🎯 دیدگاه تهاجمی: عبور از مرز سناریوهای پیشفرض
بزرگترین اشتباه در عملیات Red Team، محدود کردن سناریوها به متدولوژیهای کلیشهای و ابزارهای آماده است.
امنیت واقعی در لایه Kernel و User-land Internal Structures اتفاق میافتد؛ جایی که EDRها تمام فعالیتهای سیستمعامل را زیر ذرهبین قرار دادهاند. برای عبور از شناسایی، باید ابزار را فراموش کنید و روی رفتار (Behavior) متمرکز شوید.
🔑 سه اصل کلیدی در مدرن رد تیمینگ (Advanced EDR Evasion):
- ۱. Unhooking & Direct Syscalls:
وقتی EDR بر روی DLLهای کاربردی مانند
- ۲. Memory Scanner Evasion:
اجرای کد در حافظه (In-Memory Execution) کافی نیست. ابزارهای مدرن مانند YARA یا Monitors بهراحتی پروژههای بدون Sleep Obfuscation یا حافظههای دارای مجوز
- ۳. OPSEC First (Operative Security):
هر کالتک (Call Stack) نامتعارف، هر رشته (String) رمزنگارینشده یا الگوی رفتاری شبکه (C2 Traffic) میتواند یک کلید برای شناسایی کامل تیم باشد. Red Teamer واقعی سناریو را بر اساس کاهش ردپای دیجیتال طراحی میکند، نه فقط موفقیت در دسترسی اولیه.
🚀 دورههای آکادمی ما دقیقاً برای همین طراحی شدهاند؛ تا شما را از سطح کاربری ابزارها عبور داده و به این طرز فکر تهاجمی و عمیق مسلح کنند.
❌مشاهده دوره های آموزشی❌
@RedTeamAcademy
بزرگترین اشتباه در عملیات Red Team، محدود کردن سناریوها به متدولوژیهای کلیشهای و ابزارهای آماده است.
امنیت واقعی در لایه Kernel و User-land Internal Structures اتفاق میافتد؛ جایی که EDRها تمام فعالیتهای سیستمعامل را زیر ذرهبین قرار دادهاند. برای عبور از شناسایی، باید ابزار را فراموش کنید و روی رفتار (Behavior) متمرکز شوید.
🔑 سه اصل کلیدی در مدرن رد تیمینگ (Advanced EDR Evasion):
- ۱. Unhooking & Direct Syscalls:
وقتی EDR بر روی DLLهای کاربردی مانند
NTDLL.dll هوک میگذارد، اتکا به APIهای استاندارد یعنی ارسال مستقیم هشدار به SOC! تکنیکهایی مثل Halo's Gate یا Tartarus' Gate فقط ابزار نیستند؛ بلکه منطق بازسازی نگاشتهای حافظه بدون برانگیختن حساسیت EDR هستند.- ۲. Memory Scanner Evasion:
اجرای کد در حافظه (In-Memory Execution) کافی نیست. ابزارهای مدرن مانند YARA یا Monitors بهراحتی پروژههای بدون Sleep Obfuscation یا حافظههای دارای مجوز
PAGE_EXECUTE_READWRITE (RWX) را شکار میکنند. تمیز نگه داشتن Heap و Stacks به اندازه اصل اکسپلویت اهمیت دارد.- ۳. OPSEC First (Operative Security):
هر کالتک (Call Stack) نامتعارف، هر رشته (String) رمزنگارینشده یا الگوی رفتاری شبکه (C2 Traffic) میتواند یک کلید برای شناسایی کامل تیم باشد. Red Teamer واقعی سناریو را بر اساس کاهش ردپای دیجیتال طراحی میکند، نه فقط موفقیت در دسترسی اولیه.
💡 یادداشت روز:
- ابزارها میآیند و میروند، اما فهم عمیق از معماری سیستمعامل و تفکر تهاجمی پایدار، چیزی است که حد فاصل یک اسکریپتکیپ و یک متخصص رد تیم سطح بالا را مشخص میکند.
🚀 دورههای آکادمی ما دقیقاً برای همین طراحی شدهاند؛ تا شما را از سطح کاربری ابزارها عبور داده و به این طرز فکر تهاجمی و عمیق مسلح کنند.
