SPIRE X
前往频道在 Telegram
🛡️ Nullactive | Spire Team 💻 Cyber Security • Ethical Hacking 🐧 Linux | Networking | Web Security 🧠 آموزش، ابزار و تحلیل فنی 🔬 تمرین در محیطهای آزمایشگاهی مجاز ⚡ Learn • Practice • Secure
显示更多未指定国家未指定类别
4 181
订阅者
-10324 小时
-5547 天
-2 61530 天
帖子存档
4 181
Repost from N/a
🔴🟠🟡🟢🔵🟣🔴⚪️
توجه ◀️◀️◀️👑➡️➡️➡️
هزینه ورود به اینکانال ها 1میلیون میباشد
فقط دو دقیقه میزارم تا لینک باطل نشه 👇
https://t.me/addlist/EKC_qIQjbHtlZGE0
🔴🟠🟡🟢🔵🟣🔴⚪️
4 181
اگه به امنیت سایبری، هک اخلاقی و OSINT علاقه داری، احتمالاً اسم Google Dork یا Google Hacking به گوشت خورده.
اما Google Dork دقیقاً چیه؟ 🤔
بریم از پایه تا پیشرفته یادش بگیریم 👇
━━━━━━━━━━━━━━━━━━
🔹 Google Dork چیست؟
Google Dork یعنی استفاده از عملگرهای پیشرفته جستوجو برای محدود کردن نتایج گوگل و پیدا کردن دقیقتر اطلاعاتی که بهصورت عمومی روی اینترنت ایندکس شدهاند.
یعنی بهجای اینکه فقط بنویسیم:
امنیت سایبری
میتونیم به گوگل بگیم دقیقاً دنبال چه نوع نتیجهای هستیم.
━━━━━━━━━━━━━━━━━━
🔹 1. عملگر site:
برای محدود کردن جستوجو به یک دامنه خاص.
مثال:
site:example.com security
یعنی فقط نتایج مربوط به example.com را جستوجو کن.
📌 کاربرد:
بررسی محتوای عمومی سایت خودت یا انجام تحقیقات OSINT.
━━━━━━━━━━━━━━━━━━
🔹 2. عملگر filetype:
برای پیدا کردن فایلهایی با فرمت مشخص.
مثال:
site:example.com filetype:pdf
یعنی فایلهای PDF مربوط به آن سایت را پیدا کن.
فرمتهای رایج:
pdf
docx
xlsx
pptx
txt
⚠️ فقط فایلهای عمومی و مجاز را بررسی کن و سراغ اطلاعات خصوصی نرو.
━━━━━━━━━━━━━━━━━━
🔹 3. عملگر intitle:
برای جستوجوی عبارتی در عنوان صفحه.
مثال:
intitle:"security report"
یعنی صفحاتی که عنوانشان شامل عبارت موردنظر است.
━━━━━━━━━━━━━━━━━━
🔹 4. عملگر inurl:
برای پیدا کردن عبارتی در URL صفحات.
مثال:
inurl:blog cybersecurity
این روش برای پیدا کردن صفحات مرتبط با یک موضوع خاص مفید است.
━━━━━━━━━━━━━━━━━━
🔹 5. استفاده از " "
قرار دادن عبارت داخل کوتیشن باعث میشود گوگل همان عبارت را دقیقتر جستوجو کند.
مثال:
"ethical hacking"
بهجای جستوجوی جداگانه کلمات، دنبال همین عبارت میگردد.
━━━━━━━━━━━━━━━━━━
🔹 6. علامت -
برای حذف یک کلمه از نتایج.
مثال:
python security -course
یعنی نتایجی درباره Python و Security را جستوجو کن، اما نتایجی که شامل Course هستند را تا حد امکان حذف کن.
━━━━━━━━━━━━━━━━━━
🔹 7. OR
برای جستوجوی چند حالت مختلف.
مثال:
cybersecurity OR "information security"
یعنی نتایجی که یکی از این دو عبارت را داشته باشند.
