش برای آمادگی سایبری میباشد و ضمنا تمامی تمرینات و کد های مخرب باید در محیط ایزوله و قابل بازگشت اجرا شوند.

https://github.com/Null-byte-00/LOTL