اگر نشانه‌ای از نشت داده‌های شخصی شما در دو سایت زیر وجود دارد شما در لیست کلاهبرداری‌های فیشینگ از طریق تلفن پیامک قرار خواهید گرفت.
phishing, smishing, vishing
حواستون جمع کنید⚠️
و به افرادی که دانش فنی ندارند در خانواده‌تون اطلاع بدید👇
https://leakfa.com/
https://edaalat.org/home

چطور اوپن سورس شدیم🤔؟👇
تاریخچه #هک های اخیر میتونید تو عکس زیر ببینید

خوب مثل اینکه کرملین برگشت به بازی
‏چرا fbi تو لیست هست؟! 🤔🤷

500 مستند نشت شده از شرکت چینی که به APT poison carp مرتبط هستند
https://jupyter.securitybreak.io/ISOON_DataLeak_OCR_GenAI/ISOON_ChinLeaks.html

اکانت ‏MicroStrategy در پلتفورم x هک شده بود و برای اسکم کریپتو مورد سواستفاده قرار گرفته بود

🔥 خبر داغ اینکه بالاخره NIST CSF 2.0 به همراه سایر منابع تکمیلی منتشر شد!

📢 NIST Cybersecurity Framework (CSF) 2.0

مؤسسه ملی استانداردها و فناوری (NIST) چارچوب امنیت سایبری (CSF) که به طور گسترده‌ای مورد استفاده قرار می‌گیره رو برای کاهش خطرات امنیت سایبری بروز کرد

لینک دانلود سند: https://doi.org/10.6028/NIST.CSWP.29

#cybersecurity #CSF #framework #NIST #privacy #infosec

گوگل (مندیانت )داره نیرو میگیره 🤔
‏ https://www.google.com/about/careers/applications/jobs/results?q=Mandiant
پیشنیازهای پوزیشن ردتیم ببینید
‏ https://www.google.com/about/careers/applications/jobs/results/102103935537291974-red-team-consultant-mandiant-google-cloud

یک تکنیک جدید جهت احراز هویت اجباری ADCS
https://github.com/decoder-it/ADCSCoercePotato
https://decoder.cloud/2024/02/26/hello-im-your-adcs-server-and-i-want-to-authenticate-against-you/
#ردتیم

خبر هک اپیک گیم بدون هیچ مستندی پخش شده است و فیک است🤔🤷

https://www.bleepingcomputer.com/news/security/epic-games-zero-evidence-we-were-hacked-by-mogilevich-gang/

یکی از بهترین منابع برای SOC و IR
https://twitter.com/SANSAPAC/status/1320989874950934529?t=5TqrXo9btoKvro3a-TVLjA&s=19
https://sansorg.egnyte.com/dl/oQm41D67D6

Kali Linux 2024.1 Release (Micro Mirror)
نسخه جدید کالی منتشر شد
https://www.kali.org/blog/kali-linux-2024-1-release/

Windows Local Privilege Escalation Cookbook

https://github.com/nickvourd/Windows-Local-Privilege-Escalation-Cookbook

لیست event id که در هانت بدردتون میخوره.

موقعیت security Research تو تیم GHOST مایکروسافت استرالیا (تازه باز شده):
http://aka.ms/ghostjobs

Here are the most prevalent and impactful MITRE ATT&CK techniques observed in confirmed threats across the Red Canary customer base in 2023.

https://redcanary.com/threat-detection-report/?utm_source=twitter&utm_medium=social&utm_campaign=2024-tdr