Red Team Tactics
MalRDP: Implementing Rouge RDP Manually
https://shorsec.io/blog/malrdp-implementing-rouge-rdp-manually


-Cyber Security awareness-

Up2date 4 Defence Today,
Secure Tomorrow
@CisoasaService
1402.04.31

مياي مرور كني:
Some accidents break your heart but also open your eyes. This is considered a victory.
بعضی اتفاقا دلت رو میشکنن، اما چشمات رو باز میکنن!
اینارو برد حساب کن...

بعد با اين اتمام ميكني:
فلک به مردم نادان دهد زمام مراد
تو اهل فضلی و دانش همین گناهت بس🙃

Up2date 4 Defence Today,
Secure Tomorrow
@CisoasaService
1402.04.31

#DiyakoSecureBow

Malware Analysis Tools 2023

1- IP & URL Reputation
✅1. Virus Total : https://lnkd.in/eweERpju
✅2. URL Scan : https://urlscan.io/
✅3. AbuseIPDB: https://www.abuseipdb.com/
✅4. Cisco Talos: https://lnkd.in/g7uWdC5q
✅5. IBM X-Force: https://lnkd.in/gt8iyHE5
✅6. URL Filtering(Palo Alto): https://lnkd.in/e4bkm5Eq
✅7. URL Filtering(Symantec): https://lnkd.in/g4qQGsHG
✅8. IP Void: https://www.ipvoid.com/
✅9. URL Void: https://www.urlvoid.com/
…

2- File | Hash | Search | Analysis | Sandboxing
✅ 1. File Extension
https://filesec.io
✅ 2. LOLBAS
https://lnkd.in/dDa8XgiM
✅ 3. GTFOBins
https://lnkd.in/dRVzVz87
✅ 4. File Hash Check
https://lnkd.in/gNqxtn4d
✅ 5. Hash Search
https://lnkd.in/eMjdTB2t
✅ 6. Hash Search
https://www.malwares.com
✅ 7. MetaDefender
https://lnkd.in/e6r4mGv5
✅ 8. Kaspersky Threat Intel
https://lnkd.in/eSNMn7au
✅ 9. Cuckoo Sabdbox
https://cuckoosandbox.org
✅ 10. AnyRun Online sandboxing
https://any.run
✅ 11. Hybrid-Analysis
https://lnkd.in/gaRGY8kB
✅ 12. Joe Sandbox
https://lnkd.in/gTJJ9GiC
✅ 13. VMRay Sandbox
https://www.vmray.com
✅ 14. Triage
https://tria.ge/
✅ 15. Browser Sandbox
https://lnkd.in/gjA-QqdX
…

3- Getting File hash
✅ HashTools Windows
https://lnkd.in/gTjru2RQ
Powershell :
Get-FileHash -Path C:\path\to\file.txt -Algorithm MD5
Get-FileHash -InputObject "This is a string" -Algorithm MD5
✅QuickHash MacOS
https://lnkd.in/gZc8FYpU
Terminal: shasum -a 256 filename
…

4- Find Suspicious Artifacts | Reverse Engineer | Debug Files
✅ 1. PeStudio: https://lnkd.in/gjYKbyge
✅ 2. CFF Explorer: https://lnkd.in/ggTCTeAi
✅ 3. DocGuard files: https://www.docguard.io/
✅ 4. File Scan: https://lnkd.in/ejBt5R7C
✅ 5. Ghidra: https://ghidra-sre.org/
✅ 6. IDA Pro: https://lnkd.in/eWA9MnMY
✅ 7. Radare2/Cutter: https://lnkd.in/gV4k5Gsw
https://lnkd.in/gdb3MQn2
…

5- Monitor System Resources | Detect malware
✅ 1. Process Hacker >> https://lnkd.in/gxV3PAnG
✅ 2. Process Monitor >> https://lnkd.in/gPqzyB7K
✅ 3. ProcDot >> https://www.procdot.com/
✅ 4. Autoruns >> https://lnkd.in/gkZqkZrd
✅ 5. TcpView >>https://lnkd.in/gQZM_SJz
…

