Try Hack Box
Open in Telegram
1 Nov 2020 1399/08/11 🔴 THB | Offensive Security آموزش، تحقیق و تجربه عملی در امنیت تهاجمی Penetration Testing · Red Teaming · AI Security 🎯 یاد بگیر. آزمایش کن. حرفه‌ای شو.
Show more7 372
Subscribers
+724 hours
+647 days
+29430 days
Loading data
Attracting Subscribers
November '26Nov '26
November '26
+126
in 27 channels
October '26
+410
in 26 channels
Get PRO
September '26
+497
in 27 channels
Get PRO
August '26
+195
in 10 channels
Get PRO
July '26
+208
in 14 channels
Get PRO
June '26
+151
in 16 channels
Get PRO
May '26
+55
in 2 channels
Get PRO
April '26
+61
in 0 channels
Get PRO
March '26
+31
in 0 channels
Get PRO
February '26
+357
in 16 channels
Get PRO
January '26
+105
in 9 channels
Get PRO
December '25
+298
in 19 channels
Get PRO
November '25
+371
in 15 channels
Get PRO
October '25
+358
in 12 channels
Get PRO
September '25
+165
in 11 channels
Get PRO
August '25
+242
in 8 channels
Get PRO
July '25
+380
in 14 channels
Get PRO
June '25
+151
in 10 channels
Get PRO
May '25
+191
in 15 channels
Get PRO
April '25
+167
in 9 channels
Get PRO
March '25
+193
in 10 channels
Get PRO
February '25
+94
in 6 channels
Get PRO
January '25
+169
in 8 channels
Get PRO
December '24
+389
in 7 channels
Get PRO
November '240
in 11 channels
Get PRO
October '24
+2 095
in 11 channels
Get PRO
September '240
in 7 channels
Get PRO
August '240
in 3 channels
Get PRO
July '240
in 0 channels
Get PRO
June '240
in 54 channels
Get PRO
May '240
in 1 channels
Get PRO
April '240
in 196 channels
Get PRO
March '240
in 250 channels
Get PRO
February '240
in 194 channels
Get PRO
January '240
in 0 channels
Get PRO
December '230
in 1 channels
Get PRO
November '230
in 0 channels
Get PRO
October '230
in 0 channels
Get PRO
September '23
+14
in 0 channels
Get PRO
August '23
+10
in 0 channels
Get PRO
July '23
+20
in 0 channels
Get PRO
June '23
+20
in 0 channels
Get PRO
May '23
+9
in 0 channels
Get PRO
April '23
+20
in 0 channels
Get PRO
March '23
+33
in 0 channels
Get PRO
February '23
+223
in 0 channels
Get PRO
January '23
+133
in 0 channels
Get PRO
December '22
+193
in 0 channels
Get PRO
November '22
+365
in 0 channels
Get PRO
October '22
+158
in 0 channels
Get PRO
September '22
+226
in 0 channels
Get PRO
August '22
+170
in 0 channels
Get PRO
July '22
+14
in 0 channels
Get PRO
June '22
+8
in 0 channels
Get PRO
May '22
+20
in 0 channels
Get PRO
April '22
+90
in 0 channels
Get PRO
March '22
+9
in 0 channels
Get PRO
February '22
+1
in 0 channels
Get PRO
January '22
+9
in 0 channels
Get PRO
December '21
+86
in 0 channels
Get PRO
November '210
in 0 channels
Get PRO
October '210
in 0 channels
Get PRO
September '210
in 0 channels
Get PRO
August '210
in 0 channels
Get PRO
July '210
in 0 channels
Get PRO
June '210
in 0 channels
Get PRO
May '21
+147
in 0 channels
| Date | Subscriber Growth | Mentions | Channels | |
| 13 November | +7 | |||
| 12 November | +8 | |||
| 11 November | +2 | |||
| 10 November | +10 | |||
| 09 November | +20 | |||
| 08 November | +11 | |||
| 07 November | +14 | |||
| 06 November | +7 | |||
| 05 November | +3 | |||
| 04 November | +7 | |||
| 03 November | +5 | |||
| 02 November | +7 | |||
| 01 November | +25 |
Channel Posts
Repost from
📌 چرا Active Directory یکی از مهم ترین اهداف اتکرهاست؟
در بسیاری از سازمان ها، Active Directory فقط یک سرویس برای مدیریت کاربران و کامپیوترها نیست؛ بلکه مرکز مدیریت هویت، احراز هویت و کنترل دسترسی در کل زیرساخت سازمان محسوب می‌شود.
