Network Security Channel
2.57K subscribers
5.33K photos
3.42K videos
5.56K files
4.44K links
شروع از سال 1395
Security Operation Center (SOC)
Bug Bounty
Vulnerability
Pentest
Hardening
Linux
Reasearch
Security Network
Security Researcher
DevSecOps
Blue Team
Red Team
Download Telegram
Media is too big
VIEW IN TELEGRAM
آموزش نصب سیستم عامل مجازی با نرم افزار Vmware workstation وی ام ویر. بخش6
منبع : amoozesh365


#VMWare
#مجازی_سازی
#فیلم_آموزشی

🆔: @Engineer_Computer
Media is too big
VIEW IN TELEGRAM
آموزش نصب سیستم عامل مجازی با نرم افزار Vmware workstation وی ام ویر. بخش7
منبع : amoozesh365


#VMWare
#مجازی_سازی
#فیلم_آموزشی

🆔: @Engineer_Computer
Media is too big
VIEW IN TELEGRAM
آموزش نصب سیستم عامل مجازی با نرم افزار Vmware workstation وی ام ویر. بخش8
منبع : amoozesh365


#VMWare
#مجازی_سازی
#فیلم_آموزشی

🆔: @Engineer_Computer
Media is too big
VIEW IN TELEGRAM
آموزش نصب سیستم عامل مجازی با نرم افزار Vmware workstation وی ام ویر. بخش9
منبع : amoozesh365


#VMWare
#مجازی_سازی
#فیلم_آموزشی

🆔: @Engineer_Computer
This media is not supported in your browser
VIEW IN TELEGRAM
آموزش نصب سیستم عامل مجازی با نرم افزار Vmware workstation وی ام ویر. بخش10
منبع : amoozesh365


#VMWare
#مجازی_سازی
#فیلم_آموزشی

🆔: @Engineer_Computer
Media is too big
VIEW IN TELEGRAM
آموزش نصب سیستم عامل مجازی با نرم افزار Vmware workstation وی ام ویر. بخش11
منبع : amoozesh365


#VMWare
#مجازی_سازی
#فیلم_آموزشی

🆔: @Engineer_Computer
Media is too big
VIEW IN TELEGRAM
آموزش نصب سیستم عامل مجازی با نرم افزار Vmware workstation وی ام ویر. بخش12
منبع : amoozesh365


#VMWare
#مجازی_سازی
#فیلم_آموزشی

🆔: @Engineer_Computer
This media is not supported in your browser
VIEW IN TELEGRAM
آموزش نصب سیستم عامل مجازی با نرم افزار Vmware workstation وی ام ویر. بخش13. بخش پایانی
منبع : amoozesh365


#VMWare
#مجازی_سازی
#فیلم_آموزشی

🆔: @Engineer_Computer
🚨 Attention network admins! #VMware's Aria Operations for Networks is under attack. The critical vulnerability (CVE-2023-20887) is being actively exploited, putting your network at high risk.
Learn more: https://thehackernews.com/2023/06/alert-hackers-exploiting-critical.html
Upgrade NOW to prevent RCE attacks.

@Engineer_Computer
This media is not supported in your browser
VIEW IN TELEGRAM
#Vmware #Escape CVE-2017-4905
نمونه ای از فرار بدافزار بواسطه بهره برداری از آسیب پذیری باینری پروتکل RPC و درایور رابط Host با ماشین Guest که منظر به اجرای کد در حافظه Host خواهد شد.

مکانیزمی با نام Backdoor وجود دارد که برای ارتباطات guest-host است، که این Backdoor دو Port دارد 5658 و 5659، اولی برای ارتباطات کوتاه، دومی برای ارتباطات پهنای باند بالا است.

ماشین مهمان درخواست in/out را بواسطه instructions های خود به دو Port ارسال کرده و Hypervisor درخواستی را به سرویس میدهد.

پروتکل GuestRPC ویژگی های Drag، Drop و غیره را بین Guest-Host برقرار میکند که مبتنی بر xHCI Host Controller بر روی Ring 0 فعالیت دارد.

اما باگ، از ساختار XHCI یک Device Context گزارش میشود که در ثبات DCBAAP در RAM فیزیکی ذخیره میشوند، اما XHCI یک کش داخلی از Device Context را نگه میدارد و تنها زمانی که تغییراتی رخ میدهد آنرا در بروز میکند.

ماشین مجازی Map موقعیت Device Context را بدست آورده و یک بروز رسانی DCBAAP انجام میدهد، این بروز رسانی چک نمیشود و مهاجم میتواند مقدار آدرس را تغییر دهد.

@Engineer_Computer