🔥 یک سناریوی واقعی از عملیات Red Team؛ شما چطور از AV و EDR عبور میکنید؟

فرض کنید در جریان یک مأموریت رسمی و مجاز Red Team، به سازمانی وارد شده‌اید که از راهکارهای امنیتی پیشرفته، از جمله جدیدترین محصولات EDR و Antivirus استفاده میکند.

هدف مأموریت مشخص است: ارزیابی توانایی تیم دفاعی سازمان در شناسایی فعالیت‌ های تهاجمی و بررسی اینکه آیا یک اتکر میتواند بدون ایجاد هشدار مؤثر، به اهداف موردنظر خود دسترسی پیدا کند یا خیر.

اما یک چالش جدی وجود دارد:

راهکارهای امنیتی صرفاً به Signature Detection متکی نیستند؛ آنها از Behavioral Analysis، Heuristic Detection و سایر مکانیزم‌ های تشخیص نیز استفاده میکنند.

حالا سؤال اینجاست:

اگر شما عضو تیم Red Team باشید، برای ارزیابی و به چالش کشیدن این مکانیزم‌ های دفاعی از چه تکنیک‌ ها و رویکردهایی استفاده میکنید؟

💬 در بخش نظرات تجربه و دیدگاه خودتان را مطرح کنید:

در مواجهه با AV و EDR، اولویت شما بررسی کدام مکانیزم تشخیص است؟

چه تکنیک‌ هایی را برای ارزیابی قابلیت‌های Detection و Evasion در نظر میگیرید؟

آیا تجربه کار با ابزارها یا فریم‌ ورک‌ هایی مثل Cobalt Strike، Sliver، Mythic یا ابزارهای اختصاصی خودتان را داشته‌اید؟

به نظرتان در عملیات واقعی Red Team، کدام بخش از زنجیره حمله بیشترین احتمال شناسایی را دارد؟

🎯 هدف این بحث، تبادل تجربه فنی است؛ نه صرفاً معرفی ابزارها.

سعی کنید در پاسخ‌ هایتان از تجربه عملی، تحلیل فنی و دلیل انتخاب روش‌ ها صحبت کنید.

منتظر دیدگاه متخصصان Red Team و Malware Analysis هستیم.


➖➖➖➖➖➖➖➖➖➖➖➖

لینک گروه جهت پیوستن :
@TryHackBoxGroup

🆔 @TryHackBox

🆔@TryHackBoxOfficial
🆔@AiTHB
🆔@RadioZeroPod

Github | Linkedin | YouTube | Instagram

#Red_Team #CyberSecurity

📚 مجموعه کتابهای کاربردی در دنیای امنیت

📖 کتابچه "Mimikatz: تسلط عملی بر تکنیک‌های پیشرفته حملات Active Directory" از مقدماتی تا پیشرفته.

📕 جزئیات بیشتر کتاب

💰 قیمت : ۲۵۰,۰۰۰ تومان

📖 وایرشارک برای ردتیمرها: از پایه تا پیشرفته

📕 جزئیات بیشتر کتاب

💰 قیمت : ۲۵۰,۰۰۰ تومان

📖 شکار عملی باگ بانتی : از Recon تا Bounty واقعی : متدولوژی و شناسایی و آسیب پذیری های دنیای واقعی

📕 جزئیات بیشتر کتاب

💰 قیمت : ۳۶۰,۰۰۰ تومان

📖 کتابچه Kerberos For Pentesters

📕 جزئیات بیشتر کتاب

💰 قیمت : ۲۶۹ تومان

ممکنه در آینده قیمت کتاب‌ ها تغییر کنه و افزایش داشته باشه بنابراین اگر قصد خرید دارید، قیمت فعلی فرصت خوبی برای تهیه کتاب‌ هاست.

📌 جهت خرید به ایدی زیر پیام دهید:
@THBxSupport

ا📌 AutoKRP یک سامانه یکپارچه برای مدیریت و خودکارسازی عملیات IT و امنیت شبکه است. این پروژه ابزارهایی مانند Splunk، AbuseIPDB، FortiGate و Redmine را به یکدیگر متصل می‌کند. همچنین امکانات مدیریت SSH، پایش شبکه و نگهداری رمزنگاری‌شده اطلاعات دسترسی را فراهم می‌کند. هدف آن متمرکزسازی و ساده‌سازی عملیات تیم‌های IT و SOC در قالب معماری کلاینت–سرور چندکاربره است.

https://github.com/Kamyar-rp/AutoKRP

دوستان، ممنون میشیم اگر ایراد، مشکل یا نکته‌ای برای بهبود مشاهده کردید، در بخش کامنت‌ ها مطرح کنید تا بررسی کنیم و در صورت نیاز اصلاحات لازم صورت بگیرد .