به همین دلیل، Compromising کردن Active Directory می تواند تأثیر بسیار گسترده‌تری نسبت به دسترسی به یک سرور یا سیستم معمولی داشته باشد.
از دید یک ردتیمر، هدف همیشه پیدا کردن یک آسیب‌پذیری نرم‌افزاری نیست. گاهی مسیر نفوذ از یک Misconfiguration ساده شروع می‌شود:
یک حساب کاربری با دسترسی بیشتر از نیاز واقعی یک Service Account با پسورد ضعیف یک Group Policy با مجوزهای اشتباه حساب های قدیمی که هنوز فعال هستند سرویس هایی که بدون hardening مناسب در حال اجرا هستندنکته مهم اینجاست که این ضعف ها لزوماً به تنهایی منجر به دسترسی Domain Admin نمیشوند؛ اما وقتی در کنار یکدیگر قرار میگیرند، می توانند یک مسیر واقعی برای Privilege Escalation ایجاد کنند. در ارزیابی امنیتی AD، باید به جای تمرکز صرف روی آسیب‌پذیری ها، روابط میان کاربران، گروه‌ها، سیستم ها و مجوزهای دسترسی را بررسی کرد.
گاهی خطرناک‌ترین ضعف شبکه، همان دسترسی ای است که مدت ها پیش به یک کاربر داده شده و دیگر کسی به فکر بررسی آن نبوده است.✍ کاوه . م @KavehOffSec #AD #Active_Directory #Red_Team #RedTeam
| 2 | دوستان اگر کسی این جلسه رکورد کرده به ایدی زیر بفرسته :
@ThbxSupport | 273 |
| 3 |  📌 برگزاری جلسه ویس چت :
با درود خدمت دوستان و همراهان عزیز،
در راستای ارتقای سطح دانش فنی و آشنایی بیشتر با مباحث امنیت سایبری، قصد داریم جلسه‌ای تخصصی و آموزشی در خصوص Defensive Security به صورت ویس چت برگزار کنیم.
🎙 مهمان برنامه
👤 مهندس : آرش نریمان پور
📅 زمان برگزاری: امشب
📍 پلتفرم: گوگل میت
🕗 ساعت : 20:00
🔖 لینک جلسه :
meet.google.com/nhr-vtgc-uwn
⁉️ موضوع جلسه :
📌 تحلیل و شکار تهدیدات در محیط Windows و Active Directory با استفاده از Sysmon، Windows Event Logs و Splunk
🔔 نکته مهم:
جهت شرکت به موقع جلسه، حتماً کانال تلگرام را چک کنید تا از این جلسه جا نمونید .
➖➖➖➖➖➖➖➖➖➖➖➖➖➖
🆔 @RadioZeroPod
🆔 @TryHackBox | 224 |
| 4 | نکته مهم در تست‌های امنیتی API
وقتی دارید روی یک برنامه باگ‌بانتی یا پروژه تست نفوذ کار میکنید، مخصوصاً برای کشف آسیب‌پذیری‌های:
- IDOR (Insecure Direct Object Reference)
- BAC (Broken Access Control)
- Authorization Issues
حتماً به این نکته توجه کنید:
همه‌ی اندپوینت‌ها رو تست کنید!
مهم نیست اگر ۹۹ تا از ۱۰۰ اندپوینت امن بودن، فقط همون یک مورد آسیب‌پذیر ممکنه کل سیستم رو به خطر بندازه.
