Forwarded from Peneter.com
Professional.Red.Teaming_Chapter_2.pdf
1003.4 KB
کتاب: تیم قرمز حرفهای
فصل دوم: چرا هکرهای انسانی؟
فهرست مطالب
ابتکار و اتوماسیون. 32
فناوری مدلسازی. 33
فناوری غیرانتقالی. 35
فناوریهای انتقالی با بهرهبرداری. 37
مزایا و معایب اتوماسیون. 39
مزایای اتوماسیون. 39
معایب اتوماسیون. 39
ریسکهای فعال. 40
ریسکهای منفعل. 40
فصل دوم: چرا هکرهای انسانی؟
فهرست مطالب
ابتکار و اتوماسیون. 32
فناوری مدلسازی. 33
فناوری غیرانتقالی. 35
فناوریهای انتقالی با بهرهبرداری. 37
مزایا و معایب اتوماسیون. 39
مزایای اتوماسیون. 39
معایب اتوماسیون. 39
ریسکهای فعال. 40
ریسکهای منفعل. 40
Read this story from Igor S. Bederov on Medium: https://medium.com/@ibederov_en/military-intelligence-using-osint-methods-4aae1df2d812
Medium
Military intelligence using OSINT methods
As practice shows, modern armed conflicts require new approaches to organizing the collection and analysis of open data, which we operate…
Imam Ali (AS), “One who does not want to say 'I do not know', will perish
#ImamAli
امام علی (علیهالسلام): کسی که از گفتن 'نمیدانم' روی گردان است، به هلاکت و نابودی میرسد.
#لیلة_القدر
#ImamAli
امام علی (علیهالسلام): کسی که از گفتن 'نمیدانم' روی گردان است، به هلاکت و نابودی میرسد.
#لیلة_القدر
❤6🤬1
Forwarded from cKure Red
Running 'cat' command to read a script is not safe. As a researcher points out. An interesting thread!
https://twitter.com/0xAsm0d3us/status/1774534241084445020
https://twitter.com/0xAsm0d3us/status/1774534241084445020
X (formerly Twitter)
Devansh (⚡, 🥷) (@0xAsm0d3us) on X
If you, like many, think relying just on `cat` command's output is enough to be sure about the integrity of a bash file. Think twice, you could get hacked. Read below 👇
Forwarded from CyberSecurityTechnologies (-CST-)
#exploit
1. CVE-2024-1086:
Linux kernel LPE PoC
https://github.com/notselwyn/cve-2024-1086
2. CVE-2024-28085:
WallEscape vulnerability in util-linux
https://people.rit.edu/sjf5462/6831711781/wall_2_27_2024.txt
]-> https://github.com/skyler-ferrante/CVE-2024-28085
1. CVE-2024-1086:
Linux kernel LPE PoC
https://github.com/notselwyn/cve-2024-1086
2. CVE-2024-28085:
WallEscape vulnerability in util-linux
https://people.rit.edu/sjf5462/6831711781/wall_2_27_2024.txt
]-> https://github.com/skyler-ferrante/CVE-2024-28085
•Introduction to OSINT Web Resources
•Search Engines
•Social Media Intelligence [SOCMINT]
•Mapping and Geospatial Intelligence [GEOINT]
•Imagery Intelligence [IMINT]
•Orbital Intelligence [ORBINT]
•Business Research and Trade Intelligence [TRADINT]
•Financial Intelligence [FININT]
•Vehicle and Transportation Intelligence [VATINT]
•Digital Network Intelligence [DNINT]
•Signals Intelligence [SIGINT]
•Deep Webs and Darknets
•People Investigations
•Email Addresses
•Phone Numbers
•Usernames
•Gaming
•Real Estate
•Data Sets
•Organized Crime and Illicit Trade
•Stolen Property
•War, Crisis and Conflicts
•Weapons and Equipment •Identification
•Government Information
•Dictionaries, Translation and •Decoding
https://ohshint.gitbook.io/oh-shint-its-a-blog
#osint
•Search Engines
•Social Media Intelligence [SOCMINT]
•Mapping and Geospatial Intelligence [GEOINT]
•Imagery Intelligence [IMINT]
•Orbital Intelligence [ORBINT]
•Business Research and Trade Intelligence [TRADINT]
•Financial Intelligence [FININT]
•Vehicle and Transportation Intelligence [VATINT]
•Digital Network Intelligence [DNINT]
•Signals Intelligence [SIGINT]
•Deep Webs and Darknets
•People Investigations
•Email Addresses
•Phone Numbers
•Usernames
•Gaming
•Real Estate
•Data Sets
•Organized Crime and Illicit Trade
•Stolen Property
•War, Crisis and Conflicts
•Weapons and Equipment •Identification
•Government Information
•Dictionaries, Translation and •Decoding
https://ohshint.gitbook.io/oh-shint-its-a-blog
#osint
ohshint.gitbook.io
OH SHINT! Welcome Aboard | OH SHINT! It's A Blog!
