Searching for Deserialization Protection Bypasses
in Microsoft Exchange (CVE-2022-21969)

https://medium.com/@frycos/searching-for-deserialization-protection-bypasses-in-microsoft-exchange-cve-2022-21969-bfa38f63a62d

#Microsoft
#exchange

@NetPentester

SMBploit
- ابزار تهاجمی برای اسکن/سوء استفاده از آسیب‌پذیری‌ها در ویندوز مایکروسافت از طریق پروتکل Samba (SMB) با استفاده از چارچوب Metasploit

https://github.com/d4t4s3c/SMBploit

@NetPentester

HazProne - Cloud Pentesting Framework

https://github.com/stafordtituss/HazProne

#cloud
@NetPentester

عملکرد آسیب پذیری AWS Lambda - دسترسی اولیه در حملات ابری

https://sysdig.com/blog/exploit-mitigate-aws-lambdas-mitre

#Cloud
#Vulnerability
#Privilege

@NetPentester

بهره برداری از پیکربندی های اشتباه رایج در سیستم های تلفن سیسکو

https://www.trustedsec.com/blog/seeyoucm-thief-exploiting-common-misconfigurations-in-cisco-phone-systems

]-> ابزاری برای دانلود/تجزیه خودکار فایل های پیکربندی از سیستم های تلفن سیسکو در جستجوی اعتبارنامه SSH:

https://github.com/trustedsec/SeeYouCM-Thief

#Cisco
#Tools

@NetPentester

Attack and defend active directory using modern
post exploitation adversary tradecraft activity

https://github.com/infosecn1nja/AD-Attack-Defense

#AD
#RedTeam
#Attack

@NetPentester

Mandiant Azure AD Investigator:
PowerShell module for detecting artifacts that may be indicators of UNC2452 and other threat actor activity

https://github.com/mandiant/Mandiant-Azure-AD-Investigator

#Cloud
#AD
#Azure
#PowerShell

@NetPentester

منابع و یادداشت های امنیتی Azure

https://github.com/rootsecdev/Azure-Red-Team

#Cloud
#Azure
#RedTeam

@NetPentester

بررسی امنیتی Active Directory در چند ثانیه ابزار PingCastle به شما امکان می دهد تا بیش از 100 هزار بررسی امنیتی را بدون نصب، مدیریت یا ارسال داده "به ابر" انجام دهید، در حالی که یک گزارش راحت تولید می کنید. برخی از بررسی ها شامل خطرات بالقوه است، بنابراین ممکن است گاه به گاه نتایج مثبت کاذب وجود داشته باشد.

https://github.com/vletoux/pingcastle

#RedTeam
#AD
@NetPentester

Identify privilege escalation paths within and across different clouds/SaaS

https://github.com/carlospolop/PurplePanda

#tools
#Cloud
#Privilege
@NetPentester

Persistence with Azure Policy Guest Configuration

https://cloudbrothers.info/en/azure-persistence-azure-policy-guest-configuration

#Cloud
#Azure
@NetPentester

RDWArecon
یک اسکریپت پایتون برای استخراج اطلاعات از یک برنامه Microsoft Remote Desktop Web Access (RDWA)

#Microsoft
#python

https://github.com/p0dalirius/RDWArecon

@NetPentester

MITRE Cyber Analytics Repository (CAR)

https://car.mitre.org
]-> https://github.com/mitre-attack/car
#Mitre
@NetPentester

Cisco RV340 SSL VPN RCE
بدون احراز هویت به عنوان ریشه

https://github.com/rdomanski/Exploits_and_Advisories/blob/master/advisories/Pwn2Own/Austin2021/flashback_connects/flashback_connects.md

#exploit
#Cisco
@NetPentester

گزارش تهدید VMware 2022 - افشای بدافزار در محیط‌های چند ابری مبتنی بر لینوکس

https://blogs.vmware.com/security/2022/02/2022-vmware-threat-report-exposing-malware-in-linux-based-multi-cloud-environments.html

#cloud
#malware

@NetPentester

یک کتابخانه کوچک برای تغییر درخواست های AWS API

https://github.com/Frichetten/aws_api_shapeshifter

#API
#AWS
#Cloud
@NetPentester

Stealing and faking Azure AD device identities

https://o365blog.com/post/deviceidentity

#Cloud
#AD

@NetPentester

هک کردن پیکربندی نادرست AWS Cognito برای تصاحب حساب Zero Click

https://infosecwriteups.com/hacking-aws-cognito-misconfiguration-to-zero-click-account-takeover-36a209a0bd8a

#AWS #Cloud
@NetPentester

AD.PowerView

محیط های Active Directory اغلب از پوشه های شبکه و سرورهای فایل استفاده می کنند. این دستورات فهرستی از اشتراک‌گذاری‌ها در میزبان محلی، فهرستی از رایانه‌های شخصی شبکه‌شده و فهرستی از اشتراک‌گذاری‌ها در رایانه راه دور را نمایش می‌دهند:

• net share
• net view
• net view COMPUTER_NAME /all

اما اگر سیاست امنیتی استفاده از دستورات شبکه را ممنوع کند چه؟ در این مورد، wmic به ما کمک خواهد کرد. فهرست اشتراک‌گذاری‌ها در میزبان محلی و فهرست اشتراک‌گذاری‌ها در رایانه راه دور را می‌توان با استفاده از دستورات مشاهده کرد:

• wmic share get /format:list

• wmic /node: COMPUTER_NAME share get

یک ابزار مفید برای بازیابی اطلاعات، PowerView است. با استفاده از دستورات Find-DomainShare و Get-DomainFileServer می تواند به طور خودکار اشتراک های شبکه و سرورهای فایل را کشف کند.

#PowerShell
@NetPentester

نحوه استفاده از Kubesploit و KubiScan برای بهبود امنیت Cloud Native

https://www.conjur.org/blog/tutorial-kubernetes-vulnerability-scanning-testing-with-open-source

#Cloud
#Security
@NetPentester