SoheilSec
رفتن به کانال در Telegram
https://soheilsec.com https://blog.peneter.com @learnpentest @peneter_com @Peneter_News @Peneter_Tools @Peneter_Media آموزش امنیت https://www.youtube.com/@soheilsec اخبار امنیت https://www.youtube.com/@Peneter جهت رزور تایم مشاوره👈 @soheilsec
نمایش بیشتر4 154
مشترکین
اطلاعاتی وجود ندارد24 ساعت
-37 روز
-3730 روز
در حال بارگیری داده...
کانالهای مشابه
ابر برچسبها
اشارات ورودی و خروجی
---
---
---
---
---
---
جذب مشترکین
آوریل '26
آوریل '26
+1
در 0 کانالها
مارس '26
+38
در 0 کانالها
Get PRO
فوریه '26
+75
در 0 کانالها
Get PRO
ژانویه '26
+55
در 1 کانالها
Get PRO
دسامبر '25
+77
در 2 کانالها
Get PRO
نوامبر '25
+109
در 1 کانالها
Get PRO
اکتبر '25
+95
در 3 کانالها
Get PRO
سپتامبر '25
+86
در 1 کانالها
Get PRO
اوت '25
+94
در 1 کانالها
Get PRO
ژوئیه '25
+186
در 3 کانالها
Get PRO
ژوئن '25
+219
در 4 کانالها
Get PRO
مه '25
+21
در 0 کانالها
Get PRO
آوریل '25
+74
در 1 کانالها
Get PRO
مارس '25
+114
در 3 کانالها
Get PRO
فوریه '25
+58
در 2 کانالها
Get PRO
ژانویه '25
+124
در 2 کانالها
Get PRO
دسامبر '24
+166
در 1 کانالها
Get PRO
نوامبر '24
+214
در 0 کانالها
Get PRO
اکتبر '24
+346
در 4 کانالها
Get PRO
سپتامبر '24
+360
در 2 کانالها
Get PRO
اوت '24
+348
در 0 کانالها
Get PRO
ژوئیه '24
+227
در 0 کانالها
Get PRO
ژوئن '24
+272
در 0 کانالها
Get PRO
مه '24
+167
در 0 کانالها
Get PRO
آوریل '24
+190
در 1 کانالها
Get PRO
مارس '24
+267
در 1 کانالها
Get PRO
فوریه '24
+226
در 1 کانالها
Get PRO
ژانویه '24
+282
در 1 کانالها
Get PRO
دسامبر '23
+127
در 0 کانالها
Get PRO
نوامبر '23
+45
در 1 کانالها
Get PRO
اکتبر '23
+101
در 1 کانالها
Get PRO
سپتامبر '23
+90
در 0 کانالها
Get PRO
اوت '23
+63
در 0 کانالها
Get PRO
ژوئیه '23
+18
در 0 کانالها
Get PRO
ژوئن '23
+4
در 0 کانالها
Get PRO
مه '23
+9
در 0 کانالها
Get PRO
آوریل '23
+5
در 0 کانالها
Get PRO
مارس '23
+9
در 0 کانالها
Get PRO
فوریه '23
+17
در 0 کانالها
Get PRO
ژانویه '23
+16
در 0 کانالها
Get PRO
دسامبر '22
+21
در 0 کانالها
Get PRO
نوامبر '22
+15
در 0 کانالها
Get PRO
اکتبر '22
+24
در 0 کانالها
Get PRO
سپتامبر '22
+20
در 0 کانالها
Get PRO
اوت '22
+37
در 0 کانالها
Get PRO
ژوئیه '22
+22
در 0 کانالها
Get PRO
ژوئن '22
+13
در 0 کانالها
Get PRO
مه '22
+9
در 0 کانالها
Get PRO
آوریل '22
+40
در 0 کانالها
Get PRO
مارس '22
+29
در 0 کانالها
Get PRO
فوریه '22
+36
در 0 کانالها
Get PRO
ژانویه '22
+28
در 0 کانالها
Get PRO
دسامبر '21
+33
در 0 کانالها
Get PRO
نوامبر '21
+50
در 0 کانالها
Get PRO
اکتبر '21
+52
در 0 کانالها
Get PRO
سپتامبر '21
+30
در 0 کانالها
Get PRO
اوت '21
+55
در 0 کانالها
Get PRO
ژوئیه '21
+210
در 0 کانالها
Get PRO
ژوئن '21
+14
در 0 کانالها
Get PRO
مه '21
+224
در 0 کانالها
| تاریخ | رشد مشترکین | اشارات | کانالها | |
| 02 آوریل | +1 | |||
| 01 آوریل | 0 |
پستهای کانال
سلام و وقت بخیر،
جهت پاسخ به یک سری سوالات کلی در مورد دوره RTO بنده در موسسه لیان:
1.این دوره یک دوره پایه (Basic) ردتیم است و از نظر سطح، مشابه دورههای استاندارد CRTO و CRTP میباشد.
