Try Hack Box

📌 چرا Active Directory یکی از مهم‌ ترین اهداف اتکرهاست؟ در بسیاری از سازمان‌ ها، Active Directory فقط یک سرویس برای مدیریت کاربران و کامپیوترها نیست؛ بلکه مرکز مدیریت هویت، احراز هویت و کنترل دسترسی در کل زیرساخت سازمان محسوب می‌شود. به همین دلیل، Compromising کردن Active Directory می‌ تواند تأثیر بسیار گسترده‌تری نسبت به دسترسی به یک سرور یا سیستم معمولی داشته باشد. از دید یک ردتیمر، هدف همیشه پیدا کردن یک آسیب‌پذیری نرم‌افزاری نیست. گاهی مسیر نفوذ از یک Misconfiguration ساده شروع می‌شود:

یک حساب کاربری با دسترسی بیشتر از نیاز واقعی یک Service Account با پسورد ضعیف یک Group Policy با مجوزهای اشتباه حساب‌ های قدیمی که هنوز فعال هستند سرویس‌ هایی که بدون hardening مناسب در حال اجرا هستند

نکته مهم اینجاست که این ضعف‌ ها لزوماً به‌ تنهایی منجر به دسترسی Domain Admin نمیشوند؛ اما وقتی در کنار یکدیگر قرار میگیرند، می‌ توانند یک مسیر واقعی برای Privilege Escalation ایجاد کنند. در ارزیابی امنیتی AD، باید به‌ جای تمرکز صرف روی آسیب‌پذیری‌ ها، روابط میان کاربران، گروه‌ها، سیستم‌ ها و مجوزهای دسترسی را بررسی کرد.

گاهی خطرناک‌ترین ضعف شبکه، همان دسترسی‌ ای است که مدت‌ ها پیش به یک کاربر داده شده و دیگر کسی به فکر بررسی آن نبوده است.

✍ کاوه . م @KavehOffSec #AD #Active_Directory #Red_Team #RedTeam

دوستان اگر کسی این جلسه رکورد کرده به ایدی زیر بفرسته : @ThbxSupport

📌 برگزاری جلسه ویس چت :  با درود خدمت دوستان و همراهان عزیز،  در راستای ارتقای سطح دانش فنی و آشنایی بیشتر با مباحث امنیت سایبری، قصد داریم جلسه‌ای تخصصی و آموزشی در خصوص Defensive Security به صورت ویس چت برگزار کنیم. 🎙 مهمان برنامه 👤 مهندس : آرش نریمان پور 📅 زمان برگزاری: امشب 📍 پلتفرم: گوگل میت 🕗 ساعت : 20:00 🔖  لینک جلسه : meet.google.com/nhr-vtgc-uwn ⁉️ موضوع جلسه : 📌 تحلیل و شکار تهدیدات در محیط Windows و Active Directory با استفاده از Sysmon، Windows Event Logs و Splunk 🔔 نکته مهم:  جهت شرکت به موقع جلسه، حتماً کانال تلگرام را چک کنید تا از این جلسه جا نمونید . ➖➖➖➖➖➖➖➖➖➖➖➖➖➖ 🆔 @RadioZeroPod 🆔 @TryHackBox

نکته مهم در تست‌های امنیتی API وقتی دارید روی یک برنامه باگ‌بانتی یا پروژه تست نفوذ کار می‌کنید، مخصوصاً برای کشف آسیب‌پذیری‌های: - IDOR (Insecure Direct Object Reference) - BAC (Broken Access Control) - Authorization Issues حتماً به این نکته توجه کنید: همه‌ی اندپوینت‌ها رو تست کنید! مهم نیست اگر ۹۹ تا از ۱۰۰ اندپوینت امن بودن، فقط همون یک مورد آسیب‌پذیر ممکنه کل سیستم رو به خطر بندازه. همیشه با انواع ورودی‌ها تستتونو تکمیل کنین مثل: - null - 0 - -1 - 9999999 - true / false - "" (رشته خالی) - [] (آرایه) - {} (آبجکت) - float / int 📌 حتی اگر پلتفرم ایرانی باشه یا خارجی، تجربه ثابت کرده که با تست خلاقانه و روش‌های مختلف، آسیب‌پذیری پیدا میشه! Golden Tip for API Security Testing When you're working on a bug bounty program or a penetration testing project, especially for discovering vulnerabilities like: - IDOR (Insecure Direct Object Reference) - BAC (Broken Access Control) - Authorization Issues Pay close attention to this tip: Test every endpoint! It doesn't matter if 99 out of 100 endpoints seem secure — that one vulnerable endpoint could compromise the entire system. 🧪 Always test with different input types such as: - null - 0 - -1 - 9999999 - true / false - "" (empty string) - [] (array) - {} (object) - float / int 📌 Whether you're dealing with an Iranian or international platform, experience shows that creative and diverse testing often reveals vulnerabilities. #bugbounty #pentest #websecurity #IDOR #Authorization

