SoheilSec

前往频道在 Telegram

https://soheilsec.com https://blog.peneter.com @learnpentest @peneter_com @Peneter_News @Peneter_Tools @Peneter_Media آموزش امنیت https://www.youtube.com/@soheilsec اخبار امنیت https://www.youtube.com/@Peneter جهت رزور تایم مشاوره👈 @soheilsec

显示更多

伊朗53 320 技术与应用21 204

4 154

订阅者

无数据24 小时

-37 天

-3730 天

无数据

帖子浏览量

无数据24 小时

无数据48 小时

无数据

参与率

无数据

每日帖子数

Ads index

beta

数据加载中...

相似频道

Ai000 Cybernetics QLab

3.0K

Network Security Channel

更多频道

标签云

进出提及

---

吸引订阅者

四月 '26

在0个频道中

三月 '26

+38

在0个频道中

Get PRO

二月 '26

+75

在0个频道中

Get PRO

一月 '26

+55

在1个频道中

Get PRO

十二月 '25

+77

在2个频道中

Get PRO

十一月 '25

+109

在1个频道中

Get PRO

十月 '25

+95

在3个频道中

Get PRO

九月 '25

+86

在1个频道中

Get PRO

八月 '25

+94

在1个频道中

Get PRO

七月 '25

+186

在3个频道中

Get PRO

六月 '25

+219

在4个频道中

Get PRO

五月 '25

+21

在0个频道中

Get PRO

四月 '25

+74

在1个频道中

Get PRO

三月 '25

+114

在3个频道中

Get PRO

二月 '25

+58

在2个频道中

Get PRO

一月 '25

+124

在2个频道中

Get PRO

十二月 '24

+166

在1个频道中

Get PRO

十一月 '24

+214

在0个频道中

Get PRO

十月 '24

+346

在4个频道中

Get PRO

九月 '24

+360

在2个频道中

Get PRO

八月 '24

+348

在0个频道中

Get PRO

七月 '24

+227

在0个频道中

Get PRO

六月 '24

+272

在0个频道中

Get PRO

五月 '24

+167

在0个频道中

Get PRO

四月 '24

+190

在1个频道中

Get PRO

三月 '24

+267

在1个频道中

Get PRO

二月 '24

+226

在1个频道中

Get PRO

一月 '24

+282

在1个频道中

Get PRO

十二月 '23

+127

在0个频道中

Get PRO

十一月 '23

+45

在1个频道中

Get PRO

十月 '23

+101

在1个频道中

Get PRO

九月 '23

+90

在0个频道中

Get PRO

八月 '23

+63

在0个频道中

Get PRO

七月 '23

+18

在0个频道中

Get PRO

六月 '23

在0个频道中

Get PRO

五月 '23

在0个频道中

Get PRO

四月 '23

在0个频道中

Get PRO

三月 '23

在0个频道中

Get PRO

二月 '23

+17

在0个频道中

Get PRO

一月 '23

+16

在0个频道中

Get PRO

十二月 '22

+21

在0个频道中

Get PRO

十一月 '22

+15

在0个频道中

Get PRO

十月 '22

+24

在0个频道中

Get PRO

九月 '22

+20

在0个频道中

Get PRO

八月 '22

+37

在0个频道中

Get PRO

七月 '22

+22

在0个频道中

Get PRO

六月 '22

+13

在0个频道中

Get PRO

五月 '22

在0个频道中

Get PRO

四月 '22

+40

在0个频道中

Get PRO

三月 '22

+29

在0个频道中

Get PRO

二月 '22

+36

在0个频道中

Get PRO

一月 '22

+28

在0个频道中

Get PRO

十二月 '21

+33

在0个频道中

Get PRO

十一月 '21

+50

在0个频道中

Get PRO

十月 '21

+52

在0个频道中

Get PRO

九月 '21

+30

在0个频道中

Get PRO

八月 '21

+55

在0个频道中

Get PRO

七月 '21

+210

在0个频道中

Get PRO

六月 '21

+14

在0个频道中

Get PRO

五月 '21

+224

在0个频道中

日期	订阅者增长	提及	频道
02 四月	+1
01 四月	0

频道帖子

سلام و وقت بخیر، جهت پاسخ به یک سری سوالات کلی در مورد دوره RTO بنده در موسسه لیان: 1.این دوره یک دوره پایه (Basic) ردتیم است و از نظر سطح، مشابه دوره‌های استاندارد CRTO و CRTP می‌باشد. 2.هدف اصلی دوره آن است که افرادی که هیچ پیش‌زمینه‌ای از ردتیم ندارند، در گام نخست با مفهوم ردتیم آشنا شوند و در گام بعدی، درک مناسبی از ردتیم در محیط Active Directory به دست آورند. 3.این دوره صرفاً آموزش ابزار نیست؛ تمرکز اصلی بر انتقال مفاهیم و ایجاد درک صحیح از محیط است تا شرکت‌کنندگان بتوانند بر اساس تحلیل و دید درست، اقدامات مناسبی انجام دهند، نه اینکه صرفاً همه روش‌ها و ابزارها را به‌صورت آزمایشی اجرا کنند. 4.در طول دوره تلاش می‌شود ردتیم هم در محیط ویندوز و هم لینوکس بررسی شود؛ چرا که در پروژه‌های واقعی، بسته به محدودیت‌ها، همیشه امکان استفاده از تمامی ابزارها وجود ندارد و انعطاف‌پذیری اهمیت بالایی دارد. این دوره شامل ۱۱ ماژول آموزشی است که سرفصل کامل آن از طریق لینک زیر قابل مشاهده می‌باشد: https://liangroup.net/academy/red-teaming/Red-Team-Operator

