NEW BOT Телеграм, страница

CVE-2024-37079, -37080, -37081: Multiple vulns in VMware vSphere and vCenter, 7.8 - 9.8 rating 🔥🔥🔥

RCE via heap overflow and local privilege escalation in several VMware products.

👉 Dork: http.noscript:"ID_VC_Welcome" OR certificate.issuer.domain_component:"vsphere"

Vendor's advisory: https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/24453

تیم سورین

Please open Telegram to view this post

VIEW IN TELEGRAM

soorinsec.ir

سورین | خدمات امنیت سایبری

سورین ارائه دهنده خدمات امنیت سایبری با کیفیت و حرفه‌ای

2.03K viewsedited 09:55

The highlight command in Splunk is used to visually highlight specific terms or phrases in the search results displayed on the Events tab. Here's how it works:

دستور «highlight» در Splunk برای برجسته کردن بصری جملات یا عبارات خاص در نتایج جستجوی نمایش داده شده استفاده می‌شود. در اینجا نحوه کارنمایش داده شده است .

#splunk #command #highlight
تیم سورین

2.48K viewsedited 15:29

Hypersec

https://www.linkedin.com/posts/soorinsec_playbook-runbook-dfir-activity-7210156907968266240-jFSg?utm_source=share&utm_medium=member_desktop

تیم سورین

#playbook #runbook #dfir #ir #soc #siem #blueteam | Soorin

به طور خلاصه، playbook یک طرح کلی است که استراتژی را تعریف می کند، در حالی که یک runbook اقدامات خاصی را که باید برای رسیدگی به حوادث امنیتی انجام شود، شرح می دهد.

#playbook
#runbook
#dfir #ir #soc
#SIEM #blueteam

2.41K views06:03

Hypersec

👩‍💻 Difference between Default and Local folder in Splunk

https://www.linkedin.com/posts/soorinsec_splunk-default-local-activity-7210259662208704513-8q5x?utm_source=share&utm_medium=member_desktop

تیم سورین

#splunk #default #local #اسپلانک #siem #soc | Soorin

👩‍💻 Difference between Default and Local folder in Splunk

#splunk #default #local #اسپلانک
#SIEM #SOC

2.54K viewsedited 12:38

Hypersec

📚Incident Response Projects for Beginners

Hands-on projects designed to enhance your cybersecurity skills:

- Phishing Attack Investigation
- Malware Analysis and Containment
- Network Intrusion Detection and Response
- DDoS Attack Detection and Response

🔗https://github.com/0xrajneesh/Incident-Response-Projects-for-Beginners

#IR
تیم سورین

GitHub

GitHub - 0xrajneesh/Incident-Response-Projects-for-Beginners: Hands-on cybersecurity projects to enhance skills in phishing investigation…

Hands-on cybersecurity projects to enhance skills in phishing investigation, malware analysis, network intrusion detection, and DDoS attack response. - 0xrajneesh/Incident-Response-Projects-for-Beg...

👍1

1.41K views12:53

Hypersec

🕵🏻‍♀️Core Processes In Windows System

🔗 https://0xcybery.github.io/blog/Core-Processes-In-Windows-System

#windowos #core #process
تیم سورین

0xcybery.github.io

Core Processes In Windows System

This article aims to help you know and understand what normal behavior within a Windows operating system is.

👍3

1.39K views16:11

Hypersec

💻تفاوت user-mode و kernel- mode

🔗https://www.geeksforgeeks.org/difference-between-user-mode-and-kernel-mode/

#windows
تیم سورین

1.5K views12:55

Hypersec

win_rootkits.pdf

4.7 MB

👾مینی مطالعه خلاصه روت کیت های مختلف در ویندوز.

#windows #rootkit
تیم سورین

6.19K viewsedited 19:33

Hypersec

سورین در الکامپ منتظر شماست!😎
به جمع ما در الکامپ بپیوندید!😇🌟💫

تیم سورین

👍1

2.7K viewsedited 18:42

Hypersec

🧨CVE-2024-5655 and others: Multiple vulns in GitLab, 7.5 - 9.6 rating 🔥

New vulnerabilities in GitLab, as always, several at a time. Stored XSS, CSFT, access control issue.

