21 Jul 2026, 19:34 UTC627 views10 reactionsread 7 August 2026 یه نکته رو بگم
این سرفصل قطعی نیست در طول مسیر ممکنه مباحث حذف یا اضافه بشن و یا جابجایی صورت بگیره.
همچنین کانسپت Windows Internal به سرفصل اضافه خواهد شد که در مباحث Reverse Engineering به کار میاد و در بخش PWN هم کاملا درمورد WinDbg صحبت خواهیم کرد و همچنین در فارنزیک کانسپت Windows Artifacts هم اضافه خواهد شد که به پیش نیازش ویندوز اینترنال هست.
در بخش رمزنگاری ماژول ChaCha20-Poly1305 هم کار خواهیم کرد که یکی از…
❤9🔥1
21 Jul 2026, 19:33 UTC694 views17 reactionsread 7 August 2026 Photo
🔖 دوره CTF JANUS
سرفصل های دوره: از طریق لینک دانلود سرفصل ها قابل دریافت است.
مدت زمان دوره: مدت زمان تقریبی دوره تا ۹ ماه در نظر گرفته شده.
ظرفیت : 15 نفر
پشتیبانی: تا پایان دوره پشتیبانی آموزشی برقرار خواهد بود و علاوه بر بنده ، TAهای دوره نیز برای پاسخ گویی به سؤالات و رفع اشکال در کنار دانشجویان خواهند بود.
شهریه دوره: ۸,۰۰۰,۰۰۰ تومان
شیوه برگزاری: دوره بهصورت نیمه آنلاین برگزار می شود و شامل جلسات آموزشی…
❤13🤣3🔥1
21 Jul 2026, 12:57 UTC595 views5 reactionsread 7 August 2026 https://medium.com/@Aacle/the-bug-bounty-playbook-idor-72038e510337
❤5
21 Jul 2026, 12:38 UTC566 views7 reactionsread 7 August 2026 امشب جزئیات نهایی دوره CTF Janus رو اطلاع رسانی می کنم.
یه سوالی هم که خیلی ازم پرسیده میشه اینه چقدر طول میکشه تموم بشه؟ بهترین حالت رو 9 ماه براش در نظر گرفتم. و اینکه ظرفیت هم نهایت تا 15 نفر هست
سوالی بود میتونید پیوی بپرسید.
❤6👌1
21 Jul 2026, 08:03 UTC587 views4 reactionsread 7 August 2026 https://learn.microsoft.com/en-us/windows-server/identity/ad-ds/manage/understand-security-identifiers
❤4
21 Jul 2026, 07:56 UTC488 views7 reactionsread 7 August 2026 این مبحث توی Privilege Escalation کاربرد زیادی داره چون با بررسی SID ها و تحلیل RID ها میشه یوزرهای موجود تو سیستم رو و سطح دسترسی اون ها رو و حساب های دارای دسترسی بالا تر رو شناسایی کرد.
و ما اینجا فقط یه قطره کوچیک از Windows Security Identifiers رو گفتیم و مباحث تخصصی تر و پیچیده تر هم داره که از حوصله بنده و کانال خارجه
خواستین و علاقه داشتین میتونین سری به کتاب ها یا سورس های مربوط به Privilege Escalation بزنی…
❤7
21 Jul 2026, 07:50 UTC457 views5 reactionsread 7 August 2026 Photo
برای اینکه SID یوزر ها رو تو سیستممون ببینیم میتونیم کامند زیر رو بزنیم:
wmic useraccount get name,sid
این دستور تموم SID های مربوط به یوزر های موجود تو سیستم رو نمایش میده.
خروجی هم معمولا به شکلیه که تو عکس اومده و چیزی که برای مهمه مقادیر RID هست و تو عکس میبینیم که یه حساب Administrator و یه حساب Guest تو سیستم وجود داره که میتونه اون ها رو بر اساسRID مربوط بهش شناسایی کرد.
━━━━━━━━━━━━
@public_sec
👍5
21 Jul 2026, 07:45 UTC431 views5 reactionsread 7 August 2026 این نکته هم بگم تو ویندوز خیلی از حساب ها یه سری RID ثابت دارن و از اون طریق میشه یوزر هایی که مهمن و سطح دسترسی بالایی دارن رو شناسایی کنیم
Administrator: 500
Guest User: 501
Domain Administrator: 512
Domain Computer: 515
━━━━━━━━━━━━
@public_sec
❤5
21 Jul 2026, 07:43 UTC436 views5 reactionsread 7 August 2026 گفتیم که مقادیر مختلفی داره و معمولا اینان :
Null Authority: 0
World Authority: 1
Local Authority: 2
Creator Authority: 3
Non-Unique Authority: 4
NT Authority: 5
━━━━━━━━━━━━
@public_sec
❤5
21 Jul 2026, 07:41 UTC483 views7 reactionsread 7 August 2026 Photo
تو سیستم عامل ویندوز User Identification با استفاده از یک شناسه امنیتی به اسم SID انجام میشه. هر یوزر و هر گروه توی ویندوز دارای یه SID یونیک هست که از چند بخش مختلف تشکیل شده. هر بخش از این شناسه دیتای مشخصی درباره تایپ اون شناسه و Authority گروه یا یوزر مربوطه و شناسه نسبی اون به ما میگه.
حالا ساختار SID رو ما تو عکس میبینیم که به چه شکله و اجزای مختلفی رو به خودش اختصاص داده.
ما یه SID String داریم که حرف s در ا…
❤7
19 Jul 2026, 15:59 UTC593 views9 reactionsread 7 August 2026 Photo
یکی از دوستان سوال پرسیده برای حل این چلنج ها چی نیازه بدونیم؟
یاشار جوابتو تو مقدمه شروع این چلنج داده.! تو بخش Knowledge مشخص کرده که برای حل این چالش ها باید آشنایی پایه با شبکه و وب و بحث HTTP و JS و یه سری مفاهیم برنامه نویسی و امنیت داشته باشید. تو بعضی مراحل هم به مفاهیمی مثل استگانوگرافی و رمزنگاری و طریقه سرچ موثر تو گوگل و مهم تر از همه تفکر تحلیلی نیاز دارید.
کلیت اینه شما با این دانش ها باید بتونین رفتا…
👍8❤1
19 Jul 2026, 11:06 UTC614 views13 reactionsread 7 August 2026 دیشب تمام مراحل رو رفتم و تمام شد ، چالش جالبی بود ولی نسبت به چالش های سال پیش زیاد تعریفی نبود. به زودی درموردش مینویسم.
جایی گیر کردین بگید hint میدم
🔥6❤4👍3
Showing the 12 most recent of 20 posts we hold for @public_sec. View and reaction counts are the latest single reading for each post, not a live figure, and a recent post is still accumulating both. A view count marked ≈ was rounded by Telegram before we ever saw it — t.me prints views in full below 1,000 and to three significant figures above, so ≈1,200,000 means somewhere between 1,150,000 and 1,249,999. Unmarked counts are exact. Text is reproduced from the public post preview and truncated for length.