مهم : کور شدن SOC بخاطر از کار افتادن لاگ گیری ؛
برای این آسیب پذیری PoC هم آمده است.
درمدتی که لاگ بدستتان نمی‌رسد امکان دارد هرکاری از سوی هکر صورت پذیرد .
ضمنا فعلا وصله ای برای این آسیب پذیری وجود ندارد.
از راه دور امکان اکسپلویت نیست .
راهکار پیشنهادی اینجانب:
لطفا رولهای SIEM خود را به روز کنید.
از سایر سنسورها اطلاعاتی برای طراحی یوزکیس کشفی استفاده کنید.
#آکادمی_روزبه
https://www.helpnetsecurity.com/2024/01/31/windows-event-log-vulnerability/
برای این آسیب پذیری PoC هم آمده است.
درمدتی که لاگ بدستتان نمی‌رسد امکان دارد هرکاری از سوی هکر صورت پذیرد .
ضمنا فعلا وصله ای برای این آسیب پذیری وجود ندارد.
از راه دور امکان اکسپلویت نیست .
راهکار پیشنهادی اینجانب:
لطفا رولهای SIEM خود را به روز کنید.
از سایر سنسورها اطلاعاتی برای طراحی یوزکیس کشفی استفاده کنید.
#آکادمی_روزبه
https://www.helpnetsecurity.com/2024/01/31/windows-event-log-vulnerability/
Help Net Security
A zero-day vulnerability (and PoC) to blind defenses relying on Windows event logs
A zero-day vulnerability that, when triggered, could crash the Windows Event Log service could spell trouble for enterprise defenders.
زرادخانه سلاح های سایبری
همانطور که کشورهای مختلف سلاح های نظامی مختلفی در حوزه های زمینی ، هوایی و دریایی دارند؛ این کشورها می‌توانند در حوزه سایبری هم تسلیحات مرتبط را که شامل آسیب پذیری و کد مخرب ( اکسپلویت ) است را خود بسازند یا با همیاری وندور تهیه کنند یا از دارک وب آنرا خریداری نمایند.
لذا رویارویی کشورها درحوزه سایبری به این توانمندی تسلیحاتی وابسته است که جنگهای سایبری را در آینده به نفع کشورها رقم خواهد زد.
این روزها که بحث احتمال حمله سایبری به کشور مطرح است باید بدانید که احتمال زیاد از اکسپلویت های معمول و روش‌های شناخته شده ، برای حمله و نفوذ استفاده نخواهد شد .
لذا لازم است شما هم راهکار طراحی شده اختصاصی خود را برای دفاع سایبری داشته باشید.
#آکادمی_روزبه
همانطور که کشورهای مختلف سلاح های نظامی مختلفی در حوزه های زمینی ، هوایی و دریایی دارند؛ این کشورها می‌توانند در حوزه سایبری هم تسلیحات مرتبط را که شامل آسیب پذیری و کد مخرب ( اکسپلویت ) است را خود بسازند یا با همیاری وندور تهیه کنند یا از دارک وب آنرا خریداری نمایند.
لذا رویارویی کشورها درحوزه سایبری به این توانمندی تسلیحاتی وابسته است که جنگهای سایبری را در آینده به نفع کشورها رقم خواهد زد.
این روزها که بحث احتمال حمله سایبری به کشور مطرح است باید بدانید که احتمال زیاد از اکسپلویت های معمول و روش‌های شناخته شده ، برای حمله و نفوذ استفاده نخواهد شد .
لذا لازم است شما هم راهکار طراحی شده اختصاصی خود را برای دفاع سایبری داشته باشید.
#آکادمی_روزبه
نمونه سوالات در آزمون مصاحبه تست نفوذ
#آکادمی_روزبه
https://www.stationx.net/penetration-tester-interview-questions/
#آکادمی_روزبه
https://www.stationx.net/penetration-tester-interview-questions/
StationX
Top Penetration Tester Interview Questions
Land your dream job by learning about the different types of penetration tester interview questions you might be asked and how to prepare best.
حمله روس‌ها با NTLM Relay
#آکادمی_روزبه
https://thehackernews.com/2024/02/russian-apt28-hackers-targeting-high.html
#آکادمی_روزبه
https://thehackernews.com/2024/02/russian-apt28-hackers-targeting-high.html
مخرنی شامل ۲۷ عدد از آسیب پذیریهای وب
#آکادمی_روزبه
https://kalilinuxtutorials-com.cdn.ampproject.org/c/s/kalilinuxtutorials.com/vulnerability-checklist/amp/
#آکادمی_روزبه
https://kalilinuxtutorials-com.cdn.ampproject.org/c/s/kalilinuxtutorials.com/vulnerability-checklist/amp/
Kali Linux Tutorials
Vulnerability Checklist - Comprehensive Guide For Web Application
The security of web applications and frameworks is of paramount importance. To help ensure the safety of your systems, this article presents
جستجویی با ابزار متن باز در دنیای آسیب پذیری ها
#آکادمی_روزبه
https://www.helpnetsecurity.com/2024/02/01/cvemap-query-browse-search-cve/
#آکادمی_روزبه
https://www.helpnetsecurity.com/2024/02/01/cvemap-query-browse-search-cve/
Help Net Security
CVEMap: Open-source tool to query, browse and search CVEs
CVEMap is an open-source command-line interface (CLI) tool that allows you to explore Common Vulnerabilities and Exposures (CVEs).