❌مشاهده دوره های آموزشی❌
@RedTeamAcademy
دوستانی که تو دوره C2 programming و Red Team بودند
خاطرشون هست یه C2 نوشتیم با یسری ویژگی ها
حالا با مفاهیم Windows Internal هم ترکیبش کردیم و زبان برنامه نویسی Rust یه C2 شخصی پیاده سازی کردیم . یسری دستورات میبینید لایه user رو دور میزنند و صرفا مثل زدن تو cmd فرایندشون نیست
هنوز من خیلی فکر ها براش دارم ولی خیلی موارد خوبی پیاده سازی شده توش فراتر از دوره C2 Programming
❌مشاهده دوره های آموزشی❌
@RedTeamAcademy
خاطرشون هست یه C2 نوشتیم با یسری ویژگی ها
حالا با مفاهیم Windows Internal هم ترکیبش کردیم و زبان برنامه نویسی Rust یه C2 شخصی پیاده سازی کردیم . یسری دستورات میبینید لایه user رو دور میزنند و صرفا مثل زدن تو cmd فرایندشون نیست
هنوز من خیلی فکر ها براش دارم ولی خیلی موارد خوبی پیاده سازی شده توش فراتر از دوره C2 Programming
❌مشاهده دوره های آموزشی❌
@RedTeamAcademy
Media is too big
VIEW IN TELEGRAM
🔴RedTeam vs BlueTeam🔵
بخشی از دوره Windows Internals با نگاه Red Team
❌مشاهده دوره های آموزشی❌
@RedTeamAcademy
بخشی از دوره Windows Internals با نگاه Red Team
❌مشاهده دوره های آموزشی❌
@RedTeamAcademy
Media is too big
VIEW IN TELEGRAM
بخشی از دوره Windows Internals با نگاه Red Team
فایل
قفل کردن حافظه در RAM با
خالی کردن Working Set
❌مشاهده دوره های آموزشی❌
@RedTeamAcademy
فایل
Layout.ini در فارنزیکقفل کردن حافظه در RAM با
VirtualLockخالی کردن Working Set
❌مشاهده دوره های آموزشی❌
@RedTeamAcademy
فصل پنجم از دوره Windows Internal با دید RedTeam منتشر شد.
فصل اول تا چهارم دوره نیز منتشر شده است.
نمونه ویدیو های دوره و توضیحات در سایت منتشر شده است .
تمامی ابزار ها و کد ها نوشته در دوره به دوستان ارسال میشود .
تا اخر تابستان دوره Windows Internal تموم میشه و دوره های Offensive Rust Programming و EDR Evading استارت زده میشه
تهیه دوره : @RedTeamAdmin1
اطلاعات : دوره آموزشی Windows Internal
فصل اول تا چهارم دوره نیز منتشر شده است.
نمونه ویدیو های دوره و توضیحات در سایت منتشر شده است .
تمامی ابزار ها و کد ها نوشته در دوره به دوستان ارسال میشود .
تا اخر تابستان دوره Windows Internal تموم میشه و دوره های Offensive Rust Programming و EDR Evading استارت زده میشه
تهیه دوره : @RedTeamAdmin1
اطلاعات : دوره آموزشی Windows Internal
🔥 فرصت پایانی: ورود به مسیر حرفهای ردتیم با قیمت قبلی + رونمایی از نقشه راه ۱ ساله
🟢 مسیر یادگیری ۱ سال آینده آکادمی با اضافه شدن ۵ دوره تخصصی جدید بهطور کامل بازطراحی شد.
دوره Red Team Operations هسته اصلی و پیشنیاز ورود به تمام این دورههای پیشرفته است.
⏳ هشدار تغییر قیمت دوره عملیات تیم قرمز:
این دوره پس از ۱۸ ماه ثبات قیمت، از اول شهریور ماه با قیمت جدید ارائه میشود:
✅ قیمت فعلی (تا پایان مرداد): ۵,۸۰۰,۰۰۰ تومان
⚠️ قیمت از اول شهریور: ۸,۵۰۰,۰۰۰ تومان
💡 سود ثبتنام زودهنگام: ۲,۷۰۰,۰۰۰ تومان تخفیف مستقیم
📌 وضعیت سایر دورهها:
دوره تخصصی Windows Internals (فاز ۱ تا ۵): قیمت و سرفصلها روی سایت بروزرسانی شد.
