از نگاه احسان

استفاده از Railgun در متاسپلویت برای windows post exploitation https://goo.gl/VFY8Cr #windows #exploitation @PentesterSchool

یادگیری تکنیک های مختلف heap exploitation https://goo.gl/vouENb #heap #exploitation @PentesterSchool

😎یک منبع مفید برای یادگیری مباحث پیشرفته تر تست نفوذ و امنیت 👇👇👇 https://goo.gl/Zr5HPj #resource @PentesterSchool

👌مجموعه ای از منابعی مفید برای windows exploitation 👇👇 https://goo.gl/7ccb3f #windows #exploit #resource @PentesterSchool

بد افزار اندرویدی در اپلیکیشن های QR Reader در پلی استور بالای ۵۰۰ هزار تا دانلود داشته است! https://goo.gl/78pCCM #news @PentesterSchool

🔸اجرای حملات DNS Spoofing با استفاده از Ettercap 🔹با استفاده از این نوع حمله می توانید تمام درخواست های DNS که در حالت عادی باید به DNS Server ها فرستاده شود را به سیستم خودتان هدایت کنید. 👇👇👇 https://goo.gl/B6mUSv #DNS #DNS_Spoofing #Ettercap @PentesterSchool

به تازگی گزارشی از آسیب پذیری PHP Weathermap منتشر شده است که در آن نشان می‌دهد که Mining چگونه به صورت توزیع شده با استفاده از این آسیب‌پذیری انجام می‌شده است. برای مطالعه گزارش به لینک زیر مراجعه کنید: http://bit.ly/2pFTYIq #news @PentesterSchool

🤓 فراهم کردن Penetration Testing Lab برای خود! 🔹حتما بار ها برای شما سوال شده است که چگونه یک lab مناسب برای تست نفوذ ایجاد کنید. 🔹یا اصلا سیستمی ندارید که بخواهید تست نفوذ بر روی آن انجام دهید. 🔹مراحل پیچیده ای ندارد و فقط نیازمند یک سیستم نسبتا قوی هستید! 👇👇👇 https://goo.gl/rqukos #penetration_testing_lab #lab @PentesterSchool

😔فیسبوک اطلاعات دیوایس اندرویدی شما را جمع آوری می کرده است! 🔹با نصب اپلیکیشن فیسبوک بر روی گوشی اندرویدی شما، امکان بدست آوردن تاریخچه تماس و sms های شما به فیسبوک داده می شده است! بیشتر بخوانید: 👇👇👇 https://goo.gl/rdStEo #facebook #android @PentesterSchool

⁣😎 حملات Cross Domain Messaging طبق SOP یا Same Origin Policy فقط وقتی 2 تا صفحه می توانند با هم صحبت کنند که توی یک Origin باشند. یعنی به صورت ساده هر 2 صفحه مربوط به www.pentesterschool.ir باشند. اما توی HTML5 این امکان به وجود اومده که صفحاتی که توی Origin های مختلف هم هستند بتوانند با هم صحبت کنند. این ویژگی ، ویژگی بسیار خوبی برای برنامه نویس هاست اما از نظر امنیتی ممکنه یک سری مشکلاتی را به وجود بیاورد. مطالعه بیشتر حملات Cross Domain Messaging »» ⁣https://goo.gl/3FcJdK #sop #xss #html5 @PentesterSchool

نرم افزار محبوب Nmap آپدیت شد! لینک دانلود : https://nmap.org/download.html #news @PentesterSchool

