Try Hack Box

۷ هک اصلی ترمینال که سرعت کارت را چند برابر می‌کند 🔥 بیشتر کاربران در کنسول کند کار می‌کنند، چون قابلیت‌های پایه را نمی‌شناسند. ساعت‌ها وقت صرف جست‌وجوهای بیهوده و کارهای تکراری می‌شود، در حالی که همان کار را می‌توان با چند دستور ساده انجام داد. این‌ها ابزارهایی هستند که همین امروز سرعت کارت را به‌طور محسوسی افزایش می‌دهند. ادامه را در لینکدین بخوانید : https://lnkd.in/ePMmz6Fq دوستان ما را در لینکدین دنبال کنید 🥀 @TryHackBox

⭕️ دیگر کانال ها و شبکه های اجتماعی ما را دنبال کنید : 💠 کانال های تلگرام ما : 🔶 آموزش تست نفوذ و Red Team 🆔 @TryHackBox 🔶 رودمپ های مختلف 🆔 @TryHackBoxOfficial 🔶 داستان های هک 🆔 @TryHackBoxStory 🔶 آموزش برنامه نویسی 🆔 @TryCodeBox 🔶 رادیو زیروپاد ( پادکست ها ) 🆔 @RadioZeroPod ➖➖➖➖➖➖➖➖➖➖➖➖➖➖➖➖ 👥 گروه های پرسش و پاسخ 🔷 هک و امنیت 🆔 @TryHackBoxGroup 🔷 برنامه نویسی 🆔 @TryCodeBoxGroup ➖➖➖➖➖➖➖➖➖➖➖➖➖➖➖➖ 🔴 اینستاگرام : 🔗 http://www.instagram.com/TryHackBox 🔵 یوتیوب : 🔗 https://youtube.com/@tryhackbox 🟠 گیت هاب ما : 🔗 https://github.com/TryHackBox/ 🟣 لینکدین ما : 🔗 https://www.linkedin.com/company/tryhackbox-org

۷ هک اصلی ترمینال که سرعت کارت را چند برابر می‌کند 🔥 بیشتر کاربران در کنسول کند کار می‌کنند، چون قابلیت‌های پایه را نمی‌شناسند. ساعت‌ها وقت صرف جست‌وجوهای بیهوده و کارهای تکراری می‌شود، در حالی که همان کار را می‌توان با چند دستور ساده انجام داد. این‌ها ابزارهایی هستند که همین امروز سرعت کارت را به‌طور محسوسی افزایش می‌دهند. ادامه را در لینکدین بخوانید : https://lnkd.in/eahgvVEe دوستان ما را در لینکدین دنبال کنید 🥀 @TryHackBox

۷ هک اصلی ترمینال که سرعت کارت را چند برابر می‌کند 🔥 بیشتر کاربران در کنسول کند کار می‌کنند، چون قابلیت‌های پایه را نمی‌شناسند. ساعت‌ها وقت صرف جست‌وجوهای بیهوده و کارهای تکراری می‌شود، در حالی که همان کار را می‌توان با چند دستور ساده انجام داد. این‌ها ابزارهایی هستند که همین امروز سرعت کارت را به‌طور محسوسی افزایش می‌دهند. https://www.linkedin.com/posts/tryhackbox-org_%DB%B7-%D9%87%DA%A9-%D8%A7%D8%B5%D9%84%DB%8C-%D8%AA%D8%B1%D9%85%DB%8C%D9%86%D8%A7%D9%84-%DA%A9%D9%87-%D8%B3%D8%B1%D8%B9%D8%AA-%DA%A9%D8%A7%D8%B1%D8%AA-%D8%B1%D8%A7-%DA%86%D9%86%D8%AF-%D8%A8%D8%B1%D8%A7%D8%A8%D8%B1-activity-7427995064729022465-yhPp?utm_source=share&utm_medium=member_desktop&rcm=ACoAAF485DMBjD8Pv--39UZ8J7rwX55VXeZ8R18

فاز اول ردتیم قسمت اول : بدون footprint، همه چیز تارگت رو بدون! https://x.com/i/status/2021934105630585152 ✍ کاوه @TryHackBox | @KavehOffSec

🔥 فایل‌ های حساس روی وب سرور را شناسایی میکند.

