SoheilSec
前往频道在 Telegram
https://soheilsec.com https://blog.peneter.com @learnpentest @peneter_com @Peneter_News @Peneter_Tools @Peneter_Media آموزش امنیت https://www.youtube.com/@soheilsec اخبار امنیت https://www.youtube.com/@Peneter جهت رزور تایم مشاوره👈 @soheilsec
显示更多4 477
订阅者
+424 小时
+47 天
+2530 天
帖子存档
4 479
Introduction to Linux Kernel Exploitation: Vulnerability and Environment – Part 1
https://allelesecurity.com/intro-linux-kernel-exploitation-part-1/
Introduction to Linux Kernel Exploitation: Triggering the Vulnerability – Part 2
https://allelesecurity.com/intro-linux-kernel-exploitation-part-2/
Introduction to Linux Kernel Exploitation: Exploitation – Part 3
https://allelesecurity.com/intro-linux-kernel-exploitation-part-3/
Introduction to Linux Kernel Exploitation: Mitigation Bypass (KASLR and SMEP) – Part 4
https://allelesecurity.com/intro-linux-kernel-exploitation-part-4/
4 479
I got you! Just found a way to steal local Windows user credentials 👀
Turns out, all it takes is a few simple hooks on put_Value and get_Value in credprovdatamodel.dll credit:https://x.com/Salsa12__
4 479
Repost from N/a
گروهی تخصصی برای متخصصین آفنسیو و ردتیم با زبان فارسی
اینجا قراره ریپورت‌هایی که منتشر میشه رو بررسی کنیم، تکنیک‌های جدید رو استخراج کنیم و درباره‌ی مشکلات فنی و چالش‌هایی که سر راه اجراست بحث کنیم.https://t.me/+drFBtbbrVDo5NjA0
4 479
با سلام و وقت بخیر
با توجه به نزدیک بودن زمان تقریبی دوره دوستانی که قصد شرکت در دوره دارند ثبت نام تکمیل کنند.
سوال خاصی در مورد دوره دارید میتونید خصوصی بپرسید.
تعطیلات آروم براتون آرزومندم 👨💻
4 479
وقتی تازه با ترموکس و کالی اشنا شدی🧐
از ردتیم وب تا هک core banking با گوشی اندرویید 😉
4 479
سلام مجدد خدمت همه دوستان،
شروع احتمالی دوره از ۱۹ تیرماه خواهد بود و کلاس‌ها روزهای جمعه از ساعت ۸ تا ۱۶ به‌صورت آنلاین برگزار می‌شوند.
جهت تکمیل فرآیند ثبت‌نام و دریافت اطلاعات لازم، لطفاً با آیدی زیر در ارتباط باشید:
@soheilsec
🔴 صرفاً جهت تأکید مجدد:
این دوره در سطح پیشرفته برگزار می‌شود و برای افرادی مناسب است که:
• سابقه فعالیت در حوزه Red Team دارند یا در حال فعالیت هستند.
• در تیم‌های Blue Team، Threat Hunting یا SOC (سطوح T2/T3) مشغول به کار هستند.
• با مفاهیم پایه Active Directory، Windows Security و Offensive Security آشنایی مناسبی دارند.
در طول دوره، سناریوهای عملی حمله در محیط‌های سازمانی را از Initial Access تا Objectives مطابق سرفصل‌ها به‌صورت گام‌به‌گام و عملی بررسی خواهیم کرد و تمرکز اصلی روی سوءاستفاده از Misconfigurationها و ضعف‌های رایج در زیرساخت‌های سازمانی خواهد بود.
در صورتی که تجربه کافی در مباحث پایه Red Team و Active Directory ندارید، توصیه می‌شود پیش از ثبت‌نام این موضوع را مدنظر قرار دهید تا بیشترین بهره را از دوره ببرید.
4 479
قصد دارم دوره اختصاصی Red Team Operations with Sliver (RTO) را مجدد برگزار کنم.
سرفصل‌های دوره را می‌توانید در فایل PDF مشاهده کنید. این دوره به‌صورت آنلاین و در مجموع ۳۲ ساعت برگزار می‌شود.
برای شرکت‌کنندگان، یک لابراتوار اختصاصی در نظر گرفته شده است و پس از ثبت‌نام، دسترسی‌های لازم در اختیار شما قرار خواهد گرفت.
سطح دوره: متوسط تا پیشرفته
نکته مهم اینکه تمرکز اصلی این دوره بر بهره‌برداری از پیکربندی‌های نادرست (Misconfigurations) در محیط‌های سازمانی است؛ بنابراین مباحثی مانند توسعه بدافزار (Malware Development) و اکسپلویت‌نویسی در سرفصل دوره قرار ندارند.
سرفصل‌های اصلی دوره:
Sliver C2
Reconnaissance
Initial Access
Privilege Escalation
Credential Theft
Lateral Movement
Kerberos Abuse
ADCS Abuse (ESC 1, 2, 3, 8, 11)
MSSQL Abuse
Forest & Domain Trust Abuse
LAPS & GMSA
Microsoft Defender Evasion
Application Whitelisting
Data Exfiltration
Sliver Armory
مدرک: ندارد
هزینه دوره: ۲۰ میلیون تومان
جهت ثبت نام @soheilsec
