مجموعه چالش وب بعدی کدوم یکی از اینها باشه؟
anonymous poll

لابراتوارهای وب TryHackMe – 169
👍👍👍👍👍👍👍 74%

لابراتوارهای سایت PortSwigger – 59
👍👍 26%

👥 228 people voted so far. Poll closed.

مثال دقیق برای این ضرب المثل که : هر چه بگندد نمکش میزنند وای به روزی که نمک بگندد
CVE-2024-20674
Windows Kerberos Security Feature Bypass Vulnerability

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-20674

CVSS Score: 9.0 Critical

رفقا گفتن تا تهش رو رفتی خب مدرکی که برات ایمیل میکنه هم بزار

طبق ویدیوها پیش برین شما هم میتونین این مدرک رو بگیرین

جلسه چهاردهم
شروع کار با فایلها
https://news.1rj.ru/str/CPlusPlus4Pentester
#cpp

تو دوره تیم قرمز که در حال برگزاریه یه بحثی بود راجع به انواع نرم افزارهای C2 که بعد یه فایل به رفقا دادیم و گفتیم بر اساس چه معیارهایی باید نرم افزار خودتون رو انتخاب کنین
گفتم بد نیس فایل پی دی اف اون لیست رو اینجا هم بزارم همه استفاده کنن

جلسه بیستم دوره اسمبلی
نوشتن یه برنامه ساده برای گرفتن ورودی از کاربر و چاپ اون
https://news.1rj.ru/str/itshieldassembly
#ASM

هفته گذشته درگیر رفقای شبکه و امنیت پالایش و پخش سوخت سراسر کشور بودم و اونا داشتن حرفهای من رو با بزرگواری خودشون تحمل میکردن و واقعا هفته نفس گیری بود برای همین فرصت نشد هیچ ویدیویی کپچر بگیرم حتی برای دوره های تجاری خودم
انشاالله از امشب و یا فردا شروع میکنم و دوباره روال سابق ادامه پیدا میکنه

ادامه بحث جمع اوری اطلاعات وب
لابراتوار بسیار جذاب و کاربردی ffuf به عنوان یکی از مشهورترین فازرهای دنیا
جلسه اول
https://tryhackme.com/room/ffuf
#web_recon
#ffuf

ادامه بحث جمع اوری اطلاعات وب
لابراتوار بسیار جذاب و کاربردی ffuf به عنوان یکی از مشهورترین فازرهای دنیا
جلسه دوم
https://tryhackme.com/room/ffuf
#web_recon
#ffuf

همه از وضعیت سایت میپرسن
سایت رو چند روزه خودم دان کردم چون با اینکه بالای سایت بزرگ نوشتم اینجا فقط ارشیو مطلبه و دوره ها رو باید تو‌ تلگرام برای ثبت نام اقدام کنین باز در روز حداقل۲ الی ۳ نفر بابت عدم امکان ثبت نام در سایت زنگ میزدن( قبلا امکانش بود که غیرفعالش کردم)
برای همین سایت رو آوردم پایین و هفته های آتی بالا میارمش دوباره اما این بار با طرحی که همه بدونن اینجا آرشیو مطلبه نه جایی برای خرید دوره

جلسه بیست و یکم دوره اسمبلی
نوشتن یه برنامه ساده برای گرفتن نام کاربری و رمز عبور و چک کردن آن
https://news.1rj.ru/str/itshieldassembly
#ASM

ادامه بحث جمع اوری اطلاعات وب
لابراتوار بسیار جذاب و کاربردی ffuf به عنوان یکی از مشهورترین فازرهای دنیا
جلسه سوم
https://tryhackme.com/room/ffuf
#web_recon
#ffuf

این دو سه روز نیستم اومدم سیرجان برای یه پروژه کاری و یه پروژه آموزشی و همزمان رفتم زیر یه خم HackTheBox هم گرفتم برای تقویت دوره ردتیم😎
برای همین پابلیک نیستم
بابت این تاخیرها عذرخواهی میکنم🌹

ادامه بحث جمع اوری اطلاعات وب
لابراتوار بسیار جذاب و کاربردی ffuf به عنوان یکی از مشهورترین فازرهای دنیا
جلسه چهارم
https://tryhackme.com/room/ffuf
#web_recon
#ffuf
اینقدر سوتی غلط املایی داشتم خودم اعصابم خرد شد (از نشانه های پیریه)

جمع آوری اطلاعات + سناریوهای عملی مهندسی اجتماعی

سینا که نیازی به معرفی من نداره و الان این رو منتشر کرده:

سلام دوستان
دوره ی جامع آموزش HyperDbg در YouTube منتشر شد. قطعا خیلی بهتره که داخل سایت خود OpenSecurityTrainings رجیستر کنید و دوره رو اونجا دنبال کنید چون یه سری آزمایشگاه و دستورالعمل اضافه تر داخل سایتشون هست:
https://ost2.fyi/Dbg3301

اینم لینک پلی لیست یوتیوب :
https://www.youtube.com/watch?v=RDlp0PCFgxI&list=PLUFkSN0XLZ-kF1f143wlw8ujlH2A45nZY

لینک اسلاید ها:
https://gitlab.com/opensecuritytraining/dbg3301_hyperdbg_slides_and_files

اگه فیدبکی هم داشتید ، باهاش درمیون بگذارید. 👇
@HughEverett

به قول یکی از رفقا تور کاری ما( سیرجان - اهواز - ماهشهر) تموم شد و برگردیم ببینیم هوای خونه چطوره🌹
یه مقدار کارهای عقب افتاده رو ببریم جلو

جلسه پانزدهم
کار با فایلها + منطق ویروس سازی
https://news.1rj.ru/str/CPlusPlus4Pentester
#cpp

https://tryhackme.com/akhzari.ebrahim/badges/redteamcapstone
نفسم رو امروز گرفت اما ارزشش رو داشت
ردتیمر ماه سایت tryhackme