😥 Windows APIs To Sysmon-Events
A repository that maps API calls to Sysmon Event ID's.

🔗https://github.com/jsecurity101/Windows-API-To-Sysmon-Events

#sysmon #api #windows
تیم سورین

🛠xLogger
Log windows API calls with parameters, calling module, thread id, return code, time, last status and last error based on a simple hooking engine

➡️https://github.com/d35ha/xLogger

#windows #api #tools
تیم سورین

Hunting in the Sysmon Call Trace

🌐https://www.lares.com/blog/hunting-in-the-sysmon-call-trace/

#article #windows #api #sysmon
تیم سورین

💥 Difference between COM and DCOM

🌐https://www.linkedin.com/feed/update/urn:li:activity:7195009373323067392

#COM #DCOM #WINDOWS
تیم سورین

✔️Orochi
The Volatility Collaborative GUI for Memory Forensics!

😎https://github.com/LDO-CERT/orochi?tab=readme-ov-file

#volatility #memory #tools #forensics
تیم سورین

💎 آموزش فعال سازی لاگ iis

https://www.linkedin.com/posts/soorinsec_iis-windows-log-activity-7195305861278273536-nACt?utm_source=share&utm_medium=member_desktop

#iis #windows
@splunk_kb

🔴آموزش نصب 🔴Universal Forwarder
🔵https://www.linkedin.com/feed/update/urn:li:activity:7195347493507809281

#اسپلانک #splunk
@splunk_kb

📸KVM-Virtualization with Rocky Linux

Everything about KVM-Virtualization with Rocky Linux!

🐧 https://github.com/tomwechsler/KVM-Virtualization-with-Rocky-Linux

#rocky #linux
تیم سورین

⚠️CVE-2024-26026, -21793: Two injections in F5 Big IP, 7.5 rating

SQL injection and OData injection allow an unauthenticated attacker to conduct a remote attack and gain access to sensitive information.

👉🏻 Link: https://nt.ls/ptJHt
👉🏻 Dork: http.headers.server:"BigIP"
You can also use the "f5_bigip" tag to get more results.

📔Read more:
https://www.tenable.com/blog/cve-2024-21793-cve-2024-26026-proof-of-concept-available-for-f5-big-ip-next-central-manager

#f5 #sqli
تیم سورین

🚩CVE-2024-29895, -25641, -31445, -31459: Multiple vulns in Cacti, 8.8 - 10.0 rating 🔥

این خبر چهار آسیب‌پذیری امنیتی را مورد بحث قرار می‌دهد که در چارچوب نظارت بر شبکه منبع باز Cacti مورد بررسی قرار گرفته‌اند. دو مورد از این نقص ها حیاتی هستند و می توانند منجر به اجرای کد از راه دور شوند

Four new vulnerabilities in Cacti, including SQL injection, RCE, arbitrary file write. So, why are CVEs always so diverse for this product? 🧐


👉🏻 Dork: http.noscript:"Login to Cacti" OR http.headers.set_cookie:"Cacti"

💬مطالعه بیشتر :
https://thehackernews.com/2024/05/critical-flaws-in-cacti-framework-could.html

#cacti #cve
تیم سورین

💻💻معرفی دوره جامع اسپلانک (Analyst , Administration , ES )💬🛡 :

✅امروزه، استفاده از نرم‌افزار اسپلانک در SOCها به طور فزاینده‌ای رواج یافته است. کارشناسان مانیتورینگ از این ابزار قدرتمند برای تحلیل حملات سایبری و ارتقای امنیت شبکه سازمان خود بهره می‌برند.

✈️این دوره آموزشی با تمرکز بر سه بخش اصلی طراحی شده است:

1️⃣ کار با اسپلانک:
- آشنایی با محیط کاربری اسپلانک
- جستجو و تحلیل داده‌ها با زبان اختصاصی اسپلانک (SPL)
- ساخت ريپورت ها، داشبوردها و الرت ها

2️⃣ مديريت اسپلانک:
- شناخت كامپوننت هاي اسپلانك
- پيكربندي كامپوننت هاي كلاستر شده
- مديريت ساختار كلاسترينگ اسپلانك

3️⃣ کار با Splunk Enterprise Security :
- نصب و پیکربندی ES
- مدیریت و بهینه‌سازی ES
- استفاده از ES در تحلیل و شناسایی حملات سایبری

این دوره با ارائه مثال‌های عملی و تمرین‌های متعدد، به دانش‌پذیران در یادگیری و تسلط بر مفاهیم تئوری کمک می‌کند و شامل محتوای زیر میباشد :
🟩Intro To Splunk
🟩 Using Splunk
🟩Using Search
🟩Exploring Events
🟩Search Processing Language
🟩What are Commands
*️⃣Understand the anatomy of Splunk’s Search language:
1️⃣ Search term
2️⃣ Commands
3️⃣ Functions
4️⃣ Arguments
5️⃣ Cluses
🟩What are knowledge Objects
➕Identify the five categories of knowledge object:
1️⃣Data Interpretation
2️⃣Data Classification
3️⃣Data Enrichment
4️⃣Data Normalization
5️⃣Data Models
🟩 Creating Reports and Dashboards
🟩Deploying Splunk
🟩Monitoring Splunk
🟩Licensing Splunk
🟩Using Configuration Files
🟩Creating Indexes
🟩Managing Index
🟩Managing Users
🟩Configuring Basic Forwarding
🟩Configuring Distributed Search
🟩Getting Started with ES
🟩Security Monitoring and Incident Investigation
🟩Risk-Based Alerting
🟩Incident Investigation
🟩Installation
🟩Security Domain Dashboards
🟩security threats
🟩User Intelligence
🟩Web Intelligence
🟩Threat Intelligence
🟩 threat intel is configured in ES
🟩 interacting with your environment
🟩Protocol Intelligence
🟩Creating Correlation Searches
🟩Asset & Identity Management

🧠 مدرس : مهندس احمدرضا نوروزی
🌟برگزار کننده : سورین
⏳مدت دوره : 70 ساعت
🎓 نوع برگزاری:‌ حضوری / آنلاین
🏪ساعات برگزاری: شنبه و چهارشنبه – ساعت17:30 الی 20:30
⏲زمان شروع : ۱۹ خرداد
💰شهریه : شش میلیون تومان

👩‍💻 پیش نیازها
• آشنایی با شبکه و سیستم عامل لینوکس
• آشنایی اولیه با حملات شبکه و میزبان
• آشنایی نسبی با لاگ و سنسورهای امنیتی

🔗 نحوه ثبت نام:
📬 برقراری ارتباط با ادمین در صفحات اجتماعی ( تلگرام ، اینستاگرام ، لینکدین)
☎️ شماره تماس : 09102144597

#اسپلانک #دوره_اسپلانک #Splunk #امنیت_سایبری
تیم سورین

🔺How NTLM authentication works

#NTLM
تیم سورین