Network Security Channel

حمله علیه AI/ ML
This repository, ai-exploits, is a collection of exploits and scanning templates for responsibly disclosed vulnerabilities affecting machine learning tools.

https://github.com/protectai/ai-exploits

@Engineer_Computer

GitHub

GitHub - protectai/ai-exploits: A collection of real world AI/ML exploits for responsibly disclosed vulnerabilities

A collection of real world AI/ML exploits for responsibly disclosed vulnerabilities - protectai/ai-exploits

308 views13:37

Network Security Channel

ابزار دیپ فیک هم آمد ولی ما هنوز درخصوص مسائل قانونی مترتب برآن فکری نکرده ایم
https://github.com/sensity-ai/dot

@Engineer_Computer

GitHub

GitHub - sensity-ai/dot: The Deepfake Offensive Toolkit

The Deepfake Offensive Toolkit. Contribute to sensity-ai/dot development by creating an account on GitHub.

386 views13:37

Network Security Channel

353 views17:59

Network Security Channel

burpsuite_pro_v2024.1.1.1.7z

682.9 MB

Burp Suite Professional v2024.1.1.1 + BurpBounty_Pro 2.8.0 + JDK 18

NOTE - Run this version With Java SE JDK 18

Released Thursday, 8 February 2024
#pentest #security
@Engineer_Computer

521 views17:59

Network Security Channel

CyberSecurity_Roadmap.pdf

408.6 KB

@Engineer_Computer

448 views18:00

Network Security Channel

⭕️در این مقاله محقق امنیتی مکانیزم امنیتی "run-as" که وظیفه چک کردن debuggable بودن برنامه هارو به عهده داره توسط تزریق newline به فایل packages.list رو بایپس میکنه، این آسیب پذیری که در کرنل اندروید های 12 و 13 یافته شده به مهاجم این امکان رو میده که با adb shell توسط این آسیب پذیری تحت context هر برنامه غیر سیستمی که نصب شده کد اجرا کنه و به مهاجم این توانایی رو میده که هر کاری که برنامه مورد نظر میتونه انجام بده و یا پرمیژن مورد نیازش رو داره، دسترسی پیدا کنه.
مثل دسترسی به فایل های شخصی یا حتی خوندن اطلاعات و کردنشیال حساب کاربری که در اکانت منیجر گوشی ذخیره شده.

https://rtx.meta.security/exploitation/2024/03/04/Android-run-as-forgery.html

#vulnerability #android #adb #shell
@Engineer_Computer

Meta Red Team X

Bypassing the “run-as” debuggability check on Android via newline injection

An attacker with ADB access to an Android device can trick the “run-as” tool into believing any app is debuggable. By doing so, they can read and write private data and invoke system APIs as if they were most apps on the system—including many privileged apps…

322 views18:51

Network Security Channel

2:34

Media is too big

VIEW IN TELEGRAM

⭕️حل کردن چالش وب در مسابقات
#RavinCTF

چالش Profile

#Web #blind_Xss #CTF
@Engineer_Computer

301 views18:51

Network Security Channel

Hacking groups and ransomware operations are moving away from Cobalt Strike to the newer Brute Ratel post-exploitation toolkit to evade detection by EDR and antivirus solutions.

https://bruteratel.com/release/2024/03/07/Release-Eclipse/

@Engineer_Computer

Brute Ratel C4

Release v1.9 - Eclipse

Brute Ratel v1.9 [codename Eclipse] is now available for download. This update includes enhancements in evasion techniques, anti-debugging measures, and new encryption keying methods for the core, along with an update to the licensing algorithm. Please note…

259 views13:52

Network Security Channel

برخی مواقع در سازمانی حضور می‌یابید که اسپلانک دارد ولی آنقدر بالغ نیست .
برای ارزیابی اولیه از وضعیت امنیت سازمان چه کوئری ای می‌نویسید؟

یک نمونه از چنین کوئری ها در لینک زیر

https://github.com/inodee/threathunting-spl/blob/master/hunt-queries/Initial_detection_surface_analysis.md

@Engineer_Computer

GitHub

threathunting-spl/hunt-queries/Initial_detection_surface_analysis.md at master · inodee/threathunting-spl

Splunk code (SPL) for serious threat hunters and detection engineers. - inodee/threathunting-spl

279 views13:52

Network Security Channel

The Red Report 2024.pdf

5.6 MB

گزارش Red report درخصوص ۱۰ حمله برتر در جدول مایتره در سال ۲۰۲۴

شامل ۲۰۰ صفحه گزارش

@Engineer_Computer

270 views13:52

Network Security Channel

پیاده سازی Deployer

این ماژول در اسپلانک برای انتقال app و کانفیگ ها به کلاستر سرچ هد استفاده می‌شود.

@Engineer_Computer

ویدئوی کوتاه ولی خوب در زمینه Deployer ببینید

https://www.youtube.com/watch?v=dHqxZ31QSGo

YouTube

Using the Deployer in Splunk

Learn how to streamline Splunk app and configuration updates across your search head cluster using a deployer. In this video, we’ll share essential tips and tricks for configuring a deployer to fit the unique needs of your environment, making it easier to…

225 views20:02

Network Security Channel

دیتابیسی از آسیب پذیریها

@Engineer_Computer

https://github.com/advisories

GitHub

GitHub Advisory Database

A database of software vulnerabilities, using data from maintainer-submitted advisories and from other vulnerability databases.

221 views20:02

Network Security Channel

https://github.com/CVEProject/cvelistV5

@Engineer_Computer

GitHub

GitHub - CVEProject/cvelistV5: CVE cache of the official CVE List in CVE JSON 5 format

CVE cache of the official CVE List in CVE JSON 5 format - CVEProject/cvelistV5

203 viewsedited 20:02

Network Security Channel

موسسه استاندارد آمریکا چند وقتی است که دیتابیس آسیبرپذیریهای NVD را به روزرسانی نمی‌کند.

بجایش فعلا از دو لینک فوق استفاده نمایید

@Engineer_Computer

https://anchore.com/blog/national-vulnerability-database-opaque-changes-and-unanswered-questions/

Anchore

National Vulnerability Database: Opaque changes and unanswered questions

Anchore engineers are investigating why as of February 15, 2024, NIST has almost completely stopped updating NVD with analysis for CVE IDs.

196 views20:02

Network Security Channel