EsecurityCo

Network Basics for Hackers:
Domain Name Service (DNS) and BIND. Theory, Vulnerabilities and Implemen

لینک مقاله:
https://www.hackers-arise.com/amp/2019/05/20/network-basics-for-hackers-domain-name-service-dns-and-bind-theory-vulnerabilities-and-im?__twitter_impression=true

ReconSpider - Most Advanced Open Source Intelligence (OSINT) Framework

لینک ابزار:
https://hakin9.org/reconspider-most-advanced-open-source-intelligence-osint-framework/

#CIS Controls v8 Mapping to #NIST CSF

👁 @intsec

#CIS Controls v8 Mapping to #NIST CSF

دانلود فایل نگاشت (آخرین نسخه) CIS Controls v8 با NIST Cybersecurity Framework (CSF)
مستند CIS Controls با ارائه به‌روش‌های امنیتی به سازمان‌ها در دفاع از دارایی‌ها کمک شایانی می‌کند.

👁 @intsec

بخشی از دوره ساخت صرافی
@dorsateam

ابزار جامع برای کنترل ماشین قربانی
بهره مندی از کالی لینوکس
لینک ابزار و آموزش آن:
https://b2n.ir/f04714
@ٍEsecurityCo

برای علاقمندان به مباحث شکار تهدید
این بار با الستیک
The Elastic Guide to Threat Hunting

👇👇👇👇👇👇

با توجه به راه اندازی وب سایت ها با cmsهای آماده
CMS Vulnerability Scanners for WordPress, Joomla, Drupal, Moodle, Typo3..

https://www.infosecmatter.com/cms-vulnerability-scanners-for-wordpress-joomla-drupal-moodle-typo3/

برای علاقمندان به حوزه تست نفوذ

Commando VM: The First of Its Kind Windows Offensive Distribution
برخی از ابزارهای داخل این ویرچوال ماشین
Information Gathering:

ADACLScanner
ADExplorer
ADOffline
ADRecon
BeRoot
BloodHound
BloodHound-Custom-Queries (Hausec)
dnsrecon
FOCA
Get-ReconInfo
GoBuster
GoWitness
Net-GPPPassword
NetRipper
Nmap

Vulnerability Analysis:

AD Control Paths
Egress-Assess
Grouper2
NtdsAudit
PwnedPasswordsNTLM
zBang

Web Applications:

Burp Suite
Fiddler
Firefox
OWASP Zap
Subdomain-Bruteforce
Wfuzz

لینک دانلود:
https://github.com/fireeye/commando-vm

برای علاقمندان به حوزه شکار تهدیدات

ThreatPursuit VM: A Threat Intelligence and Hunting Virtual Machine

ThreatPursuit Virtual Machine (VM) is a fully customizable, open-sourced Windows-based distribution focused on threat intelligence analysis and hunting designed for intel and malware analysts as well as threat hunters to get up and running quickly. The threat intelligence analyst role is a subset and specialized member of the blue team. Individuals in this role generally have a strong impetus for knowing the threat environment. Often their traits, skills and experiences will vary depending on training and subject matter expertise.
Here are some of the tools, but there are many more:
MISP
OpenCTI
Elasticsearch, Kibana, Logstash
Splunk
Threat Hunter Playbook
CSIRO Data61 Constellation
Maltego
RStudio
MITRE CALDERA
Jupyter Notebook
Python
SilkETW

لینک دانلود ماشین مجازی
https://github.com/fireeye/ThreatPursuit-VM

معرفی یک ابزار در حوزه DFIR
با نام DFIRTriage
ارائه : مهندس سعید حسینی
زمان تقریبی: 12 دقیقه
https://esecurity.ir

زمانی که ما متوجه حادثه (Incident) در سطح شبکه، سیستم ها و سرورها می شویم با توجه به dwell Time که در استاندارد جهانی 90 روز اعلام شده است، بررسی از جنس Incident Response با مباحث سطح Triage آغاز میگردد. اما نکته همینجاست خیلی موقع اطلاعاتی در خصوص اینکه حادثه چیست و یا اینکه چه اتفاقاتی افتاده و چه خسارتهای بواسطه نفوذ یا از دست دادن اطلاعات و یا سرقت داده متوجه سازمان شده است، فقط آنچه در اختیار داریم حدس بازه زمانی حادثه احتمالی است. مثلا در هفته گذشته.

لذا در این مواقع متخصص جرم یابی (Investigator) باید به استخراج اطلاعات زمانی فعالیت ها (TimeStamp) مشغول گردد.

در این ویدیو که قسمت اول این بحث می باشد با کلیتی از موضوع آشنا می شویم

زمان تقریبی ویدیو 13 دقیقه است

مدرس: مهندس سید سعید حسینی


👇👇👇👇👇👇

🔔تور آموزشی رایگان ابزارهای DFIR
😳قسمت اول : LECmd.exe
از مجموعه ابزارهای Zimmerman
💠مدرس: مهندس سید سعید حسینی

مشاهده بفرمایید
👇👇👇👇👇👇

🔔برگزاری یک دوره حرفه ای تست نفوذ وب
💯با تدریس مهندس منصف
🔷لابراتوار اختصاصی وب
🔆لینک ثبت نام و کسب اطلاعات
https://b2n.ir/k67292
👇👇👇👇👇

این روزها همه صحبت از آسیب پذیری روی ویندوز رو میکنند
حالا ما هم یک ابزار معرفی میکنیم
A collection of Windows print spooler exploits containerized with other utilities for practical exploitation.
لینک دانلود:
https://github.com/BeetleChunks/SpoolSploit
👇👇👇👇👇