#windows #Forensics
@Engineer_Computer

OffSec OSINT Pentest/RedTeam Tools Repository : https://github.com/wddadk/Offensive-OSINT-Tools

@Engineer_Computer

قطعاتی از تصنیف پاورشل علیه اکتیو دایرکتوری

@Engineer_Computer

https://0xstarlight.github.io/posts/Offensive-powershell/

عصر جدید هک و فارنزیک ویندوز با ظهور Recall در ویندوز ۱۱

@Engineer_Computer

https://www-bleepingcomputer-com.cdn.ampproject.org/c/s/www.bleepingcomputer.com/news/microsoft/windows-11-recall-ai-feature-will-record-everything-you-do-on-your-pc/amp/

داشبورد زیبا برای خروجی Nmap

@Engineer_Computer

در همین لینک هم می‌توانید لینک داشبورد زیک را هم ملاحظه فرمایید

https://hackertarget.com/nmap-dashboard-with-grafana/

امروزه ایستگاه‌های کاری کاربران یکی از لبه های شبکه و خط دفاعی شما است .

پس امنیت آنرا جدی بگیرید

۷ بهروش برای امنیت دستگاه‌های کاربران

@Engineer_Computer

با پسورد ها هنگام کار با پاورشل چگونه برخورد کنیم ؟
@Engineer_Computer

https://www.noscript-example.com/en-powershell-password

دستورات دم دستی برای مراحل اولیه فارنزیک ( پاورشل و sysinternals)

@Engineer_Computer

https://medium.com/@rihanmujahid46/live-windows-forensics-using-powershell-and-sysinternals-c6997e869075

چک لیست بهروش NIST CSF 2.0
@Engineer_Computer

مستند جدیدی از مایکروسافت برای پاسخ به حادثه
@Engineer_Computer

آرتیفکت هایی برای فارنزیک


اطلاعاتی در مورد نوع سرویس که مورد دسترسی قرار گرفته است نام اکانت مورد استفاده و IP مبدا بمدت ۳ سال در این مکان در ویندوز حفظ میگردد

@Engineer_Computer

https://www.crowdstrike.com/blog/user-access-logging-ual-overview/

سومین مقاله MITRE از سلسله مقالات در مورد نفوذ به خودش.

ترکیبی از بک دور ، وبشل و محیط مجازی سازی

به اشتراک گذاری اطلاعات نفوذ را یاد بگیریم

@Engineer_Computer

✅مطالعه این سری مقالات نفوذ به مایتره ؛ برای لایه ۲ مرکز عملیات امنیت اجباری است

https://medium.com/mitre-engenuity/infiltrating-defenses-abusing-vmware-in-mitres-cyber-intrusion-4ea647b83f5b

آنتی ویروس UTM ها هم نیاز به تنظیم دارد !!

فورتی گیت را کامل استفاده کنید.

@Engineer_Computer

کتاب رایگان امنیت کوبرنتیس
@Engineer_Computer

نحوه برپایی یک آزمایشگاه برنامه تحت وب برای تست نفوذ

@Engineer_Computer

شناسایی برخی ترافیک های نرمال و آنرمال در شبکه
@Engineer_Computer

Malware analysis
1. Scam .pdf files
https://www.mcafee.com/blogs/other-blogs/mcafee-labs/rise-in-deceptive-pdf-the-gateway-to-malicious-payloads

2. ComPromptMized: Unleashing 0-click Worms that Target GenAI-Powered Applications
https://sites.google.com/view/compromptmized

3. Malicious traffic detection system
https://github.com/stamparm/maltrail

4. CryptoChameleon: New Phishing Tactics Exhibited in FCC-Targeted Attack
https://www.lookout.com/threat-intelligence/article/cryptochameleon-fcc-phishing-kit

@Engineer_Computer

Analytics
Outbreak Alerts Annual Report 2023

Challenges to the Cyber Landscape in 2024:The cybersecurity landscape is ever changing, marked by the continual emergence of new threats. Being aware of
the primary challenges enables organizations to remain vigilant against evolving risks and adjust their cybersecurity strategy accordingly.
@Engineer_Computer