Microsoft Azure HDInsight Bugs Expose Big Data to Breaches

This new trio opens the door to performance issues and unauthorized administrative access, and all that comes with it: attackers reading, writing, deleting, and performing any other management operations over an organization's sensitive data.
@Engineer_Computer

یه #cheatsheet برای powershell
@Engineer_Computer

متوسط درآمد دارنده مدرک CISSP در جهان ۱۵۸ هزار دلار درسال
@Engineer_Computer

SOC-CMM Metrics Suite

https://www.soc-cmm.com/products/metrics/

@Engineer_Computer

نکاتی که باید در هانت رعایت کنید

https://medium.com/@chandrak.trivedi/threat-hunting-important-things-on-how-to-start-hunting-2b0f2efc90ac

@Engineer_Computer

♨️ Active Directory Enumeration for Red Teams

🚩 https://www.mdsec.co.uk/2024/02/active-directory-enumeration-for-red-teams/

#RedTeam
#Enumeration
@Engineer_Computer

♨ ZTE F660 Routers Authentication Bypass Leading to RCE.

⭕ https://github.com/MaherAzzouzi/ZTE-F660-Exploit

🔰 This bug was already reported to ZTE.

#exploit
#POC
@Engineer_Computer

🛑 Unauthenticated Remote Code Execution – Bricks <= 1.9.6

🌐 https://snicco.io/vulnerability-disclosure/bricks/unauthenticated-rce-in-bricks-1-9-6

💠 https://github.com/Chocapikk/CVE-2024-25600

🧩 Affected plugin Bricks Builder

🌀 Active installs
Commercial ~ 25000

♨ Vulnerable version <= 1.9.6

♨ Audited version 1.9.6

🔰 Fully patched version 1.9.6.1

⚠ Recommended remediation
Upgrade immediately to version to 1.9.6.1 or higher

#exploit
#POC
@Engineer_Computer

🔱 Golang scanner to find web cache poisoning vulnerabilities in a list of URLs and test multiple injection techniques.

🪩 https://github.com/xhzeem/toxicache

@Engineer_Computer

🍥 muddy
یک کتابخانه مبهم کننده برای جلوگیری از شناسایی توسط ابزارهای ساده تجزیه و تحلیل باینری استاتیک مانند strings یا YARA Rules طراحی شده است که با رمزگذاری برنامه در زمان ساخت و رمزگشایی آن در زمان اجرا عمل می کند.

💠 https://github.com/orph3usLyre/muddy-waters

#RedTeam
#obfuscation
@Engineer_Computer

بررسی windbg در حالت نت ورک
https://www.aparat.com/v/x2Yzv

بفرست برای باینری کارا😎
#windbg
#binary
#security
@Engineer_Computer

چه قابلِ ستایشند
ذهن‌هایی؛
که محاسبه می ‌کنند
و دست ‌هایی؛
که می ‌آفرینند!
خداوند
“مهندسان” را آفرید؛
تا جهان؛
هر روز زیباتر شود!

روزتان مبارک مهندسین عزیز ❤️
5 اسفند روز بزرگداشت خواجه نصیرالدین طوسی
@Engineer_Computer

نحوه انجام هانت از دیدگاه IBM

@Engineer_Computer

https://securityintelligence.com/posts/threat-hunting-101-how-to-outthink-attackers/

۱۰ عدد از فروم های دارک وب

@Engineer_Computer

https://socradar.io/top-10-deep-web-and-dark-web-forums/

رفتار نرمال و غیر نرمال برخی از پروتکل های شبکه

@Engineer_Computer

Blue Team Techniques
Detection Rules Development Framework
https://ipurple.team/2024/02/21/detection-rules-development-framework

Alerting/Detection Strategies Framework:
https://github.com/palantir/alerting-detection-strategy-framework

@Engineer_Computer

⭕️ یکی از تکنیک‌های MITRE ATT&CK که در تاکتیک Credential Access جای می‌گیرد، Forced Authentication است.
از تکنیک جدیدی که می‌توان به منظور Forced Authentication بهره‌برداری نمود، و نیز از ابزار‌های پیشفرض Microsoft بوده و ذیل باینری‌های LOLBIN است، ابزار comp.exe است.
این ابزار به منظور مقایسه فایل به شکل byte-to-byte استفاده می‌شود.
یکی از قابلیت‌های این نرم‌افزار، دریافت و مقایسه یک فایل از SMB Share است.
با توجه به اینکه می‌بایست احراز هویت در SMB را به منظور دریافت فایل انجام دهد، می‌توان NTLM Hash را با استفاده از یک Rogue SMB مانند Responder به سرقت برد.

لینک مربوط به تکنیک در گیت‌هاب LOLBAS:
https://github.com/LOLBAS-Project/LOLBAS/pull/341/files

#Redteam #SMBhash #ForcedAuthentication

@Engineer_Computer