گزارش تحلیلی نفوذ
رمزکردن دارایی ها سه ساعت پس از نفوذ اولیه
#آکادمی_روزبه
https://thedfirreport.com/2024/01/29/buzzing-on-christmas-eve-trigona-ransomware-in-3-hours/
رمزکردن دارایی ها سه ساعت پس از نفوذ اولیه
#آکادمی_روزبه
https://thedfirreport.com/2024/01/29/buzzing-on-christmas-eve-trigona-ransomware-in-3-hours/
The DFIR Report
Buzzing on Christmas Eve: Trigona Ransomware in 3 Hours - The DFIR Report
Key Takeaways In late December 2022, we observed threat actors exploiting a publicly exposed Remote Desktop Protocol (RDP) host, leading to data exfiltration and the deployment of Trigona ransomware. On Christmas Eve, within just three hours of gaining initial…
آشنایی با شبکه اینترانت وزارت دفاع آمریکا JWICS
شبکه ای است با طراحی منحصر بفرد
مقاوم در برابر حملات
برای ذخیره ، پردازش و جابجایی داده های سری
منتقدان معتقدند این شبکه با اصل شفافیت تقابل دارد.
علی رغم امنیت بالای این شبکه ؛ تاکنون دوبار از آن افشای اطلاعات صورت پذیرفته است.
و باتوجه به خصوصیات سیستم های کامپیوتری می‌توان آسیب پذیریهایی برای این شبکه متصور بود.
روس‌ها توانسته اند به نسخه قبلی این شبکه نفوذ داشته باشند . یکی از نقاط شکست این سامانه نیاز به آپلود مدارک از اینترنت به آن قلمداد شده است .
الباقی موارد را می‌توانید در لینک ویکی پدیای زیر بخوانید
https://en.m.wikipedia.org/wiki/Joint_Worldwide_Intelligence_Communications_System
شبکه ای است با طراحی منحصر بفرد
مقاوم در برابر حملات
برای ذخیره ، پردازش و جابجایی داده های سری
منتقدان معتقدند این شبکه با اصل شفافیت تقابل دارد.
علی رغم امنیت بالای این شبکه ؛ تاکنون دوبار از آن افشای اطلاعات صورت پذیرفته است.
و باتوجه به خصوصیات سیستم های کامپیوتری می‌توان آسیب پذیریهایی برای این شبکه متصور بود.
روس‌ها توانسته اند به نسخه قبلی این شبکه نفوذ داشته باشند . یکی از نقاط شکست این سامانه نیاز به آپلود مدارک از اینترنت به آن قلمداد شده است .
الباقی موارد را می‌توانید در لینک ویکی پدیای زیر بخوانید
https://en.m.wikipedia.org/wiki/Joint_Worldwide_Intelligence_Communications_System
Wikipedia
Joint Worldwide Intelligence Communications System
US military intranet system
مهم : کور شدن SOC بخاطر از کار افتادن لاگ گیری ؛
برای این آسیب پذیری PoC هم آمده است.
درمدتی که لاگ بدستتان نمی‌رسد امکان دارد هرکاری از سوی هکر صورت پذیرد .
ضمنا فعلا وصله ای برای این آسیب پذیری وجود ندارد.
از راه دور امکان اکسپلویت نیست .
راهکار پیشنهادی اینجانب:
لطفا رولهای SIEM خود را به روز کنید.
از سایر سنسورها اطلاعاتی برای طراحی یوزکیس کشفی استفاده کنید.
#آکادمی_روزبه
https://www.helpnetsecurity.com/2024/01/31/windows-event-log-vulnerability/
برای این آسیب پذیری PoC هم آمده است.
درمدتی که لاگ بدستتان نمی‌رسد امکان دارد هرکاری از سوی هکر صورت پذیرد .
ضمنا فعلا وصله ای برای این آسیب پذیری وجود ندارد.
از راه دور امکان اکسپلویت نیست .
راهکار پیشنهادی اینجانب:
لطفا رولهای SIEM خود را به روز کنید.
از سایر سنسورها اطلاعاتی برای طراحی یوزکیس کشفی استفاده کنید.