🆔 @TryHackBox
🆔 @TryHackBoxOfficial

نظر شما درباره این جلسه با موضوع «متدولوژی حرفه‌ای Web Pentesting» برای ما مهمه.

آیا محتوای این گفت‌وگو براتون مفید و کاربردی بود؟

اگر از این جلسه استقبال کردید، با ریکشن اعلام کنید و نظرات، پیشنهادها و انتقاداتتون رو در کامنت‌ ها بنویسید.

بازخورد شما در برنامه‌ریزی جلسات بعدی تأثیرگذار خواهد بود.

📌 Python For Pentesters

⭕ معرفی دوره:
در طول دوره، مفاهیم برنامه‌ نویسی را در قالب تمرین‌ ها و پروژه‌ های مرتبط با امنیت سایبری به کار میگیرید. به‌جای یادگیری صرف Socket Programming، با ایجاد ارتباط TCP، دریافت اطلاعات سرویس‌ های شبکه و توسعه ابزار Service Discovery آشنا میشوید.
هدف دوره، آموزش Python به‌عنوان ابزاری کاربردی برای متخصصان امنیت است؛ تا بتوانید اسکریپت اختصاصی بنویسید، خروجی ابزارها را پردازش کنید و قابلیت‌های امنیتی را در قالب برنامه‌ای ساختاریافته ترکیب کنید.

⭕ توضیحات کامل

⭕ مشاهده سرفصل‌ ها

◽ مدرس: محمد امین طالبی
◽ نحوه برگزاری: آفلاین
▫️ مدت : 30 ساعت

⚠️ دوره در حال تکمیل است و ویدئوها به‌صورت مرحله‌ای منتشر می‌شوند. دانشجویان به‌تدریج به محتوای جدید دسترسی خواهند داشت.

💰 قیمت اصلی: ۳,۴۹۰,۰۰۰ تومان
🔥 قیمت ویژه عرضه اولیه: ۲,۹۹۰,۰۰۰ تومان
▫️برای ۵ نفر اول  : ۲,۴۹۰,۰۰۰ تومان

خریداران عرضه اولیه با همین مبلغ به محتوای کامل دوره دسترسی خواهند داشت و پس از تکمیل دوره نیازی به پرداخت مابه‌التفاوت ندارند.

📌 جهت خرید،به ایدی زیر پیام دهید:

@ThbxSupport

@TryHackBox

📌 Python For Pentesters

⭕️ معرفی دوره:
در طول دوره، مفاهیم برنامه‌ نویسی را در قالب تمرین‌ ها و پروژه‌ های مرتبط با امنیت سایبری به کار میگیرید. به‌جای یادگیری صرف Socket Programming، با ایجاد ارتباط TCP، دریافت اطلاعات سرویس‌ های شبکه و توسعه ابزار Service Discovery آشنا میشوید.
هدف دوره، آموزش Python به‌عنوان ابزاری کاربردی برای متخصصان امنیت است؛ تا بتوانید اسکریپت اختصاصی بنویسید، خروجی ابزارها را پردازش کنید و قابلیت‌های امنیتی را در قالب برنامه‌ای ساختاریافته ترکیب کنید.

⭕️ توضیحات کامل

⭕️ مشاهده سرفصل‌ ها

◽️ مدرس: محمد امین طالبی
◽️ نحوه برگزاری: آفلاین
▫️ مدت : 30 ساعت

⚠️ دوره در حال تکمیل است و ویدئوها به‌صورت مرحله‌ای منتشر می‌شوند. دانشجویان به‌تدریج به محتوای جدید دسترسی خواهند داشت.

💰 قیمت اصلی: ۳,۴۹۰,۰۰۰ تومان
🔥 قیمت ویژه عرضه اولیه: ۲,۹۹۰,۰۰۰ تومان
▫️برای ۵ نفر اول  : ۲,۴۹۰,۰۰۰ تومان

خریداران عرضه اولیه با همین مبلغ به محتوای کامل دوره دسترسی خواهند داشت و پس از تکمیل دوره نیازی به پرداخت مابه‌التفاوت ندارند.

📌 جهت خرید،به ایدی زیر پیام دهید:

@ThbxSupport

@TryHackBox

نکته مهم در تست‌های امنیتی API

وقتی دارید روی یک برنامه باگ‌بانتی یا پروژه تست نفوذ کار می‌کنید، مخصوصاً برای کشف آسیب‌پذیری‌های:
- IDOR (Insecure Direct Object Reference)
- BAC (Broken Access Control)
- Authorization Issues

حتماً به این نکته توجه کنید:

همه‌ی اندپوینت‌ها رو تست کنید!
مهم نیست اگر ۹۹ تا از ۱۰۰ اندپوینت امن بودن، فقط همون یک مورد آسیب‌پذیر ممکنه کل سیستم رو به خطر بندازه.