همیشه با انواع ورودی‌ها تستتونو تکمیل کنین مثل:
- null
- 0
- -1
- 9999999
- true / false
- "" (رشته خالی)
- [] (آرایه)
- {} (آبجکت)
- float / int
📌 حتی اگر پلتفرم ایرانی باشه یا خارجی، تجربه ثابت کرده که با تست خلاقانه و روش‌های مختلف، آسیب‌پذیری پیدا میشه!
Golden Tip for API Security Testing
When you're working on a bug bounty program or a penetration testing project, especially for discovering vulnerabilities like:
- IDOR (Insecure Direct Object Reference)
- BAC (Broken Access Control)
- Authorization Issues
Pay close attention to this tip:
Test every endpoint!
It doesn't matter if 99 out of 100 endpoints seem secure — that one vulnerable endpoint could compromise the entire system.
🧪 Always test with different input types such as:
- null
- 0
- -1
- 9999999
- true / false
- "" (empty string)
- [] (array)
- {} (object)
- float / int
📌 Whether you're dealing with an Iranian or international platform, experience shows that creative and diverse testing often reveals vulnerabilities.
#bugbounty #pentest #websecurity #IDOR #Authorization | 593 |
| 5 |  📌 Python For Pentesters
⭕ معرفی دوره:
در طول دوره، مفاهیم برنامه نویسی را در قالب تمرین ها و پروژه های مرتبط با امنیت سایبری به کار میگیرید. به‌جای یادگیری صرف Socket Programming، با ایجاد ارتباط TCP، دریافت اطلاعات سرویس های شبکه و توسعه ابزار Service Discovery آشنا میشوید.
هدف دوره، آموزش Python به‌عنوان ابزاری کاربردی برای متخصصان امنیت است؛ تا بتوانید اسکریپت اختصاصی بنویسید، خروجی ابزارها را پردازش کنید و قابلیت‌های امنیتی را در قالب برنامه‌ای ساختاریافته ترکیب کنید.
⭕ توضیحات کامل
⭕ مشاهده سرفصل ها
◽ مدرس: محمد امین طالبی
◽ نحوه برگزاری: آفلاین
▫️ مدت : 30 ساعت
⚠️ دوره در حال تکمیل است و ویدئوها به‌صورت مرحله‌ای منتشر می‌شوند. دانشجویان به‌تدریج به محتوای جدید دسترسی خواهند داشت.
💰 قیمت اصلی: ۳,۴۹۰,۰۰۰ تومان
🔥 قیمت ویژه عرضه اولیه: ۲,۹۹۰,۰۰۰ تومان
▫️برای ۵ نفر اول : ۲,۴۹۰,۰۰۰ تومان
خریداران عرضه اولیه با همین مبلغ به محتوای کامل دوره دسترسی خواهند داشت و پس از تکمیل دوره نیازی به پرداخت مابه‌التفاوت ندارند.
📌 جهت خرید،به ایدی زیر پیام دهید:
@ThbxSupport
@TryHackBox | 1 409 |
| 6 |  📌 Python For Pentesters
⭕ معرفی دوره:
در طول دوره، مفاهیم برنامه نویسی را در قالب تمرین ها و پروژه های مرتبط با امنیت سایبری به کار میگیرید. به‌جای یادگیری صرف Socket Programming، با ایجاد ارتباط TCP، دریافت اطلاعات سرویس های شبکه و توسعه ابزار Service Discovery آشنا میشوید.
هدف دوره، آموزش Python به‌عنوان ابزاری کاربردی برای متخصصان امنیت است؛ تا بتوانید اسکریپت اختصاصی بنویسید، خروجی ابزارها را پردازش کنید و قابلیت‌های امنیتی را در قالب برنامه‌ای ساختاریافته ترکیب کنید.
⭕ توضیحات کامل
⭕ مشاهده سرفصل ها
◽ مدرس: محمد امین طالبی
◽ نحوه برگزاری: آفلاین
▫️ مدت : 30 ساعت
⚠️ دوره در حال تکمیل است و ویدئوها به‌صورت مرحله‌ای منتشر می‌شوند. دانشجویان به‌تدریج به محتوای جدید دسترسی خواهند داشت.
