Search Results

اسم المجموعةبيانات تدريبية - استخراج بيانات عبر RAT (Quasar)السيناريوفي هذا السيناريو التدريبي، سنقوم بتشغيل RAT على جهاز الضحية، واستخدامه لتعداد البيانات الموجودة على القرص، بهدف استخراج الملفات.على الرغم من أن هذا ليس هجوم فدية، إلا أن السلوكيات التي يستخدم...

اسم المجموعةبيانات التدريب - حقن العمليات (Hive)السيناريوفي هذا السيناريو التدريبي، سنقوم بتنفيذ حمولة برمجيات الفدية عبر حقن العمليات في عملية Svchost.exe قيد التشغيل بالفعل. عملية Svchost المعنية هي عملية تشغيل نظام عادية، تعمل منذ فترة طويلة، وموقّعة، وتعمل...

اسم المجموعةبيانات التدريب - تفريغ العمليات (Process Hollowing) لـ SQL (Hive)السيناريوفي هذا السيناريو التدريبي، سنقوم بتنفيذ حمولة برامج فدية عبر تقنية تفريغ العمليات (process hollowing)، وهي تقنية حقن / تهرب حيث يتم تشغيل عملية ما ثم يُعدَّل رمزها التنفيذي ل...

اسم المجموعةبيانات التدريب - سرقة الهوية (Redline)السيناريوفي هذا السيناريو التدريبي، سنقوم بتنفيذ برمجية خبيثة من نوع "السارقة" (stealer) لتنفيذ المرحلة الأولى من الهجوم، وهي سرقة بيانات الاعتماد. على عكس سيناريو RAT، لا يستخدم هذا السيناريو نفس السلوكيات الت...

تثبيت Cyber Crucible سهل وبسيط. قم بتسجيل الدخول إلى تطبيق الويب على https://dashboard.cybercrucible.com انتقل إلى صفحة العملاء (Agents)، وانقر على زر تنزيل العميل (Download Agent). بعد النقر على الزر، ستظهر النافذة المنبثقة التالية: اختر الم...

تُخرج أدوات التثبيت من سطر الأوامر (CLI) بدون واجهة رسومية (Headless) حالتها وسجلاتها إلى كل من stdout وإلى ملف سجل، موجود في الدليل المحلي لملف exe الخاص بالمثبّت. بشكل افتراضي، عند استخدام نص برمجي مُعبأ مسبقًا، مثل نصوص ps1 أو bat التي ...

في بعض البيئات الهشة، لا سيما عند التعافي من هجوم أو انقطاع حديث، قد لا يكون النشر العادي عبر RMM و/أو SCCM خيارًا متاحًا. ستجد هنا نصًا برمجيًا يمكن أن يكون بمثابة نموذج لكيفية دفع تثبيت CC قسريًا عبر بيئة active directory. ملاحظة: من الم...

يتم تنزيل أحدث برنامج تثبيت من https://installerfiles.rpp.cybercrucible.com/installers/64/installer-cli.exeستستخدم سكريبتات التثبيت من نوع PowerShell (PS1) نسخة WebClient. ستستخدم سكريبتات التثبيت من نوع Batch (BAT) أداة BitsAdmin، أو JScr...

لا يختلف تثبيت Cyber Crucible باستخدام SCCM عن تثبيت أي حزمة برمجية أخرى. النقاط الأساسية للنشر عبر SCCM هي:انشر باستخدام سكربت PS1 الجاهز، الذي يتم تنزيله من https://dashboard.cybercrucible.comابحث عن خدمة Cyber Crucible Agent قيد التشغيل...

كيفية إنشاء مجموعة فرعية للموزع كيفية ترقية مجموعة موجودة إلى مجموعة فرعية للموزع كيفية فصل مجموعة فرعية عن الموزع الأصلي (الأب) كيفية تحميل اتفاقية المجموعة الفرعية لإعادة البيع كيفية قيام المجموعات الفرعية لإعادة البيع بتسجيل صفقاتها ا...

إنشاء إثبات المفهوم (POC) أين يمكنني عرض تراخيص إثبات المفهوم (POC)؟ أين يمكنني عرض مجموعة إثبات المفهوم (POC)؟ إنشاء إثبات المفهوم (POC)يمكن للشركاء إنشاء إثبات مفهوم (POC) لصفقة ما من خلال زيارة لوحة التحكم الخاصة بنا أولاً، ثم النقر ...

يمكن للشركاء إدارة المدفوعات والاشتراكات من خلال زيارة لوحة التحكم الخاصة بنا والنقر على علامة التبويب "إدارة المدفوعات" في بوابة الشركاء. سينقلك هذا إلى صفحة إدارة المدفوعات حيث ستتمكن من رؤية طرق دفع المستخدمين ضمن مجموعات الشركاء التي ت...

كيفية تسجيل صفقة خيارات مدة الصفقة ودورة الفوترة كيفية معرفة موعد الموافقة على الصفقة كيفية طلب عرض سعر لصفقة قائمة كيفية الدفع مقابل صفقة كيفية تنزيل عرض سعر موقّع كيفية تعديل صفقة كيفية تعطيل صفقة كيفية تفعيل صفقة كيفية تسجيل صفقةيمكن...

مقدمة كيفية إنشاء إشعار مبيعات كيفية حذف إشعار مبيعات كيفية إيقاف تشغيل إشعار مبيعات دون حذفه مقدمةإشعارات المبيعات هي تنبيهات تُرسل عبر البريد الإلكتروني إلى المستخدمين تتعلق بأنشطة المبيعات، وهي متاحة للشركاء فقط. معظم إشعارات المبيعا...

4.4.0.94.4.0.9.14.4.1.04.4.1.14.4.1.24.4.1.34.4.1.44.4.2.04.4.2.14.4.2.24.4.2.34.4.2.44.4.2.54.4.2.64.4.2.74.4.2.84.4.3.04.4.3.14.4.3.24.4.4.04.4.4.44.4.5.14.4.5.24.4.5.34.4.5.44.4.5.54.4.5.64.4.5.74.4.5.84.4.5.94.4.6.04.4.6.14.4.6.24.4.6....

الميزاتبالنسبة للمجموعات التي تم تمكين القياس عن بُعد (telemetry) فيها، تمت إضافة بيانات Active Directory إلى قائمة مراقبة سرقة بيانات الاعتمادالإصلاحاتإزالة الإدخالات المكررة للأحجام المحلية ومشاركات الشبكة في بعض البيئات.تحسين السلوك الخاص ببعض عمليات إعادة ...

الميزاتلا يوجد - تحديث صيانة.الإصلاحاتتم إصلاح مشكلة تجاهل بعض مشاركات الشبكة (network shares) المتصلة من قِبل المستخدم في التحليلات في البداية.تم تحسين سلوك النتائج الإيجابية الكاذبة المرتبطة بظهور المشاركات أثناء جلسات المستخدم، متبوعة بسرعة بمربع حوار "حفظ ...

الميزاتتوسيع نطاق الدعم لتحليلات حقن العمليات، لزيادة دقة اكتشاف النوايا الخبيثة مقابل الحميدة للتطبيقات بشكل كبير. أصبح هذا الأمر مهمًا بشكل خاص بسبب قيام عدد صغير (أقل من 0.02%) من الأجهزة في بيانات القياس عن بُعد الخاصة بـ Cyber Crucible بإصدار تنبيهات بشأ...