"SoheilSec" — @learnpentest Telegram-kanali

SoheilSec

14 Feb, 10:54

..: لیک‌فا | Leakfa :.. dan repost

🚨 نقض جدید: اطلاعات میلیون‌ها شهروند ایرانی تحت پوشش سازمان بیمه سلامت در خطر افشای گسترده

مهاجمان توانسته‌اند به اطلاعات شخصی و بیمه‌ای شهروندان، کارکنان دولت و سایر بیمه شدگان "سازمان بیمه سلامت ایران" دسترسی پیدا کنند. هنوز جزئیات دقیقی از میزان اطلاعات به سرقت رفته و یا استفاده احتمالی از آنها منتشر نشده است. با این حال، تاکنون مجموعه بزرگی در حدود 1 میلیون خط نام، نام خانوادگی، تاریخ تولد، نام پدر، شماره ملی، شماره تلفن همراه، وضعیت حیات، شناسه بیمه گذار، نام بیمه گذار و اطلاعات دیگری از این داده‌ها توسط هکر/هکر‌ها به صورت عمومی منتشر شده است.

📌 اطلاعات افشاشده می‌تواند پیامدهای جدی مانند سرقت هویت، افزایش کلاهبرداری‌های فیشینگ و کاهش اعتماد عمومی را به دنبال داشته باشد. کاربران باید هوشیار بوده و از ارائه اطلاعات شخصی در تماس‌ها یا پیام‌های مشکوک خودداری کنند.

✅ صحت داده‌های نمونه بررسی شده و قابل تایید است!

🆔 @leakfarsi

289 0 16

SoheilSec

13 Feb, 16:53

https://sensepost.com/blog/2025/psexecing-the-right-way-and-why-zero-trust-is-mandatory/

SensePost | Psexec’ing the right way and why zero trust is mandatory

Leaders in Information Security

527 0 7 1

SoheilSec

4 Feb, 07:04

CVE-2025-21298: A Critical Windows OLE Zero-Click Vulnerability
https://www.offsec.com/blog/cve-2025-21298

1.4k 0 25 1

SoheilSec

3 Feb, 16:53

Secure Enclaves for Offensive Operations (Part I)
https://www.outflank.nl/blog/2025/02/03/secure-enclaves-for-offensive-operations-part-i/

908 0 6 1

SoheilSec

1 Feb, 13:24

Ah shit, here we go again 🤔
https://x.com/jsrailton/status/1885517753295180248?s=19

1.1k 0 8

SoheilSec

29 Jan, 17:15

deepseek_ai 🥸🤷🏻‍♂️

1.8k 0 21 18

SoheilSec

29 Jan, 06:30

For the first time, researchers have the opportunity to test our prebuilt behavior rules against key techniques.What sets this apart? This program goes beyond the typical focus on vulnerabilities—it emphasizes rule resilience, helping us refine protections directly tied to real-world threats.🧐
https://www.elastic.co/security-labs/behavior-rule-bug-bounty

Announcing the Elastic Bounty Program for Behavior Rule Protections — Elastic Security Labs

Elastic is launching an expansion of its security bounty program, inviting researchers to test its SIEM and EDR rules for evasion and bypass techniques, starting with Windows endpoints. This initiative strengthens collaboration with the security community, ensuring Elastic’s defenses remain robust a...

1.4k 0 7

SoheilSec

29 Jan, 06:25

Process Hollowing on Windows 11 24H2
https://hshrzd.wordpress.com/2025/01/27/process-hollowing-on-windows-11-24h2/

Process Hollowing on Windows 11 24H2

Process Hollowing (a.k.a. RunPE) is probably the oldest, and the most popular process impersonation technique (it allows to run a malicious executable under the cover of a benign process). It is us…

817 0 5

SoheilSec

29 Jan, 06:24

The January 2025 Cumulative Update introduced some very interesting changes to Event IDs 4768 and 4769. Several new fields were added that provide visibility into Kerberos authentication details. Previously, one of the only options to collect this data was to perform a network packet capture. Check out the indicator for impacket's getTGT and Rubeus' default asktgt command.
Credit : https://www.linkedin.com/in/odonnell-ryan

708 0 6

SoheilSec

28 Jan, 13:40

Peneter.com dan repost

Professional.Red.Teaming_Chapter_9.pdf

697.1Kb

کتاب: تیم قرمز حرفه‌ای 📕

فصل نهم: تیم قرمز ضد APT

فهرست مطالب
تیم CAPTR
تحلیل بدترین حالت ممکن و تعیین محدوده 148
چشم‌انداز اولیه حیاتی 149
زنجیره انتقال معکوس 149
تقابل 150
روز صفر 150
تهدیدات داخلی 153
بهره‌وری 154
ریسک تحمیل شده 155
معایب 156
خلاصه فصل نهم 158

736 0 20 5

SoheilSec

27 Jan, 08:43

summary of the changes to SMB signing enforcement defaults in Windows Server 2025 and Windows 11 24H2:
https://www.dsinternals.com/en/smb-signing-windows-server-2025-client-11-24h2-defaults/

853 0 12 2

SoheilSec

26 Jan, 06:33

1.3k 0 30 9

SoheilSec

25 Jan, 08:44

به نظر میرسه لیک NightHawkC2 واقعی است و احتمال میره سورس کد آن به سرقت رفته باشه
این c2 جزو نسخه‌های commercial c2 matrix هست و محصول شرکت mdsec می‌باشد.
https://x.com/deadvolvo/status/1882455367864770970?t=opQIfMzaGUZ2sybw9qU1pw&s=19