6- Web proxy
✅ Fiddler >> https://lnkd.in/gnJ9BvFN
…

7- Malware Samples - Abuse.ch
✅ 1. MalwareBazaar ==> https://bazaar.abuse.ch/
✅ 2. FeodoTracker ==> https://lnkd.in/gyN_diCQ
✅ 3. SSLBlacklist ==> https://sslbl.abuse.ch/
✅ 4. URLHaus ==> https://urlhaus.abuse.ch/
✅ 5. ThreatFox ==> https://lnkd.in/gB2gDZUd
✅ 6. YARAIfy ==> https://yaraify.abuse.ch/
…

8- Malware Traffic | Pcap & Malware Samples
✅ https://lnkd.in/gw5hcXDp

+Free Malware Analysis Trainings
Malware Analysis BootCamp >> https://lnkd.in/gJCUyyvr
Malware Analysis In 5+ Hours >> https://lnkd.in/eTyuau69
…

-Business Secure Continuity-
1402.05.01

#malware #spyware #adware #antivirus #antimalware #sophos #symantec #bitdefender #windowsdesktopadministration #edr #recovery #vmware #avg #mcafee #paloaltonetworks #virus #sandbox #splunk #sandbox #malwareanalysis #malwaredetection
#BusinessSecureContinuity

https://www.linkedin.com/posts/diyako-secure-bow_diyakosecurebow-malware-spyware-activity-7088877796575338496-nkVf?utm_source=share&utm_medium=member_ios

#DiyakoSecureBow

Threat Research
OWASP Top 10 for LLMs (AI models) 2023

-Business Secure Continuity-
1402.04.31

#businessadvisor #cyberdefense #data #gpt4 #ai #cybersecurityawareness #cybersecuritytraining #cybercrime #cyberdefense #networksecurity
#securityaudit #intelligenceéconomique #analytics #research #mal #malware #reverseengineering #engineering #team #business #software #security
#BusinessSecureContinuity

https://www.linkedin.com/posts/diyako-secure-bow_owasp-top-10-4-llms-2023-activity-7088782297784537088-G62u?utm_source=share&utm_medium=member_ios

Blue Team Techniques
Accurately fingerprint/detect vulnerable (and patched) versions of Netscaler/Citrix ADC to CVE-2023-3519
https://github.com/securekomodo/citrixInspector


-Cyber Security awareness-

Up2date 4 Defence Today,
Secure Tomorrow
@CisoasaService
1402.05.01

-✔️-

Up2date 4 Defence Today,
Secure Tomorrow
@CisoasaService
1402.05.01

#DiyakoSecureBow

Free Certification
Splunk Certified Cybersecurity Defense Analyst

https://lnkd.in/eDsFVvyj

https://lnkd.in/dipKnE7

-Business Secure Continuity-
1402.05.02

#malware #spyware #adware #antivirus #antimalware #sophos #symantec #bitdefender #windowsdesktopadministration #edr #recovery #vmware #avg #mcafee #paloaltonetworks #virus #sandbox #splunk #sandbox #malwareanalysis #malwaredetection #uba #soar #socanalyst
#BusinessSecureContinuity

https://www.linkedin.com/posts/diyako-secure-bow_splunk-certified-cybersecurity-defense-analyst-activity-7089125803061305344-nryI?utm_source=share&utm_medium=member_ios

‏

سلوک گاهی در رفتن است گاهی در ماندن.
سفر گاهی آفاقی است، گاهی انفسی.
باید مدام مسافر بود اما نه همیشه از شهری به شهری که شاید از دمی به دمی در اقلیم سینه در  حوالی دل.این روزها خانه، خانقاه سالکان است. باید چله‌ای نشست به اندیشیدن، به بازخوانی
خویش، به فهمیدن آنچه نامش
زندگی‌ست ...


