... پارسا صرافیان
مدرس

پارسا صرافیان

دوره های این مدرس

۳ دوره

منابع و مقالات مدرس

۲ منبع
Abusing Access Tokens
00 : 00 : 00
شکار آسیب‌پذیری
  • ۱۲ اسفند ۱۴۰۱

Abusing Access Tokens

درباره‌ی وبینار تکنیک‌های Token Impersonation و Token Duplication در بسیاری از فرایندها و تاکتیک‌های تیم قرمز مانند Lateral Movement، Privilege Escalation، Credential Dump و AV/EDR bypass کاربرد دارند. بسیاری از تیم‌های APT از این تکنیک‌ها در گام‌های مختلف حملات سایبری خود بهره‌برداری می‌کنند. در همین راستا آکادمی راوین با همکاری مهدی حاتمی و پارسا صرافیان، […]

پارسا صرافیان
مهدی حاتمی ،  پارسا صرافیان
تماشا
Fileless Lateral Movement Using ServiceManager (SVCCTL)
00 : 00 : 00
وبینار
  • ۲۹ اردیبهشت ۱۴۰۱

Fileless Lateral Movement Using ServiceManager (SVCCTL)

درباره‌ی وبینار یکی از چالش‌های بزرگ امنیت سایبری در سال‌های اخیر، موضوع Lateral Movement است که مرحله‌ی مهمی از حملات سایبری APT نیز محسوب می‌شود. متخصصین تیم قرمز همواره تلاش می‌کنند تا در فرایند Lateral Movement از روش‌ها و تکنیک‌هایی بهره ببرند که هم‌پیاده‌سازی راحت‌تری داشته، و هم شناسایی آن دشوارتر باشد. در این وبینار […]