NEW BOT Телеграм, страница

مطالبی برای مرور کلی CISSP

**توجه: آزمون CISSP از سخت‌ترین آزمون های دنیای فناوری است لذا اصلا نمی‌توان این خلاصه را بعنوان مرجع مطالعه معرفی کرد. این مستند فقط برای دید کلی به مطالب آزمون و مخصوصا برای دوره نهایی نزدیکی های آزمون است.

@Engineer_Computer

🔥3

245 views13:01

Network Security Channel

پلتفرم انجام فیشینگ حتی برای تعیین هویت دوعامله

https://research.aurainfosec.io/pentest/hook-line-and-phishlet/

@Engineer_Computer

Aura Research Division

Hook, Line, and Phishlet: Conquering AD FS with Evilginx

A detailed walkthrough of the process and hurdles faced in leveraging Evilginx3 to conduct a successful phishing campaign on a AD FS protected domain.

259 views08:52

Network Security Channel

Session Hijacking 101.pdf

1.6 MB

مروری بر session hijacking
@Engineer_Computer

🔥1

241 views13:12

Network Security Channel

splunk-1.pdf

336.4 KB

مروری بر کوئری های اسپلانک داشته باشیم
@Engineer_Computer

256 views13:27

Network Security Channel

مجموعه ۴ آسیب پذیری تحت عنوانLeaky Vessels به هکر اجازه می‌دهد تا از کانتینر خارج شده و به داده های سیستم بیرونی دسترسی داشته باشد.

https://www-bleepingcomputer-com.cdn.ampproject.org/c/s/www.bleepingcomputer.com/news/security/leaky-vessels-flaws-allow-hackers-to-escape-docker-runc-containers/amp/

www-bleepingcomputer-com.cdn.ampproject.org

Leaky Vessels flaws allow hackers to escape Docker, runc containers

Four vulnerabilities collectively called "Leaky Vessels" allow hackers to escape containers and access data on the underlying host operating system.

360 views19:34

Network Security Channel

رولهای یارا برای تشخیص باینری های Anydesk که با سرتیفیکیت های لو رفته امضا شده اند

@Engineer_Computer

https://github.com/Neo23x0/signature-base/blob/master/yara/gen_anydesk_compromised_cert_feb23.yar

GitHub

signature-base/yara/gen_anydesk_compromised_cert_feb23.yar at master · Neo23x0/signature-base

YARA signature and IOC database for my scanners and tools - Neo23x0/signature-base

179 views19:34

Network Security Channel

سیستمهای ضد تقلب در بازی‌های رایانه‌ای

@Engineer_Computer

https://reversing.info/posts/guardedregions/

Xyrem Engineering

In-depth analysis on Valorant's Guarded Regions

In this post, we will analyze how Vanguard attempts to keep away bad actors by utilizing a simple yet brutally strong method

158 views19:34

Network Security Channel

ابزارهایی در تطابق با فریم ورک امنیتی NIST

@Engineer_Computer

160 views19:34

Network Security Channel

API SECURITY INTERVIEW QUESTIONS & ANSWERS.pdf

46.7 KB

سوالات مصاحبه استخدامی امنیت API

@Engineer_Computer

474 views19:34

Network Security Channel

⭕️ اگر در حوزه RedTeam فعالیت کرده باشید، مطمئناً با Evilginx آشنا هستید. Evilginx یک ابزار است که برای دور زدن 2FA و انجام مهندسی اجتماعی و فیشینگ مورد استفاده قرار می‌گیرد. با این حال، این نوع ابزارها پس از یک مدت زمان قابل شناسایی می‌شوند و سرویس دهنده‌ها می‌توانند آن‌ها را مسدود کنند.
حال به چند تکنیک برای جلوگیری از این اتفاق می‌پردازیم.

در ابتدا، برای انجام این روش، نیاز به دو دامنه و سرور، و همچنین یک حساب Cloudflare داریم. Evilginx را روی Apache نصب کرده و از Let's Encrypt برای فعال سازی SSL استفاده می‌کنیم. سپس سایت را به Cloudflare اضافه می‌کنیم.

با فعال کردن ویژگی Temporary Protections و تنظیم شدت آن به حالت Under Attack ، می‌توانیم سایت خود را در برابر حملات مخرب محافظت کنیم. همچنین با فعال کردن ویژگی Geo-blocking، قادر خواهیم بود دسترسی ابزارهای اسکنر و scraper را قطع کنیم. همچنین، با فعال کردن ویژگی Botfight نیز می‌توانیم در برابر حملات رباتیکی که به سایت انجام می‌شوند، محافظت کنیم.

با استفاده از ویژگی Meta Refresh، دو دامنه را در اختیار داریم. یکی Evilginx و دیگری Apache. با استفاده از این روش، می‌توانیم در صورت بازدید از Evilginx، کاربر را به Apache منتقل کنیم و Meta Data را نشان دهیم. با این کار، اسکنر ها با Apache برخورد خواهند کرد.

و در نهایت، از Obfuscation برای مخفی‌سازی کدهای HTML و JS استفاده کنید تا خوانایی آن‌ها به سادگی امکان‌پذیر نباشد.

#RedTeam #OpSec

@Engineer_Computer

Jack Button

How to protect Evilginx using Cloudflare and HTML Obfuscation

Using a combination of Cloudflare and HTML Obfuscation, it is possible to protect your Evilginx server from being flagged as deceptive and so increase your chances of success on Red Team and Social Engineering engagements. Anyone who has tried to run a Social…

137 views21:54

Network Security Channel

Abuse_public_PEF.pdf

2.6 MB

Research
Threat Research
Blue Team Techniques
Threat Intelligence of Abused Public Post-Exploitation Frameworks 2024.

@Engineer_Computer

135 views21:54

Network Security Channel

Principles_security_ML.pdf

651.8 KB

MLSecOps
Whitepaper
Principles for the security of machine learning Aug 2022.
@Engineer_Computer

137 views21:55

Network Security Channel

LM_Kubernetes.pdf

1.9 MB

Cloud Security
Lateral Movements in Kubernetes 2023.
@Engineer_Computer

125 views21:56

Network Security Channel

#گزارش #TI شرکت RedCanary از ماه ژانویه ۲۰۲۴
دعوای صدرنشینی بین Impacket و mimikatz شبیه بازی کره-ژاپن داره میشه کم کم 😅
اون gamarue همون ویروس shortcut خودمونه!
Denim drongo رو نمی‌شناختم
پیشنهاد میدم مقاله مرتبط باهاش رو تو همون سایت red canary بخونید.(لینک هم نمی‌ذارم که خیلی همه چیز حاضر آماده نباشه و تلاش سرچش بیافته گردنتون😁)

@Engineer_Computer

122 views21:58

About

Blog

Apps

Platform