⭕️ در پروسه تحلیل ترافیک و Network Forensic ما از ابزار های مختلفی استفاده میکنیم.
گاهی ابزار هایی تولید میشود که کار را راحت کرده و ترکیبی از ابزار های مختلف خواهد بود.
ابزار brim security یک ابزار تحلیل ترافیک تحتِ وب است که خروجی ترافیک wireshark که فایل های pcap هستند را به zeek داده و خروجی تحلیل را به ما نشان میدهد.
همچنین میتوان از ابزار های خوب مانند omnipeek نیز برای این کار استفاده کرد.
https://kifarunix.com/analyze-network-traffic-using-brim-security/
#Forensic #AnalyzeNetwork #blueteam

کانال آموزش کامپیوتر
@Engineer_Computer

Pupy RAT hiding under WerFault’s cover
https://labs.k7computing.com/index.php/pupy-rat-hiding-under-werfaults-cover/
کانال آموزش کامپیوتر
@Engineer_Computer

ترند هاي امنيت سايبري با محوريت خودكار سازي، امنيت محصول نيست، مجدد
امنيت رويه، روال، بهروش، فرهنگ، تخصص، تجربه و … است.

کانال آموزش کامپیوتر
@Engineer_Computer
⁩

Do you know? Default Size & Age of Hot Bucket in Splunk


Default Size - Hot Bucket

You can change this value with "maxDataSize" property in indexes.conf
When a hot bucket reaches this size, it rolls to warm

750 MB for 32 bit systems
10 GB for 64 bit systems

Caution: Do not increase the default setting on a 32bit system or you risk crashing Splunk.


Default Age - Hot Bucket

You can change this value with "maxHotSpanSecs" property in indexes.conf
When a hot bucket reaches this timespan, it rolls to warm

7776000 Seconds (90 Days)

Caution: If you set 'maxHotBuckets' to 1, splunkd attempts to send all events to the single hot bucket and does not enforce 'maxHotSpanSeconds'.

کانال آموزش کامپیوتر
@Engineer_Computer

کانال آموزش کامپیوتر
@Engineer_Computer

کانال آموزش کامپیوتر
@Engineer_Computer

The OWASSRF + TabShell exploit chain
https://blog.viettelcybersecurity.com/tabshell-owassrf/
کانال آموزش کامپیوتر
@Engineer_Computer

https://github.com/devopshobbies/go-learning/

لیست منابع کاربردی برای GO
این ریپو آپدیت خواهد شد اگر هم کسی منبعی میشناخت لطفا PR بزنه یا بهمون بگه

کانال آموزش کامپیوتر
@Engineer_Computer

🛡️🔹 ابزاری ضروری برای Privilege Scalation و persistence# با استفاده از تکنیک dll #hijacking

https://github.com/vullabs/Crassus
کانال آموزش کامپیوتر
@Engineer_Computer

گروه هکری منتسب به Anonymous مدعی نفوذ به وب سایت رسمی سازمان ملی استاندارد ایران شد و در این باره بخشی از اطلاعات آن را نیز در کانال تلگرامی خود، منتشر کرده است.

کانال آموزش کامپیوتر
@Engineer_Computer

خانواده سرویس Microsoft Office 365 دچار اختلال شده و برای ساعاتی است که در برخی از کشورها در دسترس نیست و یا با ناپایداری شدید مواجه است. هنوز دلیل اصلی این عدم دسترسی و اختلال، به طور رسمی اعلام نشده است.
بررسی آنلاین: https://status.office365.com

کانال آموزش کامپیوتر
@Engineer_Computer

استخدام برنامه نویس پایتون / ۱۰۰٪ درصد دورکاری / بلند مدت / سطح انگلیسی متوسط به بالا / پرداخت رمز ارز


نام شرکت : proxify

معرفی شرکت : با پیوستن به Proxify، فرصت‌های قابل توجهی برای همکاری با برندهای پیشرو و استارت‌آپ‌های بتر خواهید داشت و میتوانید در حین توسعه محصولات / خودتان هم رشد کنید .