2.هدف اصلی دوره آن است که افرادی که هیچ پیشزمینهای از ردتیم ندارند، در گام نخست با مفهوم ردتیم آشنا شوند و در گام بعدی، درک مناسبی از ردتیم در محیط Active Directory به دست آورند.
3.این دوره صرفاً آموزش ابزار نیست؛ تمرکز اصلی بر انتقال مفاهیم و ایجاد درک صحیح از محیط است تا شرکتکنندگان بتوانند بر اساس تحلیل و دید درست، اقدامات مناسبی انجام دهند، نه اینکه صرفاً همه روشها و ابزارها را بهصورت آزمایشی اجرا کنند.
4.در طول دوره تلاش میشود ردتیم هم در محیط ویندوز و هم لینوکس بررسی شود؛ چرا که در پروژههای واقعی، بسته به محدودیتها، همیشه امکان استفاده از تمامی ابزارها وجود ندارد و انعطافپذیری اهمیت بالایی دارد.
این دوره شامل ۱۱ ماژول آموزشی است که سرفصل کامل آن از طریق لینک زیر قابل مشاهده میباشد:
https://liangroup.net/academy/red-teaming/Red-Team-Operator
| 2 | کتاب: تیم قرمز حرفهای 📕
فصل دوازدهم: تیم قرمز معکوس
فهرست مطالب
زنجیره انتقال معکوس 186
ارزیابی محلی 186
تحلیل هوش محلی 188
انتقال معکوس 190
خروجیهای عملیات CAPTRـ 191
شبکه روابط ریسک معکوس 192
وزندهی ریسک 192
هزینه فایدهی عملیات تیم CAPTRـ 193
خلاصه فصل دوازدهم 197 | 977 |
| 3 | MongoBleed (CVE-2025-14847) is basically Heartbleed for MongoDB
- unauthenticated memory disclosure
- public POC, trivial to exploit
- leaks creds, tokens, cloud keys straight from RAM
- huge exposed surface on the internet
Good writeups and technical details here:
https://doublepulsar.com/merry-christmas-day-have-a-mongodb-security-incident-9537f54289eb?gi=cd555c1d3402
https://www.ox.security/blog/attackers-could-exploit-zlib-to-exfiltrate-data-cve-2025-14847/
https://blog.ecapuano.com/p/hunting-mongobleed-cve-2025-14847
Patch fast, rotate secrets, and assume exposed instances were scanned(!) | 1 425 |
| 4 |  "It’s a pleasure and an honor to present to you once again."
#avast #av #reverse | 929 |
| 5 | "Elastic Global Threat Report", 2025. | 1 792 |
| 6 | proof-of-concept on disabling Bitlocker using undocumented COM objects.🧐
C: https://pastebin.com/raw/knQNbG4U
C#: https://pastebin.com/raw/JhtcWPSM
https://x.com/vxunderground/status/1997999255001194887?t=Pr7hTIkIvomcJjsx0kg26w&s=19 | 1 647 |
| 7 | proof-of-concept on disabling Bitlocker using undocumented COM objects.🧐
C: https://pastebin.com/raw/knQNbG4U
C#: https://pastebin.com/raw/JhtcWPSM
https://x.com/vxunderground/status/1997999255001194887?t=Pr7hTIkIvomcJjsx0kg26w&s=19 | 1 |
| 8 | This holiday season, run our IP Check at your family’s house, a free tool that answers a question we hear constantly: "How do I know if my home network has been compromised?"
https://check.labs.greynoise.io/ | 1 662 |
| 9 | سلام وقت بخیر
تخفیفهای محدود تا جمعه ۷ آذر
کورس Red Team — آنلاین
هزینه: ۸ میلیون
مدت دوره: ۳۲ ساعت
شروع: جمعه ۱۴ آذر (در صورت تکمیل ظرفیت)
سرفصل دوره داخل کانال موجود است.
اگر جایی ابهام داشتید یا قصد ثبتنام دارید، پیام دهید: @soheilsec | 1 025 |
| 10 | https://github.com/0x90n/InfoSec-Black-Friday | 1 551 |
| 11 |  Oracle has been breached by Clop Ransomware via Oracle E-Business Suite zero-day CVE-2025-61882.🤔
https://cloud.google.com/blog/topics/threat-intelligence/oracle-ebusiness-suite-zero-day-exploitation | 1 759 |
| 12 | In May 2025, Zscaler ThreatLabz discovered CVE-2025-50165, a critical remote code execution (RCE) vulnerability with a CVSS score of 9.8 that impacts the Windows Graphics Component.
