- Offensive Security (Red Teaming / PenTesting)
-AI Security
- BlueTeam (OperationSec, TreatHunting, DFIR)
- Reverse Engineering / Malware Analysis
- Web Security
- Cryptography
- Steganography
- Forensics
@DrPwner
Post #967
1.87K
Channel Public Channel
SE Security Analysis
@securation
- Subscribers
- 12.6K
- Photos
- 370
- Videos
- 54
- Links
- 933
Showing posts older than #968 · Back to latest
Older Posts 20 shown
Post #962
1.89K
⭕️ BurpSuite plugin intended to help with nuclei template generation
https://github.com/projectdiscovery/nuclei-burp-plugin
#burpsuite #nuclei #generation
@securation
GitHub GitHub - projectdiscovery/nuclei-burp-plugin: Nuclei plugin for BurpSuite Nuclei plugin for BurpSuite. Contribute to projectdiscovery/nuclei-burp-plugin development by creating an account on GitHub. https://github.com/projectdiscovery/nuclei-burp-plugin
#burpsuite #nuclei #generation
@securation
Post #949
1.93K
Post #948
1.81K
Post #946
2.06K
Post #945
2.28K
⭕️ نگاهی به شکار تهدیدات سایبری با استفاده از sysmon
https://www.darkoperator.com/blog/2018/10/5/operating-offensively-against-sysmon
#log #monitoring #sysmon
@securation
Shell is Only the Beginning Operating Offensively Against Sysmon Sysmon is a tool written by Mark Russinovich that I have covered in multiple blog post and even wrote a PowerShell module called Posh-Sysmon to help with the generation of configuration files for it. Its main purpose is for the tracking of potentially malicious… https://www.darkoperator.com/blog/2018/10/5/operating-offensively-against-sysmon
#log #monitoring #sysmon
@securation
Post #943
1.63K
Post #940
1.66K
Zero-Click #PoC Trigger for CVE-2021-1965 (Qualcomm SnapDragon WiFi Driver #RCE)
@securation
https://github.com/parsdefense/CVE-2021-1965/blob/main/CVE-2021-1965-poc.c
https://source.codeaurora.org/quic/qsdk/platform/vendor/qcom-opensource/wlan/qca-wifi-host-cmn/commit/?id=a426e5e1668fff3dfe8bde777a9340cbc129f8df
#exploit #Qualcomm #snapdragon@securation
Post #939
1.63K
Post #937
1.57K
Burpsuite vs ZAP
#cybersecurity #BugBounty
#cybersecurity #BugBounty
Post #936
1.58K
Post #934
1.57K
Post #932
1.71K
Post #931
1.76K
Post #926
1.91K
Post #923
1.73K
Post #921
1.56K
⭕️ تحلیل آسیب پذیری جدیدی با شناسه : CVE-2022-21703 در گرافانا کشف شده را در لینک زیر بخونید.
نکته : اون شرکتی که گرافانا رو رنگ کرده بود بجای محصول بومی قالب کرده بود توی دولتی ها الان آپدیت کرده این آسیب پذیری ها رو ؟:)))
https://jub0bs.com/posts/2022-02-08-cve-2022-21703-writeup/
#grafana #writeup
نکته : اون شرکتی که گرافانا رو رنگ کرده بود بجای محصول بومی قالب کرده بود توی دولتی ها الان آپدیت کرده این آسیب پذیری ها رو ؟:)))
https://jub0bs.com/posts/2022-02-08-cve-2022-21703-writeup/
#grafana #writeup
Post #920
1.5K
⭕️ سالهای زیادی است که پروسسورهای جدید یک هسته کوچک مستقل، برای مدیریت ارتباطات و حافظه و تقسیم کار بین هسته‌های اصلی پروسسور دارند. در پروسسورهای اینتل روی این هسته مستقل سیستم عامل Minix اجرا میشود.
یکی از راههای هک کردن پروسسورهای جدید باز کردن درب پشتی از طریق این هسته است. به احتمال قوی در پروژه Talpiot اسرائیل هم از همین راه پروسسورهای اینتل قابل نفوذ شده‌اند.
راهی برای جلوگیری از نفوذ در سیستم‌های مبتنی بر این پروسسورهای جدید نمیتوان یافت. هر کسی که از نحوه استفاده از این درب پشتی اطلاع دارد هر زمانی که بخواهد میتواند در هر کامپیوتر یا سرور جدید نفوذ کرده؛ و کنترل هر سرویس کامپیوتر را به دست بگیرد.
⭕️ نکته قابل توجه این هست در ایران مسئولین وقتی اسم وسیله ی ساخت اسرائیل میاد میگن این ممنوع هست و باید استفاده نشه.
باید این رو به مسئولین گفت اگه راست میگید کامپیوتر و لپ تاپ و هرچیزی که دارید رو بذارید کنار چون همشون یک قطعه ساخت اسرائیل دارند.
https://www.zdnet.com/article/minix-intels-hidden-in-chip-operating-system/
#intel #CPU
@securation
یکی از راههای هک کردن پروسسورهای جدید باز کردن درب پشتی از طریق این هسته است. به احتمال قوی در پروژه Talpiot اسرائیل هم از همین راه پروسسورهای اینتل قابل نفوذ شده‌اند.
راهی برای جلوگیری از نفوذ در سیستم‌های مبتنی بر این پروسسورهای جدید نمیتوان یافت. هر کسی که از نحوه استفاده از این درب پشتی اطلاع دارد هر زمانی که بخواهد میتواند در هر کامپیوتر یا سرور جدید نفوذ کرده؛ و کنترل هر سرویس کامپیوتر را به دست بگیرد.
⭕️ نکته قابل توجه این هست در ایران مسئولین وقتی اسم وسیله ی ساخت اسرائیل میاد میگن این ممنوع هست و باید استفاده نشه.
باید این رو به مسئولین گفت اگه راست میگید کامپیوتر و لپ تاپ و هرچیزی که دارید رو بذارید کنار چون همشون یک قطعه ساخت اسرائیل دارند.
https://www.zdnet.com/article/minix-intels-hidden-in-chip-operating-system/
#intel #CPU
@securation
Post #916
1.69K
Post #914
1.58K
⭕️ An experimental dynamic approach to devirtualize pure functions protected by VMProtect
https://github.com/JonathanSalwan/VMProtect-devirtualization
#deobfuscation #VMProtect
@securation
GitHub GitHub - JonathanSalwan/VMProtect-devirtualization: Playing with the VMProtect software protection. Automatic deobfuscation of… Playing with the VMProtect software protection. Automatic deobfuscation of pure functions using symbolic execution and LLVM. - JonathanSalwan/VMProtect-devirtualization https://github.com/JonathanSalwan/VMProtect-devirtualization
#deobfuscation #VMProtect
@securation