RedTeam

نکته❌🔥 این یک سرور دمو هست که بالاس گاهی شرکت های نرم افزاری برای نشون دادن تمام جزیئات محصولشون میان و دیتای کامل رو در اختیار همه میذارن (مثل قالب های اماده وردپرس) این برای هکر ها فرصت خوبیه که برن ببینن پشت این نرم افزار چه خبره چه باگهایی داره ، حالا بعد اینکه در اتک واقعی با همچین صفحه ای رو به رو شدند خیلی راحت وارد میشن ... ❗️❗️ 🌐دوره های آموزشی —— 🔗 Our Channels: 🆔 @RedTeamAPT 🤖 @RedTeamAPT_bot 🚨 @RedTeamCVE 📡 @RedTeamSignal

با سلام تمامی Note ها و کد های دوره RedTeam Programming C2 به عزیزانی که ثبت نام کرده بودند ارسال شد داخل نوت ها هم از نگاه red team و هم از دیدگاه blue team نکاتی بیان شده که عزیزان دید کافی برای توسعه بیشتر ابزار رو داشته باشند . @RedTeamAPT

ادامه هک قبل ❌❌ 2 تا دیگه فایروال فیزیکی پیدا کردیم و دسترسی ادمین گرفتیم که شد دسترسی به 3 تا فایروال رفتیم داخلش لاگ ها و ip ها و ... بررسی کردیم route , ip rang , policy هارو دیدیم به علت پیکربندی غلط یک پورتال قدیمی Redmine PT demo رو کشف کردیم که بدون یوزر و رمز میشد تیکت هارو دید ، بدتر اینکه این پورتال برای کشف و گزارش اسیب پذیری ها هست لیست افراد و member و project رو دیدیم ، تو لینکدین رفتیم و پیداشون کردیم و..... (اصلا نمیشه نشون داد اسم پروژه هارو) ❗️❗️❗️❗️ 💀 هیچ کدوم ازین اتفاقا نمیوفتاد اگر Firewall درست پیکربندی میشد ... 🌐دوره های آموزشی —— 🔗 Our Channels: 🆔 @RedTeamAPT 🤖 @RedTeamAPT_bot 🚨 @RedTeamCVE 📡 @RedTeamSignal

امروز داشتم روی یه APP برای ارسال ایمیل جعلی یا #Phishing کار میکردم که تهش نتیجه داد و روی سیستم تست فعلا بالا هست داخل دوره RedTeam من یک جایی معرفی کردم برای ارسال ایمیل که مثلا فرستنده رو بذاریم Instagram@support.com که کاربر فریب بخوره و ایمیل زده بشه ، الان همون رو انگار دستی نوشتیم @RedTeamAPT

خداروشکر میکنیم که همه عزیزانی که تو دوره های ما بودن رضایت داشتند . به زودی دوره جدید اعلام خواهد شد . دوره هایی که در حال حاضر تکمیل شده است : Fundamental (Linux , Windows server , Network) ⚜️Red Team ⚜️Credential Dump ⚜️Post Exploit ⚜️Red Team Programming (C2) 🔗 مجموعه کانال‌های ما: 👾https://RedTeamAPT.ir 🆔 @RedTeamAPT 🤖 @RedTeamAPT_bot 🚨 @RedTeamCVE 📡 @RedTeamSignal

سلام وقت عزیزان بخیر 🤚🏻 طبق اعلام قبلی لینک چالش ها برای همه عزیزانی که در دوره های ما شرکت کردند ارسال شد 🕷 هدیه روز دانش آموز (دانشجو) نیز تقدیم عزیزان گردید ⚜️ به امید موفقیت همه دوستان ❤️ @RedTeamAPT

طبق صحبت هایی که با تیم @challenginno داشتیم برای همه عزیزانی که در دوره های ما شرکت داشتند کد تخفیف برای شرکت در چالش ها تهیه شده است . هدف این پلتفرم این است که شما بتوانید تمام تکنیک‌هایی را که آموخته‌اید، به صورت عملی تست کنید و چالش‌های دنیای واقعی را حل کنید. شما با سناریوهایی درگیر خواهید شد که تمام چرخه حیات حمله را پوشش می‌دهند: * Reconnaissance & Scanning * Initial Access * Kerberos Attacks & Pass Attacks * Credential Dumping * Privilege Escalation * Post-Exploitation & Persistence * C2 Communication * Lateral Movement * Data Exfiltration به زودی برای تمام عزیزانی که در دوره های ما شرکت داشتند توضیحات و چالش ها ارسال خواهد شد . آماده حل چالش‌ها باشید! @RedTeamAPT