https://www.zscaler.com/blogs/security-research/cve-2025-50165-critical-flaw-windows-graphics-component | 2 530 |
| 13 | https://owasp.org/Top10/2025/0x00_2025-Introduction/ | 2 415 |
| 14 | کتاب: تیم قرمز حرفهای 📕
فصل یازدهم: انواع دیدگاههای شروع ارزیابی
فهرست مطالب
چشمانداز اولیه خارجی 170
چشمانداز اولیه داخلی 172
چشمانداز اولیه حیاتی 172
تأثیر چشمانداز اولیه بر ارزیابی ریسک 173
تأثیر بر ارزیابی ریسک: چشمانداز خارجی 174
تأثیر بر ارزیابی ریسک: چشمانداز DMZـ 175
تأثیر بر ارزیابی ریسک: چشمانداز داخلی 176
تأثیر بر ارزیابی ریسک: چشمانداز حیاتی 177
تأثیر بر پوشش سطح حمله 178
پوشش سطح حمله: چشمانداز خارجی 178
پوشش سطح حمله: چشمانداز DMZـ 179
پوشش سطح حمله: چشمانداز داخلی 180
پوشش سطح حمله: چشمانداز حیاتی 181
مزایا و معایب 182
ایجاد ریسک 182
چشمانداز خارجی و ریسک ناشی از آن 183
چشمانداز DMZ و ریسک ناشی از آن 183
چشمانداز داخلی و ریسک ناشی از آن 183
چشمانداز حیاتی و ریسک ناشی از آن 184 | 2 003 |
| 15 | لایو هکینگ + لایو دیتکشن (شبیهسازی APT28)
من و سید امیرعلی امیری تصمیم گرفتیم یک دورهی کاملاً متفاوت و واقعی برگزار کنیم
جایی که «حمله» و «دفاع» همزمان اتفاق میافته.
در این ورکشاپ سهروزه (۲۴ ساعت فشرده و عملی)، من سناریوی کامل یکی از معروفترین گروههای تهدید، APT28، رو بهصورت زنده شبیهسازی میکنم؛ از مرحلهی Initial Access تا Exfiltration.
در سمت مقابل، امیرعلی با تمرکز بر Live Detection و تحلیل لاگها در Splunk، نشون میده چطور میشه این فعالیتها رو در لایههای وب، شبکه و Endpoint شناسایی کرد.
محیط ما یک شبکهی واقعی شبیهسازیشدهست (Enterprise Mix Environment) شامل سرویسهای ویندوزی و لینوکسی.
تمرکز اصلی روی دیدنِ حمله از هر دو زاویه است: مهاجم با OPSEC قوی تا کجا میتونه پیش بره؟ و تحلیلگر SOC از کجا و چطور میتونه متوقفش کنه؟
این دوره برای دو ساید ردتیم و بلوتیم طراحی شده که مایندست دو سمت منتقل شود
مدت زمان: ۳ روز (۲۴ ساعت)
زمان برگزاری: احتمالا از ماه دی
SIEM مورد استفاده: Splunk
خروجی دوره: مجموعه Detection Rule، Playbook، و Dashboardهای کاربردی
اگر دنبال یه تجربهی واقعی از یک حملهی APT و شناسایی اون در لحظه هستی، این دوره برای تو طراحی شده.
بهزودی جزئیات ثبتنام اعلام میشه. | 1 874 |
| 16 |  بدون متن... | 1 833 |
| 17 | سلام وقت همگی بخیر
دوره RTO ثبت نام از الان بازه در صورت تکمیل ظرفیت 15 آبان شروع میشه
سرفصل و لب نیز آپدیت شد | 1 853 |
| 18 |  🚀 آغاز مرحله مقدماتی مسابقه BlueCup
🔵 در مرحله اول این رقابت، شرکتکنندگان با مجموعهای از چالشهای مربوط به شناسایی حملات روبهرو میشن. شروع مسیر با سوالاتی از حوزه پاسخگویی به رخداد خواهد بود و بعد از اون باید سراغ حل چالشهای فنی برید.
🏆 نفرات برتر این مرحله به دور بعد راه پیدا میکنن و در قالب گروهی رقابت میکنن؛ رقابتها تا فینال ادامه خواهد داشت و در نهایت برترینها در قالبی متفاوت به مصاف هم میرن.
📅 تاریخ برگزاری: جمعه 18 مهر
⏰ زمان: 10 صبح تا 17 (7 ساعت)
📍 محل: بخش مسابقات در پروفایل کاربری Challenginno
⚡️ نکات مهم:
برای شرکت در مسابقه نیازی به ثبتنام مجدد و پرداخت هزینه نیست.
کاربرانی که هنوز ثبتنام نکردهاند، تا شروع مسابقه فرصت دارن حساب خودشون رو بسازن.
سطح مسابقه: مقدماتی تا متوسط
🎁 جوایز نقدی:
🥇 نفر اول: 30 میلیون تومان
🥈 نفر دوم: 10 میلیون تومان
(در فینال امکان انتخاب حالت Raise هم وجود داره که شرایط اون اعلام خواهد شد.)
🔗 همین حالا آماده شو و وارد رقابت BlueCup بشو!
🌐 https://challenginno.ir
🌐 https://t.me/challenginno | 1 731 |
| 19 |  بدون متن... | 1 484 |
| 20 | Graph-CTI-annual-report1403.pdf | 1 776 |
