etc/net

دیروز داشتم میرفتم خونه یکی از اقوام ( سپاهیه ) بعد دیگه حال نداشتم با تاکسی خط برم اسنپ گرفتم آقا با راننده اسنپیه کلی حرف زدیم شغلشو گفت ، کدوم اداره کار میکنه ، چند ساله کار میکنه و ... از یه جایی به بعدم شروع کرد فحش دادن به نظام و حکومت و ... خلاصه گفت گفت گفت خودشو کامل خالی تا رسیدیم مقصد یه دفعه ای رنگش پرید گفت همین شرکت سپاه میری ؟ گفتم بله بنده خدا هی قسم میداد چیزی نگم ، کاری نکنم بیکار نشه هر چی میگفتم بابا سپاهی نیستم امدم خونه اقوام باور نمیکرد می‌گفت چهرت به سپاهیا میخوره😂

آقا اینم آیدی علی جون @Alisadeghi_b یه جا ذخیره کنید کار پسیو داشتید پیام بدین بهش کارش تمیزه

یه علی آقا داریم که به طرز چشم گیری قویه یه مشکلی پیش میاد به هفت روش سامورایی میتونه حلش میکنه مثل اینو دیدم پشمام ریخت

دیروز با بچه ها داشتیم قیمت لپ‌تاپا رو تو دیجیکالا نگاه میکردیم امروز دوباره امدم چک کنم همه رو زده ناموجود طرف حتی جرئت نداره جنسشو بفروشه #قله

⭕️ حالا که منو دوست دارید، هر ماه اینکارو بکنید: اگر توان و امکانش را دارید، می‌توانید از طریق سایت dehkade.org یا ارتباط مستقیم با مدیر مجموعه، آقای شاه‌حیدر (از طریق واتساپ: 09120136001) درخواست خرید گوشت یا ذبح گوسفند بدید. این مجموعه به‌صورت مستقیم گوشت را بین نیازمندان توزیع می‌کند یا به درخواست شما غذا پخته و توزیع میکند. دمتون گرم، بوس. بچه هایی که از داخل ایران میخواستن وب آموز رو #دونیت کنن این راهش، حتی شده یک کیلو گوشت بخرید. 🆔 @Webamoozir

اگه برنامه نویس backend هستید حواستون به status code ها باشه خیلی خیلی خیلی مهمه چرا مهمه ؟ چون یه موقع رو یه endpoint اتکی بیاد مثل password spray و response سایت در هرصورت 200 باشه کار تیم NOC و SOC سخت میشه

زنگ زدم IT میگه "نه سایت رو کانتینره هکم بشه شبکه در امانه " کل دیتای اکتیو دایرکتوری رو براش فرستادم شاید آگاه شود

دیشب داشتم روی ERP شرکت تست میزنم و تونستم روش shell آپلود کنم آپلود که شد فهمید کل سایت رو داکره بعد یخورده بیشتر گشتم دیدم دیتابیس رو یه سرور دیگست و یوزر پسورد هم تو کدای php سایته بعد پسوردو جاهای دیگه چک کردم دیدم بله کل سرویسا با همین پسورد امده بالا 😁 پسوردا رو یکی نذارید دوستان

لاگ 4768 مربوط میشه درخواست TGT تو این لاگ یه Field داریم به اسم Per authentication حالا این چیه هست شما برای گرفتن TGT قبلش باید احرازهویت بشید و این رفتار عادی Kerberos هستش حالا تو AD میشه کاری کرد که برای گرفتن TGT احرازهویت انجام نشه ( حالا بنا به هر دلیلی ) حالا اگر یوزری per authentication اکانتش غیرفعاله میتونه تارگتی باشه برای اتک AS-REP Roasting پس تا حد امکان از غیرفعال کردن این قابلیت خودداری کنید و لاگ ها رو هم چک کنید که تو لاگ های TGT فیلد per authentication مساوی با 0 نباشه 🌐@etc_net

یه زمان میگفتن «ریال» رو با ارزش ترین پول منطقه میکنیم الان یه کاری کردن یکی رو میخوایم نفرین کنیم میگیم " خدا ریالت کنه "

از فتح قله ها رسیدین به فتح تپه ها دلار ۱۹۸

به تجربه ای رو از من داشته باشید تو مرحله recon تا افراد مرتبط با سازمان ، شرکت یا سایت رو پیدا کنید شماره تماسا ، تاریخ تولد ، اسم و ... یعضی جاها خیلی به کار میاد تو تست یه سایتی من همین مسیرو رفتم از شماره تماس مدیر اکانتشو داخل سایت پیدا کردم از اسم برنامه نویس هم ریپو پروژه رو تو github پیدا کردم و تو github چه چیزایی که public نبود

اینجوری پیش بره مهریه دخترا از سکه به توکن تغییر میکنه

یک مشکلی که خیلیا تو شبکه سازمان یا شرکت ها دارن پسورد Local Administrator هستش حتی اگر سیستم های شما عضو یک شبکه Domain باشن بازم به یک Local Administrato نیاز دارن حالا مشکل کجاست ؟ اکثر شرکتا میان و برای یوزر ادمین لوکال از یک پسورد ثابت استفاده میکنن این کار هم خطرناکه و هم در صورتی که نیاز به تغییر باشه سخته فکر کنید برید بالاسر 100 تا سیستم و پسورد عوض کنید اینجا بود که مایکروسافت امد و LAPS رو معرفی کرد حالا LAPS چیه ؟ شما با استفاده از LAPS میتونید پسورد ادمین لوکال تمام سیستم ها رو عوض کنید و پسوردا هم متفاوت باشه اینجوری شما تمام پسورد ها رو داخل یک دیتابیس دارید و از طرفیم در صورت تغییر ( چه دستی و چه زمان بندی شده ) دیتابیس شما هم به صورت خودکار به روز میشه و دیگه مشکل مدیریت و حفاظت از پسورد ها رو ندارید اگه جزئیات بیشتری خواستید مهدی شلاهی یه آموزش خوب براش داره https://www.youtube.com/watch?v=n3tYXf5WeYk 🌐@etc_net

صد در صد نیست ولی مثل اینکه قراره یه نوع جدید از پروکسی به تلگرام اضافه بشه خلاصه بگم ترافیکو شبیه سایت نشون میده ، تقریباً مقل v2ray اگه بشه از کلودفلر ردش کرد عالی میشه 🌐@etc_net

من واقعا واسه کار اداری نیستم نمیتونم یه کارو رو هر روز تکرار کنم دلم چالش میخواد ، فکر کردن میخواد، آزادی میخواد کارمندی همه اینا رو ازت میگیره حالا هر چقدرم میخواد کامپیوتر و مباحث فنی قاطیش باشه