NOUS ∑ les Ingénieurs réseaux

اختراق وزارة التشغيل والتكوين المهني و تسريب معلومات ل4000 شخصية من وزارة التكوين المهني والتشغيل التونسية "mfpe.gov.tn"
Price: 1,000 $ Worth of Crypto

اختراق موقع وزارة العدل و تسريب بيانات حساسة ل530 شخصية لموظفين من وزارة العدل التونسية "Justice.gov.tn"
تحب تاخو copie قلك 2500دولار على XMR Wallet: 42kPwcGeq77bSZRjJhiuCF7jZvJFZd633EGteRutRQkfZEE65km9sPEWJKgwgrbDvJ3LHB9DwDRbC7d9bKtsJsvBNjGYZdY

يلا كلو رايح

حياتي من بعد
Router(config) fa0/0
Router(config-if) #

الواحد يفرح بالحق كي يصيرمشكلة في Microsoft teams و Microsoft Outlook غيرهكا ريق بارد

مهما كانت خدمتك في Sécurité:
red team
blue team
security administrator
digital forensics incident response
security integration engineer
لازم تكون تعرف و مش تعرف و خدمت على Cobalt strike
خاصة كيفاه تعمل config للteamserver متاعو
الhttp و https و DNS beconing
و SMB becon
الartifact kit /aggressor script
و كيفاه تعمل malleable c2 profiles خاص بيك
اليوم 95% من اخطر APT في العالم يستعملو في cobalt strike في الattack متاعهم في phase الكل :
Initial Access
Post Exploitation
privilege escalation
pivoting
lateral movement
هذي اخر version مل Cobalt Strike
https://mega.nz/file/r5EljAaI -C-iPhv9Ad4xzAz7rlJl8v2pGEUysrce6Ww

فيديو اليوم كيفاه تعمل bypass ل EPP ولا EDR باستعمال :
technique Direct syscall
هي انك تعمل call لل NT syscalls مل kernel باش allocate, write, and protect الshell متاعك
و تخطاك مل standard calls اللي موجودين في :
kernel32.dll
Kernelbase.dll
وتلقى 99% مل EDR عاملين inject لل DLL متاعهم غادي و ابسط EDR ينجم يعملك hooking و inspection و يطيحك كان حبيت ت Exec اي shell ولا تعمل process injection ولا process hollowing

Using syscalls to bypass AV and EDR with Freeze and cobalt strike Using syscalls to bypass AV and EDR with Freeze and cobalt strikeDownload Freeze:https://github.com/optiv/FreezeDownload Cobalt Strike:https://www.cobaltstri...

وحدة الإسناد الفني والاستعلام التكتيكي التابعة لإدارة الاستعلامات والأبحاث بالعوينة و فرقة الأبحاث والتفتيش للحرس الوطني !!!!!!
على Drone fpv racer
اللي هي في بلاد محترمة تمشي تشريها مل magasin ب 500 euro
و تتعدى تعمللها décélération و طير على روحك
مالا كان شدوه بDJI Mavic 3 Cine Premium يعديوهالو ارهاب اصل

شركة Uber تمحمحت ايه نعم لعبولها 4-4-2 و السبب موظف في الشركة
عملولو social engineering و بعد hacker وصل لبيانات ال VPN متاع صاحبنا (اللي طلع security engineer)ولاهي بالuber bugbounty program على hackerone قرى ل rapports اللي باعثينها security researcher و فيها لbug اللي مش مصلحين و بعد hacker عمل scan لل RSX متاع Uber يلقى fileshare فيه ملفات مهمة برشا فيها pass admin مهم برشا عمل بيه Extract لل secrets الكل Onelogin,AWS,Gsuite etc...
وقلك hacker هذا وصل ل source code و الخور الكل متاع Uber
هل نجم يعمل data exfiltration !!!!
حسب ما شفت لا علاه ??
لانو حجم Data قرابة 500 petabyte
و للعلم petayte فيها 1000 terabyte بحيث لا عندو bandwidth ولا وين ينجم يكفن Data

عصابة STORMOUS الروسية تصرفق "وزارة التربية الوطنية الجزائرية" ب Ransomware و تمحمحها في 12 GO
مع العلم انو نهار 2020-04-05 شركة Sonatrach ضربها الRansomware MAZE و الجزائر دفعت الفدية و لمت الليلة
الجزائر حسب RISKIQ هي 7 اكثر بلاد مستهدفة بالRansomware
مع العلم انو الجيش الجزائري يصرف في ملايين دولارات على وحدة اسمها "دائرة الإشارة والمعلومات والحرب الالكترونية"
لكن للاسف و كيما اي دولة عربيه تتحول مهمة "دائرة الإشارة والمعلومات والحرب الالكترونية" و تولي تتنصت على التاليفونات و المشاهير و جيوش الكترونية على Facebook و Twitter مهمتها propagande و السب و رفع التحديات (في رواية اخرى الطحين الفاخر)
(ملاحظة رئيس دائرة الإشارة والمعلومات والحرب الالكترونية الجنرال عبد القادر لشخم و مساعدينو الكل في الحبس)

بالله شكون عندو فكرة قانونيا كيفاه تتصرف كي تلقى باسبورك ولا بطاقة التعريف متاعك تتباع في
marchés du Darknet