امنیت اطلاعات

2021-08-22 09:22:32 حفاظت از سرویس های مخفی با Port Knocking و Spa

گروه های مخفی قرار می گذارند مثلاً در مراجعه به خانه تیمی به روش خاصی در بزنند (knock) ، در سرویس های مختلفی که روی شبکه ارائه می شوند نیز مفهومی مشابه داریم.

https://secnerd.ir/pUxwts

#devops
@sec_nerd باز کردن / نظر دهید

2021-08-15 16:15:03 امنیت اطلاعات pinned a photo باز کردن / نظر دهید

2021-08-15 16:14:47 #فرصت_همکاری در شرکت پیشتازان امن کاوی عماد

کارشناس امنیت موبایل
کارشناس امنیت شبکه و زیرساخت
کارشناس امنیت وب

برای اطلاعات بیشتر با @admi_n_emad24 در ارتباط باشید. باز کردن / نظر دهید

2021-08-14 21:13:01 اکسپلویت های vmware و راه های escape کردن از محیط آن

https://github.com/xairy/vmware-exploitation



#vmware
#esxi


@sec_nerd باز کردن / نظر دهید

2021-08-14 21:06:06 حل چالش Crossfit2 از سری HTB حاوی موضوعات sql injection و xss و ...








#htb
#web

@sec_nerd باز کردن / نظر دهید

2021-08-09 18:58:12 اسکنر آسیب پذیری proxylogon


https://github.com/dinosn/proxyshell


#exchange
#proxylogon



@sec_nerd باز کردن / نظر دهید

2021-08-09 18:41:52 آنالیز سرور cobalt strike و حفظ دسترسی در اپلیکیش های کنترل دسکتاپ از راه دور توسط گروه باج افزاری Conti


https://michaelkoczwara.medium.com/conti-ransomware-group-cobalt-strike-c2-analysis-rdp-persistence-cc535d35eaba


#conti
#cobaltstrike


@sec_nerd باز کردن / نظر دهید

2021-08-09 18:38:36 شرح حمله ی جدید به exchange توسط Orange Tsai


https://blog.orange.tw/2021/08/proxylogon-a-new-attack-surface-on-ms-exchange-part-1.html


#exchange
#proxylogon
#windows


@sec_nerd باز کردن / نظر دهید

2021-08-09 18:36:25 NTLM relay mindmap



#windows
#pentest


@sec_nerd باز کردن / نظر دهید

2021-08-05 12:05:25 محققان امنیتی برتر MSRC (مرکز پاسخگویی مایکروسافت)

https://msrc-blog.microsoft.com/2021/08/04/congratulations-to-the-msrc-2021-most-valuable-security-researchers/

#microsoft



@sec_nerd باز کردن / نظر دهید