انتشار یک مقاله که ایده ای از استفاده از IP adress مختلف برای سخت کردن کشف قربانی . این ایده توسط دکتر مور ریاضیدان ارتش امریکا مطرح شده است.
https://www.army.mil/article/248815/new_cybersecurity_technique_keeps_hackers_guessing
#shuffle #IP #moor

طبق بررسی و تحلیل ENISA تیم تجزیه و تحلیل آژانس اطلاعاتی اتحادیه اروپا نیمی از حملات supply chain که گزارش می شوند از APT شناخته شده استفاده کردند . و روند اطلاع دادن از این APT کشف شده در بعضی موارد ضعیف بوده به طوری که در ژنری 2020 10 مورد از این حملات معلوم نیست توسط چه تیم یا کشوری انجام گرفته اند . گزارشات در لینک زیر
https://www.theregister.com/2021/07/31/enisa_supply_chain_attack_report/
#APT #supply_chain_Attack

حملات سولارویندز که منبعش روسیه بوده است بسیار از زیرساخت ها قضایی امریکا از جمله دسترسی به دفاتر و لیست ایمیل های محرمانه تحت کنترل داشته است.
https://www.bleepingcomputer.com/news/security/doj-solarwinds-hackers-breached-emails-from-27-us-attorneys-offices/
#solarwinds #russia #DOJ

گزارش امن پرداز در مورد حمله سایبری قطار
هکر ها از group policy برای ران کردن بچ فایل وایپ کردن استفاده کرده اند.
https://threats.amnpardaz.com/malware/trojan-win32-breakwin/
#CyberAttack #IRAN

11_2021.07.24_00.05.02_OSINT.2
#clubhouse #OSINT #OSINT_2

12_2021.07.31_00.05.09_OSINT.3
#clubhouse #OSINT #OSINT_3

جلسه سوم بخش ایمیل - متاسفانه بخش اول صحبت به خاطر برق به مشکل خورد، ولی ویس اپلود شده یک سری ابزار هم جدا فیلم ساخته میشه و اینجا قرار میگیره
https://www.youtube.com/watch?v=TO_MAk_SnV0
#clubhouse #OSINT #OSINT_3_2 #email

گزارشات چهار ماه دوم سال 2021 بر روی حملات DDOS و BGP Hijack
پ.ن : یکی از حملاتی که برای انکار سرویس انجام می شود دستکاری روت های روترهای BGP هست . یعنی شخصی که به روترها دسترسی بگیرد می تواند اینترنت یک ASN را تحت تاثیر قرار دهد.
https://lnkd.in/ee82JH2
#ddosattacks #statistics
کشف 9 آسیب پذیری که در قالب پکیج اکسپلویت PWnedPiper هستند قادر به نفوذ به سیستم لوله کشی پنوماتیک هستند . تقریبا 80 درصد بیمارستان های امریکا آسیب پذیر هستند.
https://portswigger.net/daily-swig/critical-flaws-in-translogic-pneumatic-tube-system-could-see-attackers-sabotage-nbsp-hospital-operations
#PTS #RCE #Pneumatic #PwnedPiper

شنبه 16 مرداد ساعت 23 تا 24 به وقت ایران جلسات در کلاب و برای دمو در دیسکورد برگزار می شود.
محتویات جلسه :
مرور اخبار امنیت هفته
مرور جلسات گذشته
انجام OSINT بر روی دامنه و آیپی (فصل 23 و 24 ) کتاب مایکل بزل که در کانال مدیا موجود هست.
پرسش و پاسخ
معرفی کتاب هفته ( کتاب های که تا الان معرفی شده اند همگی در کانال مدیا موجود هستند.)
لینک کانال مدیا:
@Peneter_Media
ابزارهای Osint که معرفی شدند در کانال ابزار موجود هستند :
@Peneter_Tools
لینک کلاب :
https://www.clubhouse.com/join/penetercom/pXMFiAM3/PDY6eLW6
لینک دیسکورد:
https://discord.gg/hTj2aWTKFB
ارشیو جلسات گذشته :
https://www.youtube.com/channel/UCewDE8winhc8DSPFnpSksTA/featured

با عرض سلام و وقت بخیر به دلیل تداخل اتاق با کلاب هاروارد ساعت اتاق های پنتر فعلا به ۱۹:۳۰ به وقت تهران تغییر کرده است.
دوستانی که میخواهند در اتاق شرکت کنند دیسکورد پنتر جوین بشند.

