به شدت درگیرم
مطالب رو دارم براتون آماده میکنم و درحد امکان دارم آپدیت میکنم

ولی حواسم هست 🤝🏻❤️

🛡دومین آسیب پذیری از دسته بندی آسیب پذیری های Web با عنوان XSS تکمیل شد
لذت ببرید و درست استفاده کنید
(با Obsidian بازش کنید)

@Socroot

🛑 کنکور ارشد کامپیوتر بازیِ «کی بیشتر می‌خونه» نیست! بازیِ «کی هوشمندتر می‌جنگه» است! 💻🔥

خسته شدی از بس کتاب‌های چندصد صفحه‌ای رو خوندی و تهش حس می‌کنی هیچی یادت نیست؟ رتبه‌برترها فقط «مهندسی‌تر» از تو جلو میرن. در وبینار «جراحی کنکور ارشد کامپیوتر»، با استراتژی مهندسی معکوس، کنکور رو برای خودمون ساده می‌کنیم.

🩺 سرفصل‌های وبینار:

✅ جراحی زنده برنامه مطالعاتی: اصلاح مستقیم برنامه یکی از شرکت‌کننده‌ها برای یادگیری مدیریت زمان (۴ تا ۶ ساعت مفید).

✅ قانون حذف ۴۰٪: شناخت مباحث فرسایشی و تمرکز روی سرفصل‌های رتبه‌ساز.

✅ شاه‌کلید منابع: معرفی ۱ منبع بهینه برای هر درس.

✅ تکنیک شکار تست: مهندسی تست‌زنی بدون درگیری با محاسبات طولانی.

👤 مدرس: محمدمهدی بهنام‌مهر
📅 زمان: ۱۷ مهر | ۱۷ الی ۱۹
🖥 پلتفرم: الوکام

🎟 ظرفیت ویژه (تعداد محدود):

🥇 ۲۰ نفر اول: ۷۰٪ تخفیف (۱۴۹ تومان)
🏷 کد: WKA4051FIRST

🥈 ۲۰ نفر دوم: ۵۰٪ تخفیف (۲۴۹ تومان)
🏷 کد: WKA4051SECOND

🛑 قیمت عادی: ۴۹۰ هزار تومان

🚀 ثبت‌نام: وارد ربات آکادمی هوشیوا شو:
👉 @HooshiwaBot

آکادمی هوشیوا | هوشمندانه یاد بگیر، هوشمندانه رتبه بیار
🌐 hooshiwa.ir

رفقا ۲۰ نفری که زودتر ثبت نام کنن میتونن با کد اختصاصی WKA4051AB
60 درصد تخفیف بگیرن ❤️🫡

سلام.
بدون داشتن تجربه کافی ELK نصب نکنید .

🔴 بعد از مجموعه 400 نکته +Security ، بالاخره مجموعه 400 نکته +Network هم منتشر شد .
📘 400 نکته +Network
مجموعه‌ای از مهم‌ترین مفاهیم و نکات کلیدی شبکه برای مرور سریع و یادگیری بهتر.

امیدوارم براتون مفید باشه 🙏🏻❤️

@Socroot

🌀 بالاخره سکوتِ ما شکست: سفرِ ۳۶۰ درجه رسماً آغاز شد! 🚀

رفیق، بالاخره لحظه‌ای که ماه‌ها براش برنامه‌ریزی کردیم و تویِ تک‌تکِ جلساتِ تیمی‌مون با هیجان درباره‌ش حرف زدیم، فرا رسید. «بوت‌کمپ پایتون ۳۶۰ درجه» از همین لحظه آماده‌ی پذیرشِ اولین گروه از متخصص‌های آینده‌ست. 🐍

ما اینجا دنبالِ پر کردنِ کلاس نیستیم؛ ما دنبالِ ساختنِ یک تیمِ کوچک، حرفه‌ای و قوی هستیم.

می‌دونیم که خیلیا دغدغه‌ی کار یا درس دارن. برای همین، برنامه‌ی کلاس‌ها رو طوری چیدیم که بهتون فشار نیاد:

⏰ ۴ ساعت در هفته (در قالب دو جلسه‌ی ۲ ساعته)
☀️ زمان برگزاری: بعد از ظهره تا با خیال راحت بعد از کار یا دانشگاه به کلاس برسی.
🤝 تطبیق‌پذیری: چون می‌خوایم بهترین خروجی رو بگیریم، سعی می‌کنیم برنامه‌ی تایمی رو تا جای ممکن با توافقِ گروهی بچینیم تا همه بتونن حضورِ فعال داشته باشن.

🎥 نگرانِ از دست دادنِ جلسات نباش:

تمام جلسات آنلاین ما با کیفیت عالی ضبط می‌شه و در گروه اختصاصی‌تون قرار می‌گیره تا هر زمان که خواستی، بتونی دوباره ببینی و تمرین کنی.

🛡 همیشه همراهتیم:

توی گروه پشتیبانی اختصاصی دوره، ما و منتورها کنارتیم. هرجا به ارور خوردی یا سوالی داشتی، یک پیام توی گروه می‌فرستی و با کمک هم حلش می‌کنیم. اینجا کسی تنهایی مسیر رو طی نمی‌کنه!

