SGAP (Cyber Security Leadership)

Channel photo updated

لیست جامعی از ماشین های مجازی برتر که برای حوزه های مختلف امنیت سایبری، از Pentesting و Red Teaming گرفته تا Digital Forensics و Privacy طراحی شده اند، رو میتونید مشاهده کنید 👍

www.sgap.co
@sgapsec

🗂Security Certification Roadmap 📝

https://pauljerimy.com/security-certification-roadmap/

گروه امنیت سایبری SGAP
www.sgap.co
@sgapsec

Malware Development, Analysis and DFIR Series
PART I
Introduction

This will be a series focussed on developing Malwares for ethical purposes only, The author is not liable for any damages caused.

before we begin, let’s know about a few things
what is a malware?

Malwares are malicious softwares, that are a nefarious class of software meticulously engineered to compromise the integrity, confidentiality, or availability of computer systems. These pernicious programs are often cloaked in deceit, masquerading as legitimate software to trick unsuspecting users into granting them access. A malware can perform harmful actions such as stealing sensitive data, causing system disruptions, or even taking control of the system.

Malwares can also be used by red/purple teamers and pentesters for ethical and authorized purposes like Assessment of Defenses, Simulation of Threat Actors, Testing Incident Response Plans, Validation of Security

گروه امنیت سایبری SGAP
www.sgap.co
@sgapsec

🖥درس آموخته ای از حادثه‌ی اخیر Crowdstrike و استفاده از تجربه آن در امنیت سایبری شبکه های OT

1️⃣ اهمیت آزمایش هرگونه به‌روزرسانی در محیط آزمایشی قبل از استقرار در محیط اجرایی مطابق با گزارش فنی استاندارد ISA/IEC 62443-2-3. آزمایش Patchها در حوزه OT بسیار حیاتیست چون عدم دسترسی به ایستگاه های کاری اپراتورها یا سرورهای کنترلی می‌تواند به پیامدهای نامطلوبی منجر شود.
2️⃣ اهمیت مفهوم Secure Product Development Lifecycle هست که در استاندارد ISA/IEC 62443-4-1 به آن پرداخته شده است تا اطمینان حاصل شود که تأمین‌کننده محصول امنیت را در طول توسعه محصول در نظر می‌گیرد.

گروه امنیت سایبری SGAP
www.sgap.co
@sgapsec

📊Gartner Magic Quadrant for Security Information and Event Management (2024)

سدید گستران امن پارس
مجری پیاده سازی مرکز عملیات امنیت سایبری SOC و ابزارهای SIEM در شبکه های اداری و صنعتی

www.sgap.co
@sgapsec

نسخه جدید Kali Linux 2024.2 ارائه شد 💥

🔖Top 2️⃣5️⃣ Recon tools and their purpose

01. Amass (Attack Surface)
02. Subfinder (Subdomains Enumeration)
03. Assetfinder (Subdomains Enumeration)
04. Dnsx (DNS Resolution)
05. Puredns (DNS resolution)
06. Dnsvalidator (Active DNS Servers)
07. Naabu (Port Scanner)
08. Nmap (Port Scanner)
09. Masscan (Port Scanner at scale)
10. Httpx (Web server detection)
11. Aquatone (Screenshot)
12. Gowitness (Screenshot)
13. Waybackurls (Urls)
14. Gau (Urls)
15. Waymore (Urls)
16. Gospider (Web Crawler)
17. Ffuf (File&Dir Enumeration)
18. Dirsearch (File&Dir Enumeration)
19. Gobuster (File&Dir Enumeration)
20. Feroxbuster (File&Dir Enumeration)
21. Whatweb (Technology Detection)
22. Trufflehog (Credentials)
23. Gotator (Subdomain Permutation)
24. Altdns (Subdomain Permutation)
25. Nuclei (Vulnerability Detection)

گروه امنیت سایبری SGAP
www.sgap.co
@sgapsec

🔖Misconfig Mapper

A fast tool to help you uncover security misconfigurations on popular third-party services used by your company and/or bug bounty targets!

😴Github: 🔗Link

🤖 AutoAppDomainHijack 🤖

💬
Tools to automate finding AppDomain hijacks and generating payloads from shellcode.

👤 HijackHunt:
Run this tool on the target. It will search recursively in the C:\ directory for .NET managed `.exe`s and test if the folder is writeable - indicating that the PE is AppDomainHijack-able.

💡 AutoDomainHijack:
💻 Usage:

  AutoDomainHijack.exe (--version | -h | --help)

📊 Options:

-t, --target-name=<target-name>  Name of the target managed .exe to hijack.
-n, --hijack-name=<hijack-name>  Name of the hijacker .dll.
-u, --url=<url>                  URL of the remote shellcode to run.
-f, --file=<file>                File containing the shellcode to embed.
-o, --output=<output>            Full directory to write files to.
-e, --etw=<etw>                  Disable ETW. [default: true]
--version                    Prints version
-h, --help                       Show help message

📂 Build:

nimble build

😸 Github

گروه امنیت سایبری SGAP
www.sgap.co
@sgapsec