━━━━━━━━━━━━━━━━━━
🔹 8. ترکیب چند Dork با هم 🔥
قدرت اصلی Google Dork زمانی مشخص میشود که چند عملگر را با هم ترکیب کنیم.
مثلاً:
site:example.com filetype:pdf "security"
اینجا از سه بخش استفاده کردیم:
🌐 site: → محدود کردن به یک سایت
📄 filetype: → محدود کردن به PDF
🔎 "security" → جستوجوی عبارت مشخص
━━━━━━━━━━━━━━━━━━
🛡 Google Dork در امنیت چه کاربردی دارد؟
یک متخصص امنیت میتواند روی دامنهای که مالک آن است یا اجازه بررسی آن را دارد از Dork استفاده کند تا مواردی مثل اینها را پیدا کند:
✅ اسناد عمومی
✅ صفحات قدیمی
✅ فایلهای منتشرشده
✅ گزارشهای امنیتی
✅ اطلاعاتی که عمداً عمومی شدهاند
✅ محتوایی که شاید مدیر سایت از ایندکس شدنش اطلاع نداشته باشد
مثلاً یک شرکت میتواند بررسی کند چه فایلهای عمومی از دامنه خودش توسط موتورهای جستوجو ایندکس شدهاند.
━━━━━━━━━━━━━━━━━━
⚠️ نکته خیلی مهم
Google Dork بهخودیخود «هک کردن» نیست.
گوگل فقط اطلاعاتی را که در نتایجش ایندکس کرده نمایش میدهد؛ اما اگر بعد از پیدا کردن یک صفحه یا فایل، بدون اجازه وارد سیستم شوید، اطلاعات خصوصی بردارید یا آسیب ایجاد کنید، موضوع کاملاً متفاوت است.
پس تمرین را روی:
🎯 سایت شخصی خودت
🎯 آزمایشگاههای آموزشی
🎯 محیطهای CTF
🎯 سیستمهایی که اجازه تستشان را داری
انجام بده.
━━━━━━━━━━━━━━━━━━
🧠 چند تمرین امن برای شروع
1️⃣ پیدا کردن PDFهای یک دامنه آزمایشی:
site:example.com filetype:pdf
2️⃣ پیدا کردن صفحات دارای عبارت امنیت:
site:example.com "security"
3️⃣ پیدا کردن صفحات مرتبط با وبلاگ:
site:example.com inurl:blog
4️⃣ ترکیب چند تکنیک:
site:example.com inurl:blog "security"
5️⃣ پیدا کردن چند نوع فایل:
site:example.com (filetype:pdf OR filetype:docx)
━━━━━━━━━━━━━━━━━━
💡 فرمول ذهنی ساخت Dork
قبل از نوشتن عبارت، از خودت بپرس:
🔹 کجا را میخواهم جستوجو کنم؟
→ site:
🔹 چه نوع فایلی میخواهم؟
→ filetype:
🔹 عبارت موردنظر کجای صفحه باشد؟
→ intitle: / inurl:
🔹 عبارت را دقیق میخواهم؟
→ "..."
🔹 چه چیزی را نمیخواهم ببینم؟
→ -
بعد اینها را با هم ترکیب کن. 🔥
━━━━━━━━━━━━━━━━━━
📌 خلاصه عملگرهای مهم
site: → محدود کردن به یک دامنه
filetype: → جستوجوی نوع فایل
intitle: → جستوجو در عنوان
inurl: → جستوجو در URL
#GoogleDork #OSINT #CyberSecurity #EthicalHacking #KaliLinux #InfoSec #Recon
#ᴛʏɢᴇʀ_ꜱᴘɪʀᴇ
4 181
Repost from 𝐃𝐫 𝐓𝐞𝐥
+3
🔴امروز 25 شهریور، چهارمین سالگرد قتل مهسا (ژینا) امینیه...
مهسا 22 ساله - اهل سقز 22 شهریور 1401 با خانوادهاش به تهران اومده بود، حدود ساعت 6:30 عصر وقتی داشت با برادرش از مترو شهید حقانی خارج میشد، مامورهای گشت ارشاد به علت «بدحجابی» بازداشتش کردن.