Hacked ! .... 🚫 #NGFW #Check_Point_Gaia_Portal یه فایروال سخت افزاری که روش IPSec VPN , Firewall , Anti-Virus v اجرا میشه و من admin شدم 😂 ایمیل بدیم که برادرا سیستمتون از سمت فایروال امن نیست 😐 و انتی ویروستون ویروسی شده 😐 خداروشکر ایران نیست ... شرکت در دوره های ردتیم : @RedTeamADMIN @RedTeamAPT

Red Team programming course create C2 on VPS and Windows 11 مرحله تست keylogger و گرفتن یوزر و پسورد دوره تکمیل شده است @RedTeamAPT

توضیحات ارسال ایمیل مخرب تو دوره Red Team بیان شده توضیحات ماکرو تو دوره Post Exploit گفته شده توضیحات این نوع اتک در دوره Red Team پیدا کردن یوزر و پسورد ، هم تو دوره Credentials Dump و هم تو دوره Red Team اینکه میگیم مباحث دوره هارو میتونید تو سطح اتک های واقعی استفاده کنید . حتی چه دستوری و درخواستی به AD زده شده برای SPN هم گفتم حالا اسم این حمله چیه ؟ 😎 @RedTeamAPT

🔥 از سری اتک‌هایی که تو دوره RedTeam براتون توضیح دادیم: 🔥 🔴 تکنیک رد تیم: LLMNR/NBT-NS Poisoning (سرقت هَش) 🔴 یکی از رایج‌ترین حملات در شبکه‌های داخلی ویندوز، استفاده از ضعف پروتکل‌های قدیمی LLMNR و NBT-NS است. سناریوی حمله (ساده و سریع): 1. اشتباه کاربر: کاربری آدرس سروری (مثلاً \\FileSrever) را اشتباه تایپ می‌کند و DNS آن را پیدا نمی‌کند. 2. ویندوز درخواست می‌کند: سیستم کاربر در شبکه فریاد می‌زند: "چه کسی FileSrever است؟" 3. مهاجم پاسخ می‌دهد: ابزاری مثل Responder سریعاً می‌گوید: "منم!" 4. سرقت هَش: ویندوز فریب‌خورده، هَش پسورد NTLMv2 خودش را برای مهاجم می‌فرستد. حالا Red Team چی داره؟ مهاجم هَش پسورد کاربر را در اختیار دارد که می‌تواند: کرک شود: (اگر پسورد ضعیف باشد) در نهایت Pass-the-Hash (PtH) شود: برای حرکت جانبی و دسترسی به سیستم‌های دیگر. این یک تکنیک پایه اما قدرتمند برای شروع حرکت در شبکه است! @RedTeamAPT

تست C2 ساخته شده بر روی Windows 11 در جدیدترین دوره ما شما به ساخت ابزار C2 با آموزش زبان های C و Python میپردازید قابلیت های این ابزار : run command upload & download persistence keylogger رمزنگاری ارتباط bypass defender & antivirus دوره تکمیل شده است جهت ثبت نام : @RedTeamADMIN @RedTeamAPT

منتشر شد 🔥🔥🔥🔥 🔥 دوره جامع و عملی «ساخت ابزار Command and Control از پایه» منتشر شد! این دوره با رویکرد مهندسی بدافزار، نه تنها نحوه نفوذ، بلکه روش‌های تضمین بقا و پنهان‌کاری در سیستم‌های هدف را آموزش می‌دهد. ویژگی‌های کلیدی ابزار نهایی شما: ⚔️ Persistence & Resilience: تثبیت دسترسی دائمی با ثبت به عنوان Windows Service. 👾 Control & Multi-User: پیاده‌سازی معماری Multi-User و سیستم وظایف (Tasking) در کنسول. 🛠 ساخت Implant با C (سبک و بدون وابستگی) و Listener با Python/Flask. 👻 یادگیری تکنیک‌های Persistence (سرویس ویندوز) و Evasion (جعل ترافیک/Jitter). 🗝تسلط بر Windows API، Pointers، Windows Hooks و Pipes برای کنترل کامل سیستم. 📁 پیاده‌سازی ماژول‌های Keylogger و Chunking برای انتقال فایل‌های با حجم بالا و داده‌های حساس و دزدیدن هر چیزی که کاربر تایپ میکند این دوره برای دوستانی که در ‌Blue Team , Red Team فعالیت دارند توصیه میشه هم برای انجام حملات هم برای تست و نوشتن رول و شناسایی حملات شرکت در دوره : @RedTeamADMIN پیش نیاز : دوره RedTeam و مبانی اولیه برنامه نویسی C , Python @RedTeamAPT

