آسیب پذیری Rce روی exim
https://www.bleepingcomputer.com/news/security/millions-of-exim-mail-servers-exposed-to-zero-day-rce-attacks/
@learnpentest

دستورات کمتر دیده شده در لینوکس:
افزایش سرعت حافظه ssd
به منظور افزایش سرعت هاردیسک( همان حافظه ssd) از دستور زیر استفاده نمایید:
sudo hdparm -X udma6 /dev/sda
===========================
این دستور سرعت دیسک ssd را در بالاترین حالت ممکن قرار میدهد.
پروتکل UDMA پروتکلی است که برای انتقال اطلاعات بین هارد دیسک و مادربرد کامپیوتر استفاده می شود. حالت UDMA حداکثر نرخ انتقال بین هارد دیسک و سیستم را تعیین می کند. UDMA6 بالاترین حالت UDMA است و سرعت انتقال داده های سریع تری را ارائه می دهد.
با اجرای دستور hdparm با گزینه -X و به دنبال آن udma6، به سیستم دستور می دهید که حالت UDMA دستگاه dev/sda / را روی UDMA6 تنظیم کند، بنابراین به طور بالقوه عملکرد انتقال داده را بهبود می بخشد. حرف ایکس به صورت بزرگ می باشد
—————————————————————
نویسنده: حسین سیلانی
منبع : کانال لینوکسی: لینوکس تی ان تی-linuxtnt
درصورت تمایل به حمایت مالی-donate از توزیع های لینوکس
https://zarinp.al/learninghive.ir

search.0t.rocks

Search in data leaks database (14, 491, 682, 918 records) by:
First/Last name
Password
IP Address
Phone
VIN
City

and other fields.

(use of the service may violate the laws of your country)

"I've never installed GNU/Linux" - Richard Stallman

Creat an operating system

Never bother yourself to install it



ریچارد تو یه سطح دیگه هست !!!

مصاحبه آخر Bjarne Stroustrup، خالق زبان سی پلاس پلاس .
تاکید بر داشتن ارتباطات قوی با دیگران، بالابردن مهارت ها برای پیدا کردن فرصت مناسب و سخت گیری نکردن از نکاتیه که بهش تاکید می کنه.

Sabber✍🏻

گویا شرکت موج آینده فرافن توسط تیمی که فناپ رو هک کرده بود هک شده 🤷

Are Local LLMs Useful in Incident Response?


در این بلاگ ، آقای Tom Webb چندین مدل زبانی رو شخصا ران کردن و برای incident response استفاده کردن

سناریو هایی که تست کردن :
Test Scenarios
 
1.SQL injection
 
Is this a type of attack?
84.55.41.57- - [14/Apr/2016:08:22:13 0100] "GET /wordpress/wp-content/plugins/custom_plugin/check_user.php?userid=1 AND (SELECT 6810 FROM(SELECT COUNT(*),CONCAT(0x7171787671,(SELECT (ELT(6810=6810,1))),0x71707a7871,FLOOR(RAND(0)*2))x FROM INFORMATION_SCHEMA.CHARACTER_SETS GROUP BY x)a) HTTP/1.1" 200 166 "-" "Mozilla/5.0 (Windows; U; Windows NT 6.1; ru; rv:1.9.2.3) Gecko/20100401 Firefox/4.0 (.NET CLR 3.5.30729)"



2. All the Apache logs from this blog (2)
 
Is there anything unusual in this Apache log for a wordpress server?
 
3.Windows malware sanario
 
A. If doing computer forensics, where would you look for artifacts for a malicious web browser extension on a Windows system?
 
 
B. What is CVE-2021-44228. How do you detect attacks? How do you defend against it?
 
 
C. What should be the parent process of firefox.exe on Windows?
 
 
4. Write a report.

Write an incident response report about an infected computer with clipper malware. Include a summary of the malware capabilities and the included data below. 
Malware hash: dabc19aba47fb36756dde3263a69f730c01c2cd3ac149649ae0440d48d7ee4cf
Timeline of events:
2023-07-02 22:23- PC initial infection
2023-07-02 22:45- PC downloaded backdoor from ohno.zip
2023-07-03 04:02- Pc started scanning for AD users
2023-07-03 06:02- PC started brute-forcing accounts
2023-07-04 09:00- PC was isolated from the network



نتایج رو توی بلاگ قرار دادن و بسیار جالبه👌

Brute-Ratel-C4-Document-v1.7

Palestinians be like :

May force be with you👏

#off_topic

🔴 با توجه به قوانین تبلیغات و تبادلمون، تبلیغ در موضوع ارزهای دیجیتال و سرمایه گذاری انجام نمیدیم، اما این پروژه JorjInvest ، جدیدا خیلی سرو صدا داشته و تضمین شده هم هستش، چرا :

- ماهانه 30 درصد سود میده، یعنی اگه 300 هزار تومن بریزید، آخر ماه کل پولتون میشه 400 هزارتومن.
- تضمین شده توسط بانک مرکزی آمریکا است که از سال ۲۰۱۹ فعاله
- سود واقعی بدون استرس با تضمین
- تحت لایسنس Gorbehnarevarobahmakar

بدون نگرانی ثبت نام کنید و حالش ببرید. فقط برای ثبت نام از لینک دعوت ما استفاده کنید ، تا از ما هم حمایت کرده باشید ❤️

https://jorjinvest.com/?ref=onhexgroup.ir

جرج اینوست یک پلتفرم شبیه سازی شده پانزی هست. یه راهنمای جامع و کامل برای توضیح دادن و اطلاع رسانی به دوستان !!