🛡 LOLBins CTI: Legitimate Tools in Hackers' Hands!

A great collection of resources to thrive off the land

🔗 https://lolol.farm/

#lolbin
@Engineer_Computer

👩‍💻For those of you interested in learning AWS Security and Penetration Testing, here is my best list of shared and compiled resources:

🔗https://github.com/redskycyber/Cloud-Security/blob/main/AWS-Security-Pentesting-Resources.md

#AWS #pentest
@Engineer_Computer

😈 MITM attacks cheatsheet.

• Link Layer Attacks:
- ARP Cache Poisoning;
- LLMNR/NBT-NS/mDNS Poisoning;
- STP Root Spoofing;
- DHCPv4 Spoofing;
- DHCPv6 Spoofing.

• Network Layer Attacks:
- Evil Twin against Dynamic Routing;
- FHRP Spoofing.

#MITM
@Engineer_Computer

🚨CVE-2024-21690 and other: Multiple vuln in Junos OS, 8.8 rating❗️

◼️چهار آسیب پذیری با رتبه بندی 5.3- 8.8 پیدا شده است .
▫️آسیب پذیری XSS و missing authentication، که به مهاجم اجازه می دهد تا دستورات را با مجوز هر کاربری، از جملهadministrator. اجرا کند.

Search at Netlas.io:
👉🏻 Link: https://nt.ls/CpoFo
👉🏻 Dork: http.noscript:"Juniper"

Vendor's advisory: https://supportportal.juniper.net/s/article/2024-01-Out-of-Cycle-Security-Bulletin-Junos-OS-SRX-Series-and-EX-Series-Multiple-vulnerabilities-in-J-Web-have-been-addressed?language=en_US

@Engineer_Computer

بررسی آسیب پذیری حساس روی داکر

https://systemweakness.com/docker-and-runc-vulnerabilities-a-deep-dive-into-cve-2024-21626-and-its-counterparts-4ca24e7d7aa1

@Engineer_Computer

چندوقت پیش این رایتاپه رو خونده بودم. الان دوباره چشمم بهش افتاد. داخلش قدرت جی‌اس رو می‌بینین:

https://buer.haus/2017/03/31/airbnb-web-to-app-phone-notification-idor-to-view-everyones-airbnb-messages/

@Engineer_Computer

رایتاپی که از Cookie Injection و Cookie Smuggling صحبت کرده، خودم به شخصه دوست داشتم:

https://blog.ankursundara.com/cookie-bugs/

@Engineer_Computer

DNS tunneling is a method to bypass security controls and exfiltrate data from a targeted organization. Choose any endpoint on your organization's network, using nslookup, perform an A record lookup for www.sans.org. If it resolves with the site's IP address, that endpoint is susceptible to DNS...

#DNS
#DNS_Tunneling
#Detect
@Engineer_Computer

راهکاری جالب برای از کار انداختن ویندوز دیفندر


@Engineer_Computer

https://github.com/EvilGreys/Disable-Windows-Defender-

شل معکوس با امکان دور زدن ویندوز دیفندر


@Engineer_Computer

https://github.com/emrekybs/nim-shell

واقعیت امروز
@Engineer_Computer

ابزاری برای تبدیل خروجی NMAP به فرمت های مختلف

@Engineer_Computer

https://github.com/vdjagilev/nmap-formatter

تفاوت هانت با سایر گرایش های امنیت در پادکست با حضور هارلان کاروی

@Engineer_Computer

**پادکست های با کیفیت گوش بدهیم

https://podcasts.apple.com/us/podcast/threat-hunting-and-incident-response/id1596056884?i=1000580866184

Techbook
Ultimate Blockchain Security Handbook: Advanced Cybersecurity Techniques and Strategies for Risk Management, Threat Modeling, Pentesting, and Smart Contract Defense for Blockchain 2023.

@Engineer_Computer
——————————————————
#blockchaintechnology #artificialintelligence #riskmanagement #pentesting #cybersecurity
#BusinessSecureContinuity

یکی دیگر از ابزار های دامپ و استخراج اطلاعات از LSASS

https://github.com/Xre0uS/MultiDump

@Engineer_Computer

✅ Azure Virtual Desktop for Azure Stack HCI

🖇 https://techcommunity.microsoft.com/t5/azure-virtual-desktop-blog/azure-virtual-desktop-for-azure-stack-hci-now-available/ba-p/4038030

@Engineer_Computer

💠برگه تقلب ripgrep💠

ریپ‌گرپ چیست؟

ریپگرپ یک ابزار جستجوی بازگشتی است.
هدف از آن ارائه یک جایگزین سریعتر برای grep است.

مثال‌ها:

🔸جستجوی بازگشتی در دایرکتوری فعلی بر اساس یک عبارت منظم (regex):

rg regular_expression
    

🔸جستجوی عبارات منظم به صورت بازگشتی در دایرکتوری فعلی، شامل فایل‌های پنهان و فایل‌های موجود در .gitignore:

rg --no-ignore --hidden regular_expression
    

🔹جستجوی عبارت منظم تنها در یک زیرمجموعه از دایرکتوری‌ها:

rg regular_expression set_of_subdirs
    

🔹جستجوی عبارت منظم در فایل‌هایی که با یک گلوب خاص همخوانی دارند (مثل README.*):

rg regular_expression --glob glob
    

♦️جستجو برای نام فایل‌هایی که با یک عبارت منظم همخوانی دارند:

rg --files | rg regular_expression
    

♦️نمایش فقط فایل‌های همخوانی (استفاده‌ی مفید در اتصال به دستورات دیگر):

rg --files-with-matches regular_expression
    

🔸نمایش خطوطی که با عبارت منظم داده شده همخوانی ندارند:

rg --invert-match regular_expression
    

🔸جستجوی الگوی رشته:

rg --fixed-strings -- string
    

@Engineer_Computer

#نکته #معرفی #لینوکس #آموزش