💰 قیمت اصلی: ۳,۴۹۰,۰۰۰ تومان
🔥 قیمت ویژه عرضه اولیه: ۲,۹۹۰,۰۰۰ تومان
▫️برای ۵ نفر اول : ۲,۴۹۰,۰۰۰ تومان
خریداران عرضه اولیه با همین مبلغ به محتوای کامل دوره دسترسی خواهند داشت و پس از تکمیل دوره نیازی به پرداخت مابه‌التفاوت ندارند.
📌 جهت خرید،به ایدی زیر پیام دهید:
@ThbxSupport
@TryHackBox | 1 867 |
| 7 |  🎙 دعوت به همکاری در تیم پادکست و گفتگوهای امنیت سایبری
مجموعه TryHackBox برای توسعه مجموعه پادکست ها و برگزاری گفتگوهای تخصصی با فعالان و متخصصان حوزه امنیت سایبری، از علاقه‌مندان برای پیوستن به تیم تولید محتوا دعوت میکند.
زمینه‌های همکاری:
اجرا و گویندگی پادکست
تحقیق و سناریونویسی
اجرای گفتگو و مصاحبه با متخصصان
تولید و تدوین محتوای صوتی
اگر به دنیای پادکست علاقه مندی، فن بیان خوبی داری یا دوست داری در کنار افراد فعال حوزه امنیت سایبری تجربه کسب کنی، خوشحال میشیم عضوی از تیم ما باشی.
نوع همکاری: داوطلبانه
📩 برای اعلام آمادگی و آشنایی بیشتر، پیام بدید:
@ThbxSupport | 560 |
| 8 | نظر شما درباره این جلسه با موضوع «متدولوژی حرفه‌ای Web Pentesting» برای ما مهمه.
آیا محتوای این گفت‌وگو براتون مفید و کاربردی بود؟
اگر از این جلسه استقبال کردید، با ریکشن اعلام کنید و نظرات، پیشنهادها و انتقاداتتون رو در کامنت ها بنویسید.
بازخورد شما در برنامه‌ریزی جلسات بعدی تأثیرگذار خواهد بود. | 910 |
| 9 | ⭕️ قسمت شانزدهم رادیو زیرو تاک
📌 موضوع جلسه :
📌 متدولوژی حرفه‌ای Web Pentesting
🎙 مهمان برنامه : مهندس میثم منصف
▫️کانال تلگرام مهندس منصف :
@seccode
منتظر جلسه بعدی باشید.
🎤 راهبر گفتگوی امنیتی : مهدی حسن زاده
🆔 @RadioZeroPod
🆔 @TryHackBox
🆔 @TryHackBoxOfficial
🆔 @AiTHB | 525 |
| 10 | 📌 برگزاری جلسه ویس چت :
با درود خدمت دوستان و همراهان عزیز،
در راستای ارتقای سطح دانش فنی و آشنایی بیشتر با مباحث امنیت سایبری، قصد داریم جلسه‌ای تخصصی و آموزشی در خصوص Offensive Security به صورت ویس چت برگزار کنیم.
🎙 مهمان برنامه
👤 مهندس : میثم منصف
📅 زمان برگزاری: امشب
📍 پلتفرم: گوگل میت
🕗 ساعت : 21:00
🔖 لینک جلسه :
http://meet.google.com/vdx-odgs-bbj
⁉️ موضوع جلسه :
📌 متدولوژی حرفه‌ای Web Pentesting
🔔 نکته مهم:
جهت شرکت به موقع جلسه، حتماً کانال تلگرام را چک کنید تا از این جلسه جا نمونید .
➖➖➖➖➖➖➖➖➖➖➖➖➖➖
🆔 @RadioZeroPod
🆔 @TryHackBox | 38 |
| 11 | 📌 برگزاری جلسه ویس چت :
با درود خدمت دوستان و همراهان عزیز،
در راستای ارتقای سطح دانش فنی و آشنایی بیشتر با مباحث امنیت سایبری، قصد داریم جلسه‌ای تخصصی و آموزشی در خصوص Offensive Security به صورت ویس چت برگزار کنیم.
