این روزها همه صحبت از آسیب پذیری روی ویندوز رو میکنند
حالا ما هم یک ابزار معرفی میکنیم
A collection of Windows print spooler exploits containerized with other utilities for practical exploitation.
لینک دانلود:
https://github.com/BeetleChunks/SpoolSploit
👇👇👇👇👇

🔔برگزاری یک دوره حرفه ای تست نفوذ وب
💯با تدریس مهندس منصف
🔷لابراتوار اختصاصی وب
🔆لینک ثبت نام و کسب اطلاعات
https://b2n.ir/k67292
👇👇👇👇👇

🔔تور آموزشی رایگان ابزارهای DFIR
😳قسمت اول : LECmd.exe
از مجموعه ابزارهای Zimmerman
💠مدرس: مهندس سید سعید حسینی

مشاهده بفرمایید
👇👇👇👇👇👇

زمانی که ما متوجه حادثه (Incident) در سطح شبکه، سیستم ها و سرورها می شویم با توجه به dwell Time که در استاندارد جهانی 90 روز اعلام شده است، بررسی از جنس Incident Response با مباحث سطح Triage آغاز میگردد. اما نکته همینجاست خیلی موقع اطلاعاتی در خصوص اینکه حادثه چیست و یا اینکه چه اتفاقاتی افتاده و چه خسارتهای بواسطه نفوذ یا از دست دادن اطلاعات و یا سرقت داده متوجه سازمان شده است، فقط آنچه در اختیار داریم حدس بازه زمانی حادثه احتمالی است. مثلا در هفته گذشته.

لذا در این مواقع متخصص جرم یابی (Investigator) باید به استخراج اطلاعات زمانی فعالیت ها (TimeStamp) مشغول گردد.

در این ویدیو که قسمت اول این بحث می باشد با کلیتی از موضوع آشنا می شویم

زمان تقریبی ویدیو 13 دقیقه است

مدرس: مهندس سید سعید حسینی


👇👇👇👇👇👇

معرفی یک ابزار در حوزه DFIR
با نام DFIRTriage
ارائه : مهندس سعید حسینی
زمان تقریبی: 12 دقیقه
https://esecurity.ir

برای علاقمندان به حوزه شکار تهدیدات

ThreatPursuit VM: A Threat Intelligence and Hunting Virtual Machine

ThreatPursuit Virtual Machine (VM) is a fully customizable, open-sourced Windows-based distribution focused on threat intelligence analysis and hunting designed for intel and malware analysts as well as threat hunters to get up and running quickly. The threat intelligence analyst role is a subset and specialized member of the blue team. Individuals in this role generally have a strong impetus for knowing the threat environment. Often their traits, skills and experiences will vary depending on training and subject matter expertise.
Here are some of the tools, but there are many more:
MISP
OpenCTI
Elasticsearch, Kibana, Logstash
Splunk
Threat Hunter Playbook
CSIRO Data61 Constellation
Maltego
RStudio
MITRE CALDERA
Jupyter Notebook
Python
SilkETW

لینک دانلود ماشین مجازی
https://github.com/fireeye/ThreatPursuit-VM

برای علاقمندان به حوزه تست نفوذ

Commando VM: The First of Its Kind Windows Offensive Distribution
برخی از ابزارهای داخل این ویرچوال ماشین
Information Gathering:

ADACLScanner
ADExplorer
ADOffline
ADRecon
BeRoot
BloodHound
BloodHound-Custom-Queries (Hausec)
dnsrecon
FOCA
Get-ReconInfo
GoBuster
GoWitness
Net-GPPPassword
NetRipper
Nmap

Vulnerability Analysis:

AD Control Paths
Egress-Assess
Grouper2
NtdsAudit
PwnedPasswordsNTLM
zBang

Web Applications:

Burp Suite
Fiddler
Firefox
OWASP Zap
Subdomain-Bruteforce
Wfuzz

لینک دانلود:
https://github.com/fireeye/commando-vm

با توجه به راه اندازی وب سایت ها با cmsهای آماده
CMS Vulnerability Scanners for WordPress, Joomla, Drupal, Moodle, Typo3..

https://www.infosecmatter.com/cms-vulnerability-scanners-for-wordpress-joomla-drupal-moodle-typo3/

برای علاقمندان به مباحث شکار تهدید
این بار با الستیک
The Elastic Guide to Threat Hunting

👇👇👇👇👇👇

ابزار جامع برای کنترل ماشین قربانی
بهره مندی از کالی لینوکس
لینک ابزار و آموزش آن:
https://b2n.ir/f04714
@ٍEsecurityCo

بخشی از دوره ساخت صرافی
@dorsateam

#CIS Controls v8 Mapping to #NIST CSF

دانلود فایل نگاشت (آخرین نسخه) CIS Controls v8 با NIST Cybersecurity Framework (CSF)
مستند CIS Controls با ارائه به‌روش‌های امنیتی به سازمان‌ها در دفاع از دارایی‌ها کمک شایانی می‌کند.

👁 @intsec

#CIS Controls v8 Mapping to #NIST CSF

👁 @intsec

ReconSpider - Most Advanced Open Source Intelligence (OSINT) Framework

لینک ابزار:
https://hakin9.org/reconspider-most-advanced-open-source-intelligence-osint-framework/

Network Basics for Hackers:
Domain Name Service (DNS) and BIND. Theory, Vulnerabilities and Implemen

لینک مقاله:
https://www.hackers-arise.com/amp/2019/05/20/network-basics-for-hackers-domain-name-service-dns-and-bind-theory-vulnerabilities-and-im?__twitter_impression=true