📌 Python For Pentesters ⭕ معرفی دوره: در طول دوره، مفاهیم برنامه‌ نویسی را در قالب تمرین‌ ها و پروژه‌ های مرتبط با امنیت سایبری به کار میگیرید. به‌جای یادگیری صرف Socket Programming، با ایجاد ارتباط TCP، دریافت اطلاعات سرویس‌ های شبکه و توسعه ابزار Service Discovery آشنا میشوید. هدف دوره، آموزش Python به‌عنوان ابزاری کاربردی برای متخصصان امنیت است؛ تا بتوانید اسکریپت اختصاصی بنویسید، خروجی ابزارها را پردازش کنید و قابلیت‌های امنیتی را در قالب برنامه‌ای ساختاریافته ترکیب کنید. ⭕ توضیحات کامل ⭕ مشاهده سرفصل‌ ها ◽ مدرس: محمد امین طالبی ◽ نحوه برگزاری: آفلاین ▫️ مدت : 30 ساعت ⚠️ دوره در حال تکمیل است و ویدئوها به‌صورت مرحله‌ای منتشر می‌شوند. دانشجویان به‌تدریج به محتوای جدید دسترسی خواهند داشت. 💰 قیمت اصلی: ۳,۴۹۰,۰۰۰ تومان 🔥 قیمت ویژه عرضه اولیه: ۲,۹۹۰,۰۰۰ تومان ▫️برای ۵ نفر اول  : ۲,۴۹۰,۰۰۰ تومان خریداران عرضه اولیه با همین مبلغ به محتوای کامل دوره دسترسی خواهند داشت و پس از تکمیل دوره نیازی به پرداخت مابه‌التفاوت ندارند. 📌 جهت خرید،به ایدی زیر پیام دهید: @ThbxSupport @TryHackBox

📌 Python For Pentesters ⭕ معرفی دوره: در طول دوره، مفاهیم برنامه‌ نویسی را در قالب تمرین‌ ها و پروژه‌ های مرتبط با امنیت سایبری به کار میگیرید. به‌جای یادگیری صرف Socket Programming، با ایجاد ارتباط TCP، دریافت اطلاعات سرویس‌ های شبکه و توسعه ابزار Service Discovery آشنا میشوید. هدف دوره، آموزش Python به‌عنوان ابزاری کاربردی برای متخصصان امنیت است؛ تا بتوانید اسکریپت اختصاصی بنویسید، خروجی ابزارها را پردازش کنید و قابلیت‌های امنیتی را در قالب برنامه‌ای ساختاریافته ترکیب کنید. ⭕ توضیحات کامل ⭕ مشاهده سرفصل‌ ها ◽ مدرس: محمد امین طالبی ◽ نحوه برگزاری: آفلاین ▫️ مدت : 30 ساعت ⚠️ دوره در حال تکمیل است و ویدئوها به‌صورت مرحله‌ای منتشر می‌شوند. دانشجویان به‌تدریج به محتوای جدید دسترسی خواهند داشت. 💰 قیمت اصلی: ۳,۴۹۰,۰۰۰ تومان 🔥 قیمت ویژه عرضه اولیه: ۲,۹۹۰,۰۰۰ تومان ▫️برای ۵ نفر اول  : ۲,۴۹۰,۰۰۰ تومان خریداران عرضه اولیه با همین مبلغ به محتوای کامل دوره دسترسی خواهند داشت و پس از تکمیل دوره نیازی به پرداخت مابه‌التفاوت ندارند. 📌 جهت خرید،به ایدی زیر پیام دهید: @ThbxSupport @TryHackBox

نظر شما درباره این جلسه با موضوع «متدولوژی حرفه‌ای Web Pentesting» برای ما مهمه. آیا محتوای این گفت‌وگو براتون مفید و کاربردی بود؟ اگر از این جلسه استقبال کردید، با ریکشن اعلام کنید و نظرات، پیشنهادها و انتقاداتتون رو در کامنت‌ ها بنویسید. بازخورد شما در برنامه‌ریزی جلسات بعدی تأثیرگذار خواهد بود.