#clubhouse #OSINT #OSINT_4
جلسه چهارم
خلاصه Email - شروع بحث دامین

با عرض سلام و وقت بخیر خدمت همراهان گرامی، شنبه به وقت ایران 19 تا 20:30
جلسه پنجم OSINT برگزار خواهد شد.
عناوین:
اخبار هفته گذشته، Domain,IP مرور جلسه چهارم، پرسش و پاسخ و معرفی کتاب هفته
لینک کلاب
https://www.clubhouse.com/join/penetercom/1zLOfa8l/mW6aq28y
همچنین کلاب به صورت موازی در دیسکورد استریم خواهد شد.
https://discord.gg/hTj2aWTKFB

14_2021.08.14_00.05.23_OSINT.5
#clubhouse #OSINT #OSINT_5

با عرض سلام و وقت بخیر خدمت همراهان گرامی، شنبه به وقت ایران 20:30 تا 21:30
جلسه ششم OSINT برگزار خواهد شد.
عناوین:
اخبار هفته گذشته، مرور جلسه پنجم، تکنیک های OSINT شبکه های اجتماعی و پیام رسان ها، پرسش و پاسخ و معرفی کتاب هفته
لینک کلاب
https://www.clubhouse.com/join/penetercom/pv9OtGFc/MOJv3Jg7
همچنین کلاب به صورت موازی در دیسکورد استریم خواهد شد.
https://discord.gg/hTj2aWTKFB
همچنین نکات کلی اتاق های گذشته روی بلاگ پنتر قرار داده شده است.
https://blog.peneter.com/osint-sesion1preparation/
https://blog.peneter.com/osint-session2-images/
https://blog.peneter.com/osint-sesion3-email/
https://blog.peneter.com/osint-ip-domain/

15_2021.08.21_00.05.30_OSINT.6
#clubhouse #OSINT #OSINT_6

با عرض سلام و وقت بخیر خدمت همراهان گرامی، شنبه به وقت ایران 19:30 تا 20:30
جلسه هفتم OSINT برگزار خواهد شد.
عناوین:
اخبار هفته گذشته، مرور جلسه ششم، تکنیک های OSINT(Facebook,Instagram,whatsapp) ، پرسش و پاسخ، معرفی کتاب هفته
لینک اتاق
https://www.clubhouse.com/join/penetercom/O7PvdW1E/P9g3gXRO
همچنین کلاب به صورت موازی در دیسکورد استریم خواهد شد.
https://discord.gg/hTj2aWTKFB
همچنین نکات کلی اتاق های گذشته روی بلاگ پنتر قرار داده شده است.
https://blog.peneter.com/osint-sesion1preparation/
https://blog.peneter.com/osint-session2-images/
https://blog.peneter.com/osint-sesion3-email/
https://blog.peneter.com/osint-ip-domain/
https://blog.peneter.com/osint-social-network-twitter-session-6/

#session7 #SocialNetworks #Part2 #Facebook #Instagram @learnpentest

16_2021.08.28_00.06.06_OSINT.7
#clubhouse #OSINT #OSINT_7

افشای سورس کد باجگیر babuk

https://www.bleepingcomputer.com/news/security/babuk-ransomwares-full-source-code-leaked-on-hacker-forum/amp/?__twitter_impression=true

با عرض سلام و وقت بخیر خدمت همراهان گرامی، امشب به وقت ایران 19:30 تا 20:30
جلسه هشتم OSINT برگزار خواهد شد.
عناوین:
اخبار هفته گذشته، مرور جلسه هفتم تکنیک های تکمیل شبکه های اجتماعی و Comunity ها، پرسش و پاسخ، معرفی کتاب هفته
https://www.clubhouse.com/join/penetercom/anOLepKb/MKokRzLp
https://discord.gg/hTj2aWTKFB
مطالب گذشته به مرور بر روی بلاگ پنتر قرار خواهند گرفت و همچنین کتاب های هفته بر روی
@Peneter_media
اخبار
@Peneter_News
و همچنین ابزارها نیز
@Peneter_tools