گویا یه پلتفرم ایرانی که در حال توسعه هم هست در زمینه چالش پا به عرصه گذاشته اینم آدرسش :
https://challenginno.ir/

🔛 شفافیت در دنیای EDR ها

🔲 تمام EDR ها مانند هم عمل نمی‌کنند و مانند هم خصوصیات مشترکی از سیستم عامل را نمیپایند.

🔺 لازم است قبل از خرید EDR ؛ فقط به ادعای تولید کننده توجه نکنید و بدانید ممکن است هر تولید کننده ای پارامتر های خاصی را پایش کند

🟢 در جدول مندرج در لینک زیر چند EDR از لحاظ خصوصیات مقایسه شده اند

💠 https://github.com/tsale/EDR-Telemetry

@iDeFense

♨ بروزرسانی امنیتی شرکت Fortinetبرای تعدادی از محصولاتش

🔺Fortinet released security updates to address vulnerabilities in multiple Fortinet products. A cyber threat actor could exploit some of these vulnerabilities to take control of an affected system.

⭕ اطلاعات بیشتر:
FortiClientEMS - CSV injection in log download feature
🚧 https://www.fortiguard.com/psirt/FG-IR-23-390

⭕ Severity: High
⭕ CVSSv3 Score: 8.7
----
♨ FortiOS & FortiProxy - Out-of-bounds Write in captive portal
🚧 https://www.fortiguard.com/psirt/FG-IR-23-328

⭕ Severity: Critical
⭕ CVSSv3 Score: 9.3
----
♨ FortiOS & FortiProxy – Authorization bypass in SSLVPN bookmarks
🚧 https://www.fortiguard.com/psirt/FG-IR-24-013

⭕ Severity: High
⭕ CVSSv3 Score: 7.2
----
♨ FortiWLM MEA for FortiManager - improper access control in backup and restore features
🚧 https://www.fortiguard.com/psirt/FG-IR-23-103

⭕ Severity: High
⭕ CVSSv3 Score: 7.7
----
♨ Pervasive SQL injection in DAS component
🚧 https://www.fortiguard.com/psirt/FG-IR-24-007

⭕ Severity: Critical
⭕ CVSSv3 Score: 9.3


#بروزرسانی
#آسیب_پذیری

@iDeFense

سلام سال نوتون مبارک اولین پست امسالمون رو با یه مطلب طنز شروع میکنیم از عجایب خرید در دنیای دیجیتال 😅

سلام خدمت دوستان به صورت محدود ظرفیت در تیم ها شامل : تیم باینری(باگ بانتی) ، وب (باگ بانتی) ، امنیت در حوزه برنامه نویسی و RED باز شده

دوستانی که تمایل به عضویت در گروه ها دارند لطفا به پشتیبانی پیام ارسال کنند :
@iDeFense_Tester

اول یه خبر بهتون بدم این کتاب رو با حاشیه و نوت های فارسیش رو به زودی قرار میدیم براتون امیدوارم ازش به استفاده کافی رو ببرید و همچنین تشکر میکنم از دوستانی که در تهیه این اثر همراهی کردند و اما دوستانی که پست قبلی رو dislike زدن لطفا نظرات و انتقادات خودشون به فرایند های تیم رو برامون بفرستن مرسی

@iDeFense_Tester

منبع : آیتی شیلد🙏🏻
#تلک_قضیه
#صدای_مظلومیت

https://github.com/CyberMonitor/APT_CyberCriminal_Campagin_Collections

یک منبع خوب برای بررسی جرائم رایانه ای مانا (APT)
کلی pdf برای مطالعه رو جمع آوری کرده

#github

💠 مقدمه ای بر ویندوز اینترنال برای درک بهتر ویروس


🪩 https://medium.com/@amitmoshel70/intro-to-syscalls-windows-internals-for-malware-development-pt-1-b5bb0cd90c52

@iDeFense

https://www.aparat.com/v/lcKuy?playlist=9621087

خب بریم با هم سراغ حل چلنج های پاون کالج (Training) توسط بچه های باینری تیم 😎 (این اولیش)
level 1 to 8
برو برا دوستات تعریف کن .... در تیم های پژوهشی ما چه میگذرد ....

چند نمونه از بانتی های وبی که زدیم هم برای شو آف میزاریم به زودی....

#debugging

♨ مستندی که در خصوص آسیب پذیری خطرناک xz لینوکس دائما بروز می‌گردد
⚠ (CVE-2024-3094)


💠 https://gist.github.com/thesamesam/223949d5a074ebc3dce9ee78baad9e27

@iDeFense

🔱 مقاله ای عمیق تر در خصوص این آسیب پذیری حساس

⚠ (CVE-2024-3094)

💠 https://boehs.org/node/everything-i-know-about-the-xz-backdoor

@iDeFense

⭕ بررسی این درب پشتی از نگاه مهندسی معکوس

⚠ (CVE-2024-3094)

💠 https://isc.sans.edu/diary/30802

@iDeFense

♨️ یک تحلیل به زبان فارسی از جناب کاوه رضا زاده در خصوص این درب پشتی در لینوکس به همراه تشخیص سیستم آلوده به این درب پشتی

⚠️ (CVE-2024-3094)

💠 https://vrgl.ir/U4A3r

♨️ بررسی وجود این آسیب پذیری روی سرور CVE-2024-3094-checker

💠 https://github.com/FabioBaroni/CVE-2024-3094-checker

@iDeFense