همیشه با انواع ورودی‌ها تستتونو تکمیل کنین مثل:
- null
- 0
- -1
- 9999999
- true / false
- "" (رشته خالی)
- [] (آرایه)
- {} (آبجکت)
- float / int

📌 حتی اگر پلتفرم ایرانی باشه یا خارجی، تجربه ثابت کرده که با تست خلاقانه و روش‌های مختلف، آسیب‌پذیری پیدا میشه!

Golden Tip for API Security Testing

When you're working on a bug bounty program or a penetration testing project, especially for discovering vulnerabilities like:
- IDOR (Insecure Direct Object Reference)
- BAC (Broken Access Control)
- Authorization Issues

Pay close attention to this tip:

Test every endpoint!
It doesn't matter if 99 out of 100 endpoints seem secure — that one vulnerable endpoint could compromise the entire system.

🧪 Always test with different input types such as:
- null
- 0
- -1
- 9999999
- true / false
- "" (empty string)
- [] (array)
- {} (object)
- float / int

📌 Whether you're dealing with an Iranian or international platform, experience shows that creative and diverse testing often reveals vulnerabilities.

#bugbounty #pentest #websecurity #IDOR #Authorization

📌 چرا Active Directory یکی از مهم‌ ترین اهداف اتکرهاست؟

در بسیاری از سازمان‌ ها، Active Directory فقط یک سرویس برای مدیریت کاربران و کامپیوترها نیست؛ بلکه مرکز مدیریت هویت، احراز هویت و کنترل دسترسی در کل زیرساخت سازمان محسوب می‌شود.

به همین دلیل، Compromising کردن Active Directory می‌ تواند تأثیر بسیار گسترده‌تری نسبت به دسترسی به یک سرور یا سیستم معمولی داشته باشد.

از دید یک ردتیمر، هدف همیشه پیدا کردن یک آسیب‌پذیری نرم‌افزاری نیست. گاهی مسیر نفوذ از یک Misconfiguration ساده شروع می‌شود:

یک حساب کاربری با دسترسی بیشتر از نیاز واقعی

یک Service Account با پسورد ضعیف

یک Group Policy با مجوزهای اشتباه

حساب‌ های قدیمی که هنوز فعال هستند

سرویس‌ هایی که بدون hardening مناسب در حال اجرا هستند

نکته مهم اینجاست که این ضعف‌ ها لزوماً به‌ تنهایی منجر به دسترسی Domain Admin نمیشوند؛ اما وقتی در کنار یکدیگر قرار میگیرند، می‌ توانند یک مسیر واقعی برای Privilege Escalation ایجاد کنند.

در ارزیابی امنیتی AD، باید به‌ جای تمرکز صرف روی آسیب‌پذیری‌ ها، روابط میان کاربران، گروه‌ها، سیستم‌ ها و مجوزهای دسترسی را بررسی کرد.

گاهی خطرناک‌ترین ضعف شبکه، همان دسترسی‌ ای است که مدت‌ ها پیش به یک کاربر داده شده و دیگر کسی به فکر بررسی آن نبوده است.

✍ کاوه . م
@KavehOffSec

#AD #Active_Directory #Red_Team #RedTeam

درود دوستان

وب‌سایت آماده شده و در حال حاضر تنها به چند اصلاح جزئی نیاز دارد.

از دوستانی که به زبان TypeScript تسلط دارند و تمایل دارند به‌صورت داوطلبانه در تکمیل و بهبود وب‌سایت مشارکت کنند، دعوت میکنیم برای هماهنگی و دریافت جزئیات بیشتر به آیدی زیر پیام بدهند:

@ThbxSupport

از همراهی و مشارکت شما در توسعه این مجموعه سپاسگزاریم.

📌 THB-WR201 | Web Reconnaissance & Attack Surface Discovery

قبل از شروع تست نفوذ وب، باید بدانید دقیقاً با چه زیرساختی روبه‌رو هستید و سطح حمله تارگت از چه بخش‌هایی تشکیل شده است.
در این دوره، فرآیند شناسایی و جمع‌آوری اطلاعات از زیرساخت وب را به‌صورت عملی و سناریومحور یاد می‌گیرید؛ از کشف دامنه‌ها و Subdomainها تا شناسایی تکنولوژی‌ها، Endpointها و Assetهای پنهان.


⏳ مدت دوره: ۸ساعت

💰 قیمت : ۱,۶۹۰,۰۰۰ تومان
🔥 ثبت ‌نام برای ۳ نفر اول : ۱,۳۹۰,۰۰۰ تومان

💢 دوره شامل ۲ ساعت لایو آموزشی هم می باشد.

