SOC Survey - SANS 2023

#soc
@Engineer_Computer

How to Reset Admin Password in Splunk?


1) Login as Splunk user

sudo su - splunk


2) Check the if you have the ability to write to the underlying password file ($SPLUNK_HOME/etc/passwd)

ll /opt/splunk/etc/passwd


3) Navigate to the bin directory

cd /opt/splunk/bin/


4) Execute below command to reset the "admin" user password

./splunk cmd splunkd rest --noauth POST /services/admin/users/admin "password=MynewPassword34"


5) Restart Splunk to make the changes work.

./splunk restart


Once the Splunk is restarted, you can login to Splunk with new password.
@Engineer_Computer

#Mission #Impossible #ML #Offensive
سری فیلم های ماموریت غیر ممکن که در ژانر ماجراجویی با رویکرد انجام ماموریت های اطلاعاتی را همگی میشناسید.

در سری جدید این فیلم یعنی نسخه Dead Reckoning داستان فیلم میپردازد به یک ماشین هوش مصنوعی که مجهز به استفاده از تکنیک های علوم سایبری است و بواسطه مسلط بودن بر این تکنیک ها امکان نفوذ به دستگاه های مختلف را پیدا میکند.

شاید برای ما از منظر فنی، این فیلم صرفا یک قسمت تخیلی است که موضوع ترکیب دو علوم هوش مصنوعی و امنیت سایبری را بسیار بزرگ نمایی کرده است، اما در طول چند دهه اخیر بارها ثابت شده که فناوری ها و موضوعاتی که در فیلم ها مطرح میشود، در آینده به عرصه زندگی ما پا باز کرده است.

از نگاه فنی آیا میشود ماشینی را طراحی کرد که به عنوان مثال، از ابتدایی ترین مراحل یک حمله مداوم پیشرفته را کاملا مبتنی بر هوش مصنوعی پیاده سازی کرد؟

با توجه به رشد زبان های برنامه نویسی در عرصه اتوماسیون سازی و گسترش کتابخانه های متعدد و همچنین به بلوغ رسیدن این کتابخانه ها، امکان ساخت این ماشین از منظر فنی قابل رد نیست.

SharpML
@Engineer_Computer

تزریق دستور از راه دور؛ منتج از آسیب پذیری جدید در Openss
@Engineer_Computer

https://thehackernews.com/2023/07/new-openssh-vulnerability-exposes-linux.html?m=1

یک هانتر خوب کیست ؟
نگاه از زاویه ای دیگر
@Engineer_Computer

https://www.phillipkittelson.com/cybersecurity,/threat/hunting/2023/07/24/what-makes-a-good-threat-hunter.html

تمپلیت گزارش ممیزی ISO 27001

@Engineer_Computer

نحوه پیاده سازی ISO 27001

@Engineer_Computer

دوره مقدماتی و رایگان دیجیتال فارنزیک

@Engineer_Computer
https://www.open.edu/openlearn/science-maths-technology/digital-forensics?active-tab=description-tab

کشف دوربین های جاسازی شده در محل هایی چون هتل ها با گوشی های اندرویید و آیفون

با استفاده از پی جویی شبکه وای فای و قابلیت دید در شب
@Engineer_Computer

https://hakin9.org/detect-hidden-surveillance-cameras-with-your-phone-by-anastasis-vasileiadis/#login

CVE-2023-29489 : Finding XSS in a million websites (cPanel -Reflected Cross-Site Scripting)
POC : https://blog.assetnote.io/2023/04/26/xss-million-websites-cpanel/
Link : https://blog.assetnote.io/2023/04/26/cpanel-xss-advisory/

@Engineer_Computer

CVE-2023–23410 : Analysis and Summary of HTTP Elevation of Privilege Vulnerability
Link : https://medium.com/numen-cyber-labs/analysis-and-summary-of-cve-2023-23410-http-elevation-of-privilege-vulnerability-6893c3a44775
POC : https://github.com/numencyber/Vulnerability_PoC/blob/main/CVE-2023-23410

@Engineer_Computer