🔍SYSMON EVENT ID🔎

#SOC
#EventID
#soorin
@hypersec
شرکت دانش بنیان سورین

List of all available and newest CVEs (Common Vulnerabilities and Exposures) with links to their PoC (proof of concept).

Data since 1999 (!)


فهرستی از تمامی CVE های موجود و جدید
داده ها از سال 1999 (!)

https://github.com/trickest/cve

#SOC
#CVE
#soorin
@hypersec
شرکت دانش بنیان سورین

معرفی یک کتاب فوق العاده جهت تحلیل و اکسپلویت آسیب پذیری های شبکه - پارت دوم

نام این کتاب Attacking Network Protocol هست و به طور کلی مباحث زیر رو پوشش میده:
بررسی مفاهیم اولیه
نحوه ثبت و ضبط ترافیک لایه اپلیکیشن
ساختار پروتکل های شبکه
امنیت پروتکل های شبکه
مهندسی معکوس برخی از مهمترین اپلیکیشن ها
نحوه یافتن آسیب پذیری و اکسپلویت ها
و ...
#doc
#soorin
@hypersec

شرکت دانش بنیان سورین

معرفی یک کتاب فوق العاده جهت تحلیل و اکسپلویت آسیب پذیری های شبکه - پارت اول

نام این کتاب Attacking Network Protocol هست و به طور کلی مباحث زیر رو پوشش میده:
بررسی مفاهیم اولیه
نحوه ثبت و ضبط ترافیک لایه اپلیکیشن
ساختار پروتکل های شبکه
امنیت پروتکل های شبکه
مهندسی معکوس برخی از مهمترین اپلیکیشن ها
نحوه یافتن آسیب پذیری و اکسپلویت ها
و ...
#doc
#soorin
@hypersec

شرکت دانش بنیان سورین

لاگ های مهم ویندوز جهت مانیتورینگ و تحلیل:


4688: A new process has been created

5156: The Windows Filtering Platform has allowed connection

7045: A service was installed in the system

4657: A registry value was modified

4660: An object was deleted

4663: An attempt was made to access, modify, delete an object

7036: a service has entered the stopped state

7040: a service has disabled

#SOC
#EventID
#soorin
@hypersec

شرکت دانش بنیان سورین

🖇Windows Event Log Analysis & Incident
Response Guid🔎🔍

#SOC
#EventID
#soorin
@hypersec
✳️شرکت دانش بنیان سورین✳️

🔏SOC Multi Tool🔏

Chrome Extension for quick:

IP/Domain Reputation Lookup
IP/ Domain Info Lookup
Hash Reputation Lookup (
Decoding of Base64 & HEX using CyberChef
File Extension & Filename Lookup

and more (view pic)

https://chrome.google.com/webstore/detail/soc-multi-tool/diagjgnagmnjdfnfcciocmjcllacgkab/

#SOC
#EventID
#soorin
@hypersec
شرکت دانش بنیان سورین

Kali Linux Cheatsheet

SQLMap Examples
Metasploit
Exploit Research
Password Cracking
Username Enumeration
HTTP / HTTPS Webserver Enumeration
DNSRecon
NMAP Commands

and more.

https://github.com/NoorQureshi/kali-linux-cheatsheet

#SOC
#KaliLinux
#soorin
@hypersec
شرکت دانش بنیان سورین

📕Windows forensic
Commands📘

#SOC
#EventID
#soorin
@hypersec
شرکت دانش بنیان سورین

🟦 Blue Team Labs

این سایت منبع عالی برای یادگیری عملیست که آزمایشگاه های مختلفی را ارائه می دهد و طیف گسترده ای از موضوعات تیم آبی را پوشش می دهد، از جمله واکنش به حادثه، شکار تهدید، و تجزیه و تحلیل SIEM.

🔗 https://blueteamlabs.online/

#SOC
#BlueTeam
#soorin
@hypersec

شرکت دانش بنیان سورین

📍Windows Event Log Analysis & Incident Response Guide

📍راهنمای تجزیه و تحلیل گزارش رویدادها و واکنش به رویداد ویندوز

https://medium.com/@rajeevranjancom/windows-event-log-analysis-incident-response-guide-739af79b518b

#soorin
#soc
#security

@hypersec
شرکت دانش بنیان سورین

نحوه فعال سازی لاگ PowerShell

#soorin
#soc
#security
#powershell

@hypersec
شرکت دانش بنیان سورین

🔒 Enhancing Cyber Defense with Windows Security Event Logs 🔍📊

#EventId
#Book
#security

@hypersec
شرکت دانش بنیان سورین

🔖مستند فعال سازی لا‌گ DNS بر روی ویندوز

فعال سازی لاگ مربوط به تراکنش های DNS، به دلیل اهمیت بالای آن، ضروری به نطر می رسد. در این مقاله، نحوه فعال سازی لاگ DNS بر روی سیستم های ویندوزی، تشریح شده است.


@hypersec
#security
#dns
#windows
#soorin
شرکت دانش بنیان سورین

Vulnerabilities Checklists

2FA bypassing

Admin panel

Cookie attack

Reset Password Attack

Account takeover

403 bypass

Sql Injection

File Upload

and more.

https://github.com/Az0x7/vulnerability-Checklist

@hypersec
#security
#vuln
#soorin
شرکت دانش بنیان سورین

OSI Layers Cyberattacks

@hypersec
#security
#splunk
#OSI
شرکت دانش بنیان سورین