ادامه بحث جمع اوری اطلاعات وب
لابراتوار بسیار جذاب و کاربردی ffuf به عنوان یکی از مشهورترین فازرهای دنیا
جلسه چهارم
https://tryhackme.com/room/ffuf
#web_recon
#ffuf
اینقدر سوتی غلط املایی داشتم خودم اعصابم خرد شد (از نشانه های پیریه)

جمع آوری اطلاعات + سناریوهای عملی مهندسی اجتماعی

سینا که نیازی به معرفی من نداره و الان این رو منتشر کرده:

سلام دوستان
دوره ی جامع آموزش HyperDbg در YouTube منتشر شد. قطعا خیلی بهتره که داخل سایت خود OpenSecurityTrainings رجیستر کنید و دوره رو اونجا دنبال کنید چون یه سری آزمایشگاه و دستورالعمل اضافه تر داخل سایتشون هست:
https://ost2.fyi/Dbg3301

اینم لینک پلی لیست یوتیوب :
https://www.youtube.com/watch?v=RDlp0PCFgxI&list=PLUFkSN0XLZ-kF1f143wlw8ujlH2A45nZY

لینک اسلاید ها:
https://gitlab.com/opensecuritytraining/dbg3301_hyperdbg_slides_and_files

اگه فیدبکی هم داشتید ، باهاش درمیون بگذارید. 👇
@HughEverett

به قول یکی از رفقا تور کاری ما( سیرجان - اهواز - ماهشهر) تموم شد و برگردیم ببینیم هوای خونه چطوره🌹
یه مقدار کارهای عقب افتاده رو ببریم جلو

جلسه پانزدهم
کار با فایلها + منطق ویروس سازی
https://news.1rj.ru/str/CPlusPlus4Pentester
#cpp

https://tryhackme.com/akhzari.ebrahim/badges/redteamcapstone
نفسم رو امروز گرفت اما ارزشش رو داشت
ردتیمر ماه سایت tryhackme

ادامه بحث جمع اوری اطلاعات وب
لابراتوار بسیار جذاب و کاربردی ffuf به عنوان یکی از مشهورترین فازرهای دنیا
جلسه پنجم - جلسه آخر
https://tryhackme.com/room/ffuf
#web_recon
#ffuf

فردا عیدی نیمه شعبان داریم
اونم چه عیدی😎
محصولیه که خیلی از شرکتها و سازمانها و تیمهای امنیتی حتی توهم داشتنش رو هم ندارن اونقدر دور از دسترسه براشون🥷

از بس پرسیدین که مینویسم بدونین
قراره فردا لایسنس ماژول uba اسپلانک بزارم
اونایی که راجبش شنیدن میدونن اما اونایی که نشنیدن بدونن که این ماژول کار تحلیل رفتار کاربران رو انجام میده و رسما کار شکار تهدید رو براتون به راحتی آب خوردن میکنه
پس بدونین قراره فردا لایسنس این ماژول قرارداده بشه
Splunk User Behavior Analytics
https://www.splunk.com/en_us/products/user-behavior-analytics.html

اون هم نه یک‌لایسنس معمولی بلکه لایسنس هزار کاربره😎

پیام یکی از کاربران سازمانی😎

این عیدی من به شما 👆
عیدی شما هم به من این باشه که برای عزیزان(فرزندانم +‌پدرم) من توی لینک زیر فاتحه یا صلوات بفرستین
اگر جایی هم این رو نشر میدین شرطش اینه که این لینک فاتحه رو هم باهاش بزارین و بگین برای عزیزان من فاتحه یا صلوات بفرستن
https://fatehe-online.ir/g/13486

دیشب همچین آدمایی هم بودن پیشنهادهای عجیبی میدادن که این یه نمونشونه

جای شما خالی مسجد جمکران زیر بارش برف 😳 دعاگوی همه شما هستم

خیلی از کاربران با نحوه‌ کار این ماژول مشکل داشتن
انشاالله سر یه فرصت اموزشش رو‌ به صورت رایگان تو کانال قرار میدم

ظاهرا دوستانی نتونستن خود uba رو گیر بیارن
امشب براتون خود ماژول هم میزارم

دوره های رایگان خود اسپلانک برای کار با این ماژول
تازه مدرک رسمی خود اسپلانک هم میگیری
فقط تو رو حضرت عباس خودتون امتحان ها رو پاس کنین مثل معرفی ها ی دوره های قبلی نشه که یه عده میومدن میگفتن مهندس تو که امتحان رو پاس کردی بیا به ما هم کمک کن پاس کنیم و مدرک بگیریم

Introduction to Splunk User Behavior Analytics (UBA) :‌
https://education.splunk.com/Saba/Web_spf/NA10P2PRD105/guestapp/ledetail/cours000000000003436#/guest/trqledetail/cours000000000003436

Using Splunk UBA :
https://education.splunk.com/Saba/Web_spf/NA10P2PRD105/guestapp/ledetail/cours000000000013624

Splunk UBA Administration :
https://education.splunk.com/Saba/Web_spf/NA10P2PRD105/guestapp/ledetail/cours000000000014224

این هم خود ماژول UBA
دنبال اموزش فارسی به در بخور براش نگردین نیس هر چی هست در حد معرفی و ...
چون نیس که کسی بلد باشه اونجاهایی هم که هست چیزی ازشون بیرون نمیاد
کسانی مثل من هم که بلدن باهاش کار کنن چون خب به وسیله کرک خیلی ابزارها رو برای خودمون تامین میکنیم و نیازی به پرداخت هزینه نداریم و بخاطر کارمون باید بدونیم سمت تیم آبی چه قابلیتهایی میشه ایجاد کرد برای جلوگیری و یا تشخیص نفوذ و یا برای آگاهی از نقطه ضعفها برای دور زدنشون موقعی تو تیم قرمز هستیم
خوشبختانه آموشهای این ماژول تو سایت خود اسپلانک رایگانه
پس پولتون رو هدر آدم های سودجو نکنین که منتظرن یه چیزی تو جامعه امنیت بیاد بالا و اینا یهو عین قارچ سبز میشن و میگن کلا یه عمره ما اینکاره ایم و بیا یادت بدیم یه روزه اوستای این قصه بشی


نکته اخر به خاطر مفت بودن نرین سراغ این ماژول اول اونچه که دارین بهینه کنین و که بدونین چی به چیه بعد این رو نصب کنین و ...

بنا بر درخواست چند دوست عزیز امشب یه لیستی از افزونه هایی که برای داشتن یه SIEM به در بخور و پویا با اسپلانک براتون لیست میکنم که اگر اینها رو هم داشته باشین دیگه خیلی از کارهای تیم دفاعیتون اتوماسیونی میشه

البته حواستون باشه که نیروی کار بلد حرفه ای باید بالا سر کار باشه