📍 کلاس : آنلاین

🗓 تاریخ شروع کلاس : پنجشنبه 1405/08/28
🗓 روزها : یکشنبه ، سه شنبه ، پنجشنبه

⏰ ساعت کلاس ها : 20:00
▫️ پشتیبانی : دارد

💢 دانشجویان که به هر دلیل نتونند کلاس شرکت کنند ویدئوی جلسه ای که حضور نداشتند در اختیارشون قرار میگیرد

📄  مشاهده سرفصل ها

👨‍🏫 مدرس : محمد طاهری
👤 لینکدین مدرس

📌 جهت ثبت نام ،به ایدی زیر پیام دهید:

@ThbxSupport

@TryHackBox

📌 THB-NR201 | Network Reconnaissance & Service Enumeration

معرفی دوره :

قبل از هرگونه تست نفوذ، باید زیرساخت هدف را به ‌درستی بشناسید.
در این دوره به‌صورت عملی یاد می‌گیرید چگونه میزبان‌های فعال را شناسایی کنید، پورت‌ها و سرویس‌های شبکه را بررسی کنید، اطلاعات فنی آن‌ها را استخراج کنید و از یافته‌ها برای ترسیم نقشه زیرساخت هدف استفاده کنید.
دوره‌ای سناریومحور با آزمایشگاه اختصاصی و پروژه عملی نهایی؛ با تمرکز بر متدولوژی، تحلیل و اعتبارسنجی نتایج.

⏳مدت دوره:۸ساعت
💰 قیمت :۱٬۴۹۰٬۰۰۰تومان
💰 ثبت ‌نام برای ۳ نفر اول :۱٬۱۹۰٬۰۰۰ تومان
💢 دوره شامل لایو هم می باشد.
📌 کلاس : آنلاین
🗓 تاریخ شروع : 1405/08/27
🗓 روزها : چهارشنبه ، پنجشنبه ، جمعه
⏰ ساعت : 18:00

💠  مشاهده سرفصل ها

👤 مدرس : امیرحسین شجاعی
💠 لینکدین مدرس

⚠️ ماژول اول و دوم دوره به صورت رایگان در کانال قرار میگیرد .

📌 جهت خرید،به ایدی زیر پیام دهید:

@ThbxSupport

@TryHackBox

🔥 چک لیست باگ بانتی
@TryHackBox
#چک_لیست #باگ_بانتی #checklist

ا📌 Enumeration در Active Directory؛ قبل از هر اقدامی محیط را بشناسید.


یکی از اشتباهات رایج در ارزیابی امنیتی شبکه‌ های مبتنی بر Active Directory، شروع سریع سراغ Exploitation است.

درحالی‌ که قبل از هر اقدامی باید بدانید با چه محیطی روبه‌رو هستید.

یک ردتیمر بعد از دستیابی به Initial Access، معمولاً سعی میکند تصویری دقیق از ساختار Domain به دست بیاورد:

چه کاربرانی در Domain وجود دارند؟

کدام حساب‌ها عضو Groupهای حساس هستند؟

چه کامپیوترهایی به Domain متصل‌اند؟

چه Shareهایی در شبکه وجود دارند؟

چه Domain Trustهایی تعریف شده‌اند؟

چه Group Policyهایی روی سیستم‌ ها اعمال می‌ شوند؟


برای انجام این بررسی‌ ها، PowerView یکی از Toolkitهای شناخته‌ شده در محیط‌ های Windows Domain است.

چند Command کاربردی:

Get-NetUser 

اEnumeration حساب‌ های کاربری Domain.

Get-NetComputer -FullData 

جمع‌آوری اطلاعات کامپیوترهای عضو Domain.

Get-NetGroupMember -GroupName "Domain Admins" 

بررسی اعضای Group مربوط به Domain Admins.

Invoke-ShareFinder -Verbose 

شناسایی Shareهای قابل دسترسی در محیط Domain.

Get-NetDomainTrust 

بررسی روابط Trust میان Domainها.

Get-NetGPO 

بازیابی اطلاعات Group Policy Objectهای موجود در Domain.

🔖 اما نکته مهم این است که Enumeration صرفاً جمع‌آوری یک لیست از کاربران و سیستم‌ها نیست.

ارزش واقعی اطلاعات زمانی مشخص میشود که بتوانید ارتباط میان آنها را تحلیل کنید و بفهمید کدام حساب، سیستم یا مجوز میتواند نقطه شروع یک مسیر حمله باشد.

✍ کاوه . م
@KavehOffSec

#AD #Active_Directory #Red_Team #RedTeam