SoheilSec

تایم لاین حملات به زیرساخت های ایران از 2023 تا 2025

rnicrosoft.com 🤔

سلام وقت بخیر، با شرایط قبلی زمان شروع دوره اکتیو بخاطر نمایشگاه به هفته آینده 10 انتقال پیدا کرد.

Microsoft: Exchange 2016 and 2019 reach end of support in 30 days 🍯 https://www.bleepingcomputer.com/news/microsoft/microsoft-exchange-2016-and-2019-reach-end-of-support-in-30-days/

wmic RIP https://www.bleepingcomputer.com/news/microsoft/microsoft-wmic-will-be-removed-after-windows-11-25h2-upgrade/

ویدیو معرفی دوره اکتیو دایرکتوری برای هکرها: https://youtu.be/hbd0WPrW6Lk پ.ن: این دوره مباحث پایه مربوط به سرویس ها و object های داخل اکتیو دایرکتوری هست سطح دوره بیسیک می باشد یعنی شما صرفا اگر دید کلی به شبکه داشته باشید می تونید در این دوره شرکت کنید. این دوره برای کسانی هست که می خواهند ردتیم شروع کنند ولی چیزی از اکتیو دایرکتوری نمی دانند در این دوره یک بررسی کلی در مورد معماری اکتیو انجام میشه و به دانشجو اموزش داده میشه چطور یک لب مینیمال را روی سیستم شخصی خود راه اندازی کنند و سریس های مورد نیاز را نصب و کانفیگ کنند. همچنین اگر در بلوتیم مشغول به کار هستید این دوره می تواند به شما کمک کند تا عمق بیشتری به دانش اکتیو دایرکتوری داشته باشید و بدانید سرویس ها چطور کار می کنند و این دید کلی به شما در تشخیص رفتار نرمال از غیرنرمال در مانیتورینگ روزانه کمک خواهد کرد. برای ثبت نام و در صورتی که سوال بیشتر دارید به تلگرام بنده پیام بدهید: @soheilsec

سلام وقت همگی بخیر یک اپدیت در مورد دوره بدم به دلیل مشغله کاری تاریخ دوره به 3 مهر تغییر پیدا کرد پنجشنبه‌ها ساعت 8 تا 16 منتها یک هفته تایم خالی برای اینکه دانشجوها فرصت کنن مطالب درک کنند تمرین کنند و جلسه دوم مطالب جدید داره و رفع اشکال در گروه اختصاصی دوره برای دوستان هست . نمونه مطالب تو همین سبک https://youtu.be/PoqjSvZfpDI منتها طبق سرفصل همه چی پوشش داده میشه این دوره پیشنیاز pentest redteam اکتیو و اگر دانشی از مایکروسافت ندارید که اصلا سرویس چیه شبکه دامین چیه تو این دوره از اون سطح میتونید به سطحی برسید که تو دوره rto بتونید misconfig exploit کنید. سرفصل مشخص هست لب دوره از صفر راه اندازی میشه جلسه اول. 20 درصد تخفیف ماه زیبا مهر (!) 😬 به دانشجویان عزیز برای ثبت نام میتونید به من پیام بدید @soheilsec

Operating Outside the Box: NTLM Relaying Low-Privilege HTTP Auth to LDAP https://specterops.io/blog/2025/08/22/operating-outside-the-box-ntlm-relaying-low-privilege-http-auth-to-ldap/

Countering EDRs With The Backing Of Protected Process Light (PPL) https://www.zerosalarium.com/2025/08/countering-edrs-with-backing-of-ppl-protection.html?m=1

NTLMv1: NTLMv1 is removed starting in Windows 11, version 24H2 and Windows Server 2025. https://learn.microsoft.com/en-us/windows/whats-new/whats-new-windows-11-version-24h2#features-removed-in-windows-11-version-24h2

UAC Bypass Chain Leading To Silent Elevation 👾 The Presentation Video My Blog: https://binary-win.github.io/2025/08/22/UAC-Bypass.html

The Hacker's Renaissance: A Manifesto Reborn https://phrack.org/issues/72/19#article

┐⁠(⁠´⁠ー⁠｀⁠)⁠┌ https://www.linkedin.com/posts/alireza-hosseini-ab53a7282_%EF%BD%93%EF%BD%85%EF%BD%83-%EF%BD%8E%EF%BD%8F%EF%BD%94%EF%BD%85-activity-7363312135457673217-Pc6k?utm_source=share&utm_medium=member_desktop&rcm=ACoAAETB42kB9nlQcP_FDiEg8Yigl_kGSv6f5hE

Extending AD CS attack surface to the cloud with Intune certificates https://dirkjanm.io/extending-ad-cs-attack-surface-intune-certs/