پلتفرم انجام فیشینگ حتی برای تعیین هویت دوعامله
#آکادمی_روزبه
https://research.aurainfosec.io/pentest/hook-line-and-phishlet/
#آکادمی_روزبه
https://research.aurainfosec.io/pentest/hook-line-and-phishlet/
Aura Research Division
Hook, Line, and Phishlet: Conquering AD FS with Evilginx
A detailed walkthrough of the process and hurdles faced in leveraging Evilginx3 to conduct a successful phishing campaign on a AD FS protected domain.
آکادمی آموزش روزبه 📚
پلتفرم انجام فیشینگ حتی برای تعیین هویت دوعامله #آکادمی_روزبه https://research.aurainfosec.io/pentest/hook-line-and-phishlet/
جدید
یک مرحله فراتر ؛
برای جلوگیری از شناسایی پلتفرم Evilginx
#آکادمی_روزبه
https://www.jackphilipbutton.com/post/how-to-protect-evilginx-using-cloudflare-and-html-obfuscation
یک مرحله فراتر ؛
برای جلوگیری از شناسایی پلتفرم Evilginx
#آکادمی_روزبه
https://www.jackphilipbutton.com/post/how-to-protect-evilginx-using-cloudflare-and-html-obfuscation
Jack Button
How to protect Evilginx using Cloudflare and HTML Obfuscation
Using a combination of Cloudflare and HTML Obfuscation, it is possible to protect your Evilginx server from being flagged as deceptive and so increase your chances of success on Red Team and Social Engineering engagements. Anyone who has tried to run a Social…
مجموعه ۴ آسیب پذیری تحت عنوانLeaky Vessels به هکر اجازه می‌دهد تا از کانتینر خارج شده و به داده های سیستم بیرونی دسترسی داشته باشد.
https://www-bleepingcomputer-com.cdn.ampproject.org/c/s/www.bleepingcomputer.com/news/security/leaky-vessels-flaws-allow-hackers-to-escape-docker-runc-containers/amp/
https://www-bleepingcomputer-com.cdn.ampproject.org/c/s/www.bleepingcomputer.com/news/security/leaky-vessels-flaws-allow-hackers-to-escape-docker-runc-containers/amp/
www-bleepingcomputer-com.cdn.ampproject.org
Leaky Vessels flaws allow hackers to escape Docker, runc containers
Four vulnerabilities collectively called "Leaky Vessels" allow hackers to escape containers and access data on the underlying host operating system.
رولهای یارا برای تشخیص باینری های Anydesk که با سرتیفیکیت های لو رفته امضا شده اند
#آکادمی_روزبه
https://github.com/Neo23x0/signature-base/blob/master/yara/gen_anydesk_compromised_cert_feb23.yar
#آکادمی_روزبه
https://github.com/Neo23x0/signature-base/blob/master/yara/gen_anydesk_compromised_cert_feb23.yar
GitHub
signature-base/yara/gen_anydesk_compromised_cert_feb23.yar at master · Neo23x0/signature-base
YARA signature and IOC database for my scanners and tools - Neo23x0/signature-base
بررسی آسیب پذیری حساس روی داکر
#آکادمی_روزبه
https://systemweakness.com/docker-and-runc-vulnerabilities-a-deep-dive-into-cve-2024-21626-and-its-counterparts-4ca24e7d7aa1
#آکادمی_روزبه
https://systemweakness.com/docker-and-runc-vulnerabilities-a-deep-dive-into-cve-2024-21626-and-its-counterparts-4ca24e7d7aa1
Medium
Docker and runC Vulnerabilities: A Deep Dive into CVE-2024–21626 and Its Counterparts
Understanding the Impact and Solutions for CVE-2024–21626, CVE-2024–23651, CVE-2024–23652, and CVE-2024–23653 in Containerized Environments
راهکاری جالب برای از کار انداختن ویندوز دیفندر
#آکادمی_روزبه
https://github.com/EvilGreys/Disable-Windows-Defender-
#آکادمی_روزبه
https://github.com/EvilGreys/Disable-Windows-Defender-
ابزاری برای تبدیل خروجی NMAP به فرمت های مختلف
#آکادمی_روزبه
https://github.com/vdjagilev/nmap-formatter
#آکادمی_روزبه
https://github.com/vdjagilev/nmap-formatter
GitHub
GitHub - vdjagilev/nmap-formatter: A tool that allows you to convert NMAP results to html, csv, json, markdown, graphviz (dot)…
A tool that allows you to convert NMAP results to html, csv, json, markdown, graphviz (dot), sqlite, excel and d2-lang. Simply put it's nmap converter. - vdjagilev/nmap-formatter