آموزش تیم قرمز: تسلیح کردن فایل میانبر ویندوز (lnk) بصورت عملی
Red Team: Weaponizing Windows Shortcut (lnk) file Hands-on
فایل های میانبر ویندوز (LNK) نوعی فایل هستند که حاوی ارجاع به فایل یا برنامه دیگری در رایانه است. آنها معمولاً برای ایجاد میانبرهایی برای برنامه‌ها یا فایل‌های پرکاربرد روی دسک‌تاپ یا در منوی Start استفاده می‌شوند.
مهاجمان سایبری و گروه‌های تهدید دائمی پیشرفته (APT) از فایل‌های LNK به عنوان ابزاری برای دسترسی اولیه به سیستم و انتشار باج‌افزار سوء استفاده می‌کنند. یکی از روش های رایج ارسال یک فایل LNK مخرب به عنوان پیوست در یک ایمیل فیشینگ است. وقتی گیرنده روی فایل LNK کلیک می‌کند، می‌تواند یک اسکریپت یا برنامه مخربی را اجرا کند که باج‌افزار را روی رایانه قربانی نصب می‌کند.
یکی دیگر از تکنیک‌هایی که مهاجمان سایبری از آن استفاده می‌کنند این است که یک فایل LNK مخرب را روی یک اشتراک شبکه یا درایو قابل جابجایی قرار می‌دهند و قربانی را فریب می‌دهند تا روی آن کلیک کند. این می‌تواند به باج‌افزار اجازه دهد تا به رایانه‌های دیگر در شبکه یا هر رایانه‌ای که درایو قابل جابجایی به آن متصل است، گسترش یابد.
علاوه بر استفاده از فایل‌های LNK برای انتشار باج‌افزار، مهاجمان سایبری ممکن است از آنها برای دسترسی اولیه به یک سیستم با سوء استفاده از آسیب‌پذیری‌ها در روشی که ویندوز فایل‌های LNK را پردازش می‌کند، استفاده کنند. به عنوان مثال، آنها ممکن است یک فایل LNK ایجاد کنند که حاوی یک بار مخرب است که هنگام باز شدن فایل LNK اجرا می شود و به مهاجم اجازه می دهد به سیستم قربانی دسترسی پیدا کند.
در این دوره آموزشی نحوه بهره برداری از یک سیستم 64 بیتی ویندوز 10 را با استفاده از تکنیک های مدرن ایجاد میانبر ویندوز (فایل lnk) یاد خواهید گرفت. همچنین نحوه استفاده از پوسته مترپرتر، نحوه سوء استفاده از میانبر ویندوز برای به دست آوردن پوسته معکوس و دور زدن همه آنتی ویروس های فهرست شده در ویروس کل و موارد دیگر را خواهید آموخت.
مقدمه Introduction
-
راه اندازی محیط آزمایشگاه Lab Environment Setup
-
ایجاد دستی فایل lnk مخرب و پوسته معکوس Manually Creating Malicious lnk file and reverse shell
-
فرار از مکانیسم تشخیص و حفاظت با استفاده از فایل lnk Evading Detection and Protection Mechanism using lnk file
-
گرفتن جزئیات NTLM با استفاده از فایل lnk Capturing NTLM Details Using lnk file
-
تبدیل exe مخرب به فایل lnk Converting Malicious exe to lnk file
-
جمع آوری مصنوعات از فایل lnk Colleting Artifacts from lnk file
-
نحوه استفاده از فایل lnk توسط عوامل تهدید How lnk file used by threat actors
نمایش نظرات
نظری ارسال نشده است.
https://donyad.com/d/ffd061
آموزش ایمن سازی شبکه ها با چتر سیسکو
Securing Networks with Cisco Umbrella
حفاظت از شبکه ها و کاربران در حالی که پارادایم فناوری اطلاعات تغییر می کند و پیچیدگی تهدید افزایش می یابد
آموزش Juniper JNCIA-Junos - NEW JN0-104 دوره کامل
Juniper JNCIA-Junos - NEW JN0-104 Complete Course
یک دوره کامل که شما را برای قبولی در آزمون JNCIA-Junos آماده می کند!
آموزش Fortinet FortiSIEM - یک بوت کمپ گام به گام
Fortinet FortiSIEM - A Step-by-Step BootCamp
با استفاده از نرم افزار امنیتی قدرتمند، مقیاس پذیر و کارآمد SIEM با تهدیدات سایبری در زمان واقعی مقابله کنید.
P Ahmad
مشاور، معمار، مشاور معتمد، سایبر و SME ابری
به عنوان یک مشاور، معمار، و مشاور مورد اعتماد با بیش از 12 سال تجربه در صنعت، با برخی از شرکت های مشاوره پیشرو، OEM ها و یکپارچه سازهای سیستم کار کرده ام. تخصص من در زمینه سایبر و ابر نهفته است و سابقه قوی در ارائه پروژه های موفق برای مشتریانم دارم.
من در شناسایی و رسیدگی به نیازها و چالش های منحصر به فرد مشتریانم مهارت بالایی دارم. و من به توانایی خود در ارائه راه حل های عملی و مؤثر که ارزش کسب و کار را افزایش می دهد، افتخار می کنم.
علاوه بر تجربه حرفه ای خود، از طریق گواهینامه های مختلف، از جمله CISSP (Certified) علاوه بر تجربه حرفه ای، روی توسعه خودم نیز سرمایه گذاری کرده ام. اطلاعات حرفه ای امنیت سیستم ها) و OSCP (Offensive Security Certified Professional). این گواهینامه‌ها تعهد من را به ماندن در آخرین فناوری‌ها و بهترین شیوه‌ها در حوزه کاری خود نشان می‌دهند و به من اجازه می‌دهند تا سطح بالایی از دانش و تخصص را به کارم بیاورم.
به طور کلی، ترکیبی از مهارت‌های فنی من است. ، تجربه صنعت و گواهینامه های حرفه ای، من را به یک دارایی ارزشمند برای هر سازمانی تبدیل می کند که به دنبال بهبود قابلیت های سایبری و ابری خود است.
Udemy (یودمی)
یودمی یکی از بزرگ‌ترین پلتفرم‌های آموزشی آنلاین است که به میلیون‌ها کاربر در سراسر جهان امکان دسترسی به دوره‌های متنوع و کاربردی را فراهم می‌کند. این پلتفرم امکان آموزش در زمینه‌های مختلف از فناوری اطلاعات و برنامه‌نویسی گرفته تا زبان‌های خارجی، مدیریت، و هنر را به کاربران ارائه می‌دهد. با استفاده از یودمی، کاربران می‌توانند به صورت انعطاف‌پذیر و بهینه، مهارت‌های جدیدی را یاد بگیرند و خود را برای بازار کار آماده کنند.
یکی از ویژگی‌های برجسته یودمی، کیفیت بالای دوره‌ها و حضور استادان مجرب و با تجربه در هر حوزه است. این امر به کاربران اعتماد می‌دهد که در حال دریافت آموزش از منابع قابل اعتماد و معتبر هستند و می‌توانند به بهترین شکل ممکن از آموزش‌ها بهره ببرند. به طور خلاصه، یودمی به عنوان یکی از معتبرترین و موثرترین پلتفرم‌های آموزشی آنلاین، به افراد امکان می‌دهد تا به راحتی و با کیفیت، مهارت‌های مورد نیاز خود را ارتقا دهند و به دنبال رشد و پیشرفت شغلی خود باشند.