So what is this site all about? Yep, it's an OSINT blog.
👍1👏1💯1
https://github.com/milanm/DevOps-Roadmap
- GIT;
- Learn one programming language;
- Learn Linux & Scripting;
- Learn Networking & Security;
- Learn Server Management;
- Learn Containers;
- Learn Container Orchestration;
- Learn Infrastructure as a code;
- Learn CI/CD;
- Learn Monitoring & Observability;
- Learn one Cloud provider;
- Learn Software Engineering Practices;
- Additional resources;
- Tools;
- Books.
#DevOps
- GIT;
- Learn one programming language;
- Learn Linux & Scripting;
- Learn Networking & Security;
- Learn Server Management;
- Learn Containers;
- Learn Container Orchestration;
- Learn Infrastructure as a code;
- Learn CI/CD;
- Learn Monitoring & Observability;
- Learn one Cloud provider;
- Learn Software Engineering Practices;
- Additional resources;
- Tools;
- Books.
#DevOps
GitHub
GitHub - milanm/DevOps-Roadmap: DevOps Roadmap for 2025. with learning resources
DevOps Roadmap for 2025. with learning resources. Contribute to milanm/DevOps-Roadmap development by creating an account on GitHub.
Forwarded from کانال بایت امن
دوره آموزشی رایگان | تحلیل تا کد نویسی با استفاده از فرایند مهندسی معکوس
تا به امروز 3 قسمت از این مجموعه بار گذاری شد و قسمت های بعدی در روز های آینده آماده میشه.
تمرکز این مجموعه تقویت تحلیل استاتیک و داینامیک هست و با ابزار هایی مثل x64dbg, IDA, Ghidra کار میکنیم و در آخر هر آنچه از تحلیل ها به دست آوردیم در محیط برنامه نویسی پیاده سازی میکنیم.
▪️جلسه اول - بخش اول | تحلیل کامپوننت TMS Cryptography
▪️جلسه اول - بخش دوم | تحلیل کامپوننت TMS Cryptography
▪️جلسه دوم - بخش اول | تحلیل Hardware ID SDK و نوشتن یک SDK بهتر از Hardware ID SDK
🦅 کانال بایت امن | گروه بایت امن
_
تا به امروز 3 قسمت از این مجموعه بار گذاری شد و قسمت های بعدی در روز های آینده آماده میشه.
تمرکز این مجموعه تقویت تحلیل استاتیک و داینامیک هست و با ابزار هایی مثل x64dbg, IDA, Ghidra کار میکنیم و در آخر هر آنچه از تحلیل ها به دست آوردیم در محیط برنامه نویسی پیاده سازی میکنیم.
▪️جلسه اول - بخش اول | تحلیل کامپوننت TMS Cryptography
▪️جلسه اول - بخش دوم | تحلیل کامپوننت TMS Cryptography
▪️جلسه دوم - بخش اول | تحلیل Hardware ID SDK و نوشتن یک SDK بهتر از Hardware ID SDK
_
Please open Telegram to view this post
VIEW IN TELEGRAM
👍1