⚠️ زنگِ خطر ثبت‌نام:

به دلیلِ حساسیتِ «منتورینگِ خط‌به‌خط» و «کدریویو اختصاصی»، ظرفیتِ این دوره فقط و فقط ۲۰ نفر است. ما این قانون رو برای حفظ کیفیتِ آموزش سفت‌وسخت رعایت می‌کنیم.

💰 آفرِ ویژه و ۷۲ ساعتِ سرنوشت‌ساز:

ارزش واقعی این دوره ۴۶ میلیون تومانه. اما چون می‌خوایم این مسیرِ ۳۶۰ درجه رو با آدم‌های باانگیزه شروع کنیم، برای ۷۲ ساعتِ آینده، یک تخفیف ۷۰ درصدی در نظر گرفتیم:

✅ قیمت نهایی: فقط ۱۴ میلیون تومان!

💳 شرایطِ دانشجویی: ۲ میلیون پیش‌پرداخت + ۶ قسط ۲ میلیون تومانی (بدونِ هیچ کارمزد اضافه).

چطور رزرو کنی؟

اگر واقعاً آماده‌ای که از صفر تا صدِ پایتون رو یاد بگیری و حرفه‌ای بشی، همین الان اطلاعات زیر رو کپی کن و با پاسخ‌های خودت برای پشتیبانی بفرست تا اولویت‌بندیِ لیستِ ۲۰ نفر انجام بشه:

👇👇👇

[فرم درخواست پذیرش - بوت‌کمپ پایتون ۳۶۰ درجه]
نام و نام خانوادگی:
شماره تماس (ترجیحاً در دسترس):
میزان دانش فعلی برنامه‌نویسی (مبتدی/متوسط):
هدف اصلی از شرکت در دوره (استخدام/مهاجرت/پروژه):
آیا با شرایط اقساطی (۲م پیش + ۶ قسط) موافقم؟:

ارسال به آیدی: @Hooshiwa_Support

این یک فرصت برایِ عوض کردنِ مسیرِ یک‌ساله‌ی آینده‌ته. ما تو تیمِ هوشیوا منتظر دیدنِ پیام‌های شما توی دایرکت هستیم تا با هم این مسیرِ ۳۶۰ درجه رو شروع کنیم. یادت نره، ۲۰ نفر بیشتر نیستیم…

Python 360°
────── ⧫ ──────
Hooshiwa | Deep Learning, Real Skills
hooshiwa.ir | @Hooshiwa_Support

🔴 موارد کاربردی که تا الان در کانال Soc Root منتشر شده :

🔹️مجموعه ۴۰۰ نکته کاربردی +Network

🔹️مجموعه ۴۰۰ نکته کاربردی +Security

🔹️شناخت آسیب‌پذیری XSS برای کارشناس SOC

🔹️شناخت آسیب‌پذیری SQL Injection برای کارشناس SOC

🔹️داشبورد Macro Hunting در Splunk

🔹️مهمترین Audit Policy ها در Windows برای SOC

🔹️مهمترین Logon Type ها در Windows

🔹️ آموزش تمام Event ID های Sysmon همراه با مثال‌های کاربردی

🔹️روش طراحی کانفیگ Sysmon

🔹️آموزش نصب و کانفیگ Sysmon روی Windows


(این لیست آپدیت میشه)

@Socroot

از اونجایی که من ارادت خاصی به Windows log Analysis دارم به شدت درگیر کار و مطالعه Group Policy برای بحث فعال سازی Event ID ها هستم
میخوام تک تک بخش های Group Policy رو براتون رَنده کنم 😉🔥
امیدوارم براتون مفید باشه ❤️

@Socroot

🔐 Windows Advanced Audit Policy | Account Logon - Audit Credential Validation

اگه با Windows و SOC کار می‌کنید، احتمالاً اسم Account Logon رو زیاد دیدید.

ولی دقیقاً چه کاری انجام میده؟ 🤔
به زبان ساده، این بخش بیشتر روی Authentication تمرکز داره؛ یعنی ویندوز وقتی می‌خواد بررسی کنه یک Credential معتبره یا نه، اینجا کلی Event مهم تولید میشه.

مسیرش هم اینه:

Computer Configuration
└─ Windows Settings
└─ Security Settings
└─ Advanced Audit Policy Configuration
└─ Account Logon

حالا بریم سراغ یکی از بخش‌های مهمش 👇

🔹 Audit Credential Validation

اینجا بیشتر با NTLM سروکار داریم.
مهم‌ترین Event:

4776 → Credential Validation

مثلاً وقتی Authentication با NTLM انجام میشه، این Event می‌تونه روی Domain Controller ثبت بشه.

برای SOC خیلی کاربردیه، مخصوصاً وقتی دنبال چیزهایی مثل:

🔸 Password Guessing
🔸 Brute Force
🔸 NTLM Authentication
🔸 تلاش‌های ناموفق Authentication


هستیم.

@Socroot

⚠️ یه نکته هم اضافه کنم :

در کل این کتگوری Account Logon رو ، روی AD فعال میکنن . (روی Endpoint ها فعال نمیشه)

@Socroot