فایل
Evasion-Engineering-fa.pdf · 8.9 MB · برای نمایش کلیک کنید
Evasion-Engineering-fa.pdf · 8.9 MB · برای نمایش کلیک کنید
📘 معرفی کتاب «مهندسی فرار» (Evasion Engineering)
کتاب «مهندسی فرار: ساختن ابزارهای سفارشی تیم قرمز برای دفاع‌های مدرن»، ترجمه‌شده توسط شرکت داده‌پردازی آرین پایش، یکی از جامع‌ترین منابع عملی در حوزه Red Teaming است. این کتاب از مبانی طراحی ابزار و استراتژی‌های فرار شروع می‌شود و تا ساخت ایمپلنت‌های فرمان و کنترل، تکنیک‌های دور زدن تشخیص، استخراج پنهانی داده و حتی ساخت ابزارهای تشخیص برای اعتبارسنجی دفاع‌ها پیش می‌رود. مناسب برای تحلیلگران امنیتی و تست‌کنندگان نفوذی که می‌خواهند هم دید مهاجم و هم دید مدافع داشته باشند.
برای دسترسی به این کتاب و سایر محصولات به کانال تلگرام زیرمراجعه کنید.
#آرین_پایش #apsec #امنیت_سایبری #CyberSecurity #تیم_قرمز #RedTeam #PenTest #تست_نفوذ #EthicalHacking #OffensiveSecurity #ThreatHunting #کتاب_امنیت
https://apsec.ir
t.me/Apseec
130 · 2K · Apsec.ir
فایل
565.1.pdf · 11.6 MB · برای نمایش کلیک کنید
565.1.pdf · 11.6 MB · برای نمایش کلیک کنید
SANS SEC565 | Red Team Operations and Adversary Emulation
کتاب Planning Adversary Emulation and Threat Intelligence، اولین بخش از دوره SEC565 است و از جایی شروع می‌کند که یک عملیات Red Team موفق شکل می‌گیرد: برنامه‌ریزی، شناخت تهدید و شبیه‌سازی رفتار مهاجم واقعی.در این بخش،
مفاهیمی مثل Adversary Emulation، Threat Intelligence و طراحی سناریوهای Red Team در کنار هم قرار می‌گیرند تا نگاه عملی‌تری به نحوه برنامه‌ریزی و اجرای عملیات Red Team ایجاد شود.
https://apsec.ir
t.me/Apseec
67 · 1.5K · Apsec.ir
فایل
SEC565 - Book 2-fa.pdf · 9.9 MB · برای نمایش کلیک کنید
SEC565 - Book 2-fa.pdf · 9.9 MB · برای نمایش کلیک کنید
SANS SEC565 | Red Team Operations and Adversary Emulation
کتاب Attack Infrastructure and Operational Security، دومین بخش از دوره SEC565 است بعد از برنامه‌ریزی و شبیه‌سازی دشمن، حالا نوبت به ساختن زیرساختی می‌رسد که یک عملیات Red Team را زنده نگه می‌دارد.
در این بخش، مفاهیمی مثل Command and Control (C2)، ابزارهای Red Team، Redirectors، Pivoting و Operational Security در کنار هم قرار می‌گیرند تا نگاه عملی‌تری به نحوه ساخت، پنهان‌سازی و حفظ زیرساخت حمله در طول یک درگیری واقعی ایجاد شود. از طراحی کانال‌های ارتباطی HTTP و DNS و لایه‌بندی سرورهای C2 تا جداسازی کارکردی، مدیریت ردپا و جلوگیری از لو رفتن داده‌ها؛
ترجمه شده در شرکت داده پردازی آرین پایش
https://apsec.ir
t.me/Apseec
91 · 1.6K · Apsec.ir
🔹 استخدام کارشناس شبکه 🔹
ما به دنبال کارشناس شبکه مسلط و حرفه‌ای هستیم که توانایی مدیریت و کانفیگ زیرساخت شبکه ما را داشته باشد.
مهارت‌های موردنیاز:
· تسلط بر کانفیگ و مدیریت سوییچ و روتر
· تسلط بر کانفیگ و مدیریت فایروال فورتی‌گیت (FortiGate)
· آشنایی با Sophos و Active Directory (مزیت)
شرایط:
· حقوق: توافقی
📩 برای ارسال رزومه:
@Hossein137925
منتظر حضور شما در تیم هستیم.
9 · 575 · فایل
sans565.3-fa.pdf · 9.7 MB · برای نمایش کلیک کنید
sans565.3-fa.pdf · 9.7 MB · برای نمایش کلیک کنید
SANS SEC565 | Red Team Operations and Adversary Emulation
کتاب Getting In and Staying In، سومین بخش از دوره SEC565 است. بعد از برنامه‌ریزی و شبیه‌سازی دشمن، ساخت زیرساخت حمله ، حالا نوبت به مرحله حساس و عملیاتی «ورود به هدف و ماندن در آن» می‌رسد.
در این بخش، مفاهیمی مثل Weaponization (تسلیح)، Delivery (تحویل)، Initial Access (دسترسی اولیه)، Network Propagation (انتشار در شبکه) و Persistence (پایداری) در کنار هم قرار می‌گیرند تا نگاه عملی‌تری به نحوه نفوذ، حرکت و حفظ دسترسی در یک محیط واقعی ایجاد شود. از ساخت و تست بارهای مخرب (Payloads) و دور زدن دفاع‌ها (Defense Evasion) تا بهره‌برداری از آسیب‌پذیری‌ها، فیشینگ هدفمند، ارتقای امتیازات (Privilege Escalation)، دسترسی به اعتبارنامه‌ها (Credential Access) و در نهایت تثبیت حضور در سیستم قربانی؛ همه و همه در این بخش پوشش داده می‌شوند.
ترجمه شده در شرکت داده پردازی آرین پایش
https://apsec.ir
t.me/Apseec
62 · 1.2K · Apsec.ir
فایل
SEC565 - Book 4.pdf · 15.5 MB · برای نمایش کلیک کنید
SEC565 - Book 4.pdf · 15.5 MB · برای نمایش کلیک کنید
SANS SEC565 | Red Team Operations and Adversary Emulation
کتاب Active Directory Attacks & Lateral Movement، چهارمین بخش از دوره SEC565 است. بعد از برنامه‌ریزی و شبیه‌سازی دشمن، ساخت زیرساخت حمله، ورود به هدف و ماندن در آن، حالا نوبت به قلب تپنده هر سازمان یعنی Active Directory و هنر جابه‌جایی در شبکه می‌رسد.
در این بخش، مفاهیمی مثل Defense Evasion (فرار از دفاع)، Authentication (احراز هویت)، Domain Discovery and Enumeration (کشف و شمارش دامنه)، Privilege Hunting (شکار امتیازات)، User Impersonation (جعل هویت کاربر) و Lateral Movement (حرکت جانبی) در کنار هم قرار می‌گیرند تا نگاه عملی و عمیقی به نحوه نفوذ به اکتیو دایرکتوری و حرکت در این بخش پوشش داده می‌شوند.
ترجمه شده در شرکت داده پردازی آرین پایش
برای مطالعه کتاب ها و مطالب تخصصی دیگر به کانال تلگرامی و وب سایت ما مراجعه کنید
https://apsec.ir
t.me/Apseec
17 · 100 ·