میزگرد آنلاین امشب به پرسشگری استاد روزبه ، میزبانی شرکت امن گستران روزبه و ارائه یکی از اساتید امنیت :👇

🚨با قدرت مهلک WMIویندوز، که ممکن است شما را نابود کند یا زنده کند!! آشنا شوید .

در استاکس نت از WMI استفاده شده است .

هرسه گروه از متخصصان ، چه تستر های نفوذ چه تیم آبی و چه جرم شناسان مخاطب این وبینار هستند.

#threathunting #wmi #forensic #pentest #penetrationtest # #soc #malware #splunk #arcsight #cybersec

☘کل هزینه پنج هزارتومانی این وبینار به حساب خیریه محک واریز میگردد

https://eseminar.tv/wb9840

وقتی یک «در» را می‌بندیم، مهاجم از دیوار می‌آید!

مایکروسافت wmic.exe را بازنشسته کرد. آیا مهاجم‌ها دیگر نمی‌توانند از WMI سوءاستفاده کنند؟

❌ خیر! فقط آچارشان عوض شده.

دیروز:



bash

wmic process call create "calc.exe"

امروز:


powershell

Invoke-WmiMethod -Class Win32_Process -Name Create -ArgumentList "calc.exe"

📌 واقعیت: WMI سرویس و API هنوز فعال است. PowerShell، VBScript، C# یا حتی Python همچنان می‌توانند همان عملیات را انجام دهند — حتی بهتر و بی‌سروصداتر.

🚨 تهدید را حذف نکردیم، فقط شکلش را عوض کردیم. پایش (Monitoring) WMI API هنوز از نان شب واجب‌تر است.

#Security #ThreatDetection #آکادمی_روزبه #EDR #CyberSecurity #WMI

مرجع:
https://lnkd.in/gUSGHkmc
https://lnkd.in/p/gyZxuf_