Browsing tag
بهره‌برداری از خدمات – Services Exploitation در فصل قبلی (آموزش جامع فاز بهره‌برداری (Exploitation Phase) در کالی لینوکس – بخش اول)، رایج‌ترین خدماتی که ممکن است در دوران شغلی خود به عنوان یک تستر نفوذ با آن‌ها مواجه شوید، ذکر شد. در این بخش، بیشتر این خدمات را که قبلاً سعی کرده‌ایم به آن‌ها اشاره […]
در این فصل، شما به برخی از حملات واقعی آشنا خواهید شد و به سیستم‌ها دسترسی پیدا می‌کنید. در فصل قبلی فاز شناسایی پیشرفته (Advanced Enumeration Phase)، اطلاعات کاملی درباره هر سرویس داشتید و در این فصل، یک گام جلوتر خواهیم رفت و آسیب‌پذیری‌ها را مورد بهره‌برداری قرار خواهیم داد. علاوه بر این، شما با […]
در بخش اول آموزش جامع فاز شناسایی پیشرفته (Advanced Enumeration Phase) در کالی لینوکس به بررسی و شناسایی سرویس های FTP و SSH و Telnet پرداخته شد. در بخش دوم آموزش شناسایی پیشرفته در کالی لینوکس به بررسی و شناسایی سرویس های SMTP و POP3 و IMAP4 و Microsoft SQL و Oracle Database Server و […]
ویندوز 11 و ویندوز سرور 2025 پروتکل SMB را با تمرکز ویژه بر امنیت بهبود می‌دهند. یکی از ویژگی‌های کلیدی، امکان تغییر پورت‌ها به TCP 445 است که امنیت و انعطاف‌پذیری بیشتری را ارائه می‌دهد. با این حال، این قابلیت محدود به پروتکل QUIC در سمت سرور است. برای دهه‌ها، SMB ویندوز محدود به پورت […]
مدیران فایل سرور ویندوز اغلب باید فایل‌های به اشتراک گذاشته شده‌ای را که به طور هم‌زمان توسط چندین کاربر باز شده‌اند، به طور اجباری ببندند. امروز، بیایید نگاهی به نحوه مشاهده فایل‌های باز در سرور ویندوز از دیدگاه مهندسان پشتیبانی بیندازیم و بررسی کنیم که چگونه جلسات فایل را بسته (reset) می‌کنیم تا فایل‌های باز […]
Energetic Bear/Crouching Yeti نام گروهی شناخته شده در سطح جهانی در حوزه ی APT است. این گروه حداقل از سال 2010 آغاز به کار کرده است و علاقه ی شدیدی به حمله به سرور های شرکت های مختلف دارد، تمرکز اصلی اش بر روی بخش های صنعت و انرژی است و کمپانی هایی که توسط […]
یکی از محصولات بسیار معروف و درآمدزای مایکروسافت، ویندوز سرور است. تعداد زیادی ویندوز سرور در فضای یک مرکز داده نصب می‌شوند و هر کدام از آن‌ها، بر اساس قابلیت‌ها و نسخه‌ها، هزینه متفاوتی دارند. از گذشته تا امروز، مایکروسافت سعی کرده است ویندوز سرور را به یک راه‌حل نرم‌افزاری همه‌فن‌حریف تبدیل کند که مهندسان […]