🛡 LOLBins CTI: Legitimate Tools in Hackers' Hands!

A great collection of resources to thrive off the land

🔗 https://lolol.farm/

#lolbin
@Engineer_Computer

👩‍💻For those of you interested in learning AWS Security and Penetration Testing, here is my best list of shared and compiled resources:

🔗https://github.com/redskycyber/Cloud-Security/blob/main/AWS-Security-Pentesting-Resources.md

#AWS #pentest
@Engineer_Computer

😈 MITM attacks cheatsheet.

• Link Layer Attacks:
- ARP Cache Poisoning;
- LLMNR/NBT-NS/mDNS Poisoning;
- STP Root Spoofing;
- DHCPv4 Spoofing;
- DHCPv6 Spoofing.

• Network Layer Attacks:
- Evil Twin against Dynamic Routing;
- FHRP Spoofing.

#MITM
@Engineer_Computer

🚨CVE-2024-21690 and other: Multiple vuln in Junos OS, 8.8 rating❗️

◼️چهار آسیب پذیری با رتبه بندی 5.3- 8.8 پیدا شده است .
▫️آسیب پذیری XSS و missing authentication، که به مهاجم اجازه می دهد تا دستورات را با مجوز هر کاربری، از جملهadministrator. اجرا کند.

Search at Netlas.io:
👉🏻 Link: https://nt.ls/CpoFo
👉🏻 Dork: http.noscript:"Juniper"

Vendor's advisory: https://supportportal.juniper.net/s/article/2024-01-Out-of-Cycle-Security-Bulletin-Junos-OS-SRX-Series-and-EX-Series-Multiple-vulnerabilities-in-J-Web-have-been-addressed?language=en_US

@Engineer_Computer

بررسی آسیب پذیری حساس روی داکر

https://systemweakness.com/docker-and-runc-vulnerabilities-a-deep-dive-into-cve-2024-21626-and-its-counterparts-4ca24e7d7aa1

@Engineer_Computer

چندوقت پیش این رایتاپه رو خونده بودم. الان دوباره چشمم بهش افتاد. داخلش قدرت جی‌اس رو می‌بینین:

https://buer.haus/2017/03/31/airbnb-web-to-app-phone-notification-idor-to-view-everyones-airbnb-messages/

@Engineer_Computer

رایتاپی که از Cookie Injection و Cookie Smuggling صحبت کرده، خودم به شخصه دوست داشتم:

https://blog.ankursundara.com/cookie-bugs/

@Engineer_Computer

DNS tunneling is a method to bypass security controls and exfiltrate data from a targeted organization. Choose any endpoint on your organization's network, using nslookup, perform an A record lookup for www.sans.org. If it resolves with the site's IP address, that endpoint is susceptible to DNS...

#DNS
#DNS_Tunneling
#Detect
@Engineer_Computer

راهکاری جالب برای از کار انداختن ویندوز دیفندر


@Engineer_Computer

https://github.com/EvilGreys/Disable-Windows-Defender-

شل معکوس با امکان دور زدن ویندوز دیفندر


@Engineer_Computer

https://github.com/emrekybs/nim-shell

واقعیت امروز
@Engineer_Computer

ابزاری برای تبدیل خروجی NMAP به فرمت های مختلف

@Engineer_Computer

https://github.com/vdjagilev/nmap-formatter

تفاوت هانت با سایر گرایش های امنیت در پادکست با حضور هارلان کاروی

@Engineer_Computer

**پادکست های با کیفیت گوش بدهیم

https://podcasts.apple.com/us/podcast/threat-hunting-and-incident-response/id1596056884?i=1000580866184

Techbook
Ultimate Blockchain Security Handbook: Advanced Cybersecurity Techniques and Strategies for Risk Management, Threat Modeling, Pentesting, and Smart Contract Defense for Blockchain 2023.

