Try Hack Box

📌 برگزاری جلسه ویس چت :  با درود خدمت دوستان و همراهان عزیز،  در راستای ارتقای سطح دانش فنی و آشنایی بیشتر با مباحث امنیت سایبری، قصد داریم جلسه‌ای تخصصی و آموزشی در خصوص Blue Team به صورت ویس چت برگزار کنیم. 🎙 مهمان ویژه:  👤 مهندس : محمد حسین علی یاری 📅 زمان برگزاری: پنجشنبه 1405/06/19 📍 پلتفرم: 🕗 ساعت : 20:00 🔖  لینک جلسه : ⁉️ موضوعات ما : ◾️بخش اول: 📌 جلسه اول : Blue Team: از شناخت تا ورود به مسیر 🔔 نکته مهم:  جهت شرکت به موقع جلسه، حتماً کانال تلگرام را چک کنید تا از این جلسه جا نمونید . ➖➖➖➖➖➖➖➖➖➖➖➖➖➖ 🆔 @RadioZeroPod 🆔 @TryHackBox

دوستانی که WordPress بلدن و تجربه کار باهاش رو دارن، پیام بدن یک سایت وردپرسی رو بالا آوردیم و الان میخوایم با کمک چند نفر بررسیش کنیم، ایراداتش رو بگیریم و برای راه‌اندازی نهایی آماده‌ ش کنیم. این همکاری داوطلبانه است و اگر تجربه WordPress دارید و می‌ تونید توی این مرحله کمک کنید، خوشحال میشیم همراهمون باشید. برای همکاری پیام بدید. @ThbxSupport

📌 بخشی از دوره Web Penetration Testing Fundamentals در این بخش میبینید چطور میتوان یک آسیب‌پذیری SQL Injection را به‌ صورت دستی و بدون استفاده از ابزارهای خودکار شناسایی و بررسی کرد. ⭕ دوستان، تصمیم گرفتیم بخشی از محتوای دوره رو به‌صورت رایگان در اختیار شما قرار بدیم تا قبل از ثبت‌ نام، با سبک آموزش و فضای دوره بیشتر آشنا بشید. 📚 برای مشاهده سرفصل‌ها، جزئیات دوره و ثبت‌نام، به اینجا مراجعه کنید. 📩 برای ثبت‌ نام یا دریافت اطلاعات بیشتر: 🆔 @ThbxSupport @TryHackBox

🔴 گزارش جدید Vulnerability Research این بار رفتیم سراغ CVE-2026-67276 در MikroTik RouterOS؛ یک آسیب‌ پذیری جدی در SSH Authentication که به نحوه تطبیق RSA Public Key مربوط می‌ شود. توی گزارش، علاوه بر تحلیل فنی، درباره Root Cause، بازتولید، IoC، Mitigation و Incident Response هم صحبت کرده‌ایم. 📄 گزارش کامل را در لینکدین منتشر کردیم : https://lnkd.in/dYCVMh8G

خوشحال میشوم اگر فعالان حوزه Vulnerability Research، Network Security و RouterOS گزارش را مطالعه کنند و نظرات یا نکات فنی خودشان را مطرح کنند.

@TryHackBox #MikroTik #RouterOS #CVE #Pentest #میکروتیک #آسیب_پذیری

توی THB-WP101 تمرکز اصلی روی کار عملی و سناریو محوره. از Recon و پیدا کردن Attack Surface شروع می‌کنیم و می ‌ریم سراغ Burp Suite، Authentication، Session، IDOR، SQLi، XSS، File Upload، LFI/SSRF، API و در نهایت Exploit Chaining و Reporting. برای تمرین هم فایل ‌ها و سناریوهای CTF داریم تا مباحث رو حین کار تمرین کنید، نه اینکه فقط تئوری یاد بگیرید. هدف اینه که بعد از دوره، وقتی با یه Web Application جدید روبه‌رو می‌شید، بدون راهنمایی قدم ‌به ‌قدم بتونید مسیر تست رو پیدا کنید و نتیجه رو تحلیل و گزارش کنید.

