WinRAR آموزش کرک

معرفی قسمت تست نفوذ اکتیو دایرکتوری در دوره تیم قرمز

یه بخش میخام به محتوای کانال اضافه کنم بسیار بسیار ناب 😎
دنبال مناسبت هستم که شروعش کنم🤓

۴ اردیبهشت شهادت امام جعفر صادق علیه السلام
شروع رایگان شدن یه سری نرم افزار تو حوزه امنیته که خودم نوشتم و یا با کمک دانشجویان نوشته و تکمیل شده
توضیحات بیشتر روز قبل از شهادت و تا اونموقع هییچ توضیحی داده نمیشه
نرم افزارها در حوزه های تحلیل نرم افزار - فارنزیک - تست نفوذ شبکه هستند (فعلا تست نفوذ وب توشون نیست)

معرفی یکی از ابزارهایی که قراره بعدا به صورت رایگان در اختیار همه قرار بگیره - البته امکاناتش خیلی بیشتر میشه
در بحث جمع اوری اطلاعات اکتیو دایرکتوری در دوره OSCP

⏳از امشب یا فردا به مناسبت شهادت حضرت امام جعفر صادق علیه السلام یک‌سلسله محتوای جدید به کانال اضافه میشه و اون هم پابلیک کردن ابزارهای نوشته شده توسط خودم یا دانشجویانم ( شروع نذری ادمه دار ما در این ایام یعنی شروعش از امشب یا فرداس ولی ادامه دار خواهد بود)

🔥ابزارها دو دسته هستن یا کلا رایگان هستن یا لایسنس نیاز داره برای استفاده از اونها که اونایی که لایسنس داره باز رایگان هستن و جای نگرانی نیس اکانت یکی از دوستان معرفی میشه که برای دریافت لایسنس به ایشون مراجعه میکنین و براتون لایسنس صادر میکنه ( البته در یک بازه زمانی که ایشون هم اذیت نشه )

🫣نکته بسیار مهم‌:
دوستان عزیز بابت گرفتن لایسنس اصلا نگران نباشید شما تا ۳ روز بعداز ارایه نرم افزار وقت درخواست لایسنس دارین اگه درخواست دادین نگران نباشین که یکم طول میکشه بخاطر حجم بالای پیامهایی که سمت ایشون میره

🥱امکان داره برای کمک به ایشون یه نفر دیگه هم معرفی کنم ولی خب شما خواهشا مراعات حال این عزیزان‌رو بکنین

اولین نرم افزار که به صورت رایگان دره پابلیک میشه ابزاری هست برای تحلیل فایلهای PE (فایلهای اجرایی ویندوز) البته یه سری نواقص داره که در ورژن های بعدی برطرف خواهد شد
این نرم افزار در کل کل با یکی از دوستان دوره تحلیل بدافزار نوشته شده که میگفت با پایتون نمیشه ابزار در حوزه تحلیل نوشت که من یه روز کامل وقت گذاشتم و این رو با پایتون براش بالا آوردم😂😂 (روز بعد دیدم حال دارم نشستم و مشابه همین رو برای فایلهای ELF (فایلهای اجرای لینوکسی ) هم نوشتم که اون هم به رایگان در اختیار همه قرار میگیره)
سطح نرم افزارهایی که پابلیک میشه از پایین شروع میشه و کم کم تا برنامه های پیشرفته پیش میریم

نرم افزارهایی که رایگان نشر داده میشه خوشحال میشم نظرات و ... رو بهم بگین تا در نسخه های بعدی برطرف یا اضافه کنم

😎 برای دریافت لایسسنس ویدیوی آموزشی رو حتما ببینین😎
😎 برای دریافت لایسسنس ویدیوی آموزشی رو حتما ببینین😎


برای دریافت لایسنس تا ۳ روز آینده (تا یکشنبه شب) به اکانت زیر مراجعه کنین تا براتون لایسنس رایگان یکساله بزنه (تا یکسال آینده ورژن های دیگه برنامه هم براتون رایگان میشه):
@Jokernc
دقت کنین ایشون لایسنس براتون میزنه نه من پس ممنون میشم به من درخواست لایسنس و ... ندین اگر دیدم حجم درخواستها بالا رفت یه نفر دیگه هم میزارم کمکشون
اما خواهشا مراعاتش رو بکنین و مثلا ساعت ۲ صبح نگین لایسنس بده و بعد مثلا ساعت ۳ به من شکایت کنین که چرا لایسنس من رو نمیزنه (طبق برنامه خودش به ترتیب برای همه لایسنس میزنه)
#software

