Red Team Village
6.22K subscribers
30 photos
2 files
218 links
Dark World

Lovely Red Team
Download Telegram
If anyone has CodeLivly books, please send them to us :

@RedTeamKitBot
مأموریت SE
۲۰ روز محک زدن مهارت مهندسی اجتماعی

آیا فکر میکنی میتونی ذهن یه انسان رو قبل از هر فایروال و سیستمی هک کنی؟

مهندسی اجتماعی قوی‌ ترین سلاح در دنیای امنیت سایبریه چون هیچ آنتی‌ ویروسی نمی‌تونه از اعتماد انسانی محافظت کنه.

از امروز، هر ۲-۳ روز یک سناریوی واقعی مهندسی اجتماعی براتون منتشر می‌کنیم. شما باید تو کامنت‌ها بگید تو اون شرایط دقیقاً چیکار میکنید تا نفوذ موفقی داشته باشید.

چلنج اول به‌زودی منتشر میشه همین الان عضو بمون که جا نمونی.

#TryHackBox #ماموریت_SE #SocialEngineering #CTF

@TryHackBox
9👍2
Forwarded from TryHackBox
درود دوستان اگر کسی مایل به ترجمه کتاب بود به پیام بده تا با همکاری یکدیگر کتابهای مفید را ترجمه کنیم :
@ThbxSupport
Hi everyone,
I’m currently developing an AI-powered chatbot on Telegram focused on the field of Cyber Security.
If you’re interested in investing in this project or would like to learn more, feel free to reach out to me.
Looking forward to connecting.

@RedTeamKitBot
🔥32
Friends these days our similar channels are closed by the telegram. I ask you to follow our groups to get us if the channel is closed.


Our Backup Group:
https://xn--r1a.website/+8aXBfEf0IJQ5ZmM0
Our chat group:
https://xn--r1a.website/+VK05yw7uANY1NTJk
Kerberoasting

How dangerous can a Service Account really be?

Read the full post below 👇👇



By : OffensivePwn

@RedTeamVillageRTV

#ActiveDirectory #RedTeam #Kerberoasting #CyberSecurity
🔥1
Red Team Village
Kerberoasting How dangerous can a Service Account really be? Read the full post below 👇👇 By : OffensivePwn @RedTeamVillageRTV #ActiveDirectory #RedTeam #Kerberoasting #CyberSecurity
🔴 Kerberoasting: How Dangerous Can a Service Account Really Be?


One of the things that should always be assessed during an Active Directory security assessment is Service Accounts and SPNs.
Why?
Because requesting a Kerberos Service Ticket usually doesn’t require Administrator privileges.
An authenticated Domain User can request tickets for services that have SPNs.
So, what does an attacker get?
An encrypted ticket that can be taken offline and analyzed for password guessing.
If the Service Account’s password is weak, that’s where things can get interesting.


For example:

Above image

Important note:

RC4 with Encryption Type 0x17 can be an important signal, but seeing RC4 alone does not mean “Kerberoasting confirmed.”
Legacy systems or older Service Accounts may genuinely still use RC4.


For better detection, look for a combination of signals:

🔹 A single system requesting tickets for multiple SPNs within a short period
🔹 An unusual requester
🔹 LDAP enumeration of servicePrincipalName followed by a TGS request burst
🔹 A highly privileged Service Account
🔹 Unusual RC4 usage in an environment that normally relies on AES
And from a defensive perspective?
The goal shouldn’t be only to detect Kerberoasting.
Review legacy Service Accounts, use strong randomly generated passwords, use gMSA wherever possible, remove unnecessary SPNs, and eliminate excessive privileges from Service Accounts.
Kerberoasting can start with nothing more than a regular Domain User.
Where it ends depends heavily on the security posture of that Service Account.


@RedTeamVillageRTV
#ActiveDirectory #RedTeam #Kerberoasting #CyberSecurity
🔥2
Does anyone have the PDF materials for any of the following courses?

CRTO

CRTP

CRTL

CRTE

CARTP

CARTE

OSEP

If you have any of them, please send them to us. Thank you!