📌 THB-WP101 | Web Penetration Testing Fundamentals یادگیری چند آسیب‌پذیری و ابزار، به‌ تنهایی برای تبدیل شدن به یک Web Pentester کافی نیست. یک وب پنتستر باید بتواند یک Web Application را ساختاریافته بررسی کند؛ Attack Surface و نقاط ورودی را شناسایی کند، Authentication و Access Control را ارزیابی کند، Vulnerabilityها را Validate کرده و Impact و مسیر حمله را مستند کند. دوره ما با تمرکز بر همین مهارت‌ها طراحی شده است. ⏳ ۴۰–۵۰ ساعت | 🛠 ۸۰–۹۰٪ عملی | 💻 آنلاین | 🎓 مقدماتی 🎥 ویدئوی معرفی | 📚 سرفصلها | 📄 توضیحات تکمیلی 👤 مدرس: مهندس محمد طاهری 📅 شروع: ۲۲ شهریور ۱۴۰۵ 💰 ارزش اصلی دوره: ۵،۹۰۰،۰۰۰ تومان 💰 استاندارد: ۳,۹۸۹,۰۰۰ تومان 🔥 ۵ نفر اول: ۲,۸۹۹,۰۰۰ تومان ( فقط ۲ نفر ) پس از تکمیل ۵ ظرفیت اولیه، قیمت به نرخ استاندارد بازمیگردد. ⚠️ این دوره برای یادگیری صرف ابزار و Payloadهای آماده نیست. هدف، توانایی تحلیل و اجرای مستقل فرآیند تست یک Web Application جدید است. ۵ ظرفیت ثبت‌نام اولیه محدود است. 🔥 شیوه یادگیری 📌 ثبت‌ نام : @ThbxSupport @TryHackBox

قبل از اینکه ثبت‌ نام کنی، بذار رک بهت بگم قراره چی یاد بگیری. خیلی‌ها Web Pentesting رو با چندتا ویدئو، چندتا Payload آماده و کار با Burp Suite شروع میکنن تا اینجاش خوبه. اما خیلی‌ ها یه جایی گیر میکنن: وقتی یه سایت یا Web Application جلوشونه، نمیدونن از کجا باید شروع کنن، چی رو بررسی کنن و قدم بعدی چیه. دقیقاً روی همین بخش تمرکز کردیم. THB Web Penetration Testing Fundamentals یه دوره‌ی آنلاینه که تمرکزش روی عمله، نه تئوری خشک. هر مبحث رو اول توضیح میدیم، بعد همون موضوع رو باهم روی مثال‌های عملی بررسی میکنیم و بعد از پایان هر ماژول، تمرین‌ هایی داری که باید خودت حلشون کنی. یعنی: Concept → Demo → Practice → Challenge مسیری که کل دوره روش میچرخه هم اینه: Recon → Enumeration → Attack Surface → Testing → Exploitation → Chaining → Impact → Reporting سرفصل‌ هایی که پوشش میدیم. اما چیزی که برام از خود سرفصلها مهم‌ تره، طرز فکر کردن موقع تست کردنه. مثلاً وقتی IDOR رو یاد میگیری، قرار نیست فقط بدونی IDOR چیه. باید بفهمی توی یه اپلیکیشن واقعی چی رو باید بررسی کنی، کدوم Requestها مشکوکن، رفتار برنامه رو چطور تحلیل کنی، آسیب‌پذیری رو چطور Verify کنی و Impact واقعیش چیه. همین نگاه رو توی تمرین‌ های هر ماژول هم دنبال می‌کنیم؛ تا وقتی دوره تموم شد، فقط چندتا اصطلاح و تکنیک حفظ نکرده باشی، بلکه بدونی وقتی با یه Target جدید روبه‌رو شدی، چطور باید بهش نگاه کنی. این دوره برای کسی نیست که فقط دنبال یه لیست بلند از ابزار و پیلود هست . برای کسیه که میخواد از جایی که الان هست، به جایی برسه که بتونه یه Web Application رو با ذهنیت یه پنتستر بررسی کنه. قبل از ثبت‌نام، سرفصلها و سطح دوره رو ببین. اگر چیزی که دنبالشی همینه، بیا شروع کنیم. 📌 جهت ثبت نام،به ایدی زیر پیام دهید: @ThbxSupport

مرجع تخصصی هک و امنیت ■آموزش تست نفوذ وب و اندروید و شبکه ■قرار دادن رایت آپ و مقاله ■آموزش تخصصی و رایگان ■انجام پروژه تست نفوذ https://t.me/+7f_kdlUrQYphOTc0

