Try Hack Box

ممکنه برای شما این سوال پیش بیاد که برای تست نفوذ لینوکس بهتر است یا ویندوز ؟ شما باید از هردو استفاده کنید و به هر دو سیستم عامل به چشم ابزار نگاه کنید بعضی از ابزارها ممکن است داخل لینوکس به خوبی کار کنند بعضی ها هم ممکن است در ویندوز که میتوانید از VMware استفاده کنید که سریع بین سیستم عامل ها جا به جا شوید. آیا MacOs هم برای تست نفوذ و هک خوب است؟ ابزا هایی هستند که رو لینوکس و ویندوز وجود دارند که روی مک اجرا نمی شوند یا مشکلات دیگه ... اگه قصد دارید از MacOs استفاده کنید از ماشین های مجازی استفاده کنید : VMware Fusion or parallels @Unique_exploit

Red Team & Blue Team : @BlueRedTeam

Osint Telegram https://github.com/ItIsMeCall911/Awesome-Telegram-OSINT #osint @unique_exploit

نقشه راه ورود به دنیای تست نفوذ شبکه : #1. Network + #2. Ccna Routing and switching #3. Mcsa 2016 > 70-740 Active Directory , Dhcp , ad, group policy, wsus,dhcp,dns,installation,hyper-v نیاز نیست کل کتابشو بخونید. #4. lpic1,2 #5. PYTHON #6. Powershell #7. Ceh ya Security + ya Sec504 #8. SEC560 : Network Penetration Testing and Ethical Hacking #9. Sec580: Metasploit Kung Fu for Enterprise Pen Testing #10. Sec660: Advanced Penetration Testing, Exploit Writing, and Ethical Hacking #11. Sec573: Automating Information Security with Python #12. Sec760: Advanced Exploit Development for Penetration Testers #13.Network Pentest Pentester Academy #16. Sec617 #18.WMI دوستان این دوره ها بازم برای حرفه ای شدن شما کافی نیست باید کار با فایروال های شبکه و ... رو بلد باشید که ما در کانال به شما آموزش میدیم . کپی کردن با ذکر منبع @Unique_exploit #roadmap #NetworkPentest @Unique_Exploit

پایگاه خبری دیلی میل انگلیس در گزارشی آورده، گروه هکری لاک بیت LockBit در وبلاگ وب تاریک خود مدعی شده بیش از 6 ترابایت از داده‌های خیلی محرمانه شرکت اکسنچر Accenture انگلیس را به سرقت برده است. این گروه 50 میلیون دلار باج درخواست کرده و در صورت عدم پرداخت این مبلغ اطلاعات را منتشر خواهد کرد. شرکت اکسنچر به مشتریان خود ازجمله غول تجارت الکترونیک علی‌بابا، سیسکو و شرکت آلفابت گوگل Alphabet Inc's Google خدمات مشاوره مدیریت و فناوری ارائه می‌دهد. گفته که سرورهایی که مورد حمله قرار گرفته اند اسیب جدی ندیده و در حال مذاکره با گروه هکری هست @unique_exploit

نگاهی به پست های قبل جنگ و نبرد اطلاعاتی تاثیر هک روی تجارت و کسب و کار فازهای هک رودمپ های حوزه های مختلف حملات شبکه هشتگ مورد نظر رو دنبال کنید #حملات_شبکه لابراتور انواع حملات نگاهی به پست های قبل تر کانال مارا به به دوستان خود معرفی کنید. @unique_exploit

حملات در موارد پیکربندی نادرست (‌ ‌Misconfiguration Attacks ‌) : - پیکربندی نادرست می تواند پایگاه داده برنامه های تحت وب سیستم عامل ها و بخش های دیگر را دچار اسیب پذیری نماید . - پیکربندی نادرست میتواند موجب دسترسی غیرقانونی به اطلاعات شود . - اگر یک سیستم به درستی پیکربندی نشود مانند عدم تعیین صحیح مجوزها دیگر امن نخواهد بود . - دستگاه باید ابتدا به درستی پیگربندی شده و سپس وارد شبکه شود . - پیکربندی پیش فرض عامل بسیاری از نفوذها به شبکه است . به منظور بهینه سازی پیکربندی باید تمام نرم اقزارها و سرویس های اضاقی را حدف نمود. #Attack @unique_exploit

حملات در سطح کدهای برنامه نویسی (‌ Shrink Warp Code Attacks ): - چرا باید چرخ را دوباره اختراع کنید زمانی که قبلا اختراع شده است ؟ - سیستم عامل ها و برنامه های کاربردی قابلیت پشتیبانی از اسکریپت ها را دارند . - توسعه دهندگان برای کاهش زمان برنامه نویسی و هزینه از کدهای اماده استفاده میکنند. - مشکل اینجاست که توسعه دهندگان این کدها را بهینه سازی نمیکنند . #‌Attack @Unique_Exploit