@RedTeamKitBot
👍1
Forwarded from V.I.P
پادکست و کتاب صوتی رایگان
🔸JOIN

همه کتاب های صوتی و پی دی اف...
🔹JOIN

اموزش کاریزما و ایده رابطه
🔸JOIN

شبی چند دقیقه کتاب بخوانیم !!!
🔹JOIN

پادکست رایگان انگلیسی
🔸JOIN

کاریابی دانشجویی/ درآمدزایی/ استخدام
🔹JOIN

دنیای کتاب صوتی و PDF
🔸JOIN

کاریابی مدرن و استخدام ویژه
🔹JOIN

پکیج های ناب بورسی و موفقیت
🔸JOIN

سیرتاپیاز برنامه نویسی رو قورت بده
🔹JOIN

صفرتاصد هوش مصنوعی و تحلیل داده
🔸JOIN

مبتکر یادگیری زبان انگلیسی در منزل
🔹JOIN

موفقیت ، استخدامی ، پول پارو کن
🔸JOIN

ترفند های طلایی کامپیوتر و موبایل
🔹JOIN

کتاب های صوتی؛ راز های موفقیت
🔸JOIN

هرفایل کتابی میخوای رایگان دانلود کن
🔹JOIN

کار با حقوق 4 الی 6 میلیون تومان Vip
🔸JOIN

دانلود تمامی پکیج های پولی رایگان
🔹JOIN

سیر تا پیاز هک و امنیت (فول رایگان)
🔸JOIN

هوش مصنوعی در خدمت همه
🔹JOIN

آموزش اهنگسازی ، میکس ، ریمیکس
🔸JOIN

مرجع اصطلاحات و اسلنگ 
🔹JOIN

اولین کانال آهنگ سه بعدی 3D در ایران
🔸JOIN

سیر تا پیاز انگلیسی قورت بده
🔹JOIN

دانلود رایگان دوره های آموزشی
🔸JOIN

پکیج های ذهن ثروت ساز
🔹JOIN

یادگیری مکالمه انگلیسی در منزل
🔸JOIN

منبع تمام برنامه و بازی های هک شده
🔹JOIN

خودآموز آیلتس و تافل
🔸JOIN

آموزش عبور از سد فیلترینگ هوشمند
🔹JOIN

منبع تمام بازی های هک شده
🔸JOIN

مجموعه پکیج‌های Premium (رایگان)
🔹JOIN

آموزش مفتی برنامه نویسی (100% رایگان)
🔸JOIN

آموزش مفتی برنامه نویسی هک‌ و امنیت
🔹JOIN

کانال آزمون استخدامی دستگاههای اجرایی
🔸JOIN

اموزش مفتی 0 تا 100 هک
🔹JOIN

منبع سرورهای مجازی کرک شده
🔸JOIN

پلتفرم درمانی شفای زندگی
🔹JOIN

پراکسی؛ V2rayNG رایگان؛ VPN مود شده
🔸JOIN

هنر پرامپت‌ نویسی برای تصاویر
🔹JOIN

2ترابایت پکیج هک در دسترس عموم
🔸JOIN

کانفیگ V2RAYNG پروکسی نامحدود
🔹JOIN

اصلا کتاب نخرین!! اینجا مفتی دانلود کنید
🔸JOIN

منبع تمام پکیج های پاپ شده
🔹JOIN

آموزش مفتی دوره ای Sans
🔸JOIN

هک‌ و امنیت رو اینجا قورت بده
🔹JOIN

خودشناسی، انگیزشی، رشد؛ موفقیت
🔸JOIN

ترفندهای هوش مصنوعی عکاسی
🔹JOIN

آموزش هوش مصنوعی و یادگیری ماشین
🔸JOIN

دانلود پکیج های پولی فرادرس (رایگان)
🔹JOIN

پروژه های رایگان ادیت با موبایل
🔸JOIN

10ترابایت پکیج های 2026
🔹JOIN

تیم شکار OSINT افراد بزرگ ایران
🔸JOIN

هر ترفندی میخوای رایگان دانلود کن
🔹JOIN

صفرتا هزار ادیتو ازاینجا یادبگیر
🔸JOIN

کاریابی دانشجویی/درآمدزایی/پروژه ادمینی
🔹JOIN

بیش از یک ترابایت ابزار ادیت و XML
🔸JOIN

آموزش ماندگار لغات انگلیسی
🔹JOIN

دانشگاه آنلاین روانشناسی در تلگرام
🔸JOIN

کودکان دو زبانه به روش علمی
🔹JOIN

بانک PDF فایل کتاب جزوه همینجاست
🔸JOIN

آموزش کامل « دستورات ترموکس »
🔹JOIN

اگهی VIP با حقوق بالای 50 میلیون
🔸JOIN

مرجع آهنگ های هشت بعدی 8D
🔹JOIN

خداااااای شغل$یابی / استخدام رایگااااااان
🔸JOIN

کانال ویژه دانشجویان و افراد جویای کار
🔹JOIN

یادگیری انگلیسی سخت نیست
🔸JOIN

مرجع ایمووی های خاص
🔹JOIN

سیرتاپیاز هک و امنیت رو مفتی قورت بده
🔸JOIN

بدنسازی | ورزش | سلامتی
🔹JOIN

دوره های هوش مصنوعی و علم داده
🔸JOIN

منبع برنامه‌های مود شده اندروید
🔹JOIN

گرامر کامل انگلیسی
🔸JOIN

آگهی رایگان کاریابی VIP
🔹JOIN

انواع VPN + کانفیگ نامحدود (( رایگان ))
🔸JOIN

بازسازیِ خود؛ مسیری برای شفای زندگی
🔹JOIN

آموزش هک و امنیت از سطح صفر
🔸JOIN

خود آموزهای زبان انگلیسی
🔹JOIN

آموزش رایگان سواد اقتصادی، بورس و مالی
🔸JOIN

هنر خوانش و تحلیل متن
🔹JOIN

ادیتورررررر حرفه ای شو + ابزار رایگان
🔸JOIN

کتابخانه صوتی و پی دی اف تاپ بوک
🔹JOIN

انگلیسی با فیلم و داستان
🔸JOIN

دانلود و برسی آثار فاخر سینمای هنری جهان
🔹JOIN

بيشتر بدانيم بهتر زندگى كنيم
🔸JOIN

آرشیو کتابخانه مجازی
🔹JOIN

آموزش مفتی صفر تا صد زبان انگلیسی
🔸JOIN