👉 Dork: http.favicon.hash_sha256:72a2cad5025aa931d6ea56c3201d1f18e68a8cd39788c7c80d5b2b82aa5143ef

⚙️Read more: https://www.bleepingcomputer.com/news/security/critical-gitlab-bug-lets-attackers-run-pipelines-as-any-user/

#CVE
تیم سورین

BleepingComputer

Critical GitLab bug lets attackers run pipelines as any user

A critical vulnerability is affecting certain versions of GitLab Community and Enterprise Edition products, which could be exploited to run pipelines as any user.

1.39K views21:33

Hypersec

🧨CVE-2024-28995: Path Traversal in SolarWind Serv-U, 8.6 rating 🔥

Vulnerability disclosed with a fresh hotfix. Successful exploitation allows the attacker to bypass security checks and get sensitive files. PoC is now available on GitHub!

👉🏻 Dork: http.headers.server:"Serv U"

🔗Vendor's advisory: https://www.solarwinds.com/trust-center/security-advisories/cve-2024-28995

#CVE
تیم سورین

soorinsec.ir

سورین | خدمات امنیت سایبری

سورین ارائه دهنده خدمات امنیت سایبری با کیفیت و حرفه‌ای

1.56K views21:34

Hypersec

🧨CVE-2024-6387 (and probably CVE-2006-5051): Unauthenticated RCE in OpenSSH 🔥

The vulnerability, discovered by Qualys researchers, allows an attacker to perform RCE on any OpenSSH server, provided that the operating system contains the glibc library.

Versions 8.5p1 to 9.8p1 are affected, and versions <4.4p are also potentially vulnerable.

👉🏻 Dork: tag.openssh.version:(>=8.5 AND <9.8) OR tag.openssh.version:(<4.4)

Read more: https://www.qualys.com/regresshion-cve-2024-6387/

#openssh
#CVE
تیم سورین

Qualys

regreSSHion Bug: RCE Vulnerability in OpenSSH’s Server | Qualys

regreSSHion (CVE-2024-6387) is an unauthenticated RCE vulnerability in OpenSSH’s server, affecting glibc-based Linux systems. Full root access is granted.

👍1

3.45K views13:43

Hypersec

💻The Windows Registry Adventure✨

مجموعه مقالات "ماجراجویی در رجیستری ویندوز" توسط Project Zero گوگل منتشر شده است و به بررسی عمیق رجیستری ویندوز، نحوه عملکرد آن و یافتن آسیب‌پذیری‌های امنیتی در آن می‌پردازد. این مقالات برای متخصصان امنیت سایبری، محققان و هر کسی که به درک عمیق‌تر نحوه عملکرد رجیستری ویندوز علاقه‌مند است، مفید خواهد بود.

مقالات:

ماجراجویی در رجیستری ویندوز #1:
این مقاله به معرفی رجیستری ویندوز، ساختار آن و نحوه ذخیره اطلاعات در آن می‌پردازد.https://googleprojectzero.blogspot.com/2024/04/the-windows-registry-adventure-1.html
ماجراجویی در رجیستری ویندوز #2:
این مقاله به بررسی انواع مختلف کلیدها و مقادیر رجیستری و نحوه استفاده از آنها می‌پردازد.https://googleprojectzero.blogspot.com/2024/04/the-windows-registry-adventure-1.html
ماجراجویی در رجیستری ویندوز #3:
این مقاله به یافتن آسیب‌پذیری‌های امنیتی در رجیستری ویندوز و نحوه سوء استفاده از آنها توسط مهاجمان می‌پردازد.https://googleprojectzero.blogspot.com/2024/04/the-windows-registry-adventure-1.html

#windows #registry
تیم سورین

projectzero.google

The Windows Registry Adventure #1: Introduction and research results - Project Zero

Posted by Mateusz Jurczyk, Google Project Zero In the 20-month period between May 2022 and December 2023, I thoroughly audited the Windows Registry in sear...

👍1

2.61K viewsedited 17:33

Hypersec

https://www.linkedin.com/posts/soorinsec_aepaesagpaepaetafy-aebaewaezahyaeu-soc-activity-7215063940563689473-7SuC?utm_source=share&utm_medium=member_desktop

تیم سورین

Soorin on LinkedIn: #الکامپ #سورین #soc #cybersecurity

با تشکر از شما برای حضور در الکامپ!
دوستان عزیز،
نمایشگاه الکامپ به پایان رسید و ما از تک تک شما که از غرفه ما بازدید کردید سپاسگزاریم.
حضور شما، شور و اشتیاق…

1K views18:49

Hypersec

💻Security lists for SOC/DFIR detections✨

🔗 https://github.com/mthcht/awesome-lists

#soc #dfir
تیم سورین