🎙 مهمان برنامه
👤 مهندس : میثم منصف
📅 زمان برگزاری: امشب
📍 پلتفرم: گوگل میت
🕗 ساعت : 21:00
🔖 لینک جلسه :
15 دقیقه قبل از شروع جلسه گذاشته می شود .
⁉️ موضوع جلسه :
📌 متدولوژی حرفه‌ای Web Pentesting
🔔 نکته مهم:
جهت شرکت به موقع جلسه، حتماً کانال تلگرام را چک کنید تا از این جلسه جا نمونید .
➖➖➖➖➖➖➖➖➖➖➖➖➖➖
🆔 @RadioZeroPod
🆔 @TryHackBox | 248 |
| 12 | ا📌 AutoKRP یک سامانه یکپارچه برای مدیریت و خودکارسازی عملیات IT و امنیت شبکه است. این پروژه ابزارهایی مانند Splunk، AbuseIPDB، FortiGate و Redmine را به یکدیگر متصل میکند. همچنین امکانات مدیریت SSH، پایش شبکه و نگهداری رمزنگاری‌شده اطلاعات دسترسی را فراهم میکند. هدف آن متمرکزسازی و ساده‌سازی عملیات تیم‌های IT و SOC در قالب معماری کلاینت–سرور چندکاربره است.
https://github.com/Kamyar-rp/AutoKRP
دوستان، ممنون میشیم اگر ایراد، مشکل یا نکته‌ای برای بهبود مشاهده کردید، در بخش کامنت ها مطرح کنید تا بررسی کنیم و در صورت نیاز اصلاحات لازم صورت بگیرد .
🆔 @TryHackBox
🆔 @TryHackBoxOfficial | 1 092 |
| 13 | دوستان بخاطر شرایط ناپایدار مجبورا و ناخواسته مجبور شدیم یک کانال توی بله بالا بیاریم ، برای اینکه از آموزش و خرید کتابهای جدید جا نمونید اگه این بله دارید ما را دنبال کنید فعلا فعالیت همینجاست ولی از جایی که شرایط کشور معلوم نیست چی به چیه احتمال قطعی اینترنت هست .
کانال ما در بله
https://ble.ir/TryHackBox | 299 |
| 14 | دوستان بخاطر شرایط ناپایدار مجبورا و ناخواسته مجبور شدیم یک کانال توی بله بالا بیاریم ، برای اینکه از آموزش و خرید کتابهای جدید جا نمونید اگه این بله دارید ما را دنبال کنید فعلا فعالیت همینجاست ولی از جایی که شرایط کشور معلوم نیست چی به چیه احتمال قطعی اینترنت هست .
کانال ما در بله
https://ble.ir/TryHackBox
کانال تلگرام
@TryHackBox | 1 |
| 15 |  📚 مجموعه کتابهای کاربردی در دنیای امنیت
📖 کتابچه "Mimikatz: تسلط عملی بر تکنیک‌های پیشرفته حملات Active Directory" از مقدماتی تا پیشرفته.
📕 جزئیات بیشتر کتاب
💰 قیمت : ۲۵۰,۰۰۰ تومان
📖 وایرشارک برای ردتیمرها: از پایه تا پیشرفته
📕 جزئیات بیشتر کتاب
💰 قیمت : ۲۵۰,۰۰۰ تومان
📖 شکار عملی باگ بانتی : از Recon تا Bounty واقعی : متدولوژی و شناسایی و آسیب پذیری های دنیای واقعی
📕 جزئیات بیشتر کتاب
💰 قیمت : ۳۶۰,۰۰۰ تومان
📖 کتابچه Kerberos For Pentesters
📕 جزئیات بیشتر کتاب
💰 قیمت : ۲۶۹ تومان
ممکنه در آینده قیمت کتاب ها تغییر کنه و افزایش داشته باشه بنابراین اگر قصد خرید دارید، قیمت فعلی فرصت خوبی برای تهیه کتاب هاست.