توضیحات بیشتر در خصوص این شرکت : https://proxify.io/company

صفحه این شرکت در لینکدین :

https://www.linkedin.com/company/proxify-se/

سطح زبان : متوسط به بالا

نوع همکاری : تمام وقت / دورکاری

برخی از نیازمندی ها

بیش از سه سال تجربه کار با پایتون و Flask

بیش از ۲ سال تجربه کار با Kubernetes

تجربه کار با CI/CD و ابزار های مرتبط

آشنایی با رمز ارز ها مزیت محصوب می شود

و باتوجه به این موضوع احتمالا اگهی دهنده با پرداخت به صورت رمز ارز هم موافق باشد ..

مزایای همکاری :

💻 100٪ کار از راه دور: از هر جایی
👌🏻 انعطاف پذیری بالا: توانایی تغییر یک پروژه به پروژه دیگر.
💵 رشد مالی: افزایش رقابتی حقوق مبتنی بر عملکرد.
🧘🏻‍♂️ آزادی: برنامه کاری بسیار منعطف.
🚀 رشد 360 درجه: فرصت هایی برای پیشرفت و رشد شخصی دارید .

توضیحات بیشتر و ارسال رزومه :

https://weworkremotely.com/remote-jobs/proxify-ab-senior-python-engineer-long-term-job-100-remote

کانال آموزش کامپیوتر
@Engineer_Computer

How to Deal with Cluster Manager Failure in Splunk

There are 2 ways... (The below ways for Single Site Cluster only)

1) Replace the manager node on the indexer cluster
--> Install & Stop Splunk on Separate Server
--> Copy the backup of the old manager's configurations to the new manager
--> Start Splunk on new manager Server

2) Implement cluster manager redundancy
To achieve cluster manager high availability, you can deploy two or more cluster managers in an active/standby configuration. You can configure the managers to support either automatic or manual failover.
#splunk
کانال آموزش کامپیوتر
@Engineer_Computer

Evolving Zero Trust

How real-world deployments and attacks are shaping the future of #Zero_Trust strategies


#Strategy
کانال آموزش کامپیوتر
@Engineer_Computer

Guide to Development a Data Protection Management Programme

#Privacy
کانال آموزش کامپیوتر
@Engineer_Computer

Container Attacks Catalog
A detailed analysis of container #attack

کانال آموزش کامپیوتر
@Engineer_Computer

#سند پیشگیری و مقابله با #قمار در فضای مجازی، توسط شورای عالی فضای مجازی ابلاغ شد.

کانال آموزش کامپیوتر
@Engineer_Computer

شماره جدید (بهمن ۱۴۰۱) ماهنامه امنیت فناوری اطلاعات (شبکه گستر) منتشر شد.

#مجله
کانال آموزش کامپیوتر
@Engineer_Computer

نقش بخش‌های مختلف سازمان در آگاهی رسانی امنیت سایبری

یک برنامه آموزش آگاهی رسانی امنیت سایبری که متناسب با نقش هریک از کارکنان سازمان با توجه به میزان اثرگذاری و اثرپذیری‌شان در برابر حملات سایبری، تدوین شده است، می‌تواند به طور چشم‌گیری ریسک‌پذیری سازمان را در برابر مخاطرات سایبری کاهش دهد.

#آگاهی_رسانی
کانال آموزش کامپیوتر
@Engineer_Computer

کتاب فوق در جهت رد تیم و حملات تهاجمی به صورت کاملا کاربردی در بحث osint , recon و حملات مختلف در سطح ICS/ SCADA و دور زدن UAC ویندوز و همچنین تکنیک های مبهم سازی و گریز از شناسایی ابزار های شناسایی می باشد

کانال آموزش کامپیوتر
@Engineer_Computer