NEW BOT Телеграм, страница

کیفیت اینترنت در ایران
گزارش تحلیلی اختلال‌ها، محدودیت‌ها و سرعت اینترنت در ایران
کاری از انجمن تجارت الکترونیک تهران
گزارش دوم
@Engineer_Computer

266 viewsedited 11:23

Network Security Channel

تمرین

برای کشف شل معکوسی که در لینک زیر آمده است یوزکیس کشف ( رول و سنسور) بنویسید

@Engineer_Computer

این شل فقط با توسل به رجیستری و متغیر های محیطی درحافظه اجرا می‌شود و اثری روی دیسک نمی‌گذارد. مقاوم در برابر ریبوت.

** توجه :
تمامی مطالب این کانال فقط در راستای آموزش برای آمادگی سایبری میباشد و ضمنا تمامی تمرینات و کد های مخرب باید در محیط ایزوله و قابل بازگشت اجرا شوند.

https://github.com/Null-byte-00/LOTL

GitHub

GitHub - Null-byte-00/LOTL: Living Off The Land (LOTL) persistent Reverse shell

Living Off The Land (LOTL) persistent Reverse shell - GitHub - Null-byte-00/LOTL: Living Off The Land (LOTL) persistent Reverse shell

219 views05:29

Network Security Channel

یک گزارش شکار تهدید در لینوکس بخونیم

با دستور nohup اجرای پراسس را دائمی میکنند

@Engineer_Computer

https://redcanary.com/blog/rocke-cryptominer/

Red Canary

Threat Hunting in Linux For Rocke Cryptocurrency Mining Malware

Rocke is a threat actor known for mining cryptocurrency on Linux machines, but it also persists, disables security software, moves laterally, and more.

185 views05:29

Network Security Channel

تبدیل فرمت لاگهای لینوکس به جیسون که بهتر توسط SIEM ها هضم می‌شود

@Engineer_Computer

https://github.com/threathunters-io/laurel/

GitHub

GitHub - threathunters-io/laurel: Transform Linux Audit logs for SIEM usage

Transform Linux Audit logs for SIEM usage. Contribute to threathunters-io/laurel development by creating an account on GitHub.

193 views05:29

Network Security Channel

این روزها بحث خفه کننده های EDR ها داغ است . این خفه کننده ها با استفاده از فیلتر های WFP از ارسال آلرت ها به بیرون از هاست جلوگیری می‌کنند.

در لینک زیر یکی از ابزارهای کشف کننده این خفه کننده ها را می‌بینیم

@Engineer_Computer

https://github.com/amjcyber/EDRNoiseMaker/

GitHub

GitHub - amjcyber/EDRNoiseMaker: Detect WFP filters blocking EDR communications

Detect WFP filters blocking EDR communications. Contribute to amjcyber/EDRNoiseMaker development by creating an account on GitHub.

242 views05:29

Network Security Channel

چرا پروفایل سازی از رفتار هکرها برایمان مهم است ؟

@Engineer_Computer
مطالعه مطلب به تحلیلگران سطح ۳ توصیه می‌شود
برای مطالعه این نوع مقالات باید زمان باکیفیتی اختصاص دهید

https://windowsir.blogspot.com/2024/01/human-behavior-in-digital-forensics-pt_10.html?m=1

Blogspot

Human Behavior In Digital Forensics, pt III

So far, parts I and II of this series have been published, and at this point, there's something that we really haven't talked about. That ...

242 views05:29

Network Security Channel

IOT Cyber Security Framework.pdf

3.8 MB

فریم ورک امنیت سایبری IoT

@Engineer_Computer

285 views05:29

Network Security Channel

قابل توجه طراحان یوزکیس در SOC

آسیب پذیری جدید همراه با PoC

@Engineer_Computer

https://github.com/m417z/CVE-2023-36003-POC

https://securityonline.info/cve-2023-36003-poc-eop-flaw/

GitHub

GitHub - m417z/CVE-2023-36003-POC: Privilege escalation using the XAML diagnostics API (CVE-2023-36003)

Privilege escalation using the XAML diagnostics API (CVE-2023-36003) - m417z/CVE-2023-36003-POC

234 views18:03

Network Security Channel

امن سازی سرویس DNS

@Engineer_Computer

https://not-a.xyz/articles/2024-01-15-DNS-Security-Guideline/

N O T - A / B L O G

DNS Security Guideline Fundamentals

DNS Security Guideline Fundamentals (Linux Edition)

198 views18:03

Network Security Channel

سریعترین ( البته نه کامل ترین ) راه برای کشف آسیب پذیری طبق دیتابیس های خاص

@Engineer_Computer

https://github.com/Ostorlab/KEV

GitHub

GitHub - Ostorlab/KEV: Ostorlab KEV: One-command to detect most remotely known exploitable vulnerabilities. Sourced from CISA KEV…

Ostorlab KEV: One-command to detect most remotely known exploitable vulnerabilities. Sourced from CISA KEV, Google's Tsunami, Ostorlab's Asteroid and Bug Bounty programs. - Ostorlab/KEV

180 views18:03

Network Security Channel

مجموعه جالبی از بهروشها و ابزار های امن سازی

@Engineer_Computer

https://github.com/decalage2/awesome-security-hardening

GitHub

GitHub - decalage2/awesome-security-hardening: A collection of awesome security hardening guides, tools and other resources

A collection of awesome security hardening guides, tools and other resources - decalage2/awesome-security-hardening

176 views18:03

Network Security Channel

چگونه در مقابل حمله به LLM های استفاده شده در برنامه های خود موفق شوید .

@Engineer_Computer

https://portswigger.net/web-security/llm-attacks?ps_source=linkedin&ps_medium=portswigger&ps_campaign=wsa-llm

169 views18:03

Network Security Channel

انتشار IoC های بد افزار Androxgh0st توسط CISA و FBI

@Engineer_Computer

https://www.cisa.gov/news-events/alerts/2024/01/16/cisa-and-fbi-release-known-iocs-associated-androxgh0st-malware

158 views18:03

Network Security Channel

یکی از وظایف معماران امنیت و مدیران ریسک؛ پیگیری مطالب مرتبط با تهدیدات روز دنیا است . این امر بدان جهت است که بتوانند راهکار مقابله ای را راسا یا با همکاری سایر متخصصان طراحی و پیاده سازی نمایند.

در آینده نزدیک حملات برخاسته از حوزه ML ها گریبانگیر سازمانها در ایران خواهد شد چه بهتر که با آن آشنا باشیم تا بتوانیم راهکار مقابله و کشف را بیابیم .

@Engineer_Computer

https://wiki.offsecml.com/Welcome+to+the+Offensive+ML+Playbook

OffSecML Playbook

Welcome to the Offensive ML Playbook - OffSecML Playbook

Latest: 12/3/25 version: 2.0.10 First published 10/26/23. Shiny new things Garak Improvements Living off the land - C2less malware Offensive Hackbot Advancements(https://wiki.offsecml.com/Offensive…

168 views18:03

Network Security Channel

صفحه آموزش امنیت سایت مایکروسافت

@Engineer_Computer

https://msft.it/6046ioeay

Docs

Security hub - Security

Cybersecurity documentation, training, and certifications for security engineers, security operations analysts, and identity and access administrators.

192 views18:03

Network Security Channel

راهنمای امنیت سایبری هوش مصنوعی

متن باز

@Engineer_Computer

https://www-csoonline-com.cdn.ampproject.org/c/s/www.csoonline.com/article/1290876/the-owasp-ai-exchange-an-open-source-cybersecurity-guide-to-ai-components.html/amp/