اولین شماره از نشریه تخصصی امنیت سایبری ONHexmag منتشر شد

اولین شماره از نشریه تخصصی امنیت سایبری با عنوان ONHEXmag در 1 فروردین 1401 (01/01/01) در 225 صفحه و بیش از دهها عنوان مطالب مختلف در حوزه امنیت سایبری منتشر شد.

در این شماره از نشریه عناوین زیر پوشش داده شده :

• سخن آغازین ( سخنی خودمونی در خصوص نشریه)

• مطالب مرتبط با امنیت تدافعی (تیم آبی) :
• پاسخ به حوادث و مفاهیم عملیات امنیتی ( آشنایی اولیه با مفاهیم پاسخ به حوادث و SOCها)
• بیست ابزار متن بازی که هر تیم آبی باید داشته باشد ( معرفی ابزارهای مختلفی مانند : The Hive ، Cortex، Zeek ، OSSEC و ... )
• مرکز ماهر در سالی که گذشت ( بررسی گزارشات منتشر شده توسط مرکز ماهر در سال 1400 )

• مطالب مرتبط با آنالیز بدافزار:
• چگونه مهندسی معکوس یا آنالیز بدافزار را شروع کنیم ( نگاهی به شروع این دوره از دید خانم Hasherezade )
• آنالیز یک نسخه آلوده از برنامه Anydesk

• مطالب مرتبط با فارنزیک :
• مشاهده تاریخچه RTP ویندوز دیفندر به کمک DHParser ( نگاهی به لاگ های DetectionHistory ویندوز دیفندر )

• مطالب مرتبط با OSINT:
• موقعیت جغرافیایی کمین تیم Sky news در اوکراین

• مطالب مرتبط با باگ بانتی:
• پیدا کردن آسیب پذیری XSS در فیلد ورودی مخفی
• چگونه توانستم توابع محدود شده PHPرا برای خواندن اطلاعات حساس دور بزنم
• جمع آوری اطلاعات و یوتیوب
• چگونه توانستم 9000دلار از طریق افزایش سطح دسترسی بدست آورم
• در پلتفرم های باگ بانتی ایرانی چه می گذرد ( بررسی سه پلتفرم ایرانی باگ بانتی ایرانی در سال 1400 )
• چگونه یک Templateبرای Nuclei بنویسم ( در قسمت اول آموزش های تمپلیت نویسی برای Nuclei به سراغ مفاهیم اولیه در تمپلیت نویسی و سپس به تمپلیتهای نوع HTTP رفته ایم.

• مطالب مرتبط با امنیت تهاجمی ( تیم قرمز) :
• دستکاری پسوردهای کاربران بدون Mimikatz
• روش های Enumeration در اکتیودایرکتوری

• مطالب مرتبط با IOT :
• مهندسی معکوس یک آسیب پذیری NDay در Netgear

• مطالب مرتبط با فازینگ :
• کشف آسیب پذیری CVE-2017-13028 با فازینگ

• مطالب مرتبط با اکسپلویت نویسی :
• بررسی آسیب پذیری SpoolFool

به دلیل حجم بالای فایل PDF که به دلیل انتخاب رزولیشن بالا (300) بود ، گوگل هشدار فایل مشکوک میداد . برای این منظور فایل دوباره ساخته و قرار داده شد. (dc215bdd6f09d3152e588e72c1d000a8e9fce96c701b99a6bd028d247afa164e)

برای دانلود شماره اول نشریه تخصصی امنیت سایبری ONHEXmag می تونید از این لینکها استفاده کنید :

دانلود از گیت هاب | دانلود و عضویت در کانال تلگرامی نشریه

جهت حمایت معنوی میتونید مارو به دوستانتون معرفی کنید. اکانت ما در توییتر | تلگرام

جهت حمایت مالی از پروژه می تونید از این لینک استفاده کنید.

شماره دوم نشریه در حال آماده سازی هستش و تا الان حدود ده مقاله در اون پوشش داده شده و تیر ماه منتشر میشه.

شماره دوم نشریه هم منتشر شد