چه کنیم همین طور دوره بزاریم پسند میکنید آیا؟

اینجا به معرفی ابزارهای مهم برای تیم‌های قرمز (Red Team) می‌پردازم که برای شبیه‌سازی تهدیدات پیشرفته و شناسایی آسیب‌پذیری‌ها استفاده میشن در زیر خلاصه‌ای از هر ابزار و نکات کلیدی آنها رو بیان کردم :
ابزارهای مهم برای تیم‌های قرمز:

1. Cobalt Strike
پلتفرمی کامل برای شبیه‌سازی دشمن و حملات هستش که شامل قابلیت‌های مختلف از جمله beaconing و post-exploitation امکان سفارشی‌سازی با استفاده از Aggressor Scripts
2. Metasploit Framework
ابزاری متن‌باز هستش که برای توسعه آزمایش و اجرای اکسپلویت‌ها هستش که شامل هزاران ماژول اکسپلویت برای آسیب‌پذیری‌های مختلف و کمک به تولید payload و اقدامات پس از اکسپلویت به درد می خوره
3.Empire
فریم‌ورکی برای post-exploitation که از عوامل PowerShell و Python پشتیبانی می‌کنه و امکان اجرای از راه دور اسکریپت‌ها و مدیریت فایل‌ها را میده
4.BloodHound
ابزاری برای شناسایی و بهره‌برداری از Active Directory (AD) هستش که به تجزیه و تحلیل و تجسم محیط‌های AD کمک می‌کنه و مسیرهای حمله برای افزایش دسترسی رو شناسایی می‌کنه
5.SilentTrinity
ابزاری برای post-exploitation که با استفاده از payloadهای درون حافظه محدودیت‌های PowerShell را دور می‌زنه
6. SharpHound & CrackMapExec
SharpHound ابزاری برای جمع‌آوری داده‌ها در
BloodHound CrackMapExec ابزاری چندمنظوره برای تست نفوذ شبکه‌هاهستش
7. Pupy
ابزاری برای مدیریت از راه دور که بر روی پلتفرم‌های مختلف (Windows، Linux، macOS، Android) کار می‌کنه و بر روی stealthy post-exploitation تمرکز داره
8. Mimikatz
ابزاری برای استخراج اعتبارنامه‌ها و بلیط‌های Kerberos برای حرکت جانبی و حفظ دسترسی ضروری هستش
9. Nishang
مجموعه‌ای از اسکریپت‌های PowerShell برای امنیت تهاجمی شامل ابزارهایی برای اکسپلویت افزایش امتیاز و جمع‌آوری اعتبارنامه‌هاست
10. Sliver
فریم‌ورکی متن‌باز برای شبیه‌سازی دشمن که از چندین پروتکل C2 و payloadهای سفارشی پشتیبانی می‌کنه
11. Covenant
فریم‌ورکی مبتنی بر .NET با قابلیت اجرای وظایف درون حافظه و رابط وب هستش
12. Impacket
مجموعه‌ای از کلاس‌های Python برای کار با پروتکل‌های شبکه مفید برای بهره‌برداری از آسیب‌پذیری‌های SMB
بهترین شیوه‌ها برای استفاده از ابزارهای اکسپلویت:استفاده از اجرای درون حافظه و obfuscation برای stealth سفارشی‌سازی اسکریپت‌ها برای دور زدن کنترل‌های امنیتی
حفظ OpSec با ارتباطات رمزگذاری شده و چرخش C2
پاک‌سازی آثار برای محدود کردن قرار گرفتن در معرض
این ابزارها و نکات به تیم‌های قرمز کمک می‌کنه تا به طور مؤثری تهدیدات را شبیه‌سازی کرده و آسیب‌پذیری‌ها را شناسایی کنید

@ITSecurityComputer

فقط من موندم این ویندوز عامل رو از کجاش دراورد

یعنی رائفی پور باید جلو این لونگ بندازه 😐😐

رجیستری آیفون آزاد شد.

ستار هاشمی در توئیتر نوشت: مشکل رجیستری ایفون با تدبیر دولت پزشکیان و پیگیری فعالانه وزارت ارتباطات حل شد.


@ITSecurityComputer

• سکه : 54,785,000 تومان
• هر مثقال طلا : 20,544,000 تومان
• هر گرم طلا : 4,742,700 تومان
• انس طلا : 2,782 دلار

ایفون بازیتون اگه تموم شد یه نفر طلا رو بگیره پرواز کرد 😐