ثبات قیمت: سایر دورهها تا پایان سال هیچگونه افزایش قیمتی نخواهند داشت.
دورههای جدید: قیمت هر کدام همزمان با زمان انتشار مشخص خواهد شد.
🎥 ویدیوی اختصاصی تحلیل نقشه راه (Roadmap):
تا چند ساعت آینده، ویدیوی جامع بررسی مسیر یادگیری و جایگاه هر دوره در سایت قرار میگیرد.
👇 ثبتنام دوره ردتیم با قیمت فعلی و مشاهده سرفصلها:
🔗 https://redteamapt.ir/course/
🟢 مسیر یادگیری ۱ سال آینده آکادمی با اضافه شدن ۵ دوره تخصصی جدید بهطور کامل بازطراحی شد.
دوره Red Team Operations هسته اصلی و پیشنیاز ورود به تمام این دورههای پیشرفته است.
⏳ هشدار تغییر قیمت دوره عملیات تیم قرمز:
این دوره پس از ۱۸ ماه ثبات قیمت، از اول شهریور ماه با قیمت جدید ارائه میشود:
✅ قیمت فعلی (تا پایان مرداد): ۵,۸۰۰,۰۰۰ تومان
⚠️ قیمت از اول شهریور: ۸,۵۰۰,۰۰۰ تومان
💡 سود ثبتنام زودهنگام: ۲,۷۰۰,۰۰۰ تومان تخفیف مستقیم
📌 وضعیت سایر دورهها:
دوره تخصصی Windows Internals (فاز ۱ تا ۵): قیمت و سرفصلها روی سایت بروزرسانی شد.
ثبات قیمت: سایر دورهها تا پایان سال هیچگونه افزایش قیمتی نخواهند داشت.
دورههای جدید: قیمت هر کدام همزمان با زمان انتشار مشخص خواهد شد.
🎥 ویدیوی اختصاصی تحلیل نقشه راه (Roadmap):
تا چند ساعت آینده، ویدیوی جامع بررسی مسیر یادگیری و جایگاه هر دوره در سایت قرار میگیرد.
👇 ثبتنام دوره ردتیم با قیمت فعلی و مشاهده سرفصلها:
🔗 https://redteamapt.ir/course/
🎯 اسنیف ترافیک شبکه با Raw Sockets در پایتون (Windows vs. Linux)
در عملیات رِدتیم، زمانهایی پیش میآید که دسترسی به ابزارهایی مثل Wireshark یا کتابخانههای سنگینی چون Scapy نداریم (محیطهای محدود یا Living off the Land).
در این شرایط، پیادهسازی یک Packet Sniffer مینیمال با سوکتهای خام (
⚙️ تفاوت عملکردی در لینوکس و ویندوز
پیادهسازی سوکتهای خام در سطح سیستمعامل تفاوتهای کلیدی دارد:
در لینوکس: کرنل اجازه ایجاد سوکت خام در سطح
در ویندوز: ویندوز اجازه میدهد تمامی پکتهای ورودی را بشنویم (
@RedTeamAcademy
❌ دوره های آموزشی
❌ نقشه راه یادگیری
در عملیات رِدتیم، زمانهایی پیش میآید که دسترسی به ابزارهایی مثل Wireshark یا کتابخانههای سنگینی چون Scapy نداریم (محیطهای محدود یا Living off the Land).