- چنگ زدن به شاخص كم رنگ شده امروز به نام شرافت …

Up2date 4 Defence Today,
Secure Tomorrow
@CisoasaService
1402.05.02

-درین گیتی سراسر گر بگردی
خردمندی نیابی شادمانه-

Up2date 4 Defence Today,
Secure Tomorrow
@CisoasaService
1402.05.02

-✌🏼-

Up2date 4 Defence Today,
Secure Tomorrow
@CisoasaService
1402.05.02

⚠️ Atlassian addresses critical vulnerabilities (CVE-2023-22505, CVE-2023-22508 and CVE-2023-22506) in Confluence Server, Data Center, and Bamboo Data Center.

Read: https://thehackernews.com/2023/07/atlassian-releases-patches-for-critical.html

Update now to protect against remote code execution attacks.


-Cyber Security awareness-

Up2date 4 Defence Today,
Secure Tomorrow
@CisoasaService
1402.05.03

#پرسش_پاسخ

مسير نقشه راه متخصص شدن شما.👇🏻


-Cyber Security awareness-

Up2date 4 Defence Today,
Secure Tomorrow
@CisoasaService
1402.05.03

#پرسش_پاسخ

متخصص شدن مطالعه، مطالعه، كار و كار (تست، شبيه سازي و …) +شاخص كسب تجربه در گذر زمان است، دنبال شورتكات😺و كپسول و قرص يك گام و چند پله نباشيد.



-Cyber Security awareness-

Up2date 4 Defence Today,
Secure Tomorrow
@CisoasaService
1402.05.03

#پرسش_پاسخ

شركت و سازمان ها وظيفه ندارند بانتي هاي كه اطلاع رساني رسمي نشده باشند را به شما هديه نقدي…، و يا تقديرنامه بدهند و ضمنا از نظر قانون جرايم سايبري، بدون اجازه رسمي پايش دارايي ها از نظر پويش آسيب پذيري و بهره برداري و …جرم تلقي مي شود.



-Cyber Security awareness-

Up2date 4 Defence Today,
Secure Tomorrow
@CisoasaService
1402.05.03

#پرسش_پاسخ

موضوعات غير قانوني در سبك و سطح خاص در اين فضا تبادل مي شود
همچون فروش مواد مخدر، برده جنسي، اسلحه، اجير كردن قاتل و حتي ترور! + آسيب پذيري هاي امنيتي تجاري!


-Cyber Security awareness-

Up2date 4 Defence Today,
Secure Tomorrow
@CisoasaService
1402.05.03

#پرسش_پاسخ

تهديدات و مخاطرات!


-Cyber Security awareness-

Up2date 4 Defence Today,
Secure Tomorrow
@CisoasaService
1402.05.03

#پرسش_پاسخ

هر شخص و تيمي در حوزه كلان امنيت در حال فعاليت هست، قابل تقدير و احترام است، حتما رزومه فعاليت هاي قابل احراز را بررسي كنيد تا موارد ديگر!



-Cyber Security awareness-

Up2date 4 Defence Today,
Secure Tomorrow
@CisoasaService
1402.05.03

#پرسش_پاسخ

٤ گرايش اصلي امنيت تشريح شده، پيرامون بازار كار صحبت شده
https://www.aparat.com/v/yK3Ww


-Cyber Security awareness-

Up2date 4 Defence Today,
Secure Tomorrow
@CisoasaService
1402.05.03

#پرسش_پاسخ

٤ گرايش اصلي امنيت تشريح شده، پيرامون بازار كار صحبت شده
https://www.aparat.com/v/yK3Ww


-Cyber Security awareness-

Up2date 4 Defence Today,
Secure Tomorrow
@CisoasaService
1402.05.03

-طنز تلخ-

Up2date 4 Defence Today,
Secure Tomorrow
@CisoasaService
1402.05.03