cat allurls.txt | grep -E "\.xls|\.xml|\.xlsx|\.json|\.pdf|\.sql|\.doc|\.docx|\.pptx|\.txt|\.zip|\.tar\.gz|\.tgz|\.bak|\.7z|\.rar|\.log|\.cache|\.secret|\.db|\.backup|\.yml|\.gz|\.config|\.csv|\.yaml|\.md|\.md5"

تجربت کامنت کن

@TryHackBox #باگ_بانتی

✍ داستان خودتونو تعریف کنید ! 🕊 چگونه بخشی از جامعه TryHackBox شدید یا در آن چه چیزی پیدا کردید؟🥀 شاید محتوای کانال توانسته براتون تغییری ایجاد کنه یا در چیزی کمکتون کرده باشه؟🖤 🕊 داستان جالب آشنایی، یا شاید یک واقعیت جالب درباره کانال یا انتقاد یا به طور کلی موضوع امنیت اطلاعات داری ؟ 🖤 در کامنت‌ها بنویسید! هر آنچه احساس میکنید و لازم میدانید را به اشتراک بگذارید درباره ی ما . 🖤🕊🥀🖤🕊🥀🖤🕊🥀🖤🕊🥀 #صحبت

🚀 قسمت دوم بوتکمپ SOC 0x4131! در این قسمت، با مفاهیم شبکه سر و کله زدیم :  - مدل های مفهومی نتورک در عمل ما باهاشون چطور برخورد میکنیم - پروتکل های مهم و کمک کننده چیا هستن - مکانیزم های آدرس دهی در شبکه چیست با بررسی این مباحث آماده میشیم که در ماژول بعد با network attack ها آشنا بشیم و تهدیدات رو شناسایی کنیم از جلسه بعد از روند مفهوم و تئوری خارج می شویم و به سمت case study و task های SOC میریم برای دانلود پی دی اف ارائه شده میتوانید به گیتهاب این بوتکمپ مراجعه کنید : https://github.com/XaocZenon/SOC-0x4131 🔗 Youtube: https://youtu.be/mumH5WWF2jM 👉 قسمت‌های بعدی رو هم پیگیری کنید ! 💪 #SOC #امنیت_سایبری #بوتکمپ_SOC @TryHackBox

درود دوستان برای راه‌اندازی وب‌سایت جدید خود به یک توسعه‌دهنده بک‌اند با تخصص در فریم‌ورک جنگو و تسلط بر ORM جنگو نیاز داریم. این فعالیت به صورت داوطلبانه خواهد بود و مزایای ویژه‌ای برای شما در نظر گرفته شده است. شما علاقه‌مند به همکاری هستید و می‌خواهید جزئیات بیشتری را دریافت کنید، لطفاً به پشتیبانی ما پیام دهید: @ThbxSupport

برای راه‌اندازی وب‌سایت جدید خود به یک توسعه‌دهنده بک‌اند با تخصص در فریم‌ورک جنگو و تسلط بر ORM جنگو نیاز داریم. این فعالیت به صورت داوطلبانه خواهد بود و مزایای ویژه‌ای برای شما در نظر گرفته شده است. شما علاقه‌مند به همکاری هستید و می‌خواهید جزئیات بیشتری را دریافت کنید، لطفاً به پشتیبانی ما پیام دهید: @ThbxSupport

🖤 با عرض تسلیت مجدد به تمامی خانواده‌های داغدار ایران، امیدوارم ما را در این داغ شریک بدانید. 🥀 ⚫️ درود ! امیدوارم که حال همه‌مان هرچند در این لحظه دشوار، به تدریج بهتر شود. وضعیت اینترنت همان‌طور که می‌دانید، ناپایدار است و آینده‌اش نیز نامشخص به نظر می‌رسد. در این شرایط، ما با دلی اندوهگین تصمیم داریم بر روی محتوا تمرکز کنیم تا بتوانیم کمی از این فضای غم‌انگیز فاصله بگیریم و از فروپاشی روحی جلوگیری کنیم. با اینکه در این مدت تمایل چندانی به فعالیت نداشتم، اما معتقدم که انسانیت و احترام به یاد عزیزانی که دیگر در میان ما نیستند، از هر تخصصی مهم‌تر است.🕊 امروز که چهلمین روز فقدان این عزیزان است، بر خود لازم می‌دانیم که فعالیت‌های خود را آغاز کنیم. با وجود اینکه بسیاری از افراد هنوز نتوانسته‌اند به اینترنت متصل شوند، ما به یاد کسانی که دیگر در کنار ما نیستند، از نمادهای 🥀 🖤 🕊 استفاده خواهیم کرد و از شما نیز دعوت می‌کنیم در مطالب خود از این نمادها بهره ببرید و در ریکشن ها رو این موارد را استفاده کنید . به امید روزی که دیگر شاهد چنین حوادث تلخی در کشور عزیزمان ایران نباشیم و بتوانیم با همدلی و همبستگی، آینده‌ای روشن‌تر بسازیم.🥀🖤🕊

