📘📘Cybersecurity Blue Team Strategies

@hypersec
#Book #BlueTeam
شرکت دانش بنیان سورین

Detect DNS tunneling with Splunk..

@hypersec
#splunk #DNS
#Book
شرکت دانش بنیان سورین

📚EDR Evasion Techniques using Syscalls

@hypersec
#Book #EDR
شرکت دانش بنیان سورین

😈 Network Pentesting Mindmap.

• پیشنهاد می کنم با یک نمودار بسیار جامع از بردارهای حمله احتمالی در شبکه ها آشنا شوید.

➡️ https://github.com/wearecaster/NetworkNightmare

@hypersec
#Network
شرکت دانش بنیان سورین

@hypersec
#Book #windows #IR
شرکت دانش بنیان سورین

🎥 🌐ویدیوهای کنفرانس BlueHat Oct 23 در یوتیوب
BlueHat Oct 23 - Oct 11-13, 2023
Microsoft Security Response Center (MSRC)

💠https://www.youtube.com/playlist?list=PLXkmvDo4MfutylXJNJ6gth_qIEwJdeWz7

@hypersec
#security
شرکت دانش بنیان سورین

📚Modern Vulnerability Management

@hypersec
#Book
شرکت دانش بنیان سورین

🛠How to Secure and Harden Splunk Enterprise

⚙️https://discoveredintelligence.com/how-to-secure-harden-splunk/

@hypersec
#splunk

شرکت دانش بنیان سورین

👁‍🗨Shimon
Enter URL and get quick links for searching information about it in:

BinaryEdge
Censys
Onyphe
SecurityTrails
Shodan
SpyOnWeb
Urlscan io
VirusTotal
ZoomEye

🔗https://shimon-6983d71a338d.herokuapp.com/

@hypersec
#osint

شرکت دانش بنیان سورین

⚫️Black Hat Bash⚫️

Date: 2023
Page: 360
By: Dolev Farhi, Nick Aleks

@hypersec
#bash

شرکت دانش بنیان سورین

@hypersec
#OSI #security

شرکت دانش بنیان سورین

💠Awesome SOC
A collection of sources of documentation, and field best practices, to build and run a SOC (including CSIRT).

🌐https://github.com/cyb3rxp/awesome-soc

@hypersec
#soc #csirt

شرکت دانش بنیان سورین

📕📘11 Strategies of a World-Class Cybersecurity Operations Center

@hypersec
#mitre #book

شرکت دانش بنیان سورین

@hypersec
#rce #splunk

شرکت دانش بنیان سورین

کویشینگ (QR-phishing) نوعی از کلاهبرداری فیشینگ است که از کدهای QR برای فریب کاربران برای ارائه اطلاعات شخصی خود، مانند اعتبار ورود یا اطلاعات مالی استفاده می کند. کلاهبردار یک کد QR ایجاد می‌کند که به نظر قانونی می‌رسد، و وقتی اسکن می‌شود، کاربر را به یک وب‌سایت جعلی می‌برد، جایی که از او خواسته می‌شود داده‌های حساس را وارد کند.
برای جلوگیری از حملات quishing، کاربران باید هنگام اسکن کدهای QR محتاط باشند و فقط کدها را از منابع مطمئن اسکن کنند.
همچنین به روز نگه داشتن نرم افزار و سیستم های امنیتی برای جلوگیری از آسیب پذیری هایی که می توانند توسط مهاجمان مورد سوء استفاده قرار گیرند، مهم است.
به طور خلاصه، QR-phishing یک تهدید رو به رشد است که از کدهای QR برای فریب افراد برای افشای اطلاعات حساس یا دانلود بدافزار استفاده می‌کند. مهم است که مراقب کدهای QR ناخواسته باشید، URL ها را قبل از اسکن بررسی کنید، و از اسکن کدها از منابع ناشناس برای محافظت در برابر این حملات اجتناب کنید.

منبع :
https://lnkd.in/e6AQX62T



@hypersec
#QR #phishing #quishing

شرکت دانش بنیان سورین

🌐The Essential Guide to SIEM

@hypersec
#rce #splunk

شرکت دانش بنیان سورین

جمع‌آوری Log و پردازش آن برای SIEM از مباحث مهم و مطرح امروز دنیای امنیت شبکه است ، Log ها و رخدادها مبنای مانیتورینگ، بررسی و جرم‌شناسی در امنیت مدرن و SIEM هستند.
در این داکیومنت نصب zeek و فرستادن لاگ به سرور اسپلانک با فرمت json بیان شده و البته نصب app های مربوطه هم به طور کامل بیان شده است
Create By : mohammad reza mokhtaryan

@hypersec
#splunk

شرکت دانش بنیان سورین