@Engineer_Computer
——————————————————
#blockchaintechnology #artificialintelligence #riskmanagement #pentesting #cybersecurity
#BusinessSecureContinuity

یکی دیگر از ابزار های دامپ و استخراج اطلاعات از LSASS

https://github.com/Xre0uS/MultiDump

@Engineer_Computer

✅ Azure Virtual Desktop for Azure Stack HCI

🖇 https://techcommunity.microsoft.com/t5/azure-virtual-desktop-blog/azure-virtual-desktop-for-azure-stack-hci-now-available/ba-p/4038030

@Engineer_Computer

💠برگه تقلب ripgrep💠

ریپ‌گرپ چیست؟

ریپگرپ یک ابزار جستجوی بازگشتی است.
هدف از آن ارائه یک جایگزین سریعتر برای grep است.

مثال‌ها:

🔸جستجوی بازگشتی در دایرکتوری فعلی بر اساس یک عبارت منظم (regex):

rg regular_expression
    

🔸جستجوی عبارات منظم به صورت بازگشتی در دایرکتوری فعلی، شامل فایل‌های پنهان و فایل‌های موجود در .gitignore:

rg --no-ignore --hidden regular_expression
    

🔹جستجوی عبارت منظم تنها در یک زیرمجموعه از دایرکتوری‌ها:

rg regular_expression set_of_subdirs
    

🔹جستجوی عبارت منظم در فایل‌هایی که با یک گلوب خاص همخوانی دارند (مثل README.*):

rg regular_expression --glob glob
    

♦️جستجو برای نام فایل‌هایی که با یک عبارت منظم همخوانی دارند:

rg --files | rg regular_expression
    

♦️نمایش فقط فایل‌های همخوانی (استفاده‌ی مفید در اتصال به دستورات دیگر):

rg --files-with-matches regular_expression
    

🔸نمایش خطوطی که با عبارت منظم داده شده همخوانی ندارند:

rg --invert-match regular_expression
    

🔸جستجوی الگوی رشته:

rg --fixed-strings -- string
    

@Engineer_Computer

#نکته #معرفی #لینوکس #آموزش

💠معرفی Taskwarrior💠

یک مدیریت کننده لیست وظایف و کارها از خط فرمان است که به شما کمک می‌کند تا سازمان یافته و به روز باقی بمانید.

🔹نصب:

pacman -S task
apt install taskwarrior

پس از نصب، با اضافه کردن یک کار جدید شروع کنید. به عنوان مثال، برای افزودن یک کار که فردا باید انجام شود، از دستور زیر استفاده کنید:

task add denoscription due:tomorrow

task add "remember to drink water" due:tomorrow

سپس با وارد کردن دستور task کار‌های ثبت شده‌ی فعلی را ببینید.
می‌توانید اولویت یک کار را به‌روزرسانی کنید. اولویت می‌تواند بالا، متوسط یا پایین تنظیم شود. از دستور زیر برای تغییر اولویت یک کار استفاده کنید:

task task_id modify priority:H|M|L

وقتی یک کار را تکمیل کردید، می‌توانید آن را با استفاده از دستور زیر به عنوان انجام شده، علامت گذاری کنید:

task task_id done

اگر می‌خواهید یک کار را حذف کنید، می‌توانید از دستور زیر استفاده کنید:

task task_id delete

مدیریت کارها:
روش‌های مختلفی برای مدیریت کارهایتان در زیر چند دستور آورده شده است
برای لیست کردن تمام کارهای باز، از دستور زیر استفاده کنید:

task list

اگر می‌خواهید کارهایی را که تا پایان هفته باید انجام شوند ببینید، می‌توانید از دستور زیر استفاده کنید:

task list due.before:eow

تسک، همچنین یک نمودار burndown گرافیکی ارائه می‌دهد که پیشرفت شما در طول زمان را نشان می‌دهد. برای مشاهده نمودار به تفکیک روز، از دستور زیر استفاده کنید:

task burndown.daily

گزارشات:
برای لیست کردن تمام گزارشات موجود، از دستور زیر استفاده کنید:

task reports

با Taskwarrior می‌توانید به راحتی وظایفتان را مدیریت کنید، کارهایتان را اولویت‌بندی کنید و روی لیست وظایف خود کنترل داشته باشید. امروز از Taskwarrior شروع کنید و تجربه یک جریان کاری سازمان‌یافته و موثر را تجربه کنید.
@Engineer_Computer
#معرفی #آموزش