Охват к подписчикам
80,3%
ERR
Реакции к просмотрам
0,48%
119 на 23 постов
Пересылки к просмотрам
1,56%
386
Постов в день
0,4
всего 27
Где отзываются чаще
доля реакций к просмотрам- 7 авг.برچسب وطن فروشی رو خوب بلدن، فقط ظاهراً موقع استفاده ازش کمی گزینشی عمل میکنن. #کاسپین2,91%
- 13 авг. 2025 г.без подписи1,36%
- 22 июн.📌 ماندگاری Golden و Silver Ticket Golden and Silver Tickets : روشهای قدرتمند Kerberos Ticket Forging در محیطهای Active Directory (AD) هستند که به مهاجم امکان “پایداری بلندمدت یا حتی نامحدود” می دهند. این حملات از Trust Relationships بین Kerberos سوءاستفاده میکنند تا بدون طی کردن فرآیندهای عادی Authentication، بتوانند کاربر یا سرویس را impersonate کنند. 🥇 Golden Ticket ? گلدن تیکت (Golden Ticket) یک Kerberos TGT (Ticket Granting Ticket) جعلی است که به مهاجم اجازه می دهد به هر سرویس داخل domain، به عنوان هر کاربری دسترسی داشته باشد. الزامات : ا # KRBTGT NTLM hash ا # Domain SID ا # اطلاعات کاربر هدف (میتواند کاربرِ Domain Admin را impersonate کند) 🛠 ابزار : mimikatz مثال: mimikatz # kerberos::golden /user:Administrator /domain:corp.local /sid:S-1-5-21-... /krbtgt:<hash> /id:500 ماندگاری (Persistence): تا زمانی که KRBTGT hash ثابت بماند، مهاجم هر زمان میتواند TGT جدید تولید کند. ا - Default TGT lifetime حدود ۱۰ ساعت است، اما میتواند Customize شود. اصلاح (Remediation) : ا # KRBTGT account را دو بار Reset کنید ا # همه Credentialهای Domain Admin را Rotate کنید ا # Kerberos logging را فعال/پیادهسازی کنید و روی TGTهای غیرعادی Alert بگذارید 🥈Silver Ticket ? سیلور تیکت Silver Ticket یک TGS (Ticket Granting Service ticket) جعلی است که به مهاجم اجازه می دهد به سرویس های مشخصی (مثل MSSQL، CIFS) در یک domain-joined machine دسترسی پیدا کند، بدون اینکه به KDC مراجعه کند. الزمات: Service account NTLM hash (مثلاً machine account یا service principal) SPN سرویس Domain name و SID 🛠 ابزار: mimikatz مثال: kerberos::golden /domain:corp.local /sid:S-1-5-21-... /target:mssql.corp.local /service:MSSQLSvc /rc4:<NTLM> /user:svc_sql ماندگاری: سیلور تیکت Silver Ticketها روی سرویس های خاص هدف می گیرند، بنابراین stealthier هستند. مدت زمان اثر معمولاً تا وقتی است که مهاجم “service hash” را در اختیار داشته باشد. اصلاح : ا # Password حساب service/machine (compromised) را Reset کنید ا # Kerberos event ها را برای Service ticket usage غیرعادی مانیتور کنید 🎯 شناسایی : 🎫 Golden Ticket: ا # Event ID 4768 بدون اینکه Event ID مربوطه 4769 رخ داده باشد (یعنی TGT بدون TGS) الگوهای غیرعادی درخواست TGT استفاده از non-trusted systems 🥈Silver Ticket: بدون درخواست TGT، اما دسترسی مستقیم به سرویس با یک forged TGS یوزر نیم Usernameها نامطابق یا منبع hostهای غیرعادی ✍️ کاوه https://www.x.com/kavehxnet @KavehOffSec #AD 🖤🥀🕊0,70%
- 21 июн.کربروس در اکتیو دایرکتوری - مروری بر پروتکل کربروس پروتکل احراز هویت پیشفرض برای محیطهای ویندوز اکتیو دایرکتوری است. این پروتکل از رمزنگاری کلید متقارن و یک شخص ثالث مورد اعتماد (مرکز توزیع کلید یا KDC) استفاده میکند تا بلیتهای رمزنگاری شدهای اکسپورت کند که هویت را بدون انتقال رمز عبور در شبکه اثبات میکنند. ردتیمرها کربروس را هدف قرار می دهند زیرا این بلیت ها می توانند سرقت، جعل یا بازپخش شوند و دسترسی مداوم و مخفیانه ای فراهم کنند که از تشخیص های سنتی evades traditional credential-theft . ✍ کاوه 🔥 بخش اول @KavehOffSec0,67%
- 29 июн.یکی از کاربردیترین جدول ها برای هر ردتیمر و پنتستر https://x.com/i/status/20715295877003553960,64%
- 30 июл. 2025 г.без подписи0,64%
- 7 авг.🧠 ذهنیت یک ردتیمر #RedTeam یک ردتیمر فقط ابزار یاد نمیگیرد. مهمترین مهارت، نوع تفکر است. چند اصل مهم: 🔹 همیشه مثل مهاجم فکر کن. ا🔹 TTPهای گروههای مهاجم را مطالعه کن. 🔹 همیشه در حال یادگیری باش. 🔹 فقط به آسیب پذیری نگاه نکن؛ به کل مسیر حمله فکر کن. 🔹 امنیت فقط تکنولوژی نیست؛ انسان و فرآیند هم مهم هستند. یک هکر که بداند چگونه سیستم را بشکند، بهتر میداند چگونه آن را امن کند. این تفاوت یک ردتیمر واقعی است. @KavehOffSec0,61%
- 21 июн.ATTACK SURFACE0,61%
- 26 июн.۱۰۰ پورت برتر که هر مهاجم باید بداند https://x.com/i/status/20705710312452346410,59%
- 1 июл.03 : پورت ۲۱: FTP : پروتکل انتقال فایل ورود ناشناس، حملات Bounce و اعتبارنامه های Cleartext https://x.com/i/status/20722059083192857050,55%
- 30 июл. 2025 г.без подписи0,50%
- 1 авг.https://lnkd.in/p/ds-fzfjj0,49%