از نگاه احسان

☑️ دفاع در مقابل اپلیکیشن های مخرب سازگار با Shims ☑️ توضیحات: در این جلسه ،درباره چگونگی استفاده از ACT برای ایجاد فایل های پایگاه داده shim که به راحتی تولید و نصب می شوند،و هم چنین تکنیک های پیشرفته مانند in-memory patching , malware obfuscation , evasion و .. نیز صحبت می شود. #blackhat_group https://www.pentesterschool.ir/tutorials/english/blackhat/2015/defending-against-malicious-application-compatibility-shims @PentesterSchool

✌آپلود شل با استفاده از Null Byte توی این ویدیو با چگونگی آپلود وب شل با استفاده از Null Byte آشنا می شوید. نکته :: ممکن هست روش فوق روی تمامی ورژن های PHP کار نکند. #shell #nullbyte https://www.pentesterschool.ir/tutorials/english/vulnerability-tutorials/upload-php-webshell-using-null-byte @PentesterSchool

✌آشنایی بیشتر با nmap توی این ویدیو کمی با option های بیشتر برای portscanning در nmap آشنا می شوید. #nmap #port_scanning https://www.pentesterschool.ir/tutorials/english/nmap/beginning/04-more-port-scanning-options @PentesterSchool

☑️ ویدیوی کنفرانس Blackhat درباره اکسپلویت کردن Adobe Flash Player با دور زدن CFG ☑️ توضیحات: این ویدیو با بحث درباره چگونگی استفاده از Flash Player Jit Compiler به عنوان اهرم برای دور زدن CFG آغاز می شود و سپس درباره راه کار هایی که Microsoft و Adobe برای جلوگیری از این تکنیک در بروزرسانی های امنیتی ماه June 2015 صحبت می شود.. #adobe_flash #CFG #blackhat_group https://www.pentesterschool.ir/tutorials/english/blackhat/2015/exploiting-adobe-flash-player-in-the-era-of-control-flow-guard @PentesterSchool

✔️بایپس فایروال و تست نفوذ در محیط های ایمن با بهره گیری از nmap توی این ویدیو با چگونگی دور زدن / بایپس فایروال و انجام تست نفوذ در محیط های خیلی ایمن آشنا می شوید. #firewall #nmap #kali https://www.pentesterschool.ir/tutorials/english/firewall-bypassing-and-penetration-testing-in-secure-environments @PentesterSchool

✌ آموزش Keylogging در متاسپلویت #درخواستی https://www.pentesterschool.ir/courses/metasploit-framework-course/07-keyscan-in-meterpreter-stdapi-extension

✌انجام Aggressive Scan با nmap توی این ویدیو با چگونگی انجام Aggressive Scan با nmap آشنا می شوید. #nmap #Aggressive_scan https://www.pentesterschool.ir/tutorials/english/nmap/beginning/03-aggressive-detailed-scan @PentesterSchool

✌نصب اسکنر Nessus روی کالی لینوکس توی این ویدیو با چگونگی نصب کردن اسکنر قدرتمند Nessus روی کالی لینوکس آشنا می شوید. #kali #nessus https://www.pentesterschool.ir/tutorials/english/nessus/install-nessus-scanner-on-kali-linux

☑️ دور زدن SED / Self Encrypting Drives در محیط های سازمانی ☑️ توضیحات: در این جلسه ، به بررسی آسیب پذیری کشف شده جدیدپرداخته می شود که به شما اجازه دور زدن مکانیزم SED را می دهد و همچنین چگونگی محافظت سازمان در برابر این تهدید بررسی می شود. #blackhat_group #self_encrypting_drives https://www.pentesterschool.ir/tutorials/english/blackhat/2015/bypassing-self-encrypting-drives-in-enterprise-environments @PentesterSchool

✌پویش / Scan چندین هدف با nmap توی این ویدیو با چگونگی Scan چندین تارگت با nmap آشنا می شوید. #nmap https://www.pentesterschool.ir/tutorials/english/nmap/beginning/02-scan-multiple-targets @PentesterSchool

✌دانلود آخرین ورژن متاسپلویت برای ویندوز بنابراینکه امکان دانلود با آی پی ایران فراهم نیست ، دوستان عزیزم آخرین ورژن متاسپلویت برای ویندوز (32 بیت) رو می تونید از لینک زیر دانلود کنید. #درخواستی #download http://uploadboy.me/qa1x0tsy6msx/metasploitframework-latest.msi.html @PentesterSchool

✌️ آموزش ویدیویی ابزار John the ripper توی این ویدیو با یکی از بهترین ابزار ها در زمینه کرک هَش و پسورد و Password Attack تحت عنوان John The Ripper آشنا می شوید. #john_the_ripper #password_attack https://www.pentesterschool.ir/tutorials/english/tools-and-scripts/introduction-password-cracking-using-john-the-ripper @PentesterSchool