حملات ذر سطح برنامه های کاربردی ( Application level Attacks ) : - امروزه برنامه های کاربردی با ویژیگی های بیشتر کد نویسی پیچیده تر منتشر می شود . - با افزایش تقاضا برای ويژیگی های بیشتر توسعه دهندگان امنبت را نادیده میگیرند که این امر موجب بروز آسیب پذیری در برنامه میگردد . - توسعه دهندگان برنامه باید آن را در بازه زمانی مشخصی ارایه دهند که خود باعث کاهش دفت در کدنویسی می گردد. #Attack @unique_exploit

حملات در سطح سیستم عامل (‌ Operating System Attacks ) : - Buffer Overflow - Bugs in the Os - Unpatched Os - ویژیگی های بسیارزیاد سیستم عامل ها و ترغیب کابران برای استفاده از آن میتواندکاربران ناآگاه را دچار مشکل نماید . - مهاجمان به صورت مداوم در حال جستجوی آسیب پذیری در سیستم عامل ها هستند و ویژیگی های جدید بهترین موضوع است . - نصب و راه اندازی برناتمه های مختلف در سیستم عامل موجب باز شدن پورت های مختلف و در نتیجه آسیب پذیری جدید می شود . - شاید وصله ها به سرعت بتوانند مشکل را حل نمایند اما یک راه کار دایمی برای مدیریت امنیت نیستند . #حملات_سطح_سیستم_عامل @Unique_Exploit

انواع حملات Operating System Attacks : حملات در سطح سیستم عامل Application level Attacks :‌ حملات در سطح برنامه های کاربردی Shrink Warp Code Attacks : حملات در سطح کدهای برنامه نویسی Misconfiguration Attacks : حملات در موارد پیکربندی نادرست #حملات #انواع_حملات @Unique_Exploit

دوستان قراره به بررسی این پنج مرحله بپردازیم باهم منتظر باشید ... کانال به دوستاتون که تازه شروع کردن به یاد گیری معرفی کنید هدف کانال از پایه شروع کردن تا ادونس هستش. @unique_exploit

حملات بازتاب SNMP( شکل 4 )از پروتکل مدیریت شبکه ساده (SNMP )استفاده می کنند - یک پروتکل مدیریت شبکه مشترک که برای پیکربندی و جمع آوری اطالعات از دستگاه های شبکه مانند سرورها ، هاب ها ، سوئیچ ها ، روترها و چاپگرها استفاده می شود. حملات انعکاس SNMP می توانند حجم حمله صدها گیگابایت در ثانیه را ایجاد کنند که می تواند به چندین هدف از شبکه های باند پهن هدایت شود. #حملات_شبکه @unique_exploit

شکل ۴ T.me/Unique_exploit

SNMP Amplification Attack : در زمینه دیداس حملات Amp مشابه مفهوم Amplifier در الکترونیک هستند یعنی در این حمالت یک درخواست یا بسته تبدیل به تعداد زیادی درخواست یا بسته میشود و به سمت قربانی می شود. #حملات_شبکه @unique_exploit

پوشش دادن ردپا هنگامی که هکرها به سیستم دسترسی پیدا می کند و دسترسی را حفظ می کند به منظور اینکه توسط پرسنل امنیتی شناسایی نشوند ردپای خود را پاک می کنند تا بتوانند به ادامه استفاده از سیستم صاحب شده بپردازند و همچنین مدارک هک را از بین ببرند و از پیگیری قانونی توسط شرکت ضرر دیده ممانعت به عمل آید . هکرها سعی می کنند تا همه آثار هک را پاک کنند . مثل لاگ فایل ها و اخطارهای IDS میتونید برای خواندن فازهای هک کلید کنید روی واژه > فاز مارو به دوستان خود معرفی کنید . #Covering_Tracks @Unique_exploit

حفظ و برقراری دسترسی هنگامی که هکر دسترسی به سیستم هدف را بدست می آورد , می خواهد تا این دسترسی به منظور حملات و استفاده های بعدی حفظ شود . گاهی هکر ها بوسیله بک دورها , روت کیت ها و تروجان ها دسترسی منحصر به فرد خود را از دسترسی دیگر هکر ها و حتی پرسنل امنیتی سازمان ایمن می کنند . هنگامی که هکر صاحب سیستم شد می تواند از آن برای استفاده های بعدی استفاده کند . به همین دلیل یک چنین سیستمی را یک سیستم زامبی می نامند . #Maintaining_Access @Unique_exploit

تمام لابراتوار های سایت portswigger می تونین با حل هرکدوم از اونها مهارتتون رو تو حوزه وب اپلیکیشن به چالش بکشین 🌐 https://portswigger.net/web-security/all-labs مارو به‌دوستاتون معرفی کنین #moongteam @Unique_exploit

شکل 3 T.me/unique_exploit