موقعی که میگیم دوره ها پشتیبانی و به روزرسانی دارن یعنی این که مطلب دیشب تو سایت مرجع اومده و امروز برای رفقا آموزش داده شده همراه با مستندات و ....
#RedTeam
متد جدیدی برای گرفتن دسترسی و دور زدن آنتی ویروس ها و ...

عیدی دوم عید غدیر میخام یکی از ماژولهای CEH رو رایگان براتون قرار بدم که هم متوجه بشین چرا دوره CEH من با اینکه آفلاینه اما حدود ۷۰ ساعته و هم یه معیاری دستتون باشه که موقعی میگم مدرس موقع داره سرفصل رسمی تدریس میکنه باید پایبند به سرفصل باشه و خلاصه گویی و کلی گویی نکنه (اصطلاحا نکشه زیرش) یعنی چی
البته قسمت لابراتوارش ارسال نمیشه😂
این شما و این هم ماژول 2 دوره CEH 👇

قسمت اول
Module 02
#CEH

قسمت دوم
Module 02
#CEH

قسمت سوم
Module 02
#CEH

قسمت چهارم
Module 02
#CEH

قسمت پنجم
Module 02
#CEH

قسمت ششم
Module 02
#CEH

قسمت هفتم
Module 02
#CEH

قسمت هشتم
Module 02
#CEH

قسمت نهم
Module 02
#CEH

قسمت آخر
Module 02
#CEH

👆بارگزاری رایگان ماژول دوم دوره CEH
(جمع اوری طلاعات - Information Gathering)
که به مناسبت عید غدیر بود تمام شد
امیدوارم که لذت ببرین
مجموع ۴ ساعت و ۵ دقیقه - ۱.۱۳ گیگ
.

نمونه کار یکی از دانشجویان برای بخش بدست آوردن الگوریتم سریال برنامه و نوشتن کیجن برای برنامه در دوره مهندسی معکوس

🥸هوشمندسازی و‌طرح تحول دیجیتال یا جاسوسی جدید سایبری👀

تو دنیا بحث تحول دیجیتال با نگاه به هوشمندسازی شرکتها و کارخونه ها و اتوماسیون سازی اونها به عنوان‌ یه مقوله بسیار نوین در حال طی مراحلشه و از اونجایی که متاسفانه تو کشور ما به دلیل اینکه همیشه یه شرکتهایی پیدا میشن که امکان رانت گرفتن پروژه دارن( تاکید میکنم امکان, فردا نیایین بگین اتهام زدی ) و اینجور مباحث هم تو‌کشور معمولا کاریکاتوری جلو میره ( یه گوشه اش شورش رو در میارن و یه گوشه اش انگار وجود نداره) ام و رسمش اومده اما در عمل نه
الان احتمالا میپرسین که چه ربطی به جاسوسی داشت تا اینجا نه اما بخاطر شوآفی کار کردن این شرکتهای محرت مجبور میشن برن سراغ شرکتهای خارجی که حداقل یه کاری بگن انجام بدیم تا اینجای قصه که مشکل نداره ظاهرا . . .
نکته مهم اینجاس که برای راه اندازی این طرحها باید جیک و پوک شرکت و کارخونه و هر کاری تو اون حوزه داری انجام میدی رو بندازی وسط دایره تا طرف بتونه متناسب با شما یه طرح بده و اجرا کنه (دقیقا اینجا قصه بیخ پیدا میکنه) و این یه طعمه خوب میشه برای رقیب خصوصا که راحت میشه اسم ورسم برای یه شرکت درست کرد که تو حوزه دیجیتال سازی و .... خیلی خوبه و با واسطه اون شرکته که پروژه رو گرفته دسترسی کامل به صنایع کشور پیدا میکنن
حالا امکان داره بگین کو تا این قصه انجام بشه . . .
باید بهتون بگم تو کل دینا این قصه داره اول تو صنایع دیجیتال انجام میشه و کم کم خروجی اون میاد تو صنایع دیگه و قاعدتا هم اینجوری باید بشه اما تو ایران اول صنایع زیرساختی و حیاتی ما دارن به این سمت غش میکنن از پتروشیمی و ... رگفته تا فولاد و .... (و همین باعث میشه این قصه بودار بشه)
مدیران هم از این عبارات دیجیتال سازی و هوشمند سازی خوششون میاد و باعث میشه وا بدن به این طرح ها معمولا

نگاهی متفاوت به مقوله حمله به دیتابیس
معمولا موقعی بحث دیتابیس پیش میاد همه نگاه ها به سمت حمله تزریق دیتابیس میره (Sql Injection) اما تو این ویدیو من از یه زاویه دیگه نگاه کردم به قصه

سلام به همه
من ابراهیم اخزری تنها شماره تلفن من 09199759198 واکانت تلگرامم هم @Guesterme هست

هر اکانت تلگرام یا شماره تلفن دیگه ای از جانب من باهاتون ارتباط بگیره به بهانه درخواست رزومه و ... برای استخدام یا هر کار دیگه ای دروغه
برخی سفرهای شهرستان من که تصادفا تقارن با برخی رزمایشها و ... داره کاملا اتفاقیه( مثل سفر کاری این هفته من به شمال) و هیچ دلیل خاصی نداره پس با این بهانه که از جانب من برای پروژه امنیتی یا ... ارتباط گرفتن کاملا تکذیب میکنم
احتمالا این روش جدید مهندسی اجتماعیه که با هویت مدرسین یا مشاوران یا ... حوزه امنیت با اشخاص ارتباط میگیرن و ...

من با کسی کار داشته باشم بهش زنگ میزنم
کلا اهل پیامک و ... نیستم
پس اگر بهتون پیامک دادم ولی قبلش زنگ‌نزدم مطمئن باشین sms spoof بوده تا این حد🤦‍♂
تنها راه ارتباطی من هم تلگرامه همین اکانتی که گفتم
کلا اهل پیامک زدن و پیامک خوندن و ایمیل و ... نیستم

دنیای تکنولوژی جدید و ...:
سرویس شرکت CrowdStrike غول دنیای محصولات امنیتی به مشکل خورده( یا به مشکل کشیدنش) و‌بخاطر این سیستمهای مایکروسافتی که ازش استفاده میکردن رفته رو هوا و بخاطر این هرجای دنیا که از مایکروسافت و crowdstrike استفاده میکنه و بیزینسش وابسته به اونه رفته رو هوا
باید این فایلها رو حذف کنن تا درست بشه
“C-00000291*.sys”
محل فایل:
  C\Windows\System32\drivers\CrowdStrike

توی لینکدین بحثش پیش اومد یه اشاره کردم گفتم اینجا هم بگم
این راهکار تا یه مدتی سیستم امنیتی حفاظتی رو دچار اختلال میکنه😁 ( بچه های ردتیم یا بلک کار متوجه میشن یعنی چی - خفت بشینین اینهایی که خوابیدن ,تا اومدن بالا برین سراغشون همون ساعات اولیه)

به نظر شما اختلال سایبری در نرم افزار شرکت CrowdStrike ناشی از چی بود؟
anonymous poll

سهل انگاری در چک‌ و بررسی نکردن آپدیت – 249
👍👍👍👍👍👍👍 69%

حمله سایبری – 113
👍👍👍 31%

👥 362 people voted so far. Poll closed.