... مهدی حاتمی
مدرس

مهدی حاتمی

دوره‌های این مدرس

۸ دوره

منابع و مقالات مدرس

۷ منبع
Abusing Access Tokens
00 : 00 : 00
شکار آسیب‌پذیری
  • ۱۲ اسفند ۱۴۰۱

Abusing Access Tokens

درباره‌ی وبینار تکنیک‌های Token Impersonation و Token Duplication در بسیاری از فرایندها و تاکتیک‌های تیم قرمز مانند Lateral Movement، Privilege Escalation، Credential Dump و AV/EDR bypass کاربرد دارند. بسیاری از تیم‌های APT از این تکنیک‌ها در گام‌های مختلف حملات سایبری خود بهره‌برداری می‌کنند. در همین راستا آکادمی راوین با همکاری مهدی حاتمی و پارسا صرافیان، […]

مهدی حاتمی
مهدی حاتمی ، 
تماشا
Fileless Lateral Movement Using ServiceManager (SVCCTL)
00 : 00 : 00
وبینار
  • ۲۹ اردیبهشت ۱۴۰۱

Fileless Lateral Movement Using ServiceManager (SVCCTL)

درباره‌ی وبینار یکی از چالش‌های بزرگ امنیت سایبری در سال‌های اخیر، موضوع Lateral Movement است که مرحله‌ی مهمی از حملات سایبری APT نیز محسوب می‌شود. متخصصین تیم قرمز همواره تلاش می‌کنند تا در فرایند Lateral Movement از روش‌ها و تکنیک‌هایی بهره ببرند که هم‌پیاده‌سازی راحت‌تری داشته، و هم شناسایی آن دشوارتر باشد. در این وبینار […]

مهدی حاتمی
مهدی حاتمی ، 
تماشا
RPC for Detection Engineers
00 : 00 : 00
وبینار
  • ۲۷ مرداد ۱۴۰۱

RPC for Detection Engineers

درباره‌ی وبینار ‏RPC پروتکل ناشناخته‌ای است که بسیاری از حملات از آن استفاده می‌کنند اما تحلیل جدی روی آن انجام نشده است. در این وبینار پروتکل RPC را بررسی می‌شود و مشاهده می‌کنیم که چطور به کمک RPC می‌توان حملاتی ماندند Lateral Movement و یا DCSync را تشخیص داد. همچنین با ETW Provider ای که […]

مهدی حاتمی
مهدی حاتمی
تماشا
Credential Dumping Using Machine Accounts
00 : 00 : 00
وبینار
  • ۲ اسفند ۱۳۹۹

Credential Dumping Using Machine Accounts

درباره‌ی وبینار یکی از متداول‌ترین روش‌های گسترش دسترسی توسط نفوذگران، استخراج داده‌های احراز هویت یا همان Credential Dumping است. در واقع Credential Dumping فرآیندی است که طی آن مهاجم تلاش می‌کند تا نام‌های کاربری و رمز عبور مربوط به آن‌ها را با تکنیک‌های مختلف از سیستم‌عامل یا نرم‌افزارهایی که به آن‌ها دسترسی دارد، استخراج کند. […]

مهدی حاتمی
مهدی حاتمی
تماشا
Windows API Calls Threat Hunting using Sysmon
00 : 00 : 00
وبینار
  • ۳۰ دی ۱۳۹۹

Windows API Calls Threat Hunting using Sysmon

درباره‌ی وبینار ویژگی Windows API‌ (Win-API) تعدادی از توابع مختلف را در اختیار ما قرار می‌دهد تا با اهدافی مانند ایرادیابی و غیره بتوانیم به برنامه‌های دیگر متصل شده و تغییراتی در آن‌ها ایجاد کنیم. بسیاری از مهاجمین سایبری و به خصوص تیم‌های APT در حملات پیشرفته‌ی خود از قابلیت‌های موجود در APIهای سیستم‌عامل ویندوز […]

مهدی حاتمی
مهدی حاتمی
تماشا
معرفی دوره‌ی Purple Team
00 : 00 : 00
وبینار
  • ۱۹ مرداد ۱۴۰۲

معرفی دوره‌ی Purple Team

درباره‌ی وبینار امسال در آکادمی راوین دوره‌ی خاص «Purple Team» برگزار شد که مجددا از پنج‌شنبه ۲۶ مرداد برگزار خواهد شد. «مهدی حاتمی»، مدرس این دوره، به‌صورت زنده از جایگاه تيم بنفش در امنیت سایبری، اهمیت آن برای سازمان‌ها و نحوه‌ی برگزاری دوره و تمایز آن نسبت به دوره‌های مشابه خارجی صحبت خواهد کرد. اگر […]

مهدی حاتمی
مهدی حاتمی
تماشا
Detecting Invisible Attacks in the Network
00 : 00 : 00
وبینار
  • ۶ دی ۱۴۰۲

Detecting Invisible Attacks in the Network

ویدیوی بررسی وبینار درباره‌ی وبینار شناسایی حملات پنهان در یک شبکه، جنبه‌ای حیاتی از امنیت سایبری است، عوامل مخرب اغلب از تکنیک‌هایی پیچیده برای فرار از اقدامات امنیتی سنتی استفاده می‌کنند. حملات پنهان که به‌عنوان تهدیدات پایدار یا پیشرفته (APT) نیز شناخته می‌شوند، برای جلوگیری از شناسایی و عملکرد مخفیانه در یک شبکه طراحی شده‌اند. […]

مهدی حاتمی
مهدی حاتمی
تماشا