protocol decoder

بعد از باز شدن هر بسته (#dpi ) داخل #fortigate ما باید با یه مکانیزم خاصی شروع کنیم به تحلیل داده های داخل اون بسته که اینجا ابزاریی مثل #pcre و #aho_corasick میان تو دل ماجرا و نحوه تحلیل هر #protocol به بهترین شکل عملی میکنن.

#pcre #fgt #fortinet #fortigate #nse7 #inspection #ips #decoder #sheynshield

Youtube channel
https://youtube.com/@sheynshield?si=0-slAn9SQyiLqMv4

از الان به بعد ویدیو های اموزشی کوتاه میره تو کانال یوتوب

این ویدیو هم که لینکشو گذاشتم درباره tcp connection هست و برای تانلینگ ترافیک از سرور به کلاینت هم ویدیو جدا داریم که بعدا اشتراک میزارم.

https://youtu.be/pbBPZmj5fnw

#sheynshield

#RSA

کلمه نام آشناییه، شاید تصور ما از انتقال ایمن و ارتباط دنیای اینترنتو ساخته ولی ماجرا عمیق تر ازین چیزاست.
با من همراه باشید این قسمت شاید به کارتون بیاد.
به قول یه بنده خدای باید ببینیم چه خواهد شد.

#tls #https #server #web #tcp #prf #cipher #cyber #client #cache #encryption


https://lnkd.in/ePjzCHSG

https://youtu.be/xPTDRzbL2V0

خیلی پیش میاد توی سازمان هدف ما بستن یک نرم افزار خاص و مشخص باشه ولی درست پیاده سازی کردن این فیلتر یا محدود سازی مهمتر از هر چیز دیگه ای هست . این ویدیو به ما نشون میده چجوری جلوی اجرای VPN داخل سازمان بگیریم.

#FortiGate #Fortinet #VPN #Firewall #Cybersecurity #NSE4 #NSE7 #DPI #SSLInspection #ApplicationControl #WebFiltering #InfoSec #SheynShield

https://youtu.be/38FlleQ7kac

https://www.instagram.com/sheynshield?igsh=MW5wYXB5dHdndjFxZw==

#ja3 #ja4 #ja4plus

شاید تحلیل بسته های شبکه سخت باشه ولی وقتی عمیق تر بهشون نگاه میکنیم متوجه تمام ابعاد تعامل اصولی سطح #network بشیم. اینجا قرار ببینیم این دوتا عنوان چه کمکی میکنن به ما و چجوری میتونن نرم افزارهای مارو ایمن نگه دارن.
# Legacy JA3 Format (Unsorted parameters - MD5 Hash)
Parameters: 771,4865-4866-4867-49195-49199,0-23-65281-10-11-35-16,29-23-24,0
JA3 Hash : 66918128f1b9b00714861676d123d244

# Modern JA4 Format (Human-Readable + Sorted Hash)
Format : [Protocol][TLS Ver][SNI][Ciphers][Extensions][ALPN]_[Cipher Hash]_[Extension Hash]
JA4 String: t13d151600_8daaf6152771_e8a159930c27

https://youtu.be/a8q8hFDOS38

#Cybersecurity #TLS #SSL #JA3 #JA4 #JA4Plus #TLSFingerprinting #NetworkSecurity #ThreatHunting #InfoSec #MalwareAnalysis #Wireshark #Zeek #Suricata #SOCAnalyst #BlueTeam #NetworkTrafficAnalysis #EncryptedTraffic #Cryptography #CobaltStrike #C2Detection #WAF #NGFW #Fortinet #PaloAlto #NetworkEngineering #CompTIA #NetworkPlus #N10009 #SecurityPlus #SY0701 #CCNA #CISSP #SheynShield