👩‍💻 SANS DFIR
CHEAT SHEETS & NOTEBOOKS

@hypersec
#splunk #SANS

شرکت دانش بنیان سورین

📚انواع DNS

1. A (Address Record):

این رکورد نشان دهنده یک آدرس IP IPv4 برای یک نام هاست یا دامنه است.

2. AAAA (IPv6 Address Record):

این نوع رکورد نشان دهنده آدرس IP IPv6 برای یک نام هاست یا دامنه است.

3. CNAME (Canonical Name Record):

این نوع رکورد برای تعیین نام مستعار برای یک نام هاست یا دامنه استفاده می شود.

4. MX (Mail Exchange Record):

این رکورد نشان دهنده سرور ایمیل که برای یک دامنه مشخص استفاده می شود، است.

5. NS (Name Server Record):

این رکورد نشان دهنده سرورهای DNS که برای یک دامنه مشخص استفاده می شود، است.

6. PTR (Pointer Record):

این نوع رکورد برعکس رکورد A و AAAA است و برای تعیین نام دامنه برای یک آدرس IP استفاده می شود. معمولاً در DNS معکوس استفاده می شود.

7. SOA (Start of Authority Record):

این رکورد اطلاعات اساسی در مورد منطقه DNS مربوطه را فراهم می کند، از جمله ایمیل مدیر DNS و تنظیماتی برای چگونگی ترجمه نام ها.

8. SRV (Service Record):

این رکورد مشخص می کند که کدام سرویس ها، مانند SIP یا XMPP، برای یک دامنه مشخص در دسترس هستند و سرور کدام سرویس ها کجا قرار دارد.

9. TXT (Text Record):

این رکورد می تواند متن اختصاصی را نگهداری کند و اغلب برای فراهم کردن اطلاعات اضافی در مورد سرویس، مانند سیاست DMARC یا SPF، استفاده میشود.

THX TO : IMAN AKBARI
@hypersec
#DNS

شرکت دانش بنیان سورین

📕RedTeam 🖍scenarios

@hypersec
#RedTeam

شرکت دانش بنیان سورین

از کتاب THE ESSENTIAL GUIDE TO SIEM

@hypersec
#splunk #SIEM

شرکت دانش بنیان سورین

Splunk query to detect Remote File Copy with LOLBAS

THX TO : ALI BAHRAMI POUYA

@hypersec
#splunk #LOLBAS

شرکت دانش بنیان سورین

از کتاب THE ESSENTIAL GUIDE TO SIEM

@hypersec
#splunk #soc

شرکت دانش بنیان سورین

عنوان مقاله : بررسی DCOM object
زبان : فارسی

@hypersec
#DCOM #MITRE

شرکت دانش بنیان سورین

📘LOLBIN ATTACK & DEFENSE🛠

@hypersec
#lolbin #MITRE

شرکت دانش بنیان سورین

👁‍🗨200 Terms & 50 Windows Commend Shells Every SOC Analyst Should Know👩‍💻

@hypersec
#SOC

شرکت دانش بنیان سورین

🔒 هشدار امنیتی: آسیب پذیری های Microsoft Outlook 🔒

CVE-2023-35384, -36710: Remote Code Execution (RCE) and Bypass in Microsoft Outlook

🔍نتایج جستجو:
دو آسیب پذیری حیاتی در Microsoft Outlook شناسایی شده است که در امتیاز پایه CVSSv3 بین 5.4 تا 7.8 امتیاز دارند. این آسیب‌پذیری‌ها با نام‌های CVE-2023-35384 و CVE-2023-36710 شناسایی می‌شوند.

🚨 جزئیات آسیب پذیری:
اول - CVE-2023-35384 به عنوان آسیب‌پذیری دور زدن ویژگی امنیتی پلتفرم‌های HTML Windows طبقه‌بندی می‌شود، با امتیاز پایه CVSSv3 5.4. این آسیب پذیری به طور بالقوه می تواند به مهاجم اجازه دهد تا ویژگی های امنیتی Microsoft Outlook را دور بزند.

دوم - CVE-2023-36710 به عنوان یک آسیب پذیری اجرای کد از راه دور (RCE) ، با امتیاز پایه CVSSv3 از 5.4 تا 7.8 طبقه بندی می شود. این آسیب‌پذیری خطر اجرای کد غیرمجاز در Microsoft Outlook را به همراه دارد.

📈 تاثیر ها:
این آسیب‌پذیری‌ها می‌توانند به طور بالقوه توسط عوامل مخرب برای به خطر انداختن امنیت Microsoft Outlook و دسترسی غیرمجاز به اطلاعات حساس مورد سوء استفاده قرار گیرند.
👉🏻 Link: https://nt.ls/imL2R
👉🏻 Dork: http.favicon.hash_sha256:cf0808a61ec571e0c4975663903b288009d55502ac0445d9948983b339a5cf6e

Read more: https://www.akamai.com/blog/security-research/chaining-vulnerabilities-to-achieve-rce-part-one

@hypersec
#MicrosoftOutlook #RCE #SecurityAdvisory


شرکت دانش بنیان سورین

🔮Purple Team Cheat Sheet🔮

https://book.blueteamguides.com/scenario/purple-teaming

@hypersec
#PurpleTeam


شرکت دانش بنیان سورین

💢RED Team Cheat Sheet💢

🔗https://book.redteamguides.com/

@hypersec
#RedTeam


شرکت دانش بنیان سورین

@hypersec
#BlueTeam

شرکت دانش بنیان سورین

💠ETW internals for security research and forensics👁‍🗨

چرا ردیابی رویداد برای ویندوز (ETW) برای راه حل های (EDR) در ویندوز 10 و 11 بسیار مهم شده است؟ پاسخ در ارزش اطلاعاتی است که از طریق کانال‌های امن ETW به ابزارهای امنیتی ارائه می‌کند، که اکنون نیز هدفی برای محققان تهاجمی است که به دنبال دور زدن تشخیص‌ها هستند.
مطالعه این مقاله برای کسانی که به دنبال درک عمیق تر از ETW و نقش آن در امنیت هستند، ضروری است.

🔗https://blog.trailofbits.com/2023/11/22/etw-internals-for-security-research-and-forensics/

@hypersec
#ETW

شرکت دانش بنیان سورین

👩‍💻Rapidly Search and Hunt through Windows Forensic Artefacts

Chainsaw provides a powerful ‘first-response’ capability to quickly identify threats within Windows forensic artefacts such as Event Logs and the MFT file. Chainsaw offers a generic and fast method of searching through event logs for keywords, and by identifying threats using built-in support for Sigma detection rules, and via custom Chainsaw detection rules.

ابزار Chainsaw توسط WithSecure Labs توسعه یافته است که به کاربران اجازه می دهد تا به سرعت رکوردهای event log را جستجو، شکار و استخراج کنند.
ویژگی ها و قابلیت های مختلفی را برای تجزیه و تحلیل گزارش رویدادها در پلتفرم های مختلف مانند ویندوز، MacOS و لینوکس فراهم می کند.
این پروژه که بر اساس sigma rules ها به بررسی لاگ ها و بخش های دیگر سیستم های ویندوز می پردازد ،‌ میتواند حملاتی را که signiture مشخصی ندارند شناسایی و گزارش کند.

🔗https://github.com/WithSecureLabs/chainsaw

@hypersec
#windows #forensics

شرکت دانش بنیان سورین

◾️DorkGPT
Generate Google Dorks with AI

https://dorkgpt.com/

@hypersec
#gpt #AI

تیم امنیتی شرکت سورین