#آکادمی_روزبه
https://www.helpnetsecurity.com/2024/01/31/windows-event-log-vulnerability/
Help Net Security
A zero-day vulnerability (and PoC) to blind defenses relying on Windows event logs
A zero-day vulnerability that, when triggered, could crash the Windows Event Log service could spell trouble for enterprise defenders.
زرادخانه سلاح های سایبری
همانطور که کشورهای مختلف سلاح های نظامی مختلفی در حوزه های زمینی ، هوایی و دریایی دارند؛ این کشورها می‌توانند در حوزه سایبری هم تسلیحات مرتبط را که شامل آسیب پذیری و کد مخرب ( اکسپلویت ) است را خود بسازند یا با همیاری وندور تهیه کنند یا از دارک وب آنرا خریداری نمایند.
لذا رویارویی کشورها درحوزه سایبری به این توانمندی تسلیحاتی وابسته است که جنگهای سایبری را در آینده به نفع کشورها رقم خواهد زد.
این روزها که بحث احتمال حمله سایبری به کشور مطرح است باید بدانید که احتمال زیاد از اکسپلویت های معمول و روش‌های شناخته شده ، برای حمله و نفوذ استفاده نخواهد شد .
لذا لازم است شما هم راهکار طراحی شده اختصاصی خود را برای دفاع سایبری داشته باشید.
#آکادمی_روزبه
همانطور که کشورهای مختلف سلاح های نظامی مختلفی در حوزه های زمینی ، هوایی و دریایی دارند؛ این کشورها می‌توانند در حوزه سایبری هم تسلیحات مرتبط را که شامل آسیب پذیری و کد مخرب ( اکسپلویت ) است را خود بسازند یا با همیاری وندور تهیه کنند یا از دارک وب آنرا خریداری نمایند.
لذا رویارویی کشورها درحوزه سایبری به این توانمندی تسلیحاتی وابسته است که جنگهای سایبری را در آینده به نفع کشورها رقم خواهد زد.
این روزها که بحث احتمال حمله سایبری به کشور مطرح است باید بدانید که احتمال زیاد از اکسپلویت های معمول و روش‌های شناخته شده ، برای حمله و نفوذ استفاده نخواهد شد .
لذا لازم است شما هم راهکار طراحی شده اختصاصی خود را برای دفاع سایبری داشته باشید.
#آکادمی_روزبه
نمونه سوالات در آزمون مصاحبه تست نفوذ
#آکادمی_روزبه
https://www.stationx.net/penetration-tester-interview-questions/
#آکادمی_روزبه
https://www.stationx.net/penetration-tester-interview-questions/
StationX
Top Penetration Tester Interview Questions
Land your dream job by learning about the different types of penetration tester interview questions you might be asked and how to prepare best.
حمله روس‌ها با NTLM Relay
#آکادمی_روزبه
https://thehackernews.com/2024/02/russian-apt28-hackers-targeting-high.html
#آکادمی_روزبه
https://thehackernews.com/2024/02/russian-apt28-hackers-targeting-high.html
مخرنی شامل ۲۷ عدد از آسیب پذیریهای وب
#آکادمی_روزبه
https://kalilinuxtutorials-com.cdn.ampproject.org/c/s/kalilinuxtutorials.com/vulnerability-checklist/amp/
#آکادمی_روزبه
https://kalilinuxtutorials-com.cdn.ampproject.org/c/s/kalilinuxtutorials.com/vulnerability-checklist/amp/
Kali Linux Tutorials
Vulnerability Checklist - Comprehensive Guide For Web Application
The security of web applications and frameworks is of paramount importance. To help ensure the safety of your systems, this article presents
جستجویی با ابزار متن باز در دنیای آسیب پذیری ها
#آکادمی_روزبه
https://www.helpnetsecurity.com/2024/02/01/cvemap-query-browse-search-cve/
#آکادمی_روزبه
https://www.helpnetsecurity.com/2024/02/01/cvemap-query-browse-search-cve/
Help Net Security
CVEMap: Open-source tool to query, browse and search CVEs
CVEMap is an open-source command-line interface (CLI) tool that allows you to explore Common Vulnerabilities and Exposures (CVEs).