2	کتاب: تیم قرمز حرفه‌ای 📕 فصل دوازدهم: تیم قرمز معکوس فهرست مطالب زنجیره انتقال معکوس 186 ارزیابی محلی 186 تحلیل هوش محلی 188 انتقال معکوس 190 خروجی‌های عملیات CAPTRـ 191 شبکه روابط ریسک معکوس 192 وزن‌دهی ریسک 192 هزینه فایده‌ی عملیات تیم CAPTRـ 193 خلاصه فصل دوازدهم 197	977
3	MongoBleed (CVE-2025-14847) is basically Heartbleed for MongoDB - unauthenticated memory disclosure - public POC, trivial to exploit - leaks creds, tokens, cloud keys straight from RAM - huge exposed surface on the internet Good writeups and technical details here: https://doublepulsar.com/merry-christmas-day-have-a-mongodb-security-incident-9537f54289eb?gi=cd555c1d3402 https://www.ox.security/blog/attackers-could-exploit-zlib-to-exfiltrate-data-cve-2025-14847/ https://blog.ecapuano.com/p/hunting-mongobleed-cve-2025-14847 Patch fast, rotate secrets, and assume exposed instances were scanned(!)	1 425
4	"It’s a pleasure and an honor to present to you once again." #avast #av #reverse	929
5	"Elastic Global Threat Report", 2025.	1 792
6	proof-of-concept on disabling Bitlocker using undocumented COM objects.🧐 C: https://pastebin.com/raw/knQNbG4U C#: https://pastebin.com/raw/JhtcWPSM https://x.com/vxunderground/status/1997999255001194887?t=Pr7hTIkIvomcJjsx0kg26w&s=19	1 647
7	proof-of-concept on disabling Bitlocker using undocumented COM objects.🧐 C: https://pastebin.com/raw/knQNbG4U C#: https://pastebin.com/raw/JhtcWPSM https://x.com/vxunderground/status/1997999255001194887?t=Pr7hTIkIvomcJjsx0kg26w&s=19	1
8	This holiday season, run our IP Check at your family’s house, a free tool that answers a question we hear constantly: "How do I know if my home network has been compromised?" https://check.labs.greynoise.io/	1 662
9	سلام وقت بخیر تخفیف‌‌های محدود تا جمعه ۷ آذر کورس Red Team — آنلاین هزینه: ۸ میلیون مدت دوره: ۳۲ ساعت شروع: جمعه ۱۴ آذر (در صورت تکمیل ظرفیت) سرفصل دوره‌ داخل کانال موجود است. اگر جایی ابهام داشتید یا قصد ثبت‌نام دارید، پیام دهید: @soheilsec	1 025
10	https://github.com/0x90n/InfoSec-Black-Friday	1 551
11	Oracle has been breached by Clop Ransomware via Oracle E-Business Suite zero-day CVE-2025-61882.🤔 https://cloud.google.com/blog/topics/threat-intelligence/oracle-ebusiness-suite-zero-day-exploitation	1 759
12	In May 2025, Zscaler ThreatLabz discovered CVE-2025-50165, a critical remote code execution (RCE) vulnerability with a CVSS score of 9.8 that impacts the Windows Graphics Component. https://www.zscaler.com/blogs/security-research/cve-2025-50165-critical-flaw-windows-graphics-component	2 530
13	https://owasp.org/Top10/2025/0x00_2025-Introduction/	2 415