📌 برگزاری جلسه ویس چت :  با درود خدمت دوستان و همراهان عزیز،  در راستای ارتقای سطح دانش فنی و آشنایی بیشتر با مباحث امنیت سایبری، قصد داریم جلسه‌ای تخصصی و آموزشی در خصوص Offensive Security به صورت ویس چت برگزار کنیم. 🎙 مهمان برنامه 👤 مهندس : میثم منصف 📅 زمان برگزاری: امشب 📍 پلتفرم: گوگل میت 🕗 ساعت : 21:00 🔖  لینک جلسه : http://meet.google.com/vdx-odgs-bbj ⁉️ موضوع جلسه : 📌 متدولوژی حرفه‌ای Web Pentesting 🔔 نکته مهم:  جهت شرکت به موقع جلسه، حتماً کانال تلگرام را چک کنید تا از این جلسه جا نمونید . ➖➖➖➖➖➖➖➖➖➖➖➖➖➖ 🆔 @RadioZeroPod 🆔 @TryHackBox

📌 برگزاری جلسه ویس چت :  با درود خدمت دوستان و همراهان عزیز،  در راستای ارتقای سطح دانش فنی و آشنایی بیشتر با مباحث امنیت سایبری، قصد داریم جلسه‌ای تخصصی و آموزشی در خصوص Offensive Security به صورت ویس چت برگزار کنیم. 🎙 مهمان برنامه 👤 مهندس : میثم منصف 📅 زمان برگزاری: امشب 📍 پلتفرم: گوگل میت 🕗 ساعت : 21:00 🔖  لینک جلسه : 15 دقیقه قبل از شروع جلسه گذاشته می شود . ⁉️ موضوع جلسه : 📌 متدولوژی حرفه‌ای Web Pentesting 🔔 نکته مهم:  جهت شرکت به موقع جلسه، حتماً کانال تلگرام را چک کنید تا از این جلسه جا نمونید . ➖➖➖➖➖➖➖➖➖➖➖➖➖➖ 🆔 @RadioZeroPod 🆔 @TryHackBox

ا📌 AutoKRP یک سامانه یکپارچه برای مدیریت و خودکارسازی عملیات IT و امنیت شبکه است. این پروژه ابزارهایی مانند Splunk، AbuseIPDB، FortiGate و Redmine را به یکدیگر متصل می‌کند. همچنین امکانات مدیریت SSH، پایش شبکه و نگهداری رمزنگاری‌شده اطلاعات دسترسی را فراهم می‌کند. هدف آن متمرکزسازی و ساده‌سازی عملیات تیم‌های IT و SOC در قالب معماری کلاینت–سرور چندکاربره است. https://github.com/Kamyar-rp/AutoKRP

دوستان، ممنون میشیم اگر ایراد، مشکل یا نکته‌ای برای بهبود مشاهده کردید، در بخش کامنت‌ ها مطرح کنید تا بررسی کنیم و در صورت نیاز اصلاحات لازم صورت بگیرد .

