امیرعلی

آموزش Invoke Adversary و شبیه سازی حملات هکری برای آزمایش

سلام ، در این آموزش قصد داریم تا شمارو با یک شبیه ساز حمله به شبکه های داخلی اشنا کنیم . شاید برای شماهم پیش اومده باشه که بخواید بعد از اینکه تمام تجهیزات امنیتی خودتون اعم از فایروال، آنتی ویروس، DLP و غیره رو کانفیگ کردید و تو شبکه قرار دادید اون ...

پاسخ به: ویروسی شدن سیستم

احتمال دارند به وسیله سیستم شما ارز های مجازی استخراج میکنند. پروسس های در حال اجرا رو با دقت بررسی کنید. نرم افزار Symantec end point protection رو نصب کنید و از تنظیمات فایروال گزینه Prompt رو فعال کنید تا هر کانکشنی که میخواد بره اول از شما اجاز...

پاسخ به: دریافت ایمیل های هرز

ممکنه سیستم هاتون الوده شده باشه که هرچقدر هم پسورد عوض کنید تا زمانی که سیستم دارای ویروسه فایده ای نداره. البته این امر هم امکانپذیره که به وسیله outlook شما persiste کرده باشند. باید لاگ هاتون بررسی بشه و سیستم هاتون چک بشه. اگر مدیر امنیت داری...

پاسخ به: دریافت ایمیل های هرز

سلام دارند از سمت شما میل ارسال میکنند. حالا یا از میل شما دسترسی دارند یا ویروسی شدید یا هرچیز دیگه. qq.com یک میل سرور چینی هست. این پیام هایی هم که دریافت میکنید به این معنیه که به یوزرهایی از این میل سرور قصد ارسال میل داشتید که وجود خارجی ندار...

پاسخ به: آپدیت افلاین آنتی ویروس سیمانتک

سلام. 2 راه برای اپدیت کردن وجود داره. 1-به وسیله jdb 2-به وسیله LUA (برنامه LiveUpdate Adminstrator روی سیستمی که به اینترنت دسترسی داره نصب کنید و Symantec Endpoint Protection Manager رو کانفیگ کنید که بره فایل هارو از LUA دانلود کنه ) آپدیت به...

پاسخ به: چرا نمی توانیم با remote desktop به ویندوز سرور وارد شویم ؟

برای محدود کردن بر اساس ip میتونید از فایروال ویندوزی یا هر فایروالی که روی سیستم نصب دارید استفاده کنید. به این صورت که در فایروال برنامه SVCHOST را انتخاب کرده و IP مورد نظر را هم وارد کنید. برای این که فقط از بعضی سیستم ها بشه ریموت زد هم فکر می...

پاسخ به: اکتیودایرکتوری permission

برنامه نمیتونید نصب کنید Run as admin نمیتونید بکنید تغییرات در رجیستری (به جز HKCU) نمیتونید ایجاد کنید تغییرات در گروپ پالیسی نمیتونید ایجاد کنید سیستم های دیگر را نمیتوانید مدیریت کنید و کلا هرکار مدیریتی که فکرش را بکنید نمیتوانید انجام دهید...

پاسخ به: راه اندازی Vpn Server Kerio

سلام شما میتونید داخل شبکه تان از برنامه softether استفاده کنید. روی یکی از سرورها اینو بالا بیارید. این برنامه میتونه l2tp,openvpn و مدل های دیگه وی پی ان رو براتون راه اندازی کنه. بعدش کاربراتون میتوند از گوشی یا کامپیوتر وارد شبکه شما بشوند. ب...

پاسخ به: مدیریت دامین

سلام همونجوری که دوستان گفتن از طریق گروپ پالیسی قابل انجامه. ایجاد shourtcut روی دسکتاپ همه یوزرهای دامین

پاسخ به: آیا قابلیت Port Forwarding مشکل امنیتی ایجاد می کنه؟

سلام شما میتونید بیاید عمل port forward تونو انجام بدید اما یک سری ملاحظات و کانفیگ هارو هم در نظر بگیرید مثلا اگر پورت ریموت رو باز میکنید محدودش کنید به ip خودتون و برنامه svchost.exe همچنین دسترسی anonymous user رو از group policy ببندید پورت ...

پاسخ به: Fraud Analysis چیست؟

سلام کتاب fraud analytics

نظر بر روی مقاله «آموزش Invoke Adversary و شبیه سازی حملات هکری برای آزمایش»

ممنون بابت نظرتون حتما از تجربه ها و توصیه هاتون استفاده میکنم.