صداوسیما یه فیلم از اون سالن منتشر کرد که مهسا امینی بعد صحبت با یه مامور، حالش بد میشه، دستش رو میذاره رو سرش و میافته زمین و نهایتا با آمبولانس به بیمارستان کسری منتقل میشه و نهایتا اونجا فوت میشه. از همینجا روایتها با هم متفاوت شد؛
مقامات جمهوری اسلامی و پزشکی قانونی گفتن خانم امینی به علت "سابقه پزشکی و عوارض جراحیِ دوران کودکیش" فوت شده.
خانوادهی مهسا این روایت رو رَد کردن و گفتن با دختر ما موقع بازداشت، برخورد فیزیکی شده.
هیئت مستقل حقیقتیاب سازمان ملل هم بعد بررسی مدارک، شهادتها و ارزیابیهای پزشکی به این نتیجه رسید که ژینا امینی با خشونت فیزیکی و ضربه به سرش بازداشت شده...همین اتفاقها جرقه اعتراضات گسترده «زن، زندگی، آزادی» تو ایران شد. @DrTeL
4 181
ریاکشن ها بالا باشه
۳۵ تا شد براتون شبیهساز فیک سرور اوبنتو میگذارم 🔥
احتمال داره خیلی سواستفاده بشه ازش... ولی خب... 🗿
4 181
🕶️💀💻 آموزش ورود به Dark Web با Kali Linux
1️⃣ آپدیت Kali
sudo apt update && sudo apt upgrade2️⃣ نصب Tor Browser
sudo apt install torbrowser-launcher -y3️⃣ اجرا
torbrowser-launcher⭕️در اولین اجرا، دانلود و نصب انجام میشود؛ سپس Connect را بزن. 4️⃣ تست اتصال Tor
https://check.torproject.org/5️⃣ تست یک Onion Service رسمی آدرس ".onion" را داخل Tor Browser وارد کن. ⭕️برای دریافت آدرس .onion یک Onion Service روی شبکه Tor است، با باز کردنش از طریق Tor Browser به پیوی مراجعه کنید و تصویر میفرستید ببینم پیش رفتید یا خیر ⚠️ نکات امنیتی: • با مرورگر معمولی وارد ".onion" نشو. • فایل ناشناس دانلود و اجرا نکن. • اطلاعات شخصی و حسابهای اصلی را وارد نکن. • وارد سرویسهای غیرقانونی نشو. • و حتی برای <فقط کنجکاوی> هم وارد این موارد نشو. • Tor به معنی ناشناسبودن ۱۰۰٪ نیست. 🔐 Dark Web برای یادگیری؛ نه دردسر. ⭕️بهترین استفاده از دارکوب برایت اینه که آن را بهعنوان محیط مطالعه تهدیدها و OSINT ببینی، نه جایی برای انجام کارهای ناشناس.
4 181
سایت فوقالعاده و قدرتمند obfuscator.io که به عنوان یکی از بهترین ابزارها برای مبهمسازی (Obfuscation) کدهای جاوااسکریپت شناخته میشود، در این پست معرفی شده است. این وبسایت امکان تبدیل کدهای خوانا و قابل فهم به کدهای پیچیده، نامفهوم و بسیار سخت برای خواندن توسط انسانها را فراهم میکند، در حالی که عملکرد برنامهها کاملاً حفظ میشود.
با استفاده از این ابزار، میتوانید از مبهمسازی سنگین و پیشرفته بهره ببرید که شامل تکنیکهای متنوعی مانند Minify (حذف فاصلهها و نامهای اضافی)، انکودینگ دادهها (Data Encoding) و هزاران قابلیت دیگر برای افزایش امنیت و پنهانسازی منطق برنامه است. این ویژگیها برای محافظت از کدهای منبع از دستکاری، کپیبرداری غیرمجاز و تحلیل بدافزارها بسیار حیاتی هستند.
لینک مستقیم به سایت:
https://obfuscator.io/
هشتگهای مرتبط:
#Js #obfuscator #آموزش #ℳℴ𝒷𝒾𝓃