ویدیو آموزشی نحوه درخواست لایسنس و فعالسازی نرم افزار و معرفی اجمالی اون

تا الان یه نقص و یه پیشنهاد داده شده :
نقص در لایسنسینگ که من تو تبدیل عدد حواس پرتی به خرج دادم و به مقداری تاریخ رو بالا وپایین میکنه و ۸ ماهه میزنه لایسنس رو در حالی که یک‌ساله است
پیشنهاد هم دو پنجره ای کردن برنامه برای نمایش همزمان کد هگز و استرینگ برنامه بوده که با انتخاب هر بخش اون قسمت هایلایت بشه

ورژنهای بعدی این نرم افزار تو یکسال آینده فقط برای کسانی که لایسنس دارن رایگانه ( بعدا نگین نگفتی )

دوستان برای گرفتن لایسنس باید ویدیو آموزشی رو ببینین
درخواست لایسنس اینجوری نیس که بگی لایسنس بده و اون بیچاره براتون لایسنس بزنه بلکه باید طبق ویدیو براش یه فایل بفرستین

این هم تحلیل گر برنامه های elf (فایلهای اجرایی لینوکسی)
برنامه رو تو لینوکس میتونین اجرا کنین چون فایل اجرایی لینوکسیه نه ویندوزی
نسخه بدون قفل و پک رو منتشر کردم برخلاف برنامه قبلی که هم لایسنس میخواست و هم پک شده بود

خیلی از کاربران پرسیدن کار این نو ع برنامه ها چیه؟
جواب اگر این موضوع سواله براتون سه نکته رو باید گوشزد کنم :
نکته اول : این برنامه مناسب شما نیس
نکته دوم : اینترنت سرچ کنین کاربرد برنامه چیه
نکته سوم : اگر دست به سرچ نیستین کلا امنیت مناسب شما نیست و گرایش خوبی متناسب با خودتون انتخاب نکردین

دوستان بابت اتفاق تو‌ بندرعباس پیگیر احوال من بودن
اولا من بادمجون بم هستم و الحمدلله سالم و سرحال
دوما اتفاق خاصی نبود و همه چی تحت کنترل و رفع و رجوع واحدهای مربوطه است

باز تشکر از جویای حوال بودن دوستان
اینقدر اوضاع عادیه که من در فاصله حداکثر ۳ کیلومتری محا انفجار دارم کار عادیم رو‌انجام میدم

معرفی رایج ترین حملات اکتیو دایرکتوری

سلام
ظاهرا اکانت @Jokernc که بابت لطفی که به من داشت مسئولیت صادر کردن لایسنس به رفقا رو قبول کرد ( البته خیلی از زحمتهای من گردن ایشونه) یه سری برخوردهایی با برخی از دوستان داشته که من واقعا شرمنده دوستان شدم ( با همه توضیحات و دفاعی که ازش دارم بابت شرایط و حجم بالای توهینهایی که بهش شده) یه چند جایی هم از جاده خارج شده و برای برخی دوستان الفاظی به کار برده که من الی الابد شرمنده شما شدم
بنده به نوبه خودم هم از شما و هم از ایشون عذرخواهی میکنم ( از شما بابت اتفاقی که افتاده و هیچ توجیهی برای این ادبیات من ندارم و از ایشون بابت فشار کاری که من بهش وارد کردم و دلیلش این بود که من برای پروژه راهی بندرعباس بودم و روی تموم کردن دوره ها زوم کردم و نمیتونستم خودم این کار رو انجام بدم )

برای همین سعی میکنم ابزارها از این به بعد یا لایسنس نداشته باشه یا اگر هم لایسنس داشت خودم صادر کنم مثل همیشه

یه عده ظاهرا از این متن دلخور شدن( دلیل دلخوری رو نمیدونم واقعا ) ولی
ممنون میشدم اول از خودم میپرسیدین و بعد پابلیک صحبت میکردن ( فکر کنم خود این از لحاظ امنیتی خطا محسوب میشه)
دوما نمیدونم چطور باید به اون دوستان اثبات کنم و اصلا باید ثابت کنم یا نه که ولی اگر یه مقداری اوسینت روی عکس انجام بدین محلی که من عکس گرفتم‌مشخصه
و بعد اینکه واقعا بعد از انفجار ما رفتیم ادامه کارمون رو پیش گرفتیم و تیم اتش نشانی و اورژانس هم رفتن برای انجام وظیفه
اتفاقا از لحاظ بدیهیات امنیت و مدیریت بحران هرکس باید به کار خودش میپرداخت که ما هم همین کار رو انجام دادیم و عمق فاجعه هم اون‌ساعت که ما بودیم‌ و از طریق زمان پست هم معلومه مشخص نبود( حالا دوستان به هر دلیلی حسن نیت یا سوء نیت در مقام قضاوتشون نیستم بهشون برخورده باید اموزشهای مقدمات امنیتشون رو‌ یه بار دیگه برن مرور کنن )
ظاهرا باید از اون دوستان که گوشه خونه نشسته بودن و داشتن تو مجازی میگفتن لنگش کن عذرخواهی کنیم بابت اینکه وطیفمون‌رو انجام دادیم و کاری که بلد بودیم‌رو‌انجام دادیم