📌 جهت خرید به ایدی زیر پیام دهید:
@THBxSupport | 910 |
| 16 | 🔥 یک سناریوی واقعی از عملیات Red Team؛ شما چطور از AV و EDR عبور میکنید؟
فرض کنید در جریان یک مأموریت رسمی و مجاز Red Team، به سازمانی وارد شده‌اید که از راهکارهای امنیتی پیشرفته، از جمله جدیدترین محصولات EDR و Antivirus استفاده میکند.
هدف مأموریت مشخص است: ارزیابی توانایی تیم دفاعی سازمان در شناسایی فعالیت های تهاجمی و بررسی اینکه آیا یک اتکر میتواند بدون ایجاد هشدار مؤثر، به اهداف موردنظر خود دسترسی پیدا کند یا خیر.
اما یک چالش جدی وجود دارد:
راهکارهای امنیتی صرفاً به Signature Detection متکی نیستند؛ آنها از Behavioral Analysis، Heuristic Detection و سایر مکانیزم های تشخیص نیز استفاده میکنند.
حالا سؤال اینجاست:
اگر شما عضو تیم Red Team باشید، برای ارزیابی و به چالش کشیدن این مکانیزم های دفاعی از چه تکنیک ها و رویکردهایی استفاده میکنید؟
💬 در بخش نظرات تجربه و دیدگاه خودتان را مطرح کنید:
در مواجهه با AV و EDR، اولویت شما بررسی کدام مکانیزم تشخیص است؟
چه تکنیک هایی را برای ارزیابی قابلیت‌های Detection و Evasion در نظر میگیرید؟
آیا تجربه کار با ابزارها یا فریم ورک هایی مثل Cobalt Strike، Sliver، Mythic یا ابزارهای اختصاصی خودتان را داشته‌اید؟
به نظرتان در عملیات واقعی Red Team، کدام بخش از زنجیره حمله بیشترین احتمال شناسایی را دارد؟
🎯 هدف این بحث، تبادل تجربه فنی است؛ نه صرفاً معرفی ابزارها.
سعی کنید در پاسخ هایتان از تجربه عملی، تحلیل فنی و دلیل انتخاب روش ها صحبت کنید.
منتظر دیدگاه متخصصان Red Team و Malware Analysis هستیم.
➖➖➖➖➖➖➖➖➖➖➖➖
لینک گروه جهت پیوستن :
@TryHackBoxGroup
🆔 @TryHackBox
🆔@TryHackBoxOfficial
🆔@AiTHB
🆔@RadioZeroPod
Github | Linkedin | YouTube | Instagram
#Red_Team #CyberSecurity | 1 372 |
| 17 | 📌 دعوت به همکاری برای تدریس مینی دوره Network Reconnaissance
مجموعه TryHackBox برای تولید و انتشار مینی دوره تخصصی Network Reconnaissance & Service Enumeration از متخصصان و فعالان حوزه امنیت شبکه و تست نفوذ دعوت به همکاری میکند.
هدف این مینی دوره، آموزش عملی شناسایی زیرساخت شبکه، کشف هاست های فعال، اسکن پورت ها، شناسایی سرویس ها و استخراج اطلاعات فنی از سرویس های شبکه در محیط آزمایشگاهی است.
➖ مدت دوره: ۸ ساعت
📌 سرفصل ها دوره در فایل موجود است .
⭕ متخصصانی که در این حوزه تجربه عملی و توانایی تولید محتوای آموزشی دارند، می‌توانند برای اعلام آمادگی همکاری و دریافت جزئیات بیشتر با ما در ارتباط باشند .
جهت جزئیات بیشتر پیام دهید :
@ThbxSupport | 1 024 |
| 18 |  📌 دوره: راهنمای جامع ابزار Mimikatz
💢اگر در حوزه Red Teaming یا Windows Penetration Testing فعالیت میکنید، Mimikatz ابزاری است که شناخت آن همچنان اهمیت دارد.