☑️ شکستن بی سر و صدا ASLR روی Cloud ☑️ مقدمه : برای کاهش ردپای حافظه و افزایش مقرون به صرفه بودن ماشین های مجازی (VMs)، در cloud از memory deduplication استفاده می شود. Memory deduplication در جستجو صفحاتی از حافظه با محتوای مشابه بوده تا آن ها در یک صفحه فقط-خواندنی / Read-only ادغام کند. نوشتن در این صفحات به علت Memory Protection گران تمام می شود. نفوذگر می تواند تشخیص دهد که آیا این صفحه تا به حال به اشتراک گذاشته شده است یا خیر. با این اتفاق ، ما به سادگی می توانیم دچار یک حمله که باعث نشت تصادفی آدرس پایه از کتابخانه ها و فایل های اجرایی نقشه برداری در فرآیندهای همسایه ماشین های مجازی بشود ، بشویم.. #blackhat_group #aslr https://www.pentesterschool.ir/tutorials/english/blackhat/2015/silently-breaking-aslr-in-the-cloud @PentesterSchool

🖥 کنفرانس های Blackhat Group دسته جدیدی تحت عنوان ویدیو های Blackhat Group ساخته شده که ویدیو کنفرانس هایی که گروه Blackhat داشته رو توش قرار می دیم. این ویدیو ها خیلی از نظر بار علمی مفید هستند و اگر بخواید در دنیای سایبری بروز باشید باید با آن ها آشنایی داشته باشید. همچنین وب گاه رسمی این گروه به آدرس www.blackhat.com قابل دسترس است. #blackhat_group

✌ معرفی اسکنر nmap توی این ویدیو متوجه می شوید که اسکنر nmap چه چیزی هست و چه کاربردی دارد. #nmap @PentesterSchool https://www.pentesterschool.ir/tutorials/english/nmap/beginning/01-what-is-nmap

🖥 مجموعه آموزشی مقدماتی اسکنر nmap ✔️اسکنر nmap Nmap مخفف Network Mapper می‌باشد و یك نرم­افزار كاربردی برای جست‌وجوی شبكه یا ممیزی امنیتی شبكه به شمار می‌آید. این نرم­افزار به گونه­ای طراحی شده كه بتواند شبكه‌های بزرگ را پویش كند. Nmap از ip packet‌های خام به صورت منحصربه­فرد استفاده می­كند تا تعیین كند چه سیستم‌هایی (hosts) بر روی شبكه در دسترس می­باشند، چه سرویس‌هایی ports ارائه می­كنند، چه سیستم عامل‌هایی (به همراه نسخه سیستم عامل) بر روی آنها در حال اجرا می‌باشد، چه نوع packet filter‌ها یا فایروال‌هایی مورد استفاده قرار گرفته­اند. Nmap بر روی اكثر رایانه‌ها، هم گرافیكی و هم كنسول‌ها قابل استفاده است. Nmap یك نرم­افزار مجانی است كه به همراه كدهای آن تحت مجوز زیبای GNU GPL در دسترس می­باشد. ✔️ نصب اسکنر nmap این اسکنر به صورت پیش فرض روی سیستم عامل کالی لینوکس نصب است اگر می خواهید این اسکنر را در ویندوز نصب کنید مطلب زیر رو ببینید: https://nmap.org/book/inst-windows.html ✔️ مجموعه آموزشی توی این مجموعه آموزشی که به زبان انگلیسی و 5 ویدیو است شما با این اسکنر و بعضی از کارایی های آن آشنا می شوید. #nmap @PentesterSchool https://www.pentesterschool.ir/tutorials/english/nmap/beginning/

✌آموزش HT-WPS-Breaker در کالی لینوکس این ابزارجدید و پرسرعت برای تست نفوذ به WPS می باشد. در این ویدیو با نصب و نحوه کار این ویدیو در کالی لینوکس آشنا خواهید شد. #WPS #HT_WPS_Breaker #Kali https://www.pentesterschool.ir/tutorials/english/wireless-security/%D8%A2%D9%85%D9%88%D8%B2%D8%B4-ht-wps-breaker-%D8%AF%D8%B1-%DA%A9%D8%A7%D9%84%DB%8C-%D9%84%DB%8C%D9%86%D9%88%DA%A9%D8%B3

می خوای بدونی چه دستگاه هاییی به وای فایت وصل هستن؟ با استفاده از برنامه زیر مخصوص اندروید و ویندوز می تونید مشاهده کنید چه کسایی دارند از وای فای شما استفاده می کنند. در آینده نحوه بلاک کردن دستگاه های ناشناس را مطرح خواهیم کرد. #Wifi #Watcher 👇👇👇