میتوانید در برابر این حمله دفاع و انرا کشف کنید ؟
🔷شرکت امن گستران روزبه
کشف آلودگی های عمیق و پیشرفته
https://lnkd.in/ekysKpJv
🔷شرکت امن گستران روزبه
کشف آلودگی های عمیق و پیشرفته
https://lnkd.in/ekysKpJv
harmj0y
Kerberoasting Without Mimikatz - harmj0y
Just about two years ago, Tim Medin presented a new attack technique he christened “Kerberoasting“. While we didn’t realize the full implications of this at the time of release, this attack technique has been a bit of a game changer for us on engagements.…
👆برندگان مسابقه CTF آکادمی روزبه🏹⛳️
🥇نفر اول
https://www.linkedin.com/in/korosh-lak-7150b3179
🥈نفر دوم
https://www.linkedin.com/in/bahman-afshar
✅علاوه بر جوایز فوق ، استخدام و امریه سربازی هم دریافت خواهند کرد
برای شرکت در مسابقه بعدی ثبت نام کنید :
09902857289
🥇نفر اول
https://www.linkedin.com/in/korosh-lak-7150b3179
🥈نفر دوم
https://www.linkedin.com/in/bahman-afshar
✅علاوه بر جوایز فوق ، استخدام و امریه سربازی هم دریافت خواهند کرد
برای شرکت در مسابقه بعدی ثبت نام کنید :
09902857289
Canada Cyber Defense Inter America.pdf
2.6 MB
کتابچه معرفی دفاع سایبری در کانادا
شرکت امن گستران روزبه
شرکت امن گستران روزبه
Strategic Risk Management in Government_ Homeland Security.pdf
2.3 MB
بهروشی در. خصوص ریسک استراتژیک در دولت با نگاه به امنیت ملی
شرکت امن گستران روزبه
شرکت امن گستران روزبه
عملیات ایذایی چیست ؟
در خصوص امنیت سایبری، از نگاه ما و دشمن ( منظر دفاعی ما و حمله گری او) این عملیات چطور معنا میشود ؟
https://www.daneshju.ir/forum/thread189250/
در خصوص امنیت سایبری، از نگاه ما و دشمن ( منظر دفاعی ما و حمله گری او) این عملیات چطور معنا میشود ؟
https://www.daneshju.ir/forum/thread189250/
سایت دانشجو
عملیات ایذایی - سایت دانشجو
منظور از عملیات ایذایی چیست و در چه مواقعی از آن استفاده میشود عملیات ایذایی عملیات ایذایی معمولا در مواردی استفاده میشه که میخوایم […]
مثالی از عملیات ایذایی دفاع گران
پاییدن اکانت های با پسورد اشتباه زده شده درحالیکه Lock policy را زیاد گذاشته اید .
دستور پاورشل برای یافتن این اکانت ها :
ps c:\AD\Tools>GetUserProperty -Properties badpwdcount
پاییدن اکانت های با پسورد اشتباه زده شده درحالیکه Lock policy را زیاد گذاشته اید .
دستور پاورشل برای یافتن این اکانت ها :
ps c:\AD\Tools>GetUserProperty -Properties badpwdcount
تمرین هایی برای مسابقات جنگ های شبکه ای ( NT) آکادمی روزبه
مختص تیم های آبی
مسابقات CTF برای همگان خصوصا تیم قرمز
https://cyberdefenders.org/labs/76
مختص تیم های آبی
مسابقات CTF برای همگان خصوصا تیم قرمز
https://cyberdefenders.org/labs/76
CyberDefenders
CyberDefenders: Obfuscated blueteam challenge.
Training platform for #BlueTeams to test and advance their #CyberDefense skills.
👿یافتن سرویس های مهم در شبکه تحت مدیریت اکتیو دایرکتوری
سرویس هایی که نیازمند تعیین هویت از طریق کربروس هستند نیازمند
Service principle name
میباشند . SPN کاربران را به منابع مربوطه در شبکه مرتبط میکند .
با کمک کوئری های LDAP در شبکه داخلی تیم قرمز SPN ها را میابد از این طریق هاست هایی که سرویس های مهم نظیر ترمینال، اکسچنج و SQL یافت میگردند .
یافتن منابع از طریق SPN اولین مرحله در حمله kerberoast است .
😻اولین دفاع شما درقبال این ، عدم ارائه ادمین به کاربران است✅
🔷شرکت امن گستران روزبه
سرویس هایی که نیازمند تعیین هویت از طریق کربروس هستند نیازمند
Service principle name
میباشند . SPN کاربران را به منابع مربوطه در شبکه مرتبط میکند .
با کمک کوئری های LDAP در شبکه داخلی تیم قرمز SPN ها را میابد از این طریق هاست هایی که سرویس های مهم نظیر ترمینال، اکسچنج و SQL یافت میگردند .
یافتن منابع از طریق SPN اولین مرحله در حمله kerberoast است .
😻اولین دفاع شما درقبال این ، عدم ارائه ادمین به کاربران است✅
🔷شرکت امن گستران روزبه
آکادمی آموزش روزبه 📚
👿یافتن سرویس های مهم در شبکه تحت مدیریت اکتیو دایرکتوری سرویس هایی که نیازمند تعیین هویت از طریق کربروس هستند نیازمند Service principle name میباشند . SPN کاربران را به منابع مربوطه در شبکه مرتبط میکند . با کمک کوئری های LDAP در شبکه داخلی تیم قرمز SPN…
دفاعی دیگر :
🕹سرویس اکانت را یوزر اکانت انتخاب نکنید
کامپیوتر اکانت در خصوص حمله شکستن پسورد در مواردی چون Kerberoast مقاوم تر است
🔷شرکت امن گستران روزبه
https://docs.microsoft.com/en-us/azure/active-directory/fundamentals/service-accounts-computer
🕹سرویس اکانت را یوزر اکانت انتخاب نکنید
کامپیوتر اکانت در خصوص حمله شکستن پسورد در مواردی چون Kerberoast مقاوم تر است
🔷شرکت امن گستران روزبه
https://docs.microsoft.com/en-us/azure/active-directory/fundamentals/service-accounts-computer
Docs
Secure on-premises computer accounts with Active Directory - Microsoft Entra
A guide to help secure on-premises computer accounts, or LocalSystem accounts, with Active Directory
بار دیگر مشکلی در اکسچنج
این راهم دریابید
https://securityaffairs.co/wordpress/122510/hacking/microsoft-exchange-autodiscover-feature-bug.html
این راهم دریابید
https://securityaffairs.co/wordpress/122510/hacking/microsoft-exchange-autodiscover-feature-bug.html
Security Affairs
A bug in Microsoft Exchange Autodiscover feature leaks +372K of domain credentials
A flaw in the Microsoft Exchange Autodiscover feature can be exploited to harvest Windows domain and app credentials.
Critical Software Use Security Measures Guidance.pdf
350.5 KB
مستند امن سازی نرم افزارهای حیاتی
تهیه شده توسط سازمان استاندارد وCISA امریکا پیرو دستور 2021 رییس جمهور آن کشور
گروه پژوهشی آموزشی روزبه
تهیه شده توسط سازمان استاندارد وCISA امریکا پیرو دستور 2021 رییس جمهور آن کشور
گروه پژوهشی آموزشی روزبه