🔳⭕️سندروم اهداف کهنه در سال نو همه ما این تجربه را داشته ایم؛ سال نو که نزدیک می شود، معمولا یکی از کارهایی که می کنیم، هدف گذاری برای سال بعد است. مثلاً اینکه در سال جدید می خواهم سالم تر غذا بخورم، وزنم را کم کنم یا بیشتر ورزش کنم. ارتباطم را با خدا یا خانواده عمیق تر و وزین تر کنم. شغل بهتری پیدا کنم. در امور عام المنفعه بیشتر نقش آفرینی کنم. انسان صادق تر و امین تری باشم. سیگار را کنار بگذارم. زبان انگلیسی ام را تقویت کنم. دو کتاب تدوین کنم و تصمیمات دیگری از این قبیل. اما این مساله جهانی و فراگیر است. تقریبا همه آدم ها چنین تجربیاتی داشته اند. تحقیقاتی در این زمینه انجام شده که نشان می دهد بطور متوسط تنها 8 درصد افراد به اهدافی که در ابتدای سال به آن فکر کرده بودند و در موردش تصمیم گرفته بودند می رسند! و نکته جالب تر اینکه تقریبا این تصمیمات و اهداف هر سال ثابت هستند و تنها افراد در ابتدای هر سال جدید آن ها را به خود یادآوری مجدد می کنند! حتی آنقدر این مسئله فراگیر است که واژه ای هم برایش گفته می شود؛ سندورم سال جدید که شاید بهتر باشد بگوییم سندروم اهداف کهنه در سالِ جدید! تصمیمات بزرگ، اما غیرعملی و فراموش شدنی تا ابتدای سال بعد که دوباره سر و کله شان پیدا می شود! علت این سندروم چیست؟ مطالعاتی که در این زمینه انجام شده چهار اشتباه را ریشه این سندروم می داند: اول: عدم تمرکز یعنی تعریف تعداد زیادی موضوع برای تغییر در یک سال! دوم: شروع اشتباه یعنی آغاز از چیزهای که عادت های خیلی جدی ما هستند و به این راحتی ها نمی شود آن ها را تغییر داد! سوم: ماندن در هدف یعنی نداشتن برنامه عملیاتی زمان بندی شده برای اهداف سال جدیدمان! و چهارم: ذهنیت کوتاه مدت که باعث می شود هر چه زودتر منتظر نتیجه باشیم چرا که مواردی که زمان بر باشد را اصلا دوست نداریم! ☑️⭕️تجویز راهبردی: برای رهایی از این سندروم چه می توان کرد؟ به این پنج توصیه توجه جدی کنید! 1: نقطه تمرکز اصلی را مشخص کنید. ما هر سال در سفر زندگی مان به منزلگاه های مختلفی می رسیم و از آن ها عبور می کنیم. هر کدام از این منزلگاه ها ما را تبدیل به آدم جدیدی می کند. آن منزل گاهی که اگر به آن برسم تبدیل به آدم جدیدی می شوم چیست؟ روی این موضوع خوب فکر کنید. بعد از پاسخ دادن به این سوال می توانید یک نقطه کانونی برای سال جدید تعریف کنید. برای مثال یکی از نویسندگان اثرگذار فضای مجازی می گوید من در سال 2014 دنبال سلامتی بودم؛ سال 2015 استقلال مالی، سال 2016 دنبال کردن علایقم و سال 2017 رشد کسب و کارم. نقطه کانونی (منزلگاه) کمک مان می کند تا تمرکز ویژه ای روی یکی از ابعاد شخصی مان داشته باشیم. 2: نقاط پیرامونی را نیز تعریف کنید. شما قرار نیست در طول سال فقط یک کار انجام دهید بنابراین می توانید چندین هدف پیرامونی نیز تعریف کنید. 3: اهداف را در هم بکوبید و خرد کنید. تا آنجا که می توانید اهداف بزرگ تر را کوچک کنید و سپس برایش زمان بگذارید. مثلا برای یادگیری زبان بگویید که تا آخر بهار این 4 کتاب را مطالعه می کنم. تا آخر تابستان 500 ساعت فایل صوتی گوش می کنم و .... 4: دو دشمن بزرگ را زیرنظر بگیرید و برایشان برنامه ويژه داشته باشید. اولی فراموشکاری و دومی ناامیدی. برای فراموش کاری می توانید از اپلیکیشن های مختلف برنامه ریزی استفاده کنید تا اهداف فراموش تان نشود و برای ناامیدی یک جمله به خودتان بگویید من بین این دو گزینه اولی را انتخاب می کنم: گزینه اول اینکه اهدافی را تعیین کنم و فقط به بخش کوچکی از آن برسم. گزینه دوم اینکه اصلا هدفی نداشته باشم. من شکست در رسیدن کامل به اهداف را به آرامش بی هدفی ترجیح می دهم. 5: به هیچ وجه برای اسفند برنامه ریزی نکنید. تمام زمان بندی تان تا بهمن ماه سال آینده باشد. آن ماه را بگذارید برای فرجه اطمینان که اگر هدفی به هر دلیلی کش آمد در آن ماه انجام شود. سال افراد هوشمند 11 ماه دارد. خداوند در کتاب آسمانی ما را دعوت می کند به اینکه به نشانه مهربانی او بنگریم و ببینیم چگونه زمین، پس از مرگش دوباره زنده می‌شود و دریابیم که او براستی زنده کنندة مردگان است. خداوند گردش ایام را بهانه ای برای شروع مجدد قرار داده است. به قول یک اندیشمند معاصر، گرچه هر روز به ما اجازه می دهد که یک شروع تازه داشته باشیم، اما شروع سال جدید یک شروع روی همه شروع های هر روزمان است! سال تان سرشار از نشانه های خدا. نوشته مشترک وحید شامخی و مجتبی لشکربلوکی @Dr_Lashkarbolouki

😊 عیدتون مبارک :)

⁣💻 ⁣نصب کالی لینوکس روی ویندوز ۱۰ از طریق Windows Store ⁣https://goo.gl/zDEJRr #kali