‼️ هشدار : باز هم کشف آسیب پذیری بحرانی روی ریموت دسکتاپ ویندوز !!!

▪️ یک آسیب‌پذیری بحرانی در Remote Desktop(RDP) ویندوز های کلاینتی و سروری با امتیاز 8.1 با کد CVE-2024-43582 شناسائی شده است که به مهاجمان امکان اجرای کد دلخواه از راه دور و نفوذ آسان را خواهد داد.
👁‍🗨 https://github.com/sinsinology/CVE-2024-4358

#CVE
#CVE_2024
#POC
🔰 توصیه های امنیتی :

🔺 کلیه ویندوز های سرور و کلاینت ها را بروزرسانی نمائید.
🔺 دسترسی RDP را روی IPهای مشخص محدود کنید!
🔺 به هیچ عنوان دسترسی RDP را حتی روی پورت های 5 رقمی روی اینترنت بدون محدودیت باز نکنید !!!

🔗 منبع و دانلود وصله ها:  Microsoft

@iDeFense

♨️ در این مطلب به توضیح یک روش ساده برای مبهم‌سازی (obfuscation) فورکی از ابزار Mimikatz با نام BetterSafetyKatz می‌پردازیم...

👁‍🗨 برای انجام این کار از ابزاری به نام InvisibilityCloak استفاده می‌شود (یک مبهم‌کننده به زبان #C ) که کدها را طوری تغییر دهد که آنتی‌ویروس‌ها یا ابزارهای امنیتی نتوانند به راحتی آن‌ها را شناسایی کنند

❓اما نویسنده اشاره می‌کند که با وجود استفاده از این روش، payload ها همچنان توسط ابزارهای امنیتی شناسایی می‌شود. به این ترتیب، این سوال مطرح می‌شود که چرا این اتفاق رخ می‌دهد و چگونه می‌توان این مشکل را حل کرد؟!🧐

🔬 برای درک بهتر دلیل شناسایی و حل مشکل، نویسنده پیشنهاد می‌کند که به صورت دقیق‌تری payload ها را تحلیل کنیم و آن را از طریق ابزار DefenderCheck دیباگ کنیم

📚 کار ابزار DefenderCheck به این شکل است که کد شما را به قسمت‌های مختلف تقسیم می‌کند و هر بخش را جداگانه آزمایش می‌کند تا مشخص کند که دقیقاً کدام بخش از کد باعث شناسایی توسط آنتی‌ویروس می‌شود.

🌀 پس از شناسایی بخشی از کد که باعث شناسایی می‌شود، می‌توانیم آن بخش را تغییر دهیم. این فرآیند تکرار می‌شود تا زمانی که دیگر هیچ بخشی از کد توسط ابزارهای امنیتی شناسایی نشود

🌐 https://medium.com/@luisgerardomoret_69654/obfuscating-a-mimikatz-downloader-to-evade-defender-2024-b3a9098f0ae7

#post_exploitation
#RedTeam
#Tools
#Mimikatz_Downloader
#Evade_Defender (2024)

@iDeFense

⭕ 100 پروژه Red Team برای نفوذگران و مدیران شبکه
🔴 https://github.com/kurogai/100-redteam-projects

#RedTeam

@iDeFense

یک منبع و چیت خوب برای URL validation bypass

https://portswigger.net/web-security/ssrf/url-validation-bypass-cheat-sheet

🛠 مجموعه ای از ابزارها برای جمع آوری اطلاعات (Argus):

👁‍🗨 https://github.com/jasonxtn/Argus

#Information_Gathering
#Tools

@iDeFense

⭕ Windows kernel exploitation, beginners introduction

🔺Part 1: mdanilor.github.io/posts/hevd-0/
🔺Part 2: mdanilor.github.io/posts/hevd-1/
🔺Part 3: mdanilor.github.io/posts/hevd-2/
🔺Part 4: mdanilor.github.io/posts/hevd-3/
🔺Part 5: mdanilor.github.io/posts/hevd-4/

#windows
#beginners
#RedTeam

@iDeFense

🔍 The Art Of Linux Persistence

🛠 https://hadess.io/the-art-of-linux-persistence

#linux
#persistence
#RedTeam

@iDeFense

🚩 به دنبال کشف آسیب‌پذیری‌های XSS و SSRF هستید؟

⚙️ ابزار تست XSS و SSRF خودتان را به‌صورت رایگان راه‌اندازی و میزبانی کنید...

