A collection of ICS/SCADA PCAPs

https://github.com/automayt/ICS-pcap

@PfkSecurity

۲۵ آسیب‌پذیری برتر CWE و برترین آسیب‌پذیری‌های مورد بهره‌برداری معمول

در حالی که من در تعطیلات بودم، MITER 25 مورد از خطرناک ترین نقص های نرم افزاری را برای سال 2024 به روز کرد و CISA&Co بهترین آسیب پذیری های مورد سوء استفاده منظم را برای سال 2023 معرفی کرد .

25 top CWE 2024
در مقایسه با سال 2023 تغییرات زیادی در نقص های برتر نرم افزار وجود دارد. اول از همه، این ممکن است به دلیل تغییر در روش تجزیه و تحلیل باشد. در عین حال، نویسندگان تاکید می‌کنند که مشکلات پر کردن پایگاه داده NVD و خطاها در تعیین نقص نهایی CWE که باعث آسیب‌پذیری شده است، ممکن است بر دقت بالای ارائه شده تأثیر بگذارد، اما "به احتمال زیاد، همه چیز در حد خطای قابل قبول است."😅
می‌توانید در مورد نتیجه‌گیری‌های اصلی اینجا بیشتر بخوانید، و همچنین به شما توصیه می‌کنم به تحلیل‌های مشابهی از شرکت DogeSec نگاه کنید، که آنها در پایان اکتبر انجام دادند (بالای آنها در صفحه دوم است) - تفاوت‌هایی با top MITER وجود دارد. ، اما قابل توجه نیست.
برای خودم، وارد شدن به نقص‌های اصلی «افشای اطلاعات محرمانه به افراد غیرمجاز» (CWE-200) و «مصرف کنترل‌نشده منابع» (CWE-400) را برجسته کردم، که به ترتیب می‌تواند منجر به نشت و حملات DoS شود.😑

برترین آسیب پذیری های 2023 که به طور معمول مورد سوء استفاده قرار گرفته اند
این بار آسیب‌پذیری‌هایی که به‌طور منظم/«هر روزه» مورد سوء استفاده قرار می‌گیرند شامل 15+32 آسیب‌پذیری است.
چیزهای جالب:
➡️ در میان 15 مورد برتر تنها یک آسیب پذیری در نرم افزار منبع باز (log4j) یافت می شود.
ما نباید در اینجا نتیجه بگیریم که نرم افزار منبع باز امن تر است، بلکه شرکت های ثروتمندی که از نرم افزار و سخت افزار اختصاصی استفاده می کنند بیشتر مورد حمله قرار می گیرند.
در عین حال، وجود یک آسیب‌پذیری 2021 در بالای 2023 نیز نشان می‌دهد که بسیاری از سازمان‌ها هنوز نسخه لو رفتن log4j را دارند و در به‌روزرسانی وابستگی‌ها مشکل دارند.🥲
-> یک سوم آسیب‌پذیری‌ها کد بهره‌برداری عمومی (در MetaSploit/Nuclei) ندارند.
-> بیش از یک سوم آسیب‌پذیری‌های برتر، آسیب‌پذیری‌های تجهیزات شبکه است.
اطلاعات دقیق در مورد آسیب پذیری های برتر را می توان در این مخزن یافت.

#vm #cve #mitre #cisa #cwe #vulnerability
@PfkSecurity

یک لیست عالی از Security for IoT and Embedded Systems:

☢️ https://github.com/phodal/awesome-iot
☢️ https://github.com/nebgnahz/awesome-iot-hacks
☢️ https://github.com/nutc4k3/amazing-iot-security
☢️ https://github.com/fkie-cad/awesome-embedded-and-iot-security
#IoT
@PfkSecurity

💡 چگونه احراز هویت Kerberos در مورد روابط اعتماد دو طرفه متقابل دامنه کار می کند

#windows #cheatsheet
@PfkSecurity

🔐 چگونه احراز هویت Kerberos هنگامی که سرویس برای تفویض اختیار بدون محدودیت پیکربندی شده است کار می کند

#cheatsheet #redteam #pentest
@pfksecurity

اطلاعات تماس شخصی را در نتایج جستجوی Google پیدا کنید و حذف کنید

دستورالعمل رسمی به این صورت :
https://support.google.com/websearch/answer/12719076

#حریم_خصوصی

شب چله همگی خجسته باد🍷🍷

🍉 شب چله، نماد مقاومت و هویت ایرانی ماست.

❄ در این شب طولانی، که به عنوان بلندترین شب سال شناخته می‌شود، ما نه تنها در این شب بخصوص به استقبال زمستان می‌رویم بلکه به یاد می‌آوریم که چه ملتی باستانی و با فرهنگی داشتیم ، داریم و خواهیم داشت. این شب، تجلی‌گاه پیوند عمیق ما با تاریخ و فرهنگ غنی‌مان است.

❄ سفره‌ی یلدا، با رنگ و اِلمان‌های نمادینش، نمایانگر زندگی و باروری در دل ماست.
تمامی این ها یادآور تاریخ پر افتخار و تمدن چندین هزار ساله ما هستند.

❄ در این شب، با خواندن اشعار حافظ و نقل داستان‌های نیاکان‌مان، به ریشه‌های فرهنگی‌مان افتخار می‌کنیم و یلدا فرصتی است تا یادآور آن شویم که ما فرزندان این سرزمین بزرگ و با تاریخی به درازای تاریخ هستیم. 

Weaponizing WDAC: Killing the Dreams of EDR

Windows Defender Application Control (WDAC)
یک فناوری معرفی شده و به طور خودکار در Windows 10+ و Windows Server 2016+ معرفی شده و به طور خودکار فعال شده است که به سازمان‌ها اجازه می‌دهد تا کنترل دقیقی بر روی کدهای اجرایی که مجاز به اجرا در دستگاه‌های ویندوزی خود هستند، داشته باشند...:

https://beierle.win/2024-12-20-Weaponizing-WDAC-Killing-the-Dreams-of-EDR/

@pfksecurity