Network Security Channel

مقایسه رمزنگاری چین با آمریکا

https://medium.com/asecuritysite-when-bob-met-alice/how-do-the-chinese-ciphers-compare-with-nist-standards-2b6f94c200bf

@Engineer_Computer

Medium

How Do The Chinese Ciphers Compare with NIST Standards?

And, so, NIST has defined AES as the standard for symmetric key encryption. But, NIST was pinpointed in possibly pushing a cipher with an…

253 views08:17

Network Security Channel

داستانی از آلوده شدن به باج افزار و بازپس گیری داده ها با رمزگشایی آنها

https://securityscorecard.com/blog/when-hackers-get-hacked-a-cybersecurity-triumph/

@Engineer_Computer

271 views08:17

Network Security Channel

ایده بگیریم : پله پله تا فریفتن
دور خوردن CrowdStrike

استقرار تیم آفنس در کنار تیم SOC برای یافتن راههای دورخوردن و اینکه SOC فهمید یا نه

https://medium.com/@komodoconsulting2022/bypassing-crowdstrike-in-an-enterprise-production-network-in-3-different-ways-50c8b6abca6e

@Engineer_Computer

270 views08:17

Network Security Channel

Advanced Windows Post-Exploitation.pdf

3.6 MB

تاختن در میانه ی سیستم عامل ویندوز

تخریب تا نهایت ممکن

سطح : پیشرفته

به راهکارهای مقابله در مراحل مختلف ؛ فکر کنید

@Engineer_Computer

316 views08:17

Network Security Channel

بعنوان یک امنیت چی ،
با لینوکس دوست باشیم

https://abarrak.gitbook.io/linux-sysops-handbook/

@Engineer_Computer

abarrak.gitbook.io

Linux SysOps Handbook

295 views05:49

Network Security Channel

معماری امن سازمان

مقاله ای از ISACA

https://www.isaca.org/resources/isaca-journal/issues/2017/volume-4/enterprise-security-architecturea-top-down-approach

@Engineer_Computer

ISACA

2017 Volume 4 Enterprise Security ArchitectureA Top down Approach

Enterprise Security Architecture—A Top-down Approach. SABSA, COBIT and TOGAF & their relationships with security framework for enterprises.

263 views05:49

Network Security Channel

https://blog.rsisecurity.com/enterprise-information-security-architecture-what-you-need-to-know/

@Engineer_Computer

RSI Security

Enterprise Information Security Architecture: What You Need To Know | RSI Security

Do you know how enterprise information security architecture can help protect your company's information? Find out everything you need to know here.

244 views05:49

Network Security Channel

در بخشی از عملیات هک ؛ دستور whoami لازم است تا ببینی که هستی

اما

رولها در SOC و جرم شناسان بسیار به این کلمه حساس هستند لذا
راهکارهای جایگزین :

** واقعا خلاقیت چه ها که نمی‌کند!!

https://github.com/ricardojoserf/WhoamiAlternatives/

@Engineer_Computer

GitHub

GitHub - ricardojoserf/WhoamiAlternatives: Different methods to get current username without using whoami

Different methods to get current username without using whoami - ricardojoserf/WhoamiAlternatives

272 views05:49

Network Security Channel

https://github.com/hackerhouse-opensource/SignToolEx

@Engineer_Computer

GitHub

GitHub - hackerhouse-opensource/SignToolEx: Patching "signtool.exe" to accept expired certificates for code-signing.

Patching "signtool.exe" to accept expired certificates for code-signing. - hackerhouse-opensource/SignToolEx

256 views17:58

Network Security Channel

2️⃣0️⃣2️⃣4️⃣

🎉3

623 viewsedited 07:14

Network Security Channel

Security+@shabake_karan.pdf

66.6 MB

آخرین کتاب +Security
آماده برای چاپ در سال 2024

#Securityplus
@Engineer_Computer

260 views15:16

Network Security Channel

ICS Cyber Security Reference Architecture of different OEMs.pdf

973.3 KB

☑️مدل مرجع امنیت شبکه های کنترل صنعتی در وندورهای مختلف اتوماسیون صنعتی

@Engineer_Computer

253 views15:16

Network Security Channel

‏⭕️‏Memory Patcher ای نوشته شده است که با استفاده از تکنیک API Hooking، تغییراتی در سیستم مورد نظر اعمال می‌کند. این ابزار ویژگی‌های زیر را داراست:

‏1. Anti Debugging: ‏Disables specific anti-debugging mechanisms to facilitate debugging in certain scenarios.

‏2. BSoD (Blue Screen of Death): ‏Prevents or mitigates potential causes leading to system crashes or blue screen errors

‏3. BlockInput:‏Controls the system's input-blocking functionality to manage or bypass certain input restrictions.

‏4. FindWindow:‏Modifies the behavior of the FindWindow API function for specific use cases

#RedTeam #MalDev
@Engineer_Computer

GitHub

GitHub - idkhidden/winapipatcher: WinApi Patcher is a straightforward tool leveraging windows API hooking to patch and modify certain…

WinApi Patcher is a straightforward tool leveraging windows API hooking to patch and modify certain behaviors in a targeted environment. - idkhidden/winapipatcher

202 views15:24

Network Security Channel

‏⭕️ اسکریپتی با استفاده از پاورشل نوشته شده است و برای IR و Threat Hunting در ویندوز مناسب است.
با استفاده از این اسکریپت، می‌توان به سرعت لیستی از موارد زیر را بررسی کرد:
‏

‏General information
‏Accountand group information
‏Network
‏Process Information
‏OS Build and HOTFIXE
‏Persistence
‏HARDWARE Information
‏ Encryption information
‏FIREWALL INFORMATION‏
‏Services
‏History
‏SMB Queries
‏Remoting queries
‏REGISTRY Analysis
‏LOG queries
‏Instllation of Software
‏User activity
بعلاوه، با استفاده از کوئری‌های پیشرفته، موارد زیر نیز قابل بررسی هستند:
‏ Prefetch file information
‏DLL List
‏WMI filters and consumers

‏
#DFIR #ThreatHunting
@Engineer_Computer

GitHub

GitHub - emrekybs/Douglas-042: Powershell script to help Speed up Threat hunting incident response processes

Powershell script to help Speed up Threat hunting incident response processes - emrekybs/Douglas-042

201 views15:24

Network Security Channel

‏⭕️‏Fuzzer ای بر روی شبیه ساز SIMICS نوشته شده که قابلیت فاز کردن UEFI اپلیکیشن ها،bootloader ها،BIOS،کرنل ماژول ها، device firmware ها و حتی برنامه های سطح یوزر ویندوز و لینوکس را دارد.
از قابلیت ها و ویژگی های آن میتوان مثال زد:
‏

‏Edge coverage guided
‏Snapshotting (fully deterministic)
‏Parallel fuzzing (across cores, machines soon)
‏Easy to add to existing SIMICS projects
‏Triage mode to reproduce and debug crashes
‏Modern fuzzing methodologies:
‏ Redqueen/I2S taint-based mutation
‏MOpt & Auto-token mutations
‏TSFFS is focused on several primary use cases:
‏UEFI and BIOS code, particulary based on EDKII
‏Pre- and early-silicon firmware and device drivers
‏Hardware-dependent kernel and firmware code
‏Fuzzing for complex error conditions
‏However, TSFFS is also capable of fuzzing:
‏Kernel & kernel drivers
‏User-space applications
‏Network applications