در این شرایط، پیادهسازی یک Packet Sniffer مینیمال با سوکتهای خام (
Raw Sockets) در کتابخانه استاندارد پایتون، سریعترین راه برای شنود ترافیک است.⚙️ تفاوت عملکردی در لینوکس و ویندوز
پیادهسازی سوکتهای خام در سطح سیستمعامل تفاوتهای کلیدی دارد:
در لینوکس: کرنل اجازه ایجاد سوکت خام در سطح
IPPROTO_IP را به سادگی نمیدهد و باید پروتکل خاصی مانند IPPROTO_ICMP را مشخص کرد (نیازمند دسترسی root).در ویندوز: ویندوز اجازه میدهد تمامی پکتهای ورودی را بشنویم (
IPPROTO_IP)، اما برای قرار دادن کارت شبکه در حالت Promiscuous Mode (دریافت پکتهایی که مقصدشان ما نیستیم)، باید یک فرمان کنترلی ورودی/خروجی (IOCTL) به درایور کارت شبکه ارسال شود: SIO_RCVALL.@RedTeamAcademy
❌ دوره های آموزشی
❌ نقشه راه یادگیری
نمونه ویدیو های دوره Red Team در سایت آپدیت شد
دوره از اول شهریور ماه بعد از 18 ماه ثبات قیمت از 5.800 به 8.500 تغییر خواهد کرد .
مشاهده دوره آموزشی Red Team
دوره از اول شهریور ماه بعد از 18 ماه ثبات قیمت از 5.800 به 8.500 تغییر خواهد کرد .
مشاهده دوره آموزشی Red Team
Media is too big
VIEW IN TELEGRAM
Active Directory 2025 💀❌
Kerberos ticket manager ⚔️👾
Stealth & Defense Impairment 🔥🕷
این ابزار رو به دوستانی که تا اخر فصل 7 دوره Windows Internal هستن ارسال میکنم
این ابزار مثال خوبی هست از مواردی که دوستان در طی دوره یاد میگیرند از Bypass کردن ها تا Attack زدن ها که بخش خیلی زیادی از Attack ها در ویدیو های دوره و کد ها به دوستان ارائه میشه
👇مشاهده دوره های آموزشی
🔗 https://redteamapt.ir/course/
@RedTeamAcademy 🚫
Kerberos ticket manager ⚔️👾
Stealth & Defense Impairment 🔥🕷
این ابزار رو به دوستانی که تا اخر فصل 7 دوره Windows Internal هستن ارسال میکنم
این ابزار مثال خوبی هست از مواردی که دوستان در طی دوره یاد میگیرند از Bypass کردن ها تا Attack زدن ها که بخش خیلی زیادی از Attack ها در ویدیو های دوره و کد ها به دوستان ارائه میشه
👇مشاهده دوره های آموزشی
🔗 https://redteamapt.ir/course/
@RedTeamAcademy 🚫
Media is too big
VIEW IN TELEGRAM
بخشی از دوره Windows Internal با دید Red Team فصل ۶
پیادهسازی خواندن فایل با Native API و مسیر مستقیم DosDevices
دور زدن هوکهای روی kernel32.dll
👇مشاهده دوره های آموزشی
🔗 https://redteamapt.ir/course/
@RedTeamAcademy 🚫
پیادهسازی خواندن فایل با Native API و مسیر مستقیم DosDevices
دور زدن هوکهای روی kernel32.dll
👇مشاهده دوره های آموزشی
🔗 https://redteamapt.ir/course/
@RedTeamAcademy 🚫
Media is too big
VIEW IN TELEGRAM
بخشی از دوره Windows Internal فصل 6
خب ما تو فصل 1 و 2 صحبت کردیم که یه درایور بنویسیم که اسیب پذیر باشه، اپلود کنیم روی سیستم
اینجا تست میکنیم و میبینیم چرا این موضوع امکان پذیر نیست به همون دلایل که بیان کردیم
👇مشاهده دوره های آموزشی
🔗 https://redteamapt.ir/course/
@RedTeamAcademy 🚫
خب ما تو فصل 1 و 2 صحبت کردیم که یه درایور بنویسیم که اسیب پذیر باشه، اپلود کنیم روی سیستم
اینجا تست میکنیم و میبینیم چرا این موضوع امکان پذیر نیست به همون دلایل که بیان کردیم
👇مشاهده دوره های آموزشی
🔗 https://redteamapt.ir/course/
@RedTeamAcademy 🚫
This media is not supported in your browser
VIEW IN TELEGRAM
بخشی از دوره Windows Internal فصل 6
فرض کنید به یک سیستم دسترسی shell گرفتید
چطوری میتونید متوجه بشی کسی لاگینه ؟
ریموت زده ؟
سیستم لاک گرده ؟
که بتونید با امن ترین حالت کار خودتونو بکنید !!!