پلتفرم انجام فیشینگ حتی برای تعیین هویت دوعامله
#آکادمی_روزبه
https://research.aurainfosec.io/pentest/hook-line-and-phishlet/
#آکادمی_روزبه
https://research.aurainfosec.io/pentest/hook-line-and-phishlet/
Aura Research Division
Hook, Line, and Phishlet: Conquering AD FS with Evilginx
A detailed walkthrough of the process and hurdles faced in leveraging Evilginx3 to conduct a successful phishing campaign on a AD FS protected domain.
آکادمی آموزش روزبه 📚
پلتفرم انجام فیشینگ حتی برای تعیین هویت دوعامله #آکادمی_روزبه https://research.aurainfosec.io/pentest/hook-line-and-phishlet/
جدید
یک مرحله فراتر ؛
برای جلوگیری از شناسایی پلتفرم Evilginx
#آکادمی_روزبه
https://www.jackphilipbutton.com/post/how-to-protect-evilginx-using-cloudflare-and-html-obfuscation
یک مرحله فراتر ؛
برای جلوگیری از شناسایی پلتفرم Evilginx
#آکادمی_روزبه
https://www.jackphilipbutton.com/post/how-to-protect-evilginx-using-cloudflare-and-html-obfuscation
Jack Button
How to protect Evilginx using Cloudflare and HTML Obfuscation
Using a combination of Cloudflare and HTML Obfuscation, it is possible to protect your Evilginx server from being flagged as deceptive and so increase your chances of success on Red Team and Social Engineering engagements. Anyone who has tried to run a Social…
مجموعه ۴ آسیب پذیری تحت عنوانLeaky Vessels به هکر اجازه می‌دهد تا از کانتینر خارج شده و به داده های سیستم بیرونی دسترسی داشته باشد.
https://www-bleepingcomputer-com.cdn.ampproject.org/c/s/www.bleepingcomputer.com/news/security/leaky-vessels-flaws-allow-hackers-to-escape-docker-runc-containers/amp/
https://www-bleepingcomputer-com.cdn.ampproject.org/c/s/www.bleepingcomputer.com/news/security/leaky-vessels-flaws-allow-hackers-to-escape-docker-runc-containers/amp/
www-bleepingcomputer-com.cdn.ampproject.org
Leaky Vessels flaws allow hackers to escape Docker, runc containers
Four vulnerabilities collectively called "Leaky Vessels" allow hackers to escape containers and access data on the underlying host operating system.
رولهای یارا برای تشخیص باینری های Anydesk که با سرتیفیکیت های لو رفته امضا شده اند
#آکادمی_روزبه
https://github.com/Neo23x0/signature-base/blob/master/yara/gen_anydesk_compromised_cert_feb23.yar
#آکادمی_روزبه
https://github.com/Neo23x0/signature-base/blob/master/yara/gen_anydesk_compromised_cert_feb23.yar
GitHub
signature-base/yara/gen_anydesk_compromised_cert_feb23.yar at master · Neo23x0/signature-base
YARA signature and IOC database for my scanners and tools - Neo23x0/signature-base
بررسی آسیب پذیری حساس روی داکر
#آکادمی_روزبه
https://systemweakness.com/docker-and-runc-vulnerabilities-a-deep-dive-into-cve-2024-21626-and-its-counterparts-4ca24e7d7aa1
#آکادمی_روزبه
https://systemweakness.com/docker-and-runc-vulnerabilities-a-deep-dive-into-cve-2024-21626-and-its-counterparts-4ca24e7d7aa1
Medium
Docker and runC Vulnerabilities: A Deep Dive into CVE-2024–21626 and Its Counterparts
Understanding the Impact and Solutions for CVE-2024–21626, CVE-2024–23651, CVE-2024–23652, and CVE-2024–23653 in Containerized Environments
راهکاری جالب برای از کار انداختن ویندوز دیفندر
#آکادمی_روزبه
https://github.com/EvilGreys/Disable-Windows-Defender-
#آکادمی_روزبه
https://github.com/EvilGreys/Disable-Windows-Defender-