دارن اطلاعات من ساعت حوالی ۱۳ روز حادثه یعنی با فاصله تقریبا ۲ ساعت از لحظه انفجار رو با اطلاعات الان خودشون مقایسه میکنن😳🤦‍♂

سازنده لایسنس برنامه رو کلا پابلیک میکنم
روش استفاده :
pe-generator.py [json file] [outputfile] —days [تعداد روزهای فعال بودن لایسنس]
مثلا :
pe-generator.py 1.json 1 —days 12
دلیل پابلیک کردن هم (علاوه بر داستان پیش اومده بین جوکر و اذیتهایی که شد و بحث هایی که پیش اومد ) اینه که ورژن بعدی برنامه کلا ساختار لایسنس رو تغییر دارم میدم و این دیگه روی بعدی جواب نمیده و هم اینکه با ساختار سازنده لایسنس برنامه آشنا بشین و دستتون بیاد که برنامه نویس چطور همچین چیزی مینویسه

دوره افلاین و پابلیک تست نفوذ با کالی طبق سرفصل رسمی تموم شد
نامهای رسمی دوره در سایت Offensive :
OSCP - PWK - PEN200
زمان دوره ۶۸ ساعت و ۴۲ دقیقه و ۳۵ ثانیه 😎😎
معادل حدود ۲۰۵ ساعت حضوری (استاندارد نسبت یک سوم هست بین دوره آفلاین و حضوری چون سوال و جواب و زمان استراحت و ... هر نوع مبحثی که باعث طولانی شدن دوره بشه وجود نداره و دوره خالص و مفید هست )
پابلیک به معنای رایگان نیس بلکه در مقابل دوره های خصوصی و پرایوته که در حال برگزاری برای تیم های اختصاصی دارم
کسانی که قصد تهیه دوره رو دارن تنها راه تهیه اون اقدام به پرداخت از طریق لینک زیر هستش :
https://zarinp.al/662763

توجه : توضیحات پرداخت رو‌ با دقت بخونین

به مناسبت میلاد امام رضا علیه السلام دوره تست نفوذ اندرویداپلیکیشن رو کامل تو کانال میزارم و دیگه پاک نمیشه (۱۹ اردیبهشت یعنی جمعه همین هفته)
قرار بود که به مناسبت ۱۴ هزار شدن کانال بزارم که یهو چشمم به تقویم افتاد و دیدم امسال ما رو کسی دعوت نکرده مشهد😂 و آقا هم نطلبیده
گفتیم پیش پیش پیشکش تقدیم کنیم شاید باعث شد فرجی بشه و بریم صحن انقلاب و آزادی یه گوشه بشینیم و لذت دو عالم رو ببریم

بنده در حال اجرای اوامر ملوکانه و رنگ کاری کردن
الان در حد یه رنگ کار میتونم راجع به تقسیم بندی رنگها و ماندگاری و خشک شدن و تاثیرات رطوبت و حتی اینکه چه مشکلی از خونه رو با چه نوع رنگی مخفی کنیم😂

دلیل فعالیت کم من این ایام دلایل زیره :
۱ - اجرای سیاست امنیتی خودم مبنی بر تغییر سیستم عامل و نرم افزار ها بعد از پروژه ها (تا الان فعلا دوتاشون رو تکمیل کردم😔)
۲ - پروژه استاندارد سازی اتاق کارم از لحاظ نوردهی و .... (به بهانه تغییر رنگ خونه)
۳ - کپچر دوره هایی که مهلت اتمام براشون تعریف کردم (هنوز تموم نشدن)
میلاد سلطان علی بن موسی الرضا علیه السلام مبارک
در ادامه دوره رایگان تست نفوذ اندروید اپلیکیشن قرار داده میشه و دیگه کانال قفل نمیشه و محتوا پاک هم نمیشه