تشریح عملیات pass the hash توسط Mimikatz

https://www.instagram.com/tv/CTm_Lr8jzPt

بخش سوم از دوره رایگان مرکز عملیات امنیت سایبری (SOC) مقدماتی
#soc

بخش اول دوره تست نفوذ شبکه مقدماتی
https://www.instagram.com/tv/CTo38yNj7qN
#network_penetration_testing

ممنون از شرکت در نظرسنجی:
حدود ۹۰ درصد راضی بودن 😎
حدود ۱۰ درصد نه😞
تلاش میکنم تا نقصهای خودم رو برطرف کنم🌹

🔥دوره های رایگان در حال برگزاری در کانال :
1 - دوره سرریز بافر (Buffer Overflow)
2 - دوره دیباگ کردن کرنل ویندوز (Windows Kernel Debugging)
3 - دوره مرکز عملیات امنیت (SOC)
4 - دوره مدیریت امنیت اطلاعات (ISMS)
5 - دوره جرم شناسی دیجیتال پایه (Forensic)
6 - دوره تست نفوذ شبکه مقدماتی
(Network Penetration Testing)

یکی از دوستان یه ایده داده که سعی میکنم تو این هفته استارتش رو بزنم و اون اینکه به جای پراکنده بحث کردن بیام و یه سناریوی حمله رو از صفر تا صد به روش رد تیم (Red Team) بریم جلو (طبق استاندارد MITRE) و بعد بیام در ادامه کار فارنزیکش هم انجام بدم

یعنی صفر تا صد یک حمله به روز رد تیم و بحث فارنزیکش

این به جای هیچ دوره ای نیس
اصلا دوره نیس بلکه اضافه بر دوره ها این مبحث حدود ۱ الی دوساعت بهش پرداخته بشه همین
و چون پیشنهاد خوبی بود عملی میشه

بخش سوم از دوره سیستم مدیریت امنیت اطلاعات (ISMS)
#isms

بخش چهارم از دوره رایگان مرکز عملیات امنیت سایبری (SOC) مقدماتی
#soc

سلام
با عرض پوزش من به دلیل درگیری پروژه ایران هاست و برگردوندن دیتای اون امروز وقت نکردم و تا فردا ظهر وقت نمیکنم کپچری برای کلاسها بفرستم
با تشکر اخزری
.

بخش اول از سناریوی Red Team و فارنزیک و ...
اماده سازی مقدمات حمله
#red_team

بخش دوم از سناریوی Red Team و فارنزیک و ...
گرفتن دسترسی
#red_team

بخش دوم دوره تست نفوذ شبکه مقدماتی
#network_penetration_testing

پهباد آمریکاییRQ-4 در خلیج فارس
بیچاره سرگیجه گرفت از بس چرخید یکی بیاد اینو ببره راه خونه رو نشونش بده😁

سلام
باعرض پوزش از تکرار این بحث اما باز لازم شد:
۱ - لطفا سفارش کرک نرم افزار ایرانی ندین(سفارش کرک خارجی هم تو لیست بررسی و نوبت میره)
نکته: هر نرم افزاری کرک میشه بررسی برای اینه که ببینم سواد و زمان من میکشه یا نه
۲ - سفارش تبلیغات تو کانال ندین(در کانالهای دیگران تبلیغ کانال خودم رو انجام میدم اما هیچ تبلیغی تو‌کانال خودم انجام نمیدم)

دوستانی هم‌که بابت سامانه تست نفوذ آنلاین پرسیدن٫ متاسفانه دچار ناهماهنگی بین کارها شدیم 😁 ولی سعی دارم میکنم زود هندل بشه تا آخر این برج بیاد بالا
البته الان بخشیش بالا اومده فقط در حال ایمن سازی و... هستم تا یه مقداری امن تر باشه

مبحث Interception در تست نفوذ موبایل

بخش سوم از سناریوی Red Team و فارنزیک و ...
تغییر پروسه و جعل و اجرای کامند
#red_team

بخش چهارم از سناریوی Red Team و فارنزیک و ...
ماندگاری دسترسی 1
#red_team

بخش پنجم از سناریوی Red Team و فارنزیک و ...
ماندگاری دسترسی 2 + ورود به بالایردن دسترسی
#red_team

یکی از کاربران پیام داد که مازول elevate برای بالابردن دسترسیه
درست میگن ایشون ولی ما برای پایداری دسترسی فعلا ازش استقاده کردیم
تو ویدیوهای بعدی دلیلش رو میگم (فعلا سر بسته بگم اینه که همه زیرماژول هاش واقعا دسترسی رو بالا نمیبره اما حداقل یه شل اضافه برام برمیگردونه که پایداری دسترسی حساب میشه)
تشکر از پیگیری مبحث و دقت نظرتون🌹