Відкрити в Telegram
977
Підписники
Немає даних24 години
+27 днів
+130 день
Архів дописів
977
🔖 در عملیات تیم قرمز، اغلب با پیادهسازی های داخلی VDI روبرو میشویم که دسترسی به اینترنت و شبکه خارجی ندارند، و به همین دلیل نمیتوانیم اسکریپت های PowerShell خود را برای شمارش AD و کاربران آن در سیستم های آسیبدیده دانلود کنیم.
در بیشتر دوره های تیم قرمز، دانشجویان را تشویق می کنند تا از اسکریپت های PowerShell آماده برای شمارش محیط AD استفاده کنند، مانند powerview.ps1، که روشی بسیار مناسب و غیرپیچیده است. اما اگر این روش مناسب برای ما نامناسب شود و اجازه دانلود اسکریپتهای PowerShell یا هر ابزار دیگری از اینترنت در سیستم آسیبدیده را نداشته باشیم، چه باید کرد؟ اسکریپتهایی مانند Powerview.ps1 از توابع برای سادهسازی کارها استفاده میکنند. اما برخی از دستورات تک خطی وجود دارند که می توانند همان کار را در صورت عدم دسترسی به powerview انجام دهند.در این آموزش، به بررسی این دستورات تک خطی میپردازیم که میتوانند به ما در شمارش AD کمک کنند. توییتر بنده : https://www.x.com/kavehxnet 🥀🕊🖤 @KavehOffSec #ردتیم
977
+3📖 وایرشارک برای ردتیمرها: از پایه تا پیشرفته
📚 عنوان کتاب: وایرشارک برای ردتیمرها (Wireshark for Red Teamers)
این کتاب یک راهنمای جامع و عملی برای یادگیری ابزار قدرتمند Wireshark است، با تمرکز ویژه روی کاربردهای آن در حوزه Red Teaming (تیم قرمز) و امنیت سایبری تهاجمی. کتاب از پایه شروع می کند و به مفاهیم پیشرفته مانند تحلیل ترافیک شبکه، شناسایی آسیبپذیریها، و تکنیکهای نفوذ می پردازد. محتوای اصلی کتاب شامل فصلهایی مانند معرفی Wireshark، درک ترافیک شبکه، تکنیکهای کپچرینگ پکتها، فیلترینگ، و کاربردهای عملی در Reconnaissance (شناسایی) و Command and Control (C2) است.
این کتاب مناسب چه کسانی است؟
ویژگی های کتاب ؟
چرا باید این کتاب را بخرید؟
دانلود فایل های تمرین و سناریوها
توضیحات کامل را بخوانید .
💰 قیمت : ۲۵۰,۰۰۰ تومان
💢 تخفیف : ۲۰۰,۰۰۰ تومان
📌 جهت خرید و کسب اطلاعات بیشتر، به ایدی زیر پیام دهید:
@THBxSupport
977
🔖 شمارش اکتیو دایرکتوری با ADModule
⭕ اکتیو دایرکتوری Active Directory به مدیران شبکه این امکان رو میده که دامنهها، کاربران و تمام ابجکت های داخل شبکه رو به راحتی مدیریت کنن.
⭕ هر چی شبکه بزرگتر میشه، AD راه هوشمندانهای برای سازماندهی صدها و هزاران کاربر فراهم میکنه: اونها رو داخل گروه ها و زیرگروههای منطقی قرار میده و دقیقاً در هر سطح، کنترل دسترسی رو اعمال میکنه. 🥀🖤🕊 @KavehOffSec #AD #ردتیم
977
چو رنگین رخ تاجور تیره شد بهزاریش بهرامِ یل خیره شد چهل روز بُد سوگوار و نژند پُر از گرد و بیکار تختِ بلندچهل روز گذشت....🥀🕊
مرا اندرین سوگ یاری کنید همان تن به تن سوگواری کنید نبیند سرِ تیغِ ما را نیام نه هرگز بُوَم زین سپس شادکام ز مردمْشُمَـر گر ز دام و دده کسی کو نباشد به درد آزَده مباد اندر آن دیدهدر آبِ شرم که از دردِ ما نیست پر خونِ گربه یاد تمام کسانی که دیگر نیستند 🕊🥀🖤
977
https://www.kojaro.com/news/308345-national-museum-closure-extended/
درباب این حرف بهتره سکوت نکرد .
خبر تعطیلی کامل موزه ملی ایران تا اطلاع ثانوی، مانند خنجری بر پیکر فرهنگ و تاریخ ماست. این موزه که نماد هویت ملی ماست، از خرداد ۱۴۰۴ و در پی آن جنگ دوازدهروزه، آثار ارزشمندش را به مخزنها بردند به بهانه حفاظت! حالا بعد از ماهها، حتی نمایشگاه محدود "روایتگران ایران کهن" در مهرماه هم نتوانست جبران کند، و بخشهای کلیدی "ایران باستان" و "دوران اسلامی" همچنان پشت درهای بسته ماندهاند.
این تصمیم وزارت میراث فرهنگی، که مشابهش در دیگر موزهها هم تکرار شده، نه تنها بیتوجهی به حقوق فرهنگی مردم است، بلکه توهینی آشکار به میراث اجدادمان. چرا گنجینههای باستانیمان باید در تاریکی پنهان بمانند، در حالی که جهان به جلو میرود؟ این تعطیلی نامحدود، نشانهای از اولویتهای غلط و مدیریت ضعیف است که فرهنگ را فدای مسائل دیگر میکند.