🥀 جهان یادگار است و ما رفتنی 🥀به گیتی نماند به جز مردمی

با احترام و همدردی 🖤🥀 از طرف مجموعه TryHackBox

🖤 با عرض تسلیت مجدد به تمامی خانواده‌های داغدار ایران، امیدوارم ما را در این داغ شریک بدانید. 🥀 ⚫️ درود ! امیدوارم که حال همه‌مان هرچند در این لحظه دشوار، به تدریج بهتر شود. وضعیت اینترنت همان‌طور که می‌دانید، ناپایدار است و آینده‌اش نیز نامشخص به نظر می‌رسد. در این شرایط، ما با دلی اندوهگین تصمیم داریم بر روی محتوا تمرکز کنیم تا بتوانیم کمی از این فضای غم‌انگیز فاصله بگیریم و از فروپاشی روحی جلوگیری کنیم. با اینکه در این مدت تمایل چندانی به فعالیت نداشتم، اما معتقدم که انسانیت و احترام به یاد عزیزانی که دیگر در میان ما نیستند، از هر تخصصی مهم‌تر است.🕊 امروز که چهلمین روز فقدان این عزیزان است، بر خود لازم می‌دانیم که فعالیت‌های خود را آغاز کنیم. با وجود اینکه بسیاری از افراد هنوز نتوانسته‌اند به اینترنت متصل شوند، ما به یاد کسانی که دیگر در کنار ما نیستند، از نمادهای 🥀 🖤 🕊 استفاده خواهیم کرد و از شما نیز دعوت می‌کنیم در مطالب خود از این نمادها بهره ببرید و در ریکشن ها رو این موارد را استفاده کنید . به امید روزی که دیگر شاهد چنین حوادث تلخی در کشور عزیزمان ایران نباشیم و بتوانیم با همدلی و همبستگی، آینده‌ای روشن‌تر بسازیم.🥀🖤🕊

🥀 جهان یادگار است و ما رفتنی به گیتی نماند به جز مردمی

با احترام و همدردی 🖤🥀 از طرف مجموعه TryHackBox

🔖 ۲۵ ابزار برتر ریکان و اهداف آنها

شما از کدام ابزارها استفاده میکنید ؟

@TryHackBox

🪲 نکته باگ بانتی: takeover bucketهای S3 آسیب‌پذیر در کمتر از یک دقیقه! می‌خوای bucketهای Amazon S3 exposed مرتبط با تارگت رو شناسایی کنی؟ این روش سریع:

echo REDACTED.COM | cariddi | grep js | tee js_files | httpx -mc 200 | nuclei -tags aws,amazon

🔍 بعد bucketهای public S3 رو چک کن:

aws s3 ls s3://REDACTEDCOM.s3.amazonaws.com

💢 اگه نام bucket واضح نیست:

echo REDACTEDCOM | cariddi -e -s -info

⚠️ bucket آسیب‌پذیر پیدا کردی؟ هیچی delete نکن! 📌 این رو اجرا نکن. فقط برای آگاهی:

aws s3 rm s3://REDACTEDCOM.s3.amazonaws.com --recursive

✅ همیشه responsible report کن. هرگز exploit نکن هدف کمک کردنه، نه آسیب زدن.

کدوم ابزار مثل cariddi رو برای S3 enum تست کردی که bucket open شکار کرد؟ تجربت رو کامنت کن.

@TryHackBox #باگ_بانتی