🆔 @TryHackBox 🆔 @TryHackBoxOfficial

دوستان بخاطر شرایط ناپایدار مجبورا و ناخواسته مجبور شدیم یک کانال توی بله بالا بیاریم ، برای اینکه از آموزش و خرید کتابهای جدید جا نمونید اگه این بله دارید ما را دنبال کنید فعلا فعالیت همینجاست ولی از جایی که شرایط کشور معلوم نیست چی به چیه احتمال قطعی اینترنت هست . کانال ما در بله https://ble.ir/TryHackBox

دوستان بخاطر شرایط ناپایدار مجبورا و ناخواسته مجبور شدیم یک کانال توی بله بالا بیاریم ، برای اینکه از آموزش و خرید کتابهای جدید جا نمونید اگه این بله دارید ما را دنبال کنید فعلا فعالیت همینجاست ولی از جایی که شرایط کشور معلوم نیست چی به چیه احتمال قطعی اینترنت هست . کانال ما در بله https://ble.ir/TryHackBox کانال تلگرام @TryHackBox

📚 مجموعه کتابهای کاربردی در دنیای امنیت 📖 کتابچه "Mimikatz: تسلط عملی بر تکنیک‌های پیشرفته حملات Active Directory" از مقدماتی تا پیشرفته. 📕 جزئیات بیشتر کتاب 💰 قیمت : ۲۵۰,۰۰۰ تومان 📖 وایرشارک برای ردتیمرها: از پایه تا پیشرفته 📕 جزئیات بیشتر کتاب 💰 قیمت : ۲۵۰,۰۰۰ تومان 📖 شکار عملی باگ بانتی : از Recon تا Bounty واقعی : متدولوژی و شناسایی و آسیب پذیری های دنیای واقعی 📕 جزئیات بیشتر کتاب 💰 قیمت : ۳۶۰,۰۰۰ تومان 📖 کتابچه Kerberos For Pentesters 📕 جزئیات بیشتر کتاب 💰 قیمت : ۲۶۹ تومان ممکنه در آینده قیمت کتاب‌ ها تغییر کنه و افزایش داشته باشه بنابراین اگر قصد خرید دارید، قیمت فعلی فرصت خوبی برای تهیه کتاب‌ هاست. 📌 جهت خرید به ایدی زیر پیام دهید: @THBxSupport

🔥 یک سناریوی واقعی از عملیات Red Team؛ شما چطور از AV و EDR عبور میکنید؟ فرض کنید در جریان یک مأموریت رسمی و مجاز Red Team، به سازمانی وارد شده‌اید که از راهکارهای امنیتی پیشرفته، از جمله جدیدترین محصولات EDR و Antivirus استفاده میکند.

هدف مأموریت مشخص است: ارزیابی توانایی تیم دفاعی سازمان در شناسایی فعالیت‌ های تهاجمی و بررسی اینکه آیا یک اتکر میتواند بدون ایجاد هشدار مؤثر، به اهداف موردنظر خود دسترسی پیدا کند یا خیر. اما یک چالش جدی وجود دارد: راهکارهای امنیتی صرفاً به Signature Detection متکی نیستند؛ آنها از Behavioral Analysis، Heuristic Detection و سایر مکانیزم‌ های تشخیص نیز استفاده میکنند. حالا سؤال اینجاست: اگر شما عضو تیم Red Team باشید، برای ارزیابی و به چالش کشیدن این مکانیزم‌ های دفاعی از چه تکنیک‌ ها و رویکردهایی استفاده میکنید؟

💬 در بخش نظرات تجربه و دیدگاه خودتان را مطرح کنید: در مواجهه با AV و EDR، اولویت شما بررسی کدام مکانیزم تشخیص است؟ چه تکنیک‌ هایی را برای ارزیابی قابلیت‌های Detection و Evasion در نظر میگیرید؟ آیا تجربه کار با ابزارها یا فریم‌ ورک‌ هایی مثل Cobalt Strike، Sliver، Mythic یا ابزارهای اختصاصی خودتان را داشته‌اید؟ به نظرتان در عملیات واقعی Red Team، کدام بخش از زنجیره حمله بیشترین احتمال شناسایی را دارد؟

🎯 هدف این بحث، تبادل تجربه فنی است؛ نه صرفاً معرفی ابزارها.