من، به عنوان یک فرد عادی، قویاً این سیاست را محکوم میکنم و از مسئولان میخواهم فوراً توضیح دهند و برنامهای شفاف برای بازگشایی ارائه کنند. مردم ایران شایسته دسترسی به تاریخ خود هستند، نه محرومیت مداوم. بیایید با پرسشهای مدنی و فشار قانونی، این وضعیت را تغییر دهیم بدون هیچ خشونتی، فقط با صدای منطقی و متحد.
ما تا وقتی تاریخمان را پاس داریم، هویت داریم!✍🏻 کاوه #تعطیلی_موزه_ملی #میراث_فرهنگی_ایران
977
دستور زیر در Windows PowerShell برای گرفتن گزارش از تنظیمات Group Policy (GPO) استفاده میشود:
Get-GPResultantSetOfPolicy -ReportType Html -Path C:\Users\thb\Desktop\r.htmlC:\Users\thb\Desktop\r.htmlتوضیح بخشهای دستور:
Get-GPResultantSetOfPolicy-ReportType Htmlنوع گزارش را به صورت فایل HTML مشخص میکند
-Pathمسیر ذخیره فایل گزارش را تعیین میکند این گزارش به این شکل نمایش داده میشود: در عکس پایین : @KavehOffSec
977
فاز اول Red Team قسمت دوم : منابع اوسینت و ابزارهای Recon و Relationship و ...
https://x.com/i/status/2022396326059839992
977
🔖 موضوع : SSH با Kerberos در Active Directory فراموش کنید کلید و رمز عبور فقط با تیکت Kerberos وارد شوید
این روش SSH با Kerberos (GSSAPI) یکی از تمیزترین و مخفی ترین راههایی هست که تو عملیات Red Team استفاده میکنیم. دیگه لازم نیست key بذاری رو سرور، دیگه لازم نیست رمز بزنی، فقط کافیه تیکت Kerberos داشته باشی. @KavehOffSec #REDTEAM #ردتیم #AD
977
🔖 موضوع : SSH با Kerberos در Active Directory فراموش کنید کلید و رمز عبور فقط با تیکت Kerberos وارد شوید
این روش SSH با Kerberos (GSSAPI) یکی از تمیزترین و مخفی ترین راههایی هست که تو عملیات Red Team استفاده میکنیم. دیگه لازم نیست key بذاری رو سرور، دیگه لازم نیست رمز بزنی، فقط کافیه تیکت Kerberos داشته باشی. @KavehOffSec #REDTEAM #ردتیم
977
Repost from Try Hack Box
🖤 با عرض تسلیت مجدد به تمامی خانوادههای داغدار ایران، امیدوارم ما را در این داغ شریک بدانید. 🥀
⚫️ درود ! امیدوارم که حال همهمان هرچند در این لحظه دشوار، به تدریج بهتر شود.
وضعیت اینترنت همانطور که میدانید، ناپایدار است و آیندهاش نیز نامشخص به نظر میرسد. در این شرایط، ما با دلی اندوهگین تصمیم داریم بر روی محتوا تمرکز کنیم تا بتوانیم کمی از این فضای غمانگیز فاصله بگیریم و از فروپاشی روحی جلوگیری کنیم. با اینکه در این مدت تمایل چندانی به فعالیت نداشتم، اما معتقدم که انسانیت و احترام به یاد عزیزانی که دیگر در میان ما نیستند، از هر تخصصی مهمتر است.🕊
امروز که سی روز از فقدان این عزیزان است، بر خود لازم میدانیم که فعالیتهای خود را آغاز کنیم. با وجود اینکه بسیاری از افراد هنوز نتوانستهاند به اینترنت متصل شوند، ما به یاد کسانی که دیگر در کنار ما نیستند، از ایموجی های 🥀 🖤 🕊 استفاده خواهیم کرد و از شما نیز دعوت میکنیم در مطالب خود از این ایموجی ها بهره ببرید و در ریکشن ها در کانال از 🕊 استفاده کنید .
به امید روزی که دیگر شاهد چنین حوادث تلخی در کشور عزیزمان ایران نباشیم و بتوانیم با همدلی و همبستگی، آیندهای روشنتر بسازیم.🥀🖤🕊
🥀 جهان یادگار است و ما رفتنی 🥀به گیتی نماند به جز مردمیبا احترام و همدردی 🖤🥀🕊 از طرف مجموعه TryHackBox
977
https://x.com/i/status/2018945784025141530
دوستان اگر مایل بودید در توییتر همو داشته باشیم خوشحال میشم و کسایی که توییتر دارند این پست ریتوییت بزنن یا حتی معرفی کنن این کانالا رو
977
دوباره برگشتیم به فضای مجازی ولی با کلی غم... امیدوارم حال دلتون خوب باشه هرچند که می دونیم چی به سرمون اومد. این چند روزه اونقدر تلخ گذشت که خودش یه کتابه؛ کتابی که هر صفحهاش فقط اشک و غصه است. تسلیت میگم به همه ی هموطنای عزیزم که این مدت داغ دیدن و سیاهپوش شدن 🖤🥀
977
پس از روزهایی پر از التهاب و سکوت، دوباره به تلگرام برگشتیم. کاش حال همگی مان خوب باشد، اگرچه میدانیم چه بر ما گذشت. ما سطر به سطرِ کتابی را زندگی کردیم که خواندنش فقط اشک است و بغض.
تسلیت به تمام هموطنانی که در این چند روز سیاه، به سوگ عزیزانشان نشستند.
ما روزهایی رو گذروندیم که اگر کتاب بشه آدمهای زیادی رو به گریه میندازه .
تسلیت به همه کسایی که این چند روزه داغ عزیز دیدن 🖤
از طرف مجموعه TryHackBox
977
تحلیل جدید APT: Mustang Panda با Rootkit کرنل ToneShell
https://x.com/i/status/2008165670249214234
