NEW BOT Телеграм, страница

کتاب: تیم قرمز حرفه‌ای 📕

فصل هشتم: تیم بنفش

فهرست مطالب
چالش‌ها 132
مشکلات مربوط به افراد 132
نیازهای مشتری 134
انواع تیم بنفش 135
آگاهی متقابل 135
بی‌اطلاعیِ میزبان 136
بی‌اطلاعیِ مهاجم 137
تست دست قرمز (مُچ‌گیری) 137
گرفتن و رها کردن 140
هکر مفید 141
خلاصه فصل هشتم 144

❤3

1.67K views`, 12:30

SoheilSec

انجمن علمی مهندسی کامپیوتر دانشگاه مازندران برگزار می‌کند:

وبینار امنیت سایبری 🔒 💻

🔹 موضوع: نقشه راه ورود به دنیای امنیت سایبری
🔹 سخنران: سهیل هاشمی
🔹 زمان: پنج‌شنبه، ۱۵ آذر ۱۴۰۳ - ساعت ۱۰:۰۰

آشنایی با دنیای پیچیده و پرچالش امنیت سایبری

🔹 لینک نشست مجازی: https://umz-meet.iranlms.org/join/e2y7jegc7v

👍10❤1

2.24K viewsSoheil Hashemi, edited 13:27

SoheilSec

در فرآیند تست نفوذ و ردتیم پس از دسترسی اولیه به شبکه اکتیو باید لیستی از کامپیوترها سرورها گروه ها و... در اورد تا بدانیم در چه شبکه ای هستیم و برای رسیدن به admin domain و dominance باید چه اقداماتی انجام دهیم.
نکته مهم این است که خروجی باید دسته بندی کرد تا در فرآیند بعدی که نیاز به اطلاعات داریم دوباره تکرار نکنیم.
فرآیند تست نفوذ و ردتیم نباید موجب اختلال در سرویس دهی کارفرما شود لذا هر ابزاری نباید استفاده کرد.
تست نفوذ شاید گستره ابزارهایی که استفاده می کنیم بیشتر باشد چون نگران شناسایی شدن نیستیم ولی ردتیم چون شبیه سازی گروه هکرهای دولتی APT باید نهایت مخفیانه بودن را رعایت کنیم.
ویدیو:
https://youtu.be/PoqjSvZfpDI
جهت دسترسی به کامندها و نوت ها:
https://github.com/soheilsec/Active-Directory-For-Hackers/blob/main/Recon%20AD%20during%20penetration%20testing%20and%20Red%20Teaming.md

YouTube

ریکان شبکه اکتیودایرکتوری به عنوان پن تستر و ردتیمر

🙏6👍2

1.6K viewsSoheil Hashemi, edited 11:29

SoheilSec

Understanding Active Directory for Red Teamers and Penetration Testers
https://www.linkedin.com/pulse/understanding-active-directory-red-teamers-testers-soheil-hashemi-z60qf?utm_source=share&utm_medium=member_android&utm_campaign=share_via

Understanding Active Directory for Red Teamers and Penetration Testers

Active Directory (AD), developed by Microsoft, is the backbone of identity and access management in most enterprise environments. With over 95% of Fortune 1000 companies leveraging AD in their networks, a deep understanding of its workings and misconfigurations…

❤3

2.23K viewsSoheil Hashemi, 02:21

SoheilSec

https://www.linkedin.com/pulse/understanding-active-directory-red-teamers-testers-part-hashemi-o0oec

Understanding Active Directory for Red Teamers and Penetration Testers [Part 2]

In my previous blog, I discussed why Active Directory (AD) is critical and why a pentester or red teamer should have a solid understanding of it. In this blog, I want to delve into key areas you should focus on because the entire process of offensive security…

❤4

1.86K viewsSoheil Hashemi, 05:43

SoheilSec

Unwrapping BloodHound v6.3 with Impact Analysis

https://posts.specterops.io/unwrapping-bloodhound-v6-3-with-impact-analysis-acb44b5f0731?gi=442978874868

Medium

Unwrapping BloodHound v6.3 with Impact Analysis

Just in time for the holidays, sharper tools for faster defense

1.7K viewsSoheil Hashemi, 18:00

SoheilSec

CVE-2024-49112 is a Windows Lightweight Directory Access Protocol (LDAP) Remote Code Execution Vulnerability. This critical vulnerability has been assigned a CVSS score of 9.8, indicating a high impact on confidentiality, integrity, and availability (C:H/I:H/A:H).

The vulnerability is related to an integer overflow or wraparound (CWE-190) in the LDAP implementation. This issue could allow remote attackers to execute arbitrary code on vulnerable systems by sending specially crafted LDAP requests.

Attackers can exploit this flaw remotely, requiring no authentication or user interaction.

Exploitation results in the attacker gaining full control of the affected system.

To mitigate CVE-2024-49112:

1. Apply Patches: Ensure all systems are updated with the latest security patches from Microsoft. Refer to their official advisory.

2. Restrict LDAP Access:
Limit access to LDAP services by implementing network-level access controls, such as firewalls.

Use secure LDAP (LDAPS) to encrypt LDAP traffic.
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49112

👍1

1.95K viewsSoheil Hashemi, 19:11

SoheilSec

سلام وقت بخیر در این قسمت (6) که جمع بندی قسمت گذشته است روش هایی که میشه session admin و کلا session روی کامپیوترهای AD وجود دارد با ابزارها مختلف که همگی در github قابل دسترس هستند enumerate کنیم .
همچنین به توضیح مختصر از مبحث مهم ACL پرداختیم که پیشنهاد میکنم حتما در کتاب James forshaw windows internals فصل ACL بخونید.
یک دمو رفتیم که وقتی میگیم ACL خطرناک یا permission خطرناک چی هست چه کارهایی ممکنه هکر انجام بده.
در ادامه هدف اصلی از ریکان گفتیم که دنبال این هستیم لیست یوزرها کامپیوترها و ... در بیاریم که برسیم به دسترسی یوزر دامین، ادمین لوکال که این ادمین لوکال خیلی مهمه چرا که میتونه کمک کنه ما ابزارها کاربردی مثل mimikatz روی هاست اجرا کنیم و CA, LM انجام بدهیم.

https://youtu.be/L-t4XxUG_bY
جهت دسترسی به کامندها و نوت ها:
https://github.com/soheilsec/Active-Directory-For-Hackers/blob/main/Recon%20AD%20during%20penetration%20testing%20and%20Red%20Teaming.md

YouTube

ریکان شبکه اکتیودایرکتوری به عنوان پن تستر و ردتیمر قسمت دوم

در این قسمت که جمع بندی قسمت گذشته است روش هایی که میشه session admin و کلا session روی کامپیوترهای AD وجود دارد با ابزارها مختلف که همگی در github قابل دسترس هستند enumerate کنیم .
همچنین به توضیح مختصر از مبحث مهم ACL پرداختیم که پیشنهاد میکنم حتما در…

❤8

2.59K viewsSoheil Hashemi, 13:18

SoheilSec

D3FEND 1.0 is here and we are excited to see how you put D3FEND into action!
https://d3fend.mitre.org/blog/d3fend-1.0/

d3fend.mitre.org

D3FEND 1.0 General Availability

D3FEND 1.0 is here and we are excited to see how you put D3FEND into action!

1.86K viewsSoheil Hashemi, 06:56

SoheilSec