EDR Internals & Bypasses.pdf
1.1 MB
پاورپوینت آشنایی با EDR و راههای دور خوردن آن
@Engineer_Computer
@Engineer_Computer
تحلیل هفته
https://posts.specterops.io/cve-2023-4632-local-privilege-escalation-in-lenovo-system-updater-2762e9667120
@Engineer_Computer
https://posts.specterops.io/cve-2023-4632-local-privilege-escalation-in-lenovo-system-updater-2762e9667120
@Engineer_Computer
Medium
CVE-2023–4632: Local Privilege Escalation in Lenovo System Updater
Version: Lenovo Updater Version <= 5.08.01.0009
Operating System Tested On: Windows 10 22H2 (x64)
Vulnerability: Lenovo System Updater…
Operating System Tested On: Windows 10 22H2 (x64)
Vulnerability: Lenovo System Updater…
ابزارهای تست نفوذ فیزیکی
https://covertaccessteam.substack.com/p/rfid-cloning-arsenal-a-detailed-review
@Engineer_Computer
https://covertaccessteam.substack.com/p/rfid-cloning-arsenal-a-detailed-review
@Engineer_Computer
Substack
RFID Cloning Arsenal: A Detailed Review of Top Gear for Pen Testers
In the realm of physical penetration testing, having the right tools at your disposal is imperative for uncovering vulnerabilities within security systems.
مثالی دیگر از اینکه چرا نباید پسورد را در مرورگر ذخیره کرد
https://www-bleepingcomputer-com.cdn.ampproject.org/c/s/www.bleepingcomputer.com/news/security/new-ileakage-attack-steals-emails-passwords-from-apple-safari/amp/
@Engineer_Computer
https://www-bleepingcomputer-com.cdn.ampproject.org/c/s/www.bleepingcomputer.com/news/security/new-ileakage-attack-steals-emails-passwords-from-apple-safari/amp/
@Engineer_Computer
www-bleepingcomputer-com.cdn.ampproject.org
New iLeakage attack steals emails, passwords from Apple Safari
Academic researchers created a new speculative side-channel attack they named iLeakage that works on all recent Apple devices and can extract sensitive information from the Safari web browser.
❤1
🌋استفاده از مخازن کد متن باز در سازمان و شرکتتان را مدیریت کنید
در لینک زیر ۳۵ آسیب پذیری روز صفر در محصول پرطرفدار Squid یافت شده است
ولی دوسال گذشته و وصله ای برای آنها نیامده !!
https://joshua.hu/squid-security-audit-35-0days-45-exploits
@Engineer_Computer
در لینک زیر ۳۵ آسیب پذیری روز صفر در محصول پرطرفدار Squid یافت شده است
ولی دوسال گذشته و وصله ای برای آنها نیامده !!
https://joshua.hu/squid-security-audit-35-0days-45-exploits
@Engineer_Computer
Joshua Rogers’ Scribbles
55 Vulnerabilities in Squid Caching Proxy and 35 0days
Notes from my large Squid audit: 55 vulnerabilities, many still unfixed, links to detailed writeups, and a reminder to re-evaluate Squid in sensitive environments.
BlackHat MEA CTF Qualification 2023 Writeups
https://medium.com/@mmo23/blackhat-mea-qualification-2023-ctf-writeups-090c5d205cf2
@Engineer_Computer
https://medium.com/@mmo23/blackhat-mea-qualification-2023-ctf-writeups-090c5d205cf2
@Engineer_Computer
Medium
BlackHat MEA CTF Qualification 2023 Writeups
Introduction
⚠️هک زیرساختهای مرکز تصفیه فاضلاب شهر نتانیا رژیم صهیونیستی
⚫️گروه انتقام جویان سایبری در جدیدترین اقدام خود مرکز تصفیه فاضلاب شهر نتانیا سرزمینهای اشغالی را هک و زیرساختهای آن را از مدار خارج کرده است.
⚫️این گروه از زمان شروع عملیات طوفان الاقصی تاکنون زیرساختهای مختلفی از رژیم صهیونیستی را مورد هدف قرار داده است.
⚫️از جمله این حملات میتوان به تخریب زیرساختهای صنعتی:
➖شرکت بازن(بزرگترین تولیدکننده بنزین)
➖خطوط حمل و نقل ریلی
➖شرکت نوگا (توزیع کننده برق)
➖نیروگاه دوراد (بزرگترین نیروگاه تولید برق خصوصی)
➖شرکت مکروت (توریع آب سراسری)
➖شرکت اورپک (جایگاههای توزیع سوخت و زیرساختهای توزیع برق شهر ناهاریا اشاره کرد./تسنیم
@Engineer_Computer
⚫️گروه انتقام جویان سایبری در جدیدترین اقدام خود مرکز تصفیه فاضلاب شهر نتانیا سرزمینهای اشغالی را هک و زیرساختهای آن را از مدار خارج کرده است.
⚫️این گروه از زمان شروع عملیات طوفان الاقصی تاکنون زیرساختهای مختلفی از رژیم صهیونیستی را مورد هدف قرار داده است.
⚫️از جمله این حملات میتوان به تخریب زیرساختهای صنعتی:
➖شرکت بازن(بزرگترین تولیدکننده بنزین)
➖خطوط حمل و نقل ریلی
➖شرکت نوگا (توزیع کننده برق)
➖نیروگاه دوراد (بزرگترین نیروگاه تولید برق خصوصی)
➖شرکت مکروت (توریع آب سراسری)
➖شرکت اورپک (جایگاههای توزیع سوخت و زیرساختهای توزیع برق شهر ناهاریا اشاره کرد./تسنیم
@Engineer_Computer
👎2👏1
چرا در طراحی ساختار امنیتی سازمان باید برنامه هوش تهدید سایبری جدی گرفته شود؟
https://correlatedsecurity.com/why-cyber-threat-intelligence-informed-security-operations-is-important/
@Engineer_Computer
https://correlatedsecurity.com/why-cyber-threat-intelligence-informed-security-operations-is-important/
@Engineer_Computer
نسل جدید WAF با قابلیت یادگیری ماشینی
https://youtu.be/al0Cua8FPp8?si=NFpuLQbiLjGBLIDn
@Engineer_Computer
https://youtu.be/al0Cua8FPp8?si=NFpuLQbiLjGBLIDn
@Engineer_Computer
YouTube
open-appsec WAF machine learning deep dive
In this video Christopher Lutat, open-appsec Product Manager provides a deep deep dive into the inner mechanics of open-appsec contextual machine learning engine.
For additional details refer to the White Paper - https://www.openappsec.io/whitepaper
For additional details refer to the White Paper - https://www.openappsec.io/whitepaper
مایند مپ وایرشارک
با کیفیت
https://github.com/Ignitetechnologies/Mindmap/tree/main/Wireshark
@Engineer_Computer
با کیفیت
https://github.com/Ignitetechnologies/Mindmap/tree/main/Wireshark
@Engineer_Computer
GitHub
Mindmap/Wireshark at main · Ignitetechnologies/Mindmap
This repository will contain many mindmaps for cyber security technologies, methodologies, courses, and certifications in a tree structure to give brief details about them - Ignitetechnologies/Mindmap
خروجی اکسل از ATT&CK را تجربه کنید
https://attack.mitre.org/resources/working-with-attack/
@Engineer_Computer
https://attack.mitre.org/resources/working-with-attack/
@Engineer_Computer