👇مشاهده دوره های آموزشی
🔗 https://redteamapt.ir/course/
@RedTeamAcademy 🚫
فرض کنید به یک سیستم دسترسی shell گرفتید
چطوری میتونید متوجه بشی کسی لاگینه ؟
ریموت زده ؟
سیستم لاک گرده ؟
که بتونید با امن ترین حالت کار خودتونو بکنید !!!
👇مشاهده دوره های آموزشی
🔗 https://redteamapt.ir/course/
@RedTeamAcademy 🚫
فصل ششم از دوره Windows Internal با دید RedTeam منتشر شد.
فصل اول تا پنجم دوره نیز منتشر شده است.
نمونه ویدیو های دوره و توضیحات در سایت منتشر شده است .
تمامی ابزار ها و کد ها نوشته در دوره به دوستان ارسال میشود .
تا اخر تابستان دوره Windows Internal تموم میشه و دوره های Offensive Rust Programming و EDR Evading استارت زده میشه
تهیه دوره : @RedTeamAdmin1
اطلاعات : دوره آموزشی Windows Internal
فصل اول تا پنجم دوره نیز منتشر شده است.
نمونه ویدیو های دوره و توضیحات در سایت منتشر شده است .
تمامی ابزار ها و کد ها نوشته در دوره به دوستان ارسال میشود .
تا اخر تابستان دوره Windows Internal تموم میشه و دوره های Offensive Rust Programming و EDR Evading استارت زده میشه
تهیه دوره : @RedTeamAdmin1
اطلاعات : دوره آموزشی Windows Internal
مسیر و Roadmap سایت بروز شد
بعد از انتشار هر دوره این مسیر بروز خواهد شد
https://redteamapt.ir/roadmap/
@RedTeamAcademy
بعد از انتشار هر دوره این مسیر بروز خواهد شد
https://redteamapt.ir/roadmap/
@RedTeamAcademy
عمیقترین دیدگاه به سیستمعامل ویندوز؛ از معماری تا دور زدن مکانیزمهای دفاعی
برای تبدیل شدن به یک متخصص حرفهای ردتیم و توسعهدهنده ابزارهای آفنسیو، درک سطحی از ویندوز کافی نیست. باید بدانید پشت هر فراخوانی، هر مدیریت حافظه و هر لایه امنیتی، ویندوز واقعاً چگونه فکر و عمل میکند.
در این دوره تخصصی که بر پایه سرفصلهای مرجع Windows Internals و با رویکرد کاملاً Red Team طراحی شده است، معماری داخلی ویندوز را تا ریزترین جزئیات شخم زدیم.
تصاویر بالا خلاصهای از نقشههای ذهنی و دیاگرامهای فنی بررسیشده در طول دورهاند؛ ابزاری برای دیدن سیستمعامل از چشم توسعهدهندگان هسته و متخصصان ارشد ردتیم.
@RedTeamAcademy
❌ دوره های آموزشی
❌ نقشه راه یادگیری
برای تبدیل شدن به یک متخصص حرفهای ردتیم و توسعهدهنده ابزارهای آفنسیو، درک سطحی از ویندوز کافی نیست. باید بدانید پشت هر فراخوانی، هر مدیریت حافظه و هر لایه امنیتی، ویندوز واقعاً چگونه فکر و عمل میکند.
در این دوره تخصصی که بر پایه سرفصلهای مرجع Windows Internals و با رویکرد کاملاً Red Team طراحی شده است، معماری داخلی ویندوز را تا ریزترین جزئیات شخم زدیم.
تصاویر بالا خلاصهای از نقشههای ذهنی و دیاگرامهای فنی بررسیشده در طول دورهاند؛ ابزاری برای دیدن سیستمعامل از چشم توسعهدهندگان هسته و متخصصان ارشد ردتیم.
@RedTeamAcademy
❌ دوره های آموزشی
❌ نقشه راه یادگیری