یه کتاب خوب برای علاقه مندان به DEVOPS
@Engineer_Computer

جریان =! تو اسپلانک هست.
اون ۴۴ درصد جالبه

@Engineer_Computer

GitHub - 0x999-x/jsluicepp: jsluice++ is a Burp Suite extension designed for passive and active scanning of JavaScript traffic using the CLI tool jsluice

https://github.com/0x999-x/jsluicepp

@Engineer_Computer

ChatGPT Account Takeover - Wildcard Web Cache Deception

https://nokline.github.io/bugbounty/2024/02/04/ChatGPT-ATO.html

@Engineer_Computer

GitHub - ak1t4/CVE-2023-36845: CVES

https://github.com/ak1t4/CVE-2023-36845

@Engineer_Computer

Azure Devops Zero-Click CI/CD Vulnerability

https://www.legitsecurity.com/blog/azure-devops-zero-click-ci/cd-vulnerability

@Engineer_Computer

Dusting Off Old Fingerprints: NSO Group’s Unknown MMS Hack
https://www.enea.com/insights/dusting-off-old-fingerprints-nso-groups-unknown-mms-hack/

@Engineer_Computer

فریم ورک امنیتی CSF
نسخه ۲ منتشره ۲۲ فوریه ۲۰۲۴
@Engineer_Computer

Red Team Tactics
Hunting for Persistence in Linux
Part 1 - Auditd, Sysmon, Osquery, Webshells
https://pberba.github.io/security/2021/11/22/linux-threat-hunting-for-persistence-sysmon-auditd-webshell

Part 2 - Account Creation and Manipulation
https://pberba.github.io/security/2021/11/23/linux-threat-hunting-for-persistence-account-creation-manipulation

Part 3 - Systemd, Timers, and Cron
https://pberba.github.io/security/2022/01/30/linux-threat-hunting-for-persistence-systemd-timers-cron

Part 4 - Initialization Scripts and Shell Configuration
https://pberba.github.io/security/2022/02/06/linux-threat-hunting-for-persistence-initialization-noscripts-and-shell-configuration

Part 5 - Systemd Generators
https://pberba.github.io/security/2022/02/07/linux-threat-hunting-for-persistence-systemd-generators

@Engineer_Computer

بصورت اتفاقی از یک سایت خرید کردم
و یه مقدار کنجکاو شدم و تست Double Spending انجام دادم
و این مشکل امنیتی وجود داشت نه تنها اشتراک را فعال کرد بلکه میتوانستیم به اعضای هر درخواست یه ماه تمدید کرد و برای کاربران دیگر هم قابل استفاده بود

مشکل امنیتی را به وب سایت گزارش دادم
میتوانید ویدیو را مشاهده کنید متوجه میشوید .

"میثم منصف کارشناس امنیت"

@Engineer_Computer

password dumping via nplogongnotify()
https://github.com/gtworek/PSBits/tree/master/PasswordStealing/NPPSpy2

@Engineer_Computer

یک تکنیک جدید جهت احراز هویت اجباری ADCS
https://github.com/decoder-it/ADCSCoercePotato
https://decoder.cloud/2024/02/26/hello-im-your-adcs-server-and-i-want-to-authenticate-against-you/
#ردتیم

@Engineer_Computer

نمونه گزارش هانت
@Engineer_Computer

اسلاید های مدلسازی تهدید علیه ETW ویندوز که در کنفرانس بلک هت ارائه شده است را با هم ببینیم

https://www.blackhat.com/eu-21/briefings/schedule/index.html#veni-no-vidi-no-vici-attacks-on-etw-blind-edr-sensors-24842

@Engineer_Computer

مروری بر یک حفره خطرناک و بی توجهی مایکروسافت :

یک محقق ژاپنی چندین بار است حفره ای در Patchguard یا همان KPP ویندوز پیدا می‌کند ولی مایکروسافت با ذکر اینکه استفاده از این حفره نیاز به سطح دسترسی ادمین دارد؛ آنرا امنیتی نمیداند و اصلاح آنرا پس از مدتی طولانی انجام می‌دهد.

اما باید توجه داشت اصولا طراحی KPP برای حفاظت در برابر پچ کردن کرنل ویندوز توسط پراسس های با دسترسی بالا انجام شد.


** پچ کردن کرنل : امکان دستکاری برنامه ها در کرنل ویندوز . درسال ۲۰۰۵ ویندوز در نسخه ۶۴ بیتی این امکان را با KPP از بین برد .


https://therecord.media/poc-published-for-new-microsoft-patchguard-kpp-bypass

@Engineer_Computer

اسکریپ های آماده پاورشل
برای هنگام حضور در صحنه حادثه سایبری
برای جمع آوری شواهد

https://github.com/Bert-JanP/Incident-Response-Powershell

@Engineer_Computer

۲۵ نکته در امن سازی اکتیو دایرکتوری

https://activedirectorypro.com/active-directory-security-best-practices

@Engineer_Computer

گزارش تحلیلی آخر هفته

A TECHNICAL ANALYSIS OF THE BACKMYDATA RANSOMWARE USED TO ATTACK HOSPITALS IN ROMANIA

https://cybergeeks.tech/a-technical-analysis-of-the-backmydata-ransomware-used-to-attack-hospitals-in-romania/

@Engineer_Computer

#Threat #Report #2024 #WITHSecure
@Engineer_Computer