14	کتاب: تیم قرمز حرفه‌ای 📕 فصل یازدهم: انواع دیدگاه‌های شروع ارزیابی فهرست مطالب چشم‌انداز اولیه خارجی 170 چشم‌انداز اولیه داخلی 172 چشم‌انداز اولیه حیاتی 172 تأثیر چشم‌انداز اولیه بر ارزیابی ریسک 173 تأثیر بر ارزیابی ریسک: چشم‌انداز خارجی 174 تأثیر بر ارزیابی ریسک: چشم‌انداز DMZـ 175 تأثیر بر ارزیابی ریسک: چشم‌انداز داخلی 176 تأثیر بر ارزیابی ریسک: چشم‌انداز حیاتی 177 تأثیر بر پوشش سطح حمله 178 پوشش سطح حمله: چشم‌انداز خارجی 178 پوشش سطح حمله: چشم‌انداز DMZـ 179 پوشش سطح حمله: چشم‌انداز داخلی 180 پوشش سطح حمله: چشم‌انداز حیاتی 181 مزایا و معایب 182 ایجاد ریسک 182 چشم‌انداز خارجی و ریسک ناشی از آن 183 چشم‌انداز DMZ و ریسک ناشی از آن 183 چشم‌انداز داخلی و ریسک ناشی از آن 183 چشم‌انداز حیاتی و ریسک ناشی از آن 184	2 003
15	لایو هکینگ + لایو دیتکشن (شبیه‌سازی APT28) من و سید امیرعلی امیری تصمیم گرفتیم یک دوره‌ی کاملاً متفاوت و واقعی برگزار کنیم جایی که «حمله» و «دفاع» هم‌زمان اتفاق می‌افته. در این ورکشاپ سه‌روزه (۲۴ ساعت فشرده و عملی)، من سناریوی کامل یکی از معروف‌ترین گروه‌های تهدید، APT28، رو به‌صورت زنده شبیه‌سازی می‌کنم؛ از مرحله‌ی Initial Access تا Exfiltration. در سمت مقابل، امیرعلی با تمرکز بر Live Detection و تحلیل لاگ‌ها در Splunk، نشون می‌ده چطور می‌شه این فعالیت‌ها رو در لایه‌های وب، شبکه و Endpoint شناسایی کرد. محیط ما یک شبکه‌ی واقعی شبیه‌سازی‌شده‌ست (Enterprise Mix Environment) شامل سرویس‌های ویندوزی و لینوکسی. تمرکز اصلی روی دیدنِ حمله از هر دو زاویه است: مهاجم با OPSEC قوی تا کجا می‌تونه پیش بره؟ و تحلیل‌گر SOC از کجا و چطور می‌تونه متوقفش کنه؟ این دوره برای دو ساید ردتیم و بلوتیم طراحی شده که مایندست دو سمت منتقل شود مدت زمان: ۳ روز (۲۴ ساعت) زمان برگزاری: احتمالا از ماه دی ‏ SIEM مورد استفاده: Splunk خروجی دوره: مجموعه Detection Rule، Playbook، و Dashboardهای کاربردی اگر دنبال یه تجربه‌ی واقعی از یک حمله‌ی APT و شناسایی اون در لحظه هستی، این دوره برای تو طراحی شده. به‌زودی جزئیات ثبت‌نام اعلام می‌شه.	1 874
16	没有文字...	1 833
17	سلام وقت همگی بخیر دوره RTO ثبت نام از الان بازه در صورت تکمیل ظرفیت 15 آبان شروع میشه سرفصل و لب نیز آپدیت شد	1 853
18	🚀 آغاز مرحله مقدماتی مسابقه BlueCup 🔵 در مرحله اول این رقابت، شرکت‌کنندگان با مجموعه‌ای از چالش‌های مربوط به شناسایی حملات روبه‌رو می‌شن. شروع مسیر با سوالاتی از حوزه پاسخگویی به رخداد خواهد بود و بعد از اون باید سراغ حل چالش‌های فنی برید. 🏆 نفرات برتر این مرحله به دور بعد راه پیدا می‌کنن و در قالب گروهی رقابت می‌کنن؛ رقابت‌ها تا فینال ادامه خواهد داشت و در نهایت برترین‌ها در قالبی متفاوت به مصاف هم میرن. 📅 تاریخ برگزاری: جمعه 18 مهر ⏰ زمان: 10 صبح تا 17 (7 ساعت) 📍 محل: بخش مسابقات در پروفایل کاربری Challenginno ⚡️ نکات مهم: برای شرکت در مسابقه نیازی به ثبت‌نام مجدد و پرداخت هزینه نیست. کاربرانی که هنوز ثبت‌نام نکرده‌اند، تا شروع مسابقه فرصت دارن حساب خودشون رو بسازن. سطح مسابقه: مقدماتی تا متوسط 🎁 جوایز نقدی: 🥇 نفر اول: 30 میلیون تومان 🥈 نفر دوم: 10 میلیون تومان (در فینال امکان انتخاب حالت Raise هم وجود داره که شرایط اون اعلام خواهد شد.) 🔗 همین حالا آماده شو و وارد رقابت BlueCup بشو! 🌐 https://challenginno.ir 🌐 https://t.me/challenginno	1 731
19	没有文字...	1 484
20	Graph-CTI-annual-report1403.pdf	1 776

查看所有帖子