SoheilSec

سلام وقت همگی بخیر دوره RTO ثبت نام از الان بازه در صورت تکمیل ظرفیت 15 آبان شروع میشه سرفصل و لب نیز آپدیت شد

لایو هکینگ + لایو دیتکشن (شبیه‌سازی APT28) من و سید امیرعلی امیری تصمیم گرفتیم یک دوره‌ی کاملاً متفاوت و واقعی برگزار کنیم جایی که «حمله» و «دفاع» هم‌زمان اتفاق می‌افته. در این ورکشاپ سه‌روزه (۲۴ ساعت فشرده و عملی)، من سناریوی کامل یکی از معروف‌ترین گروه‌های تهدید، APT28، رو به‌صورت زنده شبیه‌سازی می‌کنم؛ از مرحله‌ی Initial Access تا Exfiltration. در سمت مقابل، امیرعلی با تمرکز بر Live Detection و تحلیل لاگ‌ها در Splunk، نشون می‌ده چطور می‌شه این فعالیت‌ها رو در لایه‌های وب، شبکه و Endpoint شناسایی کرد. محیط ما یک شبکه‌ی واقعی شبیه‌سازی‌شده‌ست (Enterprise Mix Environment) شامل سرویس‌های ویندوزی و لینوکسی. تمرکز اصلی روی دیدنِ حمله از هر دو زاویه است: مهاجم با OPSEC قوی تا کجا می‌تونه پیش بره؟ و تحلیل‌گر SOC از کجا و چطور می‌تونه متوقفش کنه؟ این دوره برای دو ساید ردتیم و بلوتیم طراحی شده که مایندست دو سمت منتقل شود مدت زمان: ۳ روز (۲۴ ساعت) زمان برگزاری: احتمالا از ماه دی ‏ SIEM مورد استفاده: Splunk خروجی دوره: مجموعه Detection Rule، Playbook، و Dashboardهای کاربردی اگر دنبال یه تجربه‌ی واقعی از یک حمله‌ی APT و شناسایی اون در لحظه هستی، این دوره برای تو طراحی شده. به‌زودی جزئیات ثبت‌نام اعلام می‌شه.

This holiday season, run our IP Check at your family’s house, a free tool that answers a question we hear constantly: "How do I know if my home network has been compromised?" https://check.labs.greynoise.io/

proof-of-concept on disabling Bitlocker using undocumented COM objects.🧐 C: https://pastebin.com/raw/knQNbG4U C#: https://pastebin.com/raw/JhtcWPSM https://x.com/vxunderground/status/1997999255001194887?t=Pr7hTIkIvomcJjsx0kg26w&s=19

MongoBleed (CVE-2025-14847) is basically Heartbleed for MongoDB - unauthenticated memory disclosure - public POC, trivial to exploit - leaks creds, tokens, cloud keys straight from RAM - huge exposed surface on the internet Good writeups and technical details here: https://doublepulsar.com/merry-christmas-day-have-a-mongodb-security-incident-9537f54289eb?gi=cd555c1d3402 https://www.ox.security/blog/attackers-could-exploit-zlib-to-exfiltrate-data-cve-2025-14847/ https://blog.ecapuano.com/p/hunting-mongobleed-cve-2025-14847 Patch fast, rotate secrets, and assume exposed instances were scanned(!)

سلام مجدد خدمت همه دوستان، شروع احتمالی دوره از ۱۹ تیرماه خواهد بود و کلاس‌ها روزهای جمعه از ساعت ۸ تا ۱۶ به‌صورت آنلاین برگزار می‌شوند. جهت تکمیل فرآیند ثبت‌نام و دریافت اطلاعات لازم، لطفاً با آیدی زیر در ارتباط باشید: @soheilsec 🔴 صرفاً جهت تأکید مجدد: این دوره در سطح پیشرفته برگزار می‌شود و برای افرادی مناسب است که: • سابقه فعالیت در حوزه Red Team دارند یا در حال فعالیت هستند. • در تیم‌های Blue Team، Threat Hunting یا SOC (سطوح T2/T3) مشغول به کار هستند. • با مفاهیم پایه Active Directory، Windows Security و Offensive Security آشنایی مناسبی دارند. در طول دوره، سناریوهای عملی حمله در محیط‌های سازمانی را از Initial Access تا Objectives مطابق سرفصل‌ها به‌صورت گام‌به‌گام و عملی بررسی خواهیم کرد و تمرکز اصلی روی سوءاستفاده از Misconfigurationها و ضعف‌های رایج در زیرساخت‌های سازمانی خواهد بود. در صورتی که تجربه کافی در مباحث پایه Red Team و Active Directory ندارید، توصیه می‌شود پیش از ثبت‌نام این موضوع را مدنظر قرار دهید تا بیشترین بهره را از دوره ببرید.

با سلام و وقت بخیر با توجه به نزدیک بودن زمان تقریبی دوره دوستانی که قصد شرکت در دوره دارند ثبت نام تکمیل کنند. سوال خاصی در مورد دوره دارید میتونید خصوصی بپرسید. تعطیلات آروم براتون آرزومندم 👨‍💻

گروهی تخصصی برای متخصصین آفنسیو و ردتیم با زبان فارسی اینجا قراره ریپورت‌هایی که منتشر میشه رو بررسی کنیم، تکنیک‌های جدید رو استخراج کنیم و درباره‌ی مشکلات فنی و چالش‌هایی که سر راه اجراست بحث کنیم. https://t.me/+drFBtbbrVDo5NjA0

🤔 https://www.anthropic.com/threat-intelligence-report-september-2026