جلسه نهم
Windows Forensics Analysis I :
Digital Forensics and Advanced Data Triage
مباحث مطرح شده :
- File Timeline - ADS Zone.Identifier
یه مقداری از رفرنس رسمی سنز هم اشکال گرفتیم که توضیح دادم
https://news.1rj.ru/str/for500

یه تعداد از کاربران پیام دادن که چرا اینقدر راحت کتاب دوره رو اون هم از شرکت معتبر sans رو زیر سوال بردی و یعنی خودشون نمیدونن؟
البته من تو همون ویدیو توضیح دادم ولی این سوالات موقعی که رفرنس مایکروسافت رو تو یه ویدیوهای دیگه کانال گفتیم داره اشتباه میگه و یا تعریف idor و xss از owasp و .... هم زیاد شد و من ته تهش میگم بابا اتفاق خاصی نیفتاده و الکی بزرگش نکنین از قدیم گفتن همه چیز را همگان دانند و همگان هنوز زاده نشده اند و این منابع هم وحی الهی نیستند و امکان داره به دلایل فراوان اشتباه داشته باشن

کسانی که با دانلود تلگرام مشکل دارن بخاطر کندی سرعت لیست کپچرهای اپارات برای دوره های زیر به روز شد:
جرم شناسی
https://www.aparat.com/playlist/4057939
پایتون برای تست نفوذ پیشرفته
https://www.aparat.com/playlist/5650813
اسمبلی
https://www.aparat.com/playlist/1758323
سی پلاس پلاس برای تست نفوذ
https://www.aparat.com/playlist/5677642

جلسه دهم
Windows Forensics Analysis I :
Digital Forensics and Advanced Data Triage
مباحث مطرح شده :
- Volume Shadow Copy (VSC)
https://news.1rj.ru/str/for500

جلسه هفتم دوره رایگان اسمبلی
https://news.1rj.ru/str/itshieldassembly
#ASM

شرح یک عملیات مهندسی اجتماعی

جلسه پنجم
ثابت ها و لیترال ها
https://news.1rj.ru/str/CPlusPlus4Pentester
#cpp

👇Windows 10 System Programming - Pavel Yosifovich👇

جلسه چهارم پایتون برای تست نفوذ پیشرفته
⭐️فایلهای تکمیل شده سورس اولین ابزار (سرور و کلاینت)
(یه ایراد ظریفی داره که باید بهش پی ببرین و برطرفش کنین
اگر متوجه ایراد شدین میتونین از کارتون و برطرف کردن ایراد کپچر بگیرین و به اسم خودتون در صورت تمایل تو کانال منتشر میشه)
#Python

همونطور که گفتم اگر تا اول تابستون اعضای کانال به ۷ هزار برسه دوره ای در ادامه اسمبلی و سی پلاس پلاس با عنوان تحلیل باینری که توش نحوه اصولی تحلیل و دیباگ برنامه رو رایگان برگزار میکنم اما خیلی از کاربران پیام دادن و دوره های دیگه ای رو عنوان کردن برای همی
anonymous poll

تحلیل باینری برنامه ها – 133
👍👍👍👍👍👍👍 41%

تست نفوذ وب – 90
👍👍👍👍👍 28%

تست نفوذ شبکه – 85
👍👍👍👍 26%

ویندوز اینترنال برای نفوذگر – 19
👍 6%

👥 327 people voted so far. Poll closed.

👆همونطور که گفتم اگر تا اول تابستون اعضای کانال به ۷ هزار برسه دوره ای در ادامه اسمبلی و سی پلاس پلاس با عنوان تحلیل باینری که توش نحوه اصولی تحلیل و دیباگ برنامه رو رایگان برگزار میکنم اما خیلی از کاربران پیام دادن و دوره های دیگه ای رو عنوان کردن برای همین تو این نظرسنحی بگین چه دوره ای رایگان برگزار بشه؟
در صورت رسیدن اعضا تا اول تابستون به ۷ هزار نفر

تصویب شد:
تحلیل و دیباگ برنامه

توی دوره CEH به دوستان توضیح میدیم که چطور دانش ماژول های CEH رو با هم ترکیب کنن و برای حمله از ش استفاده کنن

خبر خوش اینکه تو این ایامی که مریض هستم و توانایی صحبت زیاد ندارم با همکاری یکی از رفقا  که تجربه بسیار زیادی داره نشستیم و یه کتاب درباره استاندارد 62443 با محوریت امنیت سیستم های اتوماسیون و کنترل صنعتی(اسکادا) به صورت خلاصه و جمع و جور نوشتیم که توی این قحطی کتاب در این حوزه یه کتاب راهنمای خوب وجود داشته باشه
بعد از اخذ مجوزات , چاپ و اعلام عمومی میشه (البته این قسمتش که خودم مریضم خبر خوبی نیست😂)
اگر این سرفه ها ادامه پیدا کنه احتمالا کتاب نیمه تمام کدنویسی امن رو هم تموم کنم و بدم برای مجوز و چاپ
( حالا موندم دعا کنم مریضیم ادامه پیدا کنه یا زود خوب شم🧐)

جلسه پنجم پایتون برای تست نفوذ پیشرفته
با استفاده از ماژول Scapy یه پکت ساختیم و با دونستن یه سری دیتا تونستیم از سیستم قربانی شل بگیریم
#Python

تصمیم گرفتم یه کتاب درباره آموزش نرم افزار برای تست نفوذ بنویسم به نظرتون کدوم بهتره که نوشته بشه؟
anonymous poll

کتاب آموزش Core impact – 114
👍👍👍👍👍👍👍 75%

کتاب آموزش Cobalt Strike – 39
👍👍 25%

👥 153 people voted so far. Poll closed.

هر کدوم که انتخاب بشه نوشتنش حدود ۵ الی ۶ ماه طول میکشه