سعی کنید در پاسخ‌ هایتان از تجربه عملی، تحلیل فنی و دلیل انتخاب روش‌ ها صحبت کنید. منتظر دیدگاه متخصصان Red Team و Malware Analysis هستیم. ➖➖➖➖➖➖➖➖➖➖➖➖

لینک گروه جهت پیوستن : @TryHackBoxGroup

🆔 @TryHackBox

🆔@TryHackBoxOfficial 🆔@AiTHB 🆔@RadioZeroPod

Github | Linkedin | YouTube | Instagram #Red_Team #CyberSecurity

📌 دوره: راهنمای جامع ابزار Mimikatz 💢اگر در حوزه Red Teaming یا Windows Penetration Testing فعالیت می‌کنید، Mimikatz ابزاری است که شناخت آن همچنان اهمیت دارد. قدیمی شدن یک ابزار لزوماً به معنای بی‌ استفاده شدن آن نیست. در عملیات واقعی، شناخت مکانیزم‌ های داخلی، درک تکنیک‌ ها و توانایی سفارشی‌ سازی ابزارها (Customization) اهمیت بیشتری از اجرای ساده نسخه پیش‌فرض آن‌ها دارد. فرصت یادگیری این مهارت را به تعویق نیندازید در دنیای Red Team، فاصله میان شناخت یک ابزار و توانایی استفاده مؤثر از آن، همان چیزی است که سطح تخصص شما را مشخص می‌ کند. 📌 توضیحات کامل ◽مدرس : مهندس سجاد تیموری ◽مدت زمان دوره : ۵ ساعت ۲۰ دقیقه ◻ دوره : آفلاین ⭕ دوره دارای گروه پشتیبانی می باشد. 💰 قیمت :     ۲,۰۰۰,۰۰۰  تومان 💰 با تخفیف ویژه : ۱,۲۵۰,۰۰۰ تومان 📌 جهت خرید،به ایدی زیر پیام دهید: @ThbxSupport Group @TryHackBox

📌 دوره: راهنمای جامع ابزار Mimikatz 💢 توضیحات دوره: Mimikatz بدون شک یکی از مهم‌ ترین و موثرترین ابزارهایی است که در دنیای امنیت سایبری و عملیات تیم قرمز مورد استفاده قرار می‌ گیرد.این ابزار توسط برنامه‌ نویس فرانسوی Benjamin Delpy ایجاد شد.او در ابتدا Mimikatz را برای یادگیری عمیق‌ تر زبان C و درک بهتر مکانیزم‌ های امنیتی ویندوز توسعه داد. این ابزار با بهره‌ برداری هوشمند از ضعف‌ های موجود در معماری ویندوز،مجموعه‌ای از حملات مهم و پرکاربرد را به صورت یکپارچه و آماده ارائه می‌ دهد. Mimikatz کار را برای متخصصان بسیار آسان‌ تر کرده است؛به شکلی که بدون نیاز به دانش بسیار تخصصی از ساختارهای داخلی،می‌ توان از آن برای گسترش دسترسی در شبکه‌ های مبتنی بر ویندوز استفاده کرد.این ابزار همچنان فعالانه به‌ روزرسانی می‌شود و تکنیک‌ های جدید به آن اضافه می‌ گردد. 📌 توضیحات کامل ◽مدرس : مهندس سجاد تیموری ◽مدت زمان دوره : ۵ ساعت ۲۰ دقیقه ◻ دوره : آفلاین ⭕ دوره دارای گروه پشتیبانی می باشد. 💰 قیمت :     ۲,۰۰۰,۰۰۰  تومان 💰 با تخفیف ویژه : ۱,۲۵۰,۰۰۰ تومان 📌 جهت خرید،به ایدی زیر پیام دهید: @ThbxSupport Group @TryHackBox

📖 نقشه راه شروع باگ بانتی برای مبتدیان اگر می‌خواهید باگ ‌بانتی را از پایه شروع کنید، صرفاً یادگیری ابزارها کافی نیست. در این نقشه راه، مسیر پیشنهادی از پایه‌های فنی و منابع یادگیری تا تمرین، پلتفرم‌های Bug Bounty، نوشتن گزارش و نکات مهم شروع این مسیر را مرور کرده‌ایم. برای مشاهده به لینکدین مراجعه کنید : https://lnkd.in/p/dtB9MXg5 اگر بعد از این نقشه راه دنبال یک منبع عملی‌تر برای شروع هستید، کتاب «شکار عملی باگ بانتی» THB هم می‌تواند نقطه شروع مناسبی باشد. 📩 @THBxSupport 🆔 @TryHackBox 🆔 @TryHackBoxOfficial > RoadMap 🆔 @AiTHB > Ai Security 🆔 @RadioZeroPod > Podcast