Try Hack Box

⚙️ 100 پروژه منبع باز برتر در زمینه امنیت سایبری. • رتبه بندی مفید و ضروری 100 ابزار منبع باز محبوب برای متخصصان و نفوذگران : https://opensourcesecurityindex.io • در یک جدول مناسب می توانید پیوند پروژه، تعداد ستاره ها، توضیح مختصری از ابزار، نویسنده، تعداد فورک ها و سایر اطلاعات مفید را بیابید. #Tools @TryHackBox

احتمالاً اغلب در مورد مدل های زبان بزرگ (LLM) می شنوید. در حالی که این موضوع در سر و صدای زیاد است، یادگیری به موقع برای جستجو و بهره برداری از آسیب پذیری های برنامه های کاربردی وب ساخته شده بر اساس LLM مهم است. یک آزمایشگاه جدید از PortSwigger در این امر به شما کمک می کند 😎 آکادمی امنیت وب #practice #pentest @TryHackBox

🤔 نفوذگران باتجربه احتمالاً با موقعیتی مواجه شده اند که در آن با یک گره آسیب پذیر در محیط روبرو می شوید که به وضوح از دیگران متمایز است. 🤦‍♂️ و اکنون با خوشحالی در حال اجرا برای نوشتن یک گزارش هستید، اما... این می تواند یک گره ویژه برای جمع آوری اطلاعات در مورد فعالیت های هکرها باشد. 🍯 هانی پات یک سیستم یا شبکه جعلی است که افراد را فریب می دهد تا به آن حمله کنند و به طور همزمان اطلاعاتی در مورد آن جمع آوری می کنند. 📌 هانی پات می تواند شبیه هر دارایی دیجیتالی از جمله نرم افزار، سرور، پایگاه داده یا درگاه پرداخت باشد. هدف هانی پات ها متوقف کردن مستقیم حملات نیست، بلکه برای مطالعه آنها و بهبود استراتژی امنیتی است. #basics #security #Honeypot @TryHackBox

@LibrarySecOfficial دانلود کتابهای مربوط به Cyber Security @TryHackBoxOfficial رودمپ های مختلف @PfkCtf رایت اپ ها و هرچه مربوط به Ctf هست

🚀 باز کردن قدرت شناسایی DNS با dnsX v1.2.0 تمام اطلاعات DNS مورد نیاز برای دامنه یا لیست زیر دامنه های خود را با استفاده از گزینه new -recon بازیابی کنید. 👉 GitHub #tools #recon @TryHackBox

😎 شما XSS را پیدا کردید، اما alert ، confirm ، prompt و print توسط WAF مسدود شده است. 💬 برای تایید تصویری XSS از چه چیزی استفاده می کنید؟ @TryHackBox

🤔 آیا تا به حال با یک زیر دامنه در یکی از اهداف خود مواجه شده اید که پاسخ HTTP را با کد 401/403 برگرداند؟ 3 ابزار برتر برای دور زدن صفحات با کدهای خطای 401 و 403 را پیدا کنید: 1️⃣ Bypass-url-parser یک fuzzer است که انواع بررسی ها را انجام می دهد و سعی می کند صفحات محافظت شده با کد وضعیت 40X را دور بزند. 2️⃣ Nomore403 - یک ابزار Go که راه‌حل‌های متعددی دارد، از جمله ارسال هدرها و روش‌های HTTP برای دسترسی به صفحات محافظت‌شده. 3️⃣ BypassFuzzer - یک ابزار پایتون که همه انواع بررسی‌ها را انجام می‌دهد تا با ارسال انواع مختلف درخواست‌های HTTP، هدرها و موارد دیگر، صفحات وب کد خطای 401/403 را دور بزند. #tools #pentest #bugbounty @TryHackBox

@LibrarySecOfficial دانلود کتابهای مربوط به Cyber Security @TryHackBoxOfficial رودمپ های مختلف @PfkCtf رایت اپ ها و هرچه مربوط به Ctf هست

💻 بیش از 90 نکته برای کار با PostgreSQL. • فهرستی از نکات عملی برای کار با PostgreSQL از یک متخصص با 20 سال تجربه. خوب، اگر به هر یک از موضوعات علاقه مند هستید، مطالب اضافی در مورد هشتگ ها را فراموش نکنید. ➡️ https://gitlab.com/postgres-ai/postgresql-consulting/postgres-howtos/ #PostgreSQL @TryHackBox

دنبال یه ارز دیجیتال بی دردسر برای خرید فروشی میخوای خیلی راحد به درامد برسی و بدون دردسر ماین کنی؟ خب دیر نشده میتونی از ارز پایین استفاده کنی فقط با کلیک کردن به درامد میلیونی برسی بزن رو این متن و ربات رو استارت بزن

