بخشی از دوره Windows internal با نگاه RedTeam

مخفی موندن یا متوقف کردن سیستم های امنیتی ؟!! 😎

@RedTeamAcademy

دوره های آموزشی (بدون VPN)

بخشی از دوره Windows internal با نگاه RedTeam

رمزنگاری تو اعماق پراسس و ترد !!

@RedTeamAcademy

دوره های آموزشی (بدون VPN)

فصل چهارم از دوره Windows Internal با دید RedTeam منتشر شد.

فصل اول و دوم و سوم دوره نیز منتشر شده است.

نمونه ویدیو های دوره و توضیحات در سایت منتشر شده است .

تمامی ابزار ها و کد ها نوشته در دوره به دوستان ارسال میشود .

تهیه دوره : @RedTeamAdmin1
اطلاعات دوره : دوره آموزشی Windows Internal (بدون VPN)

بخشی از دوره Windows internal با نگاه RedTeam فصل 5
قفل حافظه در RAM
پاک‌سازی سفارشی حافظه


@RedTeamAcademy

دوره های آموزشی (بدون VPN)

🔥 Red Team Technique: Shared Memory via Section Objects

یکی از تکنیک‌های کلاسیک و هنوز کاربردی برای Process Injection بدون استفاده از WriteProcessMemory.

چی کار می‌کنه؟

به جای روش‌های قدیمی و پُر سر و صدا، از Section Objectهای ویندوز استفاده می‌کنیم تا حافظه رو بین پروسس خودمون و پروسس هدف به اشتراک بذاریم.

مراحل کلی:

1. با NtCreateSection یک Section می‌سازیم (معمولاً pagefile-backed)

2. یک View ازش رو در پروسس خودمون با دسترسی RW مپ می‌کنیم

3. همون Section رو در پروسس هدف با دسترسی RX یا RWX مپ می‌کنیم

4. ماPayload رو با یه memcpy ساده توی View خودمون می‌نویسیم

5. چون هر دو View به یک Section اشاره دارن، داده‌ها بلافاصله در پروسس هدف هم ظاهر می‌شن

مزیت اصلی:

- نیازی به WriteProcessMemory نیست → خیلی از هوک‌های EDR رو دور می‌زنه
- مکانیزم کاملاً قانونی ویندوزه و توسط برنامه‌های معتبر زیاد استفاده می‌شه
- ردپای نسبتاً تمیزی داره

❌ این تکنیک تو دوره Windows Internal پیاده سازی شده

پ.ن : یک ردتیم کار خوب این رو با تکنیک های دیگه ترکیب میکنه تا نتیجه بهتری بده

@RedTeamAcademy

دوره های آموزشی (بدون VPN)

🎯 دیدگاه تهاجمی: عبور از مرز سناریوهای پیش‌فرض

بزرگ‌ترین اشتباه در عملیات Red Team، محدود کردن سناریوها به متدولوژی‌های کلیشه‌ای و ابزارهای آماده است.


امنیت واقعی در لایه Kernel و User-land Internal Structures اتفاق می‌افتد؛ جایی که EDRها تمام فعالیت‌های سیستم‌عامل را زیر ذره‌بین قرار داده‌اند. برای عبور از شناسایی، باید ابزار را فراموش کنید و روی رفتار (Behavior) متمرکز شوید.


🔑 سه اصل کلیدی در مدرن رد تیمینگ (Advanced EDR Evasion):

- ۱. Unhooking & Direct Syscalls:

وقتی EDR بر روی DLLهای کاربردی مانند NTDLL.dll هوک می‌گذارد، اتکا به APIهای استاندارد یعنی ارسال مستقیم هشدار به SOC! تکنیک‌هایی مثل Halo's Gate یا Tartarus' Gate فقط ابزار نیستند؛ بلکه منطق بازسازی نگاشت‌های حافظه بدون برانگیختن حساسیت EDR هستند.

- ۲. Memory Scanner Evasion:

اجرای کد در حافظه (In-Memory Execution) کافی نیست. ابزارهای مدرن مانند YARA یا Monitors به‌راحتی پروژه‌های بدون Sleep Obfuscation یا حافظه‌های دارای مجوز PAGE_EXECUTE_READWRITE (RWX) را شکار می‌کنند. تمیز نگه داشتن Heap و Stacks به اندازه اصل اکسپلویت اهمیت دارد.

- ۳. OPSEC First (Operative Security):

هر کال‌تک (Call Stack) نامتعارف، هر رشته (String) رمزنگاری‌نشده یا الگوی رفتاری شبکه (C2 Traffic) می‌تواند یک کلید برای شناسایی کامل تیم باشد. Red Teamer واقعی سناریو را بر اساس کاهش ردپای دیجیتال طراحی می‌کند، نه فقط موفقیت در دسترسی اولیه.

💡 یادداشت روز:
- ابزارها می‌آیند و می‌روند، اما فهم عمیق از معماری سیستم‌عامل و تفکر تهاجمی پایدار، چیزی است که حد فاصل یک اسکریپت‌کیپ و یک متخصص رد تیم سطح بالا را مشخص می‌کند.

🚀 دوره‌های آکادمی ما دقیقاً برای همین طراحی شده‌اند؛ تا شما را از سطح کاربری ابزارها عبور داده و به این طرز فکر تهاجمی و عمیق مسلح کنند. 

 ❌مشاهده دوره های آموزشی❌

@RedTeamAcademy

🔴RedTeam vs BlueTeam🔵

بخشی از دوره Windows Internals با نگاه Red Team

 ❌مشاهده دوره های آموزشی❌

@RedTeamAcademy

بخشی از دوره Windows Internals با نگاه Red Team

فایل Layout.ini در فارنزیک

قفل کردن حافظه در RAM با VirtualLock

خالی کردن Working Set

 ❌مشاهده دوره های آموزشی❌

@RedTeamAcademy

فصل پنجم از دوره Windows Internal با دید RedTeam منتشر شد.