🔹 بدون نیاز به سرور اختصاصی: با استفاده از Firebase و Netlify

🔹 دریافت گزارش در لحظه: به محض فعال شدن payloadها، از حملات XSS و SSRF مطلع شوید

🔹 ایده‌آل برای محققین امنیتی و توسعه‌دهندگان: راهکاری ساده، سریع و امن برای شناسایی و رفع آسیب‌پذیری‌ها

🌐 https://github.com/Rahim7X/Argus

#XSS
#SSRF
#Web

@iDeFense

♨️ پروژه CVE2CAPEC با هدف ارتباط دادن شناسه‌های آسیب‌پذیری‌های امنیتی (CVE) با شناسه‌های الگوهای حمله (CAPEC) جهت کمک به تحلیلگران تهدیدات، توسعه داده شده تا به طور موثر درک بهتری از تکنیک‌ها و روش‌های حملاتی که امکان بهره‌برداری از آسیب‌پذیری‌ها وجود دارند، پیدا کنند

⚒️ پایگاه داده CVE یک فهرست جامع از آسیب‌پذیری‌های امنیتی هستند که به هر آسیب پذیری شناسه‌ای منحصر به فرد اختصاص می‌دهد. اما این پایگاه اطلاعاتی درباره چگونگی بهره‌برداری یا حملات ممکن را ارائه نمی‌دهد، از طرف دیگر، CAPEC الگوهای رایج حملات و نحوه‌ی بهره‌برداری از آن‌ها را توصیف می‌کند.

🔗 ابزار CVE2CAPEC این دو منبع را به هم متصل می‌کند تا مشخص کند که چه الگوهای حمله‌ای می‌توانند از هر آسیب‌پذیری استفاده کنند

🔰 این ابزار به تیم‌های امنیتی کمک می‌کند تا با مشاهده CAPEC مرتبط با یک CVE خاص، بهتر متوجه شوند که چگونه مهاجمان ممکن است از یک آسیب‌پذیری بهره‌برداری کنند و بدین ترتیب بتوانند تصمیمات امنیتی بهتری بگیرند و اقدامات پیشگیرانه مناسب‌تری داشته باشند

🌐 https://github.com/Galeax/CVE2CAPEC
⚙️ galeax.github.io/CVE2CAPEC/

#Tools

@iDeFense

🔻مراقب #حریم_خصوصی تون در فضای مجازی باشید؛
🔻 هر چیزی رو منتشر نکنید به همین سادگی تمام اطلاعاتتون لو میره

منبع:متسا

🔻 32 vulnerabilities in IBM Security Verify Access

⛓️ https://pierrekim.github.io/blog/2024-11-01-ibm-security-verify-access-32-vulnerabilities.html

#CVE

@iDeFense

♨ "Detecting and Mitigating Active Directory Compromises" ( 2024 )

#Whitepaper
#BlueTeam

@iDeFense

♨ Malware Development Guide

🔺 Part 1
🔺 Part 2
🔺 Part 3

@iDeFense

📖 Cybersecurity book mini collection

📚Download via Google Disk

#book

@iDeFense

🔓Best Password Cracking Tools

🔹Medusa
🔹Aircrack-ng
🔹Wfuzz
🔹OphCrack
🔹LophtCrack
🔹Hashcat
🔹Cain & Abel
🔹Rainbow Crack
🔹Brutus
🔹THC Hydra
🔹John the Ripper

#pentesting
#Cracking
#security

@iDeFense

🔰Windows 11 Security Book

🔧https://query.prod.cms.rt.microsoft.com/cms/api/am/binary/RWMyFE

@iDeFense

#info
MITRE ATT&CK Version 16.0
https://attack.mitre.org/versions/v16
]-> Changes Between v15.1 and v16.0:
https://attack.mitre.org/docs/changelogs/v15.1-v16.0/changelog-detailed.html
]-> https://github.com/mitre/cti/releases/tag/ATT%26CK-v16.0