Attacking AWS مخزن با مواردوابزارهای مختلف امنیت اطلاعات میتوانیداطلاعات مفیدی برای هر سلیقه و رنگی پیداکنید: • Insufficient Security Configuration; • Insecure Data storage; • Insecure Deployment and Configuration Management; • Backdoor Lambda Function Through Resource-Based Policy; • Overwrite Lambda Function Code; • Create an IAM Roles Anywhere trust anchor; • Exfiltrate RDS Snapshot by Sharing; • Backdoor an S3 Bucket via its Bucket Policy; • Exfiltrate an AMI by Sharing It; • Exfiltrate EBS Snapshot by Sharing It; • Execute Discovery Commands on an EC2 Instance; • Download EC2 Instance User Data; • Execute Commands on EC2 Instance via User Data; • Noncompliant Code; • Compliant Code; • Retrieve EC2 Password Data; • Noncompliant Code; • Compliant Code; • Insecure Deployment and Configuration Management; • Local Filesystem; • AWS Security Token; • AWS Security Token Permission enumeration; • ec2:CreateSnapshot and ec2:DescribeVolumes; • Amazon Cognito; • References. #aws @TryHackBox

😎 فکر می کنید چه آسیب پذیری هایی در کد داده شده وجود دارد و چگونه می توان از آنها سوء استفاده کرد؟👇 @TryHackBox

@LibrarySecOfficial دانلود کتابهای مربوط به Cyber Security @TryHackBoxOfficial رودمپ های مختلف @PfkCtf رایت اپ ها و هرچه مربوط به Ctf هست

💡 یک نکته قدیمی اما عالی: هدرهای HTTP را برای بایپس کردن محدودیت های برنامه های وب تغییر دهید 🔝یک محقق 3000 دلار برای دور زدن محدودیت نرخ با افزودن دو هدر X-Forwarded-For دریافت کرد . #tip #bugbounty @TryHackBox

🔍 php-static-analysis-tools - مجموعه گسترده ای از ابزارها برای تجزیه و تحلیل استاتیک کدهای PHP. در صورت امکان دسترسی به کد منبع برنامه تحت مطالعه یا تحقیق در مورد پروژه های منبع باز می توان از آن برای پیدا کردن باگ ها استفاده کرد. 👉 GitHub #tools #security #research @TryHackBox

🧰 HTTP Garden مجموعه ای از سرورهای HTTP و پروکسی است که به گونه ای پیکربندی شده اند که می توان آنها را به راحتی ترکیب کرد + اسکریپت برای تعامل با آنها که جستجوی آسیب پذیری ها را بسیار ساده می کند. برای نمایش جالب آسیب‌پذیری‌هایی که می‌توان با استفاده از HTTP Garden کشف کرد، صحبت نویسندگان در ShmooCon 2024 را بررسی کنید. #pentest #bugbounty #tools @TryHackBox

Practical Phishing Email Analysis | PhishTool & Any.Run | TryHackMe  تحلیل عملی ایمیل فیشینگ | PhishTool & Any.Run | TryHackMe را امتحان کنید @PfkCtf

👨‍🏫 Security-101 یک دوره آموزشی رایگان در زمینه امنیت سایبری از مایکروسافت است. 📌 آنچه پس از تکمیل در انتظار شماست: 🛡️ مفاهیم اولیه امنیت سایبری 🌐 مفهوم اعتماد صفر و چرایی اهمیت آن در امنیت سایبری مدرن را درک کنید 🔑 یاد بگیرید که مفاهیم و موضوعات کلیدی در هویت، شبکه، زیرساخت و امنیت داده ها را درک کنید 🔧 دانش خود را در عمل و با آزمون ها تثبیت کنید 👉 GitHub #learning #security @TryHackBox

#نوروز باستانی شادباد نیایش نوروز،                                          به فارسی خدایا چنان کن که هر روز ما همه سبز باشد چو نوروز ما دل و دیده باشد ز مهر تو شاد جهان نو شود، سال فرخنده باد @TryHackBox

دعای تحویل سال ایرانی گشت گرداگرد مهر تابناک ایران زمین روز نو آمد و شد شادی برون زندر کمین ای تو یزدان ای تو گرداننده مهر و سپهر برترینش کن برایم این زمان و این زمین" 🌟نوروز باستانی پیشاپیش بر ملت بزرگ ایران و ایرانی تباران جهان خجسته باد 🌟 @TryHackBox