فصل اول تا چهارم دوره نیز منتشر شده است.

نمونه ویدیو های دوره و توضیحات در سایت منتشر شده است .

تمامی ابزار ها و کد ها نوشته در دوره به دوستان ارسال میشود .

تا اخر تابستان دوره Windows Internal تموم میشه و دوره های Offensive Rust Programming و EDR Evading استارت زده میشه

تهیه دوره : @RedTeamAdmin1
اطلاعات : دوره آموزشی Windows Internal

🔥 فرصت پایانی: ورود به مسیر حرفه‌ای ردتیم با قیمت قبلی + رونمایی از نقشه راه ۱ ساله

🟢 مسیر یادگیری ۱ سال آینده آکادمی با اضافه شدن ۵ دوره تخصصی جدید به‌طور کامل بازطراحی شد.

دوره Red Team Operations هسته اصلی و پیش‌نیاز ورود به تمام این دوره‌های پیشرفته است.

⏳ هشدار تغییر قیمت دوره عملیات تیم قرمز:
این دوره پس از ۱۸ ماه ثبات قیمت، از اول شهریور ماه با قیمت جدید ارائه می‌شود:

✅ قیمت فعلی (تا پایان مرداد): ۵,۸۰۰,۰۰۰ تومان

⚠️ قیمت از اول شهریور: ۸,۵۰۰,۰۰۰ تومان

💡 سود ثبت‌نام زودهنگام: ۲,۷۰۰,۰۰۰ تومان تخفیف مستقیم

📌 وضعیت سایر دوره‌ها:

دوره تخصصی Windows Internals (فاز ۱ تا ۵): قیمت و سرفصل‌ها روی سایت بروزرسانی شد.

ثبات قیمت: سایر دوره‌ها تا پایان سال هیچ‌گونه افزایش قیمتی نخواهند داشت.

دوره‌های جدید: قیمت هر کدام هم‌زمان با زمان انتشار مشخص خواهد شد.

🎥 ویدیوی اختصاصی تحلیل نقشه راه (Roadmap):
تا چند ساعت آینده، ویدیوی جامع بررسی مسیر یادگیری و جایگاه هر دوره در سایت قرار می‌گیرد.

👇 ثبت‌نام دوره ردتیم با قیمت فعلی و مشاهده سرفصل‌ها:

🔗 https://redteamapt.ir/course/

🎯 اسنیف ترافیک شبکه با Raw Sockets در پایتون (Windows vs. Linux)

در عملیات رِدتیم، زمان‌هایی پیش می‌آید که دسترسی به ابزارهایی مثل Wireshark یا کتابخانه‌های سنگینی چون Scapy نداریم (محیط‌های محدود یا Living off the Land).

در این شرایط، پیاده‌سازی یک Packet Sniffer مینیمال با سوکت‌های خام (Raw Sockets) در کتابخانه استاندارد پایتون، سریع‌ترین راه برای شنود ترافیک است.

⚙️ تفاوت عملکردی در لینوکس و ویندوز
پیاده‌سازی سوکت‌های خام در سطح سیستم‌عامل تفاوت‌های کلیدی دارد:

در لینوکس: کرنل اجازه ایجاد سوکت خام در سطح IPPROTO_IP را به سادگی نمی‌دهد و باید پروتکل خاصی مانند IPPROTO_ICMP را مشخص کرد (نیازمند دسترسی root).

در ویندوز: ویندوز اجازه می‌دهد تمامی پکت‌های ورودی را بشنویم (IPPROTO_IP)، اما برای قرار دادن کارت شبکه در حالت Promiscuous Mode (دریافت پکت‌هایی که مقصدشان ما نیستیم)، باید یک فرمان کنترلی ورودی/خروجی (IOCTL) به درایور کارت شبکه ارسال شود: SIO_RCVALL.

@RedTeamAcademy

❌ دوره های آموزشی

❌ نقشه راه یادگیری

نمونه ویدیو های دوره Red Team در سایت آپدیت شد
دوره از اول شهریور ماه بعد از 18 ماه ثبات قیمت از 5.800 به 8.500 تغییر خواهد کرد .

مشاهده دوره آموزشی Red Team

Active Directory 2025 💀❌
Kerberos ticket manager ⚔️👾
Stealth & Defense Impairment 🔥🕷

این ابزار رو به دوستانی که تا اخر فصل 7 دوره Windows Internal هستن ارسال میکنم

این ابزار مثال خوبی هست از مواردی که دوستان در طی دوره یاد میگیرند از Bypass کردن ها تا Attack زدن ها که بخش خیلی زیادی از Attack ها در ویدیو های دوره و کد ها به دوستان ارائه میشه

👇مشاهده دوره های آموزشی

🔗 https://redteamapt.ir/course/

@RedTeamAcademy 🚫

بخشی از دوره Windows Internal با دید Red Team فصل ۶

پیاده‌سازی خواندن فایل با Native API و مسیر مستقیم DosDevices

دور زدن هوک‌های روی kernel32.dll


👇مشاهده دوره های آموزشی

🔗 https://redteamapt.ir/course/

@RedTeamAcademy 🚫

بخشی از دوره Windows Internal فصل 6

خب ما تو فصل 1 و 2 صحبت کردیم که یه درایور بنویسیم که اسیب پذیر باشه، اپلود کنیم روی سیستم

اینجا تست میکنیم و میبینیم چرا این موضوع امکان پذیر نیست به همون دلایل که بیان کردیم

👇مشاهده دوره های آموزشی

🔗 https://redteamapt.ir/course/

@RedTeamAcademy 🚫