Soheil
@soheilsec
Red Team | Adversary simulation CRTL ¦ CRTO ¦ MCRTA ...
برای دسترسی به منابعی که من به اشتراک می گذارم بلاگ soheilsec.com کانال یوتیوب youtube.com/@soheilsec کانال‌های تلگرام: t.me/learnpentest t.me/Peneter_Tools t.me/Peneter_Media گیت هاب: github.com/soheilsec لینکدین: linkedin.com/in/soheilhashe…
حامد بیدی امیدوارم اگر اسمت رو جستجو می‌کنی این توییت رو ببینی. من شخصاً قدردان اینم که هر جا صحبت از حق دسترسی به #اینترنت بود، کنار مردم و حقیقت بودی. @hamedbd یکی بر سر شاخ، بن می‌برید خداوند بستان نگه کرد و دید بگفتا گر این بزرگوار بد می‌کند نه با بیدی که با نفس خود می‌کند
چشم عباس اقا برای حق طبیعی اینترنت کاربران از شما دلقلک‌هام کسب اجازه میکنیم
بنده خدا اشکان دروغ نمیگه که گرفتین روش درآمد یوتوبرا در صورت رفع فیلتر شدن کلا قطع میشه که خب چیز جالبی نیست و منفعتی نه برای مخاطب و نه برای خود شخص یوتیوبر الان جدی کجای حرفاش از نظرتون بد بوده؟!
I have launched YSoNet (ysonet.net) and added #SharePoint CVE-2025-49704 payload generator to it as the first thing. Here is how this can work: Running command: ``` ysonet.exe -p sharepoint --cve=CVE-2025-49704 -var 1 -c "calc" ``` Running C# code: ``` ysonet.exe…
I'll be testifying tomorrow 10am to the Subcommittee on Cybersecurity and Infrastructure Protection about Stuxnet and critical infrastructure security with Rob Lee, Tatyana Bolton, and Nate Gleason. Written testimony should be posted here today or tomrw homeland.house.gov/hearing/fully-…
To trigger local SYSTEM authentication for relaying to ADCS or LDAP for LPE you would usually need the printer service or EFS service to be enabled (printerbug/petitpotam). Here is an alternative without this requirement 🤠 github.com/rtecCyberSec/R…
من از ۹۶ یا ابتدای ۹۷ تحت حمایت قوانین «جیم کرو» هستم؛ فقط من هم نیستم و البته استقبال می‌کنم از گسترش آن به دیگر اقشار. امیدوارم گام بعدی، رفع کامل تبعیض‌های بیجا باشد؛ مثل برداشتن آبخوری سیاهان که با رفع تبعیض بخشی از مشکل حل شد.
من از ۹۶ یا ابتدای ۹۷ اینترنت خبرنگاری دارم؛ فقط هم خبرنگاران نیستند که دسترسی دارند و البته استقبال می‌کنم از گسترش آن به دیگر اقشار. امیدوارم گام بعدی، رفع کامل فیلترهای بیجا باشد؛ مثل واتساپ و گوگل‌پلی که با رفع فیلترشان بخشی از مشکل حل شد.
این جهل مرکب فنی واقعاً برای آینده همه‌مون خطرناکه.
متن واضح است، چرا تحریف می‌کنید؟ من هزار بار با فیلترینگ مخالفت کرده‌ام و از رفع فیلتر دفاع کرده‌ام، از جمله در همین توییت. اما حتما تا قبل از این که رفع کنند، از گسترش همین اینترنت بدون فیلتر حمایت می‌کنم. مثلا اگه الان یوتیوب برای دانشگاهیان باز بشه که بد نیست
باید این سوال میپرسیدید آیا تاب آوری سایبری خوبی داشتیم یا اون از تمام قدرتش هنوز استفاده نکرده؟ 🤔🤷
💢معاون علمی رئیس‌جمهور به عملکرد کشور در زمینه حملات سایبری دوره جنگ نمره قبولی داد «حسین افشین»، در گفت‌وگویی با ایسنا، گفت: «با توجه به تعداد حملات سایبری در ۱۲ روز جنگ، می‌توان به عملکرد کشور در این بخش نمره قبولی داد.» معاون علمی و فناوری رئیس‌جمهور در‌باره این ارزیابی…
We found a new container escape affecting all container runtimes using @NVIDIA GPUs. The crazy part? The exploit is just three lines long 🤯 This is the story of #NVIDIAScape 🧵👇
Golden dMSA: One key to rule them all Just found a new flaw in Windows Server 2025's dMSAs that lets attackers brute-force ALL managed service account passwords with 1024 attempts. This research builds on the awesome research Golden gMSA (@YuG0rd ). semperis.com/blog/golden-dm…
Have you always wanted to roll out your own offensive monitoring network? See how Async BOFs enable automatic notifications for when users log in, useful applications (such as password vaults) are started, or the user tries to log off/shut down. outflank.nl/blog/2025/07/1…
حداقل بیایید @behzad_akbari54 بگید ببینیم داستان چیه الان چون ddos خوردیم شبکه الوده است یا چون vpn ها (بدافزارها) روی گوشی ملت نصب شبکه الوده است.
⭕️ مدیرعامل ارتباطات زیرساخت: شبکه ایران از آلوده‌ترین شبکه‌ها است «بهزاد اکبری» @behzad_akbari54 ، مدیرعامل شرکت ارتباطات زیرساخت در پنل «فناوری، امنیت و آینده ایران» همایش «اینترنت و آینده ایران»، گفت: «بر اساس اندازه‌گیری‌ها و پایش‌های ما، شبکه ایران از آلوده‌ترین شبکه‌ها…
اگر کسی با VPN و فیلترشکن اینجا توییت می‌زنه یعنی فعالانه داره با #فیلترینگ مخالفت میکنه چه خودش بگه و چه نگه. عده‌ای تصمیم گرفتن ۹۰ میلیون نفر به توییتر دسترسی نداشته باشن ولی اونی که اینجا با VPN توییت می‌زنه گفته نه! این آزاداندیشی و آزادگی و تلاش برای آزادی دسترسی ارزشمنده.
This is so much! 🔥🔥😎 Found two new Potato triggers just today. Not only Potato but can also be used for LPE as remote auth is done which could be relayed to LDAP without Signing enabled. Or relayed to ADCS for a certificate. github.com/warpnet/MS-RPC…
دوباره می‌گم. #فیلترینگ به ما تحمیل شد، ولی #اینترنت_طبقاتی رو شما باید درخواست بدی یا ازش استفاده کنی. در اولی قربانی ظلم بودی، در دومی یاور ظلم. و بین این دو خیلی فرقه.
لزوما اینطور نیست افتا فقط محصولات منع میکنه نمیگه بیا از لیست من بخر. مشکل افتا اصلا اینکه اصلا گردن نمیگیره فقط میگه محصول x اسراییلیه یا امریکایی ممنوع نخرید! نمیاد بگه از ممد اقا بخر چون ایرانی 🤔 کسی که مجوز محصول گرفته نمیگه امنه بخر کجا سایت افتا اینو نوشته؟ 🤷
🔴کارشناس امنیت سایبری در گفتگو با دیجیاتو: سیاست‌گذار درکی از امنیت ندارد محمدرضا مستمع، کارشناس امنیت سایبری، در گفتگو با دیجیاتو می‌گوید سازمان‌های دولتی تنها می‌توانند از نرم‌افزارهایی استفاده کنند که مجوز افتا داشته باشند. بااین‌حال حتی در نرم‌افزارهایی با مجوز افتا نیز…