🔍Search for sensitive data

Back-me-up

- این ابزار با استفاده از برخی از الگوهای مفید/RegEx نشت داده های حساس را بررسی می کند.

الگوها عمدتاً داده های Wayback Machine را هدف قرار می دهند.

🌐https://github.com/Dheerajmadhukar/back-me-up
تیم سورین

🧙‍♂️Awesome OSINT – A Comprehensive Resource For Cybersecurity Experts

این لیست برای کمک به همه کسانی است که در زمینه اطلاعات تهدید سایبری (CTI)، شکار تهدید یا OSINT هستند. از مبتدی تا پیشرفته.

🌟https://github.com/jivoi/awesome-osint

#OSINT
تیم سورین

👤Security lists for SOC/DFIR detections

👁 https://github.com/mthcht/awesome-lists

#SOC #DFIR
تیم سورین

Free online tool for gathering info about URL:
ابزار آنلاین رایگان برای جمع آوری اطلاعات در مورد URL
👁urldna.io

- screenshot
- SSL certificates
- IP addresses
- noscript/body text
- cookies
- technologies
- http requests
- headers
- console messages
- metatags
and more.

#url #scan
تیم سورین

🗂Security Certification Roadmap 📝

https://pauljerimy.com/security-certification-roadmap/

#roadmap
تیم سورین

🛠 Adventures in Shellcode Obfuscation

This series of articles explores various methods for hiding shellcode, emphasizing techniques to avoid detection. The focus is on demonstrating diverse approaches to conceal shellcode.

این سری از مقالات، روش‌های مختلفی را برای پنهان کردن شل کد بررسی می‌کند و بر تکنیک‌هایی برای جلوگیری از شناسایی تأکید می‌کند. تمرکز بر نشان دادن رویکردهای متنوع برای پنهان کردن شل کد است.

🔗 Part 1: Overview
🔗 Part 2: Hail Caesar
🔗 Part 3: Encryption
🔗 Part 4: RC4 with a Twist
🔗 Part 5: Base64
🔗 Part 6: Two Array Method

تیم سورین
#shellcode #obfuscation #clang #maldev

🔠64 Methods For Execute Mimikatz

🔗https://redteamrecipe.com/64-methods-for-execute-mimikatzrtc0003

#tools #mimikatz
تیم سورین

ابزار pisshoff یک سرور SSH ساده است که به عنوان طعمه ای برای هکرها عمل می کند.

از thrussh استفاده می کند و نسخه های ساختگی bash، دستورات SSH و subsystemsها را در معرض نمایش می گذارد. تمام اقدامات انجام شده توسط هکر هنگام اتصال در یک فایل گزارش حسابرسی JSON ثبت می شود.

سرور دستوراتی مانند echo، exit، Is، pwd، scp، uname و whoami را ارائه می دهد. همچنینsubsystems مانند shellو sftp

- سرور با سیستم عامل اصلی تعامل ندارد و فقط نتیجه مورد انتظار را برمی گرداند.

🕷https://github.com/w4/pisshoff
تیم سورین
#ssh #honypot

🖥 Repository: Win11Debloat — remove pre-installed software

ابزار Win11Debloat یک اسکریپت PowerShell است که برنامه‌های مخرب ویندوز از قبل نصب شده را حذف می‌کند، تله‌متری را غیرفعال می‌کند و با غیرفعال کردن یا حذف عناصر مزاحم، تبلیغات و موارد دیگر، رابط کاربری را پاکسازی می‌کند.

⏺https://github.com/Raphire/Win11Debloat

#Windows #PowerShell
تیم سورین

🖥 Repository: Nikto — Web Application Scanning Tool

ابزار nikto برای اسکن وب سرورها و یافتن آسیب پذیری در برنامه های تحت وب است. این ابزار توانایی تجزیه و تحلیل سرورهای وب برای آسیب پذیری های شناخته شده، دایرکتوری های مخفی، فایل ها و سایر آبجکت های خطرناک را فراهم می کند.

— این ابزار به طور فعال توسط جامعه امنیت اطلاعات توسعه یافته و برای اطمینان از کارایی بالا در تشخیص آسیب پذیری ها به روز شده است. ابزار nikto به دلیل انعطاف پذیری و طیف گسترده ای از ویژگی ها، یکی از محبوب ترین ابزارها برای ممیزی امنیت برنامه های وب است.

⏺https://github.com/sullo/nikto

#Vulnerability #Fuzzing
تیم سورین

✨ معرفی CloudShark: ابزار تحلیل بسته‌های شبکه ✨

🦈 ابزار CloudShark یک پلتفرم آنلاین است که به شما این امکان را می‌دهد تا بدون نیاز به نرم‌افزار خاصی، تحلیل بسته‌های شبکه را از طریق مرورگر وب انجام دهید. این ابزار به شما اجازه می‌دهد تا فایل‌های PCAP را به سرعت و به راحتی از هر دستگاهی باز کنید، حتی از iPad یا Chromebook!

🦈ابزار CloudShark یک گزینه عالی برای کسانی است که به دنبال حل مشکلات شبکه و به اشتراک‌گذاری آموزش‌های مربوط به PCAP هستند. برای اطلاعات بیشتر و شروع استفاده، به وب‌سایت CloudShark مراجعه کنید!

#cloudshark #wireshark
تیم سورین

📢 «Malware Traffic Analysis»☠️


این سایت یک منبع عالی برای به اشتراک‌گذاری فایل‌های کپچر (pcap) و نمونه‌های بدافزار است. اگر به تحلیل ترافیک شبکه علاقه‌مند هستید، این سایت می‌تونه خیلی بهتون کمک کنه.
💡 ویژگی‌های کلیدی:
اشتراک‌گذاری فایل‌های pcap: دسترسی به انواع فایل‌های پکت کپچر برای تحلیل ترافیک شبکه.
نمونه‌های بدافزار: دانلود و بررسی نمونه‌های مختلف بدافزار برای تحقیقات و آموزش.
تمرینات تحلیل ترافیک: تمرینات آموزشی برای تحلیل فایل‌های pcap و بهبود مهارت‌های شما در این زمینه.

📅 آرشیو پست‌ها:
این سایت دارای آرشیو کاملی از پست‌ها از سال ۲۰۱۳ تا ۲۰۲۴ است که می‌تونید به راحتی به اون‌ها دسترسی پیدا کنید.

🧑‍💻https://www.malware-traffic-analysis.net/

#Malware_analysis
تیم سورین

🦊ThievingFox

ابزار ThievingFox مجموعه‌ای از ابزارهای post-exploitation برای جمع‌آوری اعتبار از password managers مختلف و ابزارهای ویندوز است. هر ماژول از متد خاصی برای تزریق به پروسس هدف استفاده می کند، و سپس توابع داخلی را برای جمع آوری اعتبارات هوک می کند.

➡️ https://github.com/Slowerzs/ThievingFox/

تیم سورین
#tools