📚 مجموعه کتابهای کاربردی در دنیای امنیت 📖 کتابچه "Mimikatz: تسلط عملی بر تکنیک‌های پیشرفته حملات Active Directory" از مقدماتی تا پیشرفته. 📕 جزئیات بیشتر کتاب 💰 قیمت : ۲۵۰,۰۰۰ تومان 📖 وایرشارک برای ردتیمرها: از پایه تا پیشرفته 📕 جزئیات بیشتر کتاب 💰 قیمت : ۲۵۰,۰۰۰ تومان 📖 شکار عملی باگ بانتی : از Recon تا Bounty واقعی : متدولوژی و شناسایی و آسیب پذیری های دنیای واقعی 📕 جزئیات بیشتر کتاب 💰 قیمت : ۳۶۰,۰۰۰ تومان 📖 کتابچه Kerberos For Pentesters 📕 جزئیات بیشتر کتاب 💰 قیمت : ۳۶۰,۰۰۰ تومان ممکنه در آینده قیمت کتاب‌ ها تغییر کنه و افزایش داشته باشه بنابراین اگر قصد خرید دارید، قیمت فعلی فرصت خوبی برای تهیه کتاب‌ هاست. 📌 جهت خرید به ایدی زیر پیام دهید: @THBxSupport

🚧 403 همیشه پایان تست نیست. فرض کن به این Endpoint میرسی:

GET /users/delete/victim_id

و Server جواب میدهد:

403 Forbidden

خیلی‌ ها همینجا متوقف میشوند.اما یکی از چیزهایی که در تست Authorization باید بررسی شود، HTTP Method است‌. مثلاً:

GET /users/delete/victim_id → 403

اما:

POST /users/delete/victim_id → 200

این رفتار می‌ تواند نشان دهد Authorization بین Methodهای مختلف به‌ درستی یکسان اعمال نشده است. همین منطق را میتوان روی Endpointهایی که عملیات حساس انجام میدهند بررسی کرد:

GET POST PUT PATCH DELETE

 نکته مهم: قرار نیست کورکورانه همه Methodها را امتحان کنی. اول مشخص کن Endpoint چه کاری انجام می‌ دهد، Method مورد انتظار چیست و Responseها چه تفاوتی دارند. پنتست خوب یعنی دنبال کردن رفتار Application، نه فقط دنبال کردن Status Code. @TryHackBox #تست_نفوذ #امنیت_وب #امنیت_سایبری

حل چلنچ دوم : Race Against Trust : THB CTF حل CTF توسط اقا احمد عزیز از اعضای کانال . @TryHackBox #CTF_THB

دوستان اگر مایل به تبادل هستید پیام بدید @ThbxSupport

حل چلنچ دوم : Race Against Trust : THB CTF حل CTF توسط اقا ایمان عزیز از اعضای کانال . @TryHackBox #CTF_THB

ا🔎 IDOR را با عوض کردن ID اشتباه نگیرید خیلی‌ ها وقتی یک Endpoint مثل این میبینند:

GET /api/users/123

اولین کاری که میکنند این است:

GET /api/users/124

اگر جواب گرفتند، می‌ گویند IDOR پیدا شد. اما تست حرفه‌ ای کمی متفاوت است. اول باید بفهمی این Endpoint چه Objectی را کنترل میکند و Authorization دقیقاً کجا اعمال میشود. یک روش ساده: با Account A یک Object بساز. همان Object را با Account B درخواست کن. ببین Server فقط Authentication را بررسی میکند یا واقعاً Ownership را هم بررسی میکند. بعد سراغ تغییر Identifier برو. چون سؤال اصلی این نیست:

«آیا میتوانم ID را تغییر بدهم؟»

سؤال اصلی این است: «آیا Server قبل از دسترسی به Object، بررسی می‌کند این Object واقعاً متعلق به من است؟» اگر پاسخ دوم «نه» باشد، مشکل فقط یک ID قابل‌حدس نیست؛ یک Authorization Failure است. @TryHackBox #تست_نفوذ #امنیت_وب #امنیت_سایبری

دوستان اگه حل کردید فلگ بفرستید تا امشب فرصت هست