command and control 🔥🔥🔥 تا چند ساعت دیگه دوره آماده میشه و عزیزان میتوانند خریداری کنند تو این دوره شما با زبان C , پایتون اشنا میشید و نحوه پیاده سازی ابزار رو درک میکنید این ابزار قابلیت: run command upload & download persistence keylogger رمزنگاری ارتباط bypass defender & antivirus کد به هنرجو ها ارسال میشه توضیحات بیشتر در کانال گذاشته میشه ! @RedTeamAPT

RCE 🔥🔥🔥🔥 خطرات اصلی این آسیب‌پذیری عبارتند از: اجرای کد از راه دور (RCE): مهاجم می‌تواند کدی را ارسال کند که پس از پردازش توسط سرور، با دسترسی‌های سطح بالا اجرا شود. عدم نیاز به احراز هویت: مهاجم برای بهره‌برداری از این ضعف، به هیچ نام کاربری و رمز عبوری نیاز ندارد. بدون نیاز به تعامل کاربر: حمله کاملاً در پس‌زمینه و بدون نیاز به کلیک یا فریب دادن کاربری انجام می‌شود. قابلیت کرم‌گونه (Wormable): کارشناسان امنیتی هشدار داده‌اند که این آسیب‌پذیری پتانسیل آن را دارد که به صورت خودکار بین سرورهای WSUS آسیب‌پذیر در یک شبکه پخش شود و یک تهدید گسترده ایجاد کند. توضیحات این آسیب پذیری : ❌ https://t.me/RedTeamCVE/1968 @RedTeamAPT

بخشی از دوره Red Team Programming CreateRemoteThread(تزریق کد مخرب) Launcher پیش نیاز : دوره Red Team و مبانی پایه برنامه نویسی میباشد ارتباط با ادمین و شرکت در دوره ها : @RedTeamADMIN —— 🌐https://RedTeamAPT.ir 🆔 @RedTeamAPT 🤖 @RedTeamAPT_bot 🚨 @RedTeamCVE 📡 @RedTeamSignal

این یه سیستم کنترل صنعتی در سطح خیلی کوچک هست ولی خب همین هم میتونه به کل سیستم اون محل اسیب بزنه چون شما دسترسی به خاموش روشن کردن و تغییر تنظیمات مهمی رو دارید . @RedTeamAPT

اسمی ازین شرکت نمیارم ولی شرکت خیلی بزرگ و شناخته شده ای در یکی از ..... هست . یوزر ها ، اسامی دیتابیس ها ،کانفیگ ها ، فایل ها ، قابلیت ایجاد و حذف فایل ، اپلود فایل مخرب ، دسترسی به لاگ ها ، دسترسی به یوزر ادمین سامانه ، خروج دیتا های مهم و .... روش خروج دیتا رو من تو دوره RedTeam بیان کردم این سامانه هم در دوره post exploit روی سرور واقعی هکش کردیم و دسترسی شل هم ازش گرفتیم ، این سرور یکم حملش پیچیده تر بود . گزارش داده شد . @RedTeamAPT

بخشی از دوره Red Team Programming فصل 17 : API LPCSTR HANDLE CreateFileA Resource Leak پیش نیاز : دوره Red Team و مبانی پایه برنامه نویسی میباشد ارتباط با ادمین و شرکت در دوره ها : @RedTeamADMIN —- 🌐https://RedTeamAPT.ir 🆔 @RedTeamAPT 🤖 @RedTeamAPT_bot 🚨 @RedTeamCVE 📡 @RedTeamSignal

حتما بخونید ! ⚠️ این رو امروز از یکی بچه هایی که در لینکدین آشنا شده بودم دیدم ، رفقای SOC !!!! دسترسی گرفتن با ماکرو ! چیزی که ما توضیح دادیم تو دوره post exploit و کد رو نوشتم و توضیحش دادم و در اختیار دوستان در دوره قرار دادم و دقت کنید در زمان ماکرو زدن لو نرفته در زمان تست یوزر و پسورد شناسایی شده. که همه این نکات رو من تو دوره ها بیان کردم . @RedTeamAPT