NEW BOT Телеграм, страница

134 views14:58

بنیاد OWASP و DevSecOps

@Engineer_Computer

https://www.practical-devsecops.com/owasp-devsecops-guidelines/

OWASP DevSecOps Guidelines - Latest - Practical DevSecOps

In the ever-evolving realm of cybersecurity, organizations are constantly seeking ways to enhance their security posture and safeguard their invaluable

134 views14:58

Network Security Channel

کرنل و انواع آن
نقش کرنل در فارنزیک دیجیتال

@Engineer_Computer

https://www.magnetforensics.com/blog/software-kernels-unraveling-digital-forensics-intricacies/?utm_source=LinkedIn&utm_medium=Organic&utm_campaign=2024_AXIOM_Social

Magnet Forensics

Software kernels: Unraveling digital forensics intricacies - Magnet Forensics

Cover the basics of what a software kernel is, and how to use them in digital forensics investigations to acquire the best, most data.

149 views14:58

Network Security Channel

حفاظت کرنل در حوزه Knox در موبایل های سامسونگ

@Engineer_Computer

* سعی کنید از حالت knox در موبایل های سامسونگ استفاده کنید تا امنیت بالاتری را تجربه کنید.

**با مطالعه لینک زیر درک میکنید که چقدر حملات در حوزه اندروئید می‌توانند وسیع و عمیق باشند

https://docs.samsungknox.com/admin/fundamentals/whitepaper/core-platform-security/real-time-kernel-protection/

133 views14:58

Network Security Channel

یکی از راهکارهای جلوگیری از شنود ارتباطات فی‌مابین app موبایل و سرور ، استفاده از سرتیفیکیت پینینگ است ‌.
در مقاله زیر می‌بینید که دور زدن این مکانیسم چقدر آسان است .

اما همانطور که گفته ایم شکستن امنیت بالاخره ممکن است و کار ما این است که این امر را سخت تر کنیم .

لذا اگر از روش فایل کانفیگ امنیت شبکه برای پینینگ استفاده کرده باشید سرتیفیکیت پینینگ با فریدا راحت دور میخورد اما اگر روشهای خاصی استفاده کرده باشید کار هکر سخت تر میشود

@Engineer_Computer

https://approov.io/blog/how-to-bypass-certificate-pinning-with-frida-on-an-android-app

approov.io

Bypassing Certificate Pinning Using Frida: A Step-by-Step Guide

Learn how to use Frida to bypass certificate pinning on an Android app in order to perform a successful Man-in-the-Middle (MitM) attack.

147 views14:58

Network Security Channel

ویدئوی ترسیم حمله سرتیفیکیت سرویس اکتیو دایرکتوری در bloodhound

**یکی از پیچیده ترین ترسیمات حمله در Bloodhound تا به امروز

@Engineer_Computer

https://m.youtube.com/watch?v=o4SSFv5Gfzs&cbrd=1

YouTube

AD CS Attack Paths in BloodHound

In this webinar Andy Robbins and Jonas Bülow Knudsen demonstrate the latest functionality in BloodHound - support for AD CS attack paths. These attack paths are the most complicated we have implemented to date, and we’re excited to show you how to leverage…

135 views14:58

Network Security Channel

ابزاری برای سوء استفاده از سرتیفیکیت سرویس اکتیو دایرکتوری ( جدید)

@Engineer_Computer

** لازم است معماران امنیت برای مقابله و کشف راهکاری بيانديشند

https://github.com/ly4k/Certipy

GitHub

GitHub - ly4k/Certipy: Tool for Active Directory Certificate Services enumeration and abuse

Tool for Active Directory Certificate Services enumeration and abuse - ly4k/Certipy

151 views14:58

Network Security Channel

آشنایی با استفاده از Bloodhound در دفاع سایبری

@Engineer_Computer

**ویدیویی کوتاه با لهجه خوب

https://youtu.be/Dzr_ZTI21Es?si=Sacbpkg5AOyaJD53

YouTube

Secure Active Directory with BloodHound Enterprise & On Demand Audit

See how you can secure your Active Directory attack paths with BloodHound Enterprise and Quest On Demand Audit

182 views14:58

Network Security Channel

انواع حملات روی DNS و نحوه مقابله و پایش آن

@Engineer_Computer

https://not-a.xyz/articles/2024-01-24-Malicious-Traffic-Detection/

N O T - A / B L O G

Malicious Traffic Detection on DNS

Malicious Traffic Detection on DNS (Linux Edition)

168 views14:58

Network Security Channel

طراحی ساختار دسترسی در سازمان

نظر مایکروسافت

@Engineer_Computer

https://learn.microsoft.com/en-us/security/privileged-access-workstations/privileged-access-access-model

Docs

Securing privileged access Enterprise access model - Privileged access

Securing privileged access is part of an enterprise access model

168 views14:58

Network Security Channel

Microsoft CISO Workshop Security Strategy.pdf

14.9 MB

اسلاید های مایکروسافت درمورد ورکشاپ CISO

@Engineer_Computer

186 views14:58

Network Security Channel

گزارش هفته از تحلیل باج افزار

@Engineer_Computer

https://unit42.paloaltonetworks.com/bianlian-ransomware-group-threat-assessment/

Unit 42

Threat Assessment: BianLian

We analyze the extremely active ransomware group BianLian. Mostly targeting healthcare, they have moved from double-extortion to extortion without encryption.

👍1

217 views14:58

Network Security Channel

How Hackers Steal OAuth Tokens_ 3 Ways.pdf

3.5 MB

چطور هکر توکن OAuth را می‌دزدد

@Engineer_Computer

220 views14:58

Network Security Channel

اعضای محترمی که تلگرام پرمیوم دارند
لطفا از کانال حمایت کنید ❤️
https://news.1rj.ru/str/Engineer_Computer?boost

❤8

749 viewsedited 15:14

Network Security Channel

یک نمونه دیگر از برپایی آزمایشگاه‌های لازم برای تست نفوذ ( همچنین تمرین تیم های آبی)

@Engineer_Computer

https://www.stationx.net/how-to-create-a-virtual-hacking-lab/

StationX

How to Create a Virtual Hacking Lab: Ultimate 2026 Setup

We will show you how to create a virtual hacking lab for pentesting at home, from beginner level to advanced.

242 views17:57

Network Security Channel

Guide to DDoS Attacks (1).pdf

1.3 MB

مستندی در خصوص حملات DDoS

از CIS

@Engineer_Computer

245 views17:57

Network Security Channel

هشدار
آسیب پذیریOWASSRF درحال سوء استفاده
https://unit42.paloaltonetworks.com/threat-brief-owassrf/

@Engineer_Computer

Unit 42