قدیمی شدن یک ابزار لزوماً به معنای بی استفاده شدن آن نیست. در عملیات واقعی، شناخت مکانیزم های داخلی، درک تکنیک ها و توانایی سفارشی سازی ابزارها (Customization) اهمیت بیشتری از اجرای ساده نسخه پیش‌فرض آنها دارد.
فرصت یادگیری این مهارت را به تعویق نیندازید در دنیای Red Team، فاصله میان شناخت یک ابزار و توانایی استفاده مؤثر از آن، همان چیزی است که سطح تخصص شما را مشخص می کند.
📌 توضیحات کامل
◽مدرس : مهندس سجاد تیموری
◽مدت زمان دوره : ۵ ساعت ۲۰ دقیقه
◻ دوره : آفلاین
⭕ دوره دارای گروه پشتیبانی می باشد.
💰 قیمت : ۲,۰۰۰,۰۰۰ تومان
💰 با تخفیف ویژه : ۱,۲۵۰,۰۰۰ تومان
📌 جهت خرید،به ایدی زیر پیام دهید:
@ThbxSupport
Group
@TryHackBox | 2 959 |
| 19 | 📌 دوره: راهنمای جامع ابزار Mimikatz
💢 توضیحات دوره: Mimikatz بدون شک یکی از مهم ترین و موثرترین ابزارهایی است که در دنیای امنیت سایبری و عملیات تیم قرمز مورد استفاده قرار می گیرد.این ابزار توسط برنامه نویس فرانسوی Benjamin Delpy ایجاد شد.او در ابتدا Mimikatz را برای یادگیری عمیق تر زبان C و درک بهتر مکانیزم های امنیتی ویندوز توسعه داد.
این ابزار با بهره برداری هوشمند از ضعف های موجود در معماری ویندوز،مجموعه‌ای از حملات مهم و پرکاربرد را به صورت یکپارچه و آماده ارائه می دهد. Mimikatz کار را برای متخصصان بسیار آسان تر کرده است؛به شکلی که بدون نیاز به دانش بسیار تخصصی از ساختارهای داخلی،می توان از آن برای گسترش دسترسی در شبکه های مبتنی بر ویندوز استفاده کرد.این ابزار همچنان فعالانه به روزرسانی می‌شود و تکنیک های جدید به آن اضافه می گردد.
📌 توضیحات کامل
◽مدرس : مهندس سجاد تیموری
◽مدت زمان دوره : ۵ ساعت ۲۰ دقیقه
◻ دوره : آفلاین
⭕ دوره دارای گروه پشتیبانی می باشد.
💰 قیمت : ۲,۰۰۰,۰۰۰ تومان
💰 با تخفیف ویژه : ۱,۲۵۰,۰۰۰ تومان
📌 جهت خرید،به ایدی زیر پیام دهید:
@ThbxSupport
Group
@TryHackBox | 1 |
| 20 |  📖 نقشه راه شروع باگ بانتی برای مبتدیان
اگر می‌خواهید باگ بانتی را از پایه شروع کنید، صرفاً یادگیری ابزارها کافی نیست.
در این نقشه راه، مسیر پیشنهادی از پایه‌های فنی و منابع یادگیری تا تمرین، پلتفرم‌های Bug Bounty، نوشتن گزارش و نکات مهم شروع این مسیر را مرور کرده‌ایم.
برای مشاهده به لینکدین مراجعه کنید :
https://lnkd.in/p/dtB9MXg5
اگر بعد از این نقشه راه دنبال یک منبع عملی‌تر برای شروع هستید، کتاب «شکار عملی باگ بانتی» THB هم میتواند نقطه شروع مناسبی باشد.
📩 @THBxSupport
🆔 @TryHackBox
🆔 @TryHackBoxOfficial > RoadMap
🆔 @AiTHB > Ai Security
🆔 @RadioZeroPod > Podcast | 1 201 |
