Try Hack Box
Ir al canal en Telegram
1 Nov 2020 1399/08/11 🔴 THB | Offensive Security آموزش، تحقیق و تجربه عملی در امنیت تهاجمی Penetration Testing · Red Teaming · AI Security 🎯 یاد بگیر. آزمایش کن. حرفهای شو.
Mostrar más7 299
Suscriptores
Sin datos24 horas
+507 días
+32930 días
Archivo de publicaciones
7 301
Whois
یکی دیگر از منابع ارزشمند پایگاه داده Whois است. می توانید از آن برای دریافت اطلاعاتی مانند:
Owner name
Street addresses
Email Address
Technical contacts
شما میتوانید با استفاده از فرمان whois در لینوکس و OSX پایگاهداده را پرس و جو کنید.
اگر در حال اجرای (مایکروسافت ویندوز)هستید، میتوانید Sysinternal را نصب کنید.
#جمع_آوری_اطلاعات
@Unique_exploit
7 301
بات دریافت پل برای اتصال به TOR
@GetBridgesBot
این بات رو کاربران روسیه بعد از اینکه دامنه تور پروجکت در روسیه مسدود شد راهاندازی کردن
پلی که برای هر کاربر فرستاده میشه برای کس دیگه فرستاده نمیشه
@Unique_exploit
7 301
بات دریافت پل برای اتصال به TOR
@GetBridgesBot
این بات رو کاربران روسیه بعد از اینکه دامنه تور پروجکت در روسیه مسدود شد راهاندازی کردن
پلی که برای هر کاربر فرستاده میشه برای کس دیگه فرستاده نمیشه
#Tor
@Unique_exploit
7 301
بحث information Gathering رو مرور میکنیم مجدد و بعد footprinting and Scanning .
سوالی هم داشتید در گروه بپرسید .
7 301
Understanding the Business یا ( درک کسب و کار )
از آنجایی که هدف تست نفوذ تقلید اثرات یک حمله هکر کلاه سیاه، شما باید بفهمید که خطرات موجود چیست و چه چیزهایی برای مشتری مهم است زیرساخت ها داشتن درک از تجارت یک جنبه کلیدی در آن است درک آنچه برای مشتری شما مهم است.این اجازه می دهد بنابراین باید بدانید چه چیزی برای مشتری حیاتی است به شما امکان می دهد خطرات مرتبط با موفقیت را ارزیابی کنید حمله کنند.
@unique_exploit
7 301
چنین اطلاعاتی شامل:
____________________________
نام ها و آدرس های ایمیل
• هيئت مدیره
• سرمایه گذاران
• مدیران و کارکنان
_____________________________
• محل و آدرس شعبه
اطلاعات فوق در صورت مهندسی اجتماعی بسیار مفید است طبق قوانین مجاز است، همانطور که شما قادر به انجام حملات هدفمند موثر خواهید بود.
#جمع_آوری_اطلاعات
@Unique_exploit
7 301
سلام خدمت کاربران Unique_exploit
به زودی میرسیم به بحث های عملی که دانش Lpic لازمه داشته باشید درحد Lpic1 هم خوبه اگه ندارید نگران نباشید من یک کتاب دارم مینویسم که از کانال حمایت بشه به صورت رایگان در اختیار همه قرار داده میشه اگه نشه قیمتی در نظر گرفته خواهد شد .
@Unique_exploit
7 301
Information Gathering
جمع آوری اطلاعات اولین و یکی از بیشترین مراحل اساسی یک تست نفوذ موفق است . بیشتر مبتدیان تمایل دارند این مرحله را نادیده بگیرند یا عجله کنند. اگر شما می خواهید یک تست نفوذ موثر انجام دهید. اون کارو نکنید!
#نکته
@Unique_exploit
7 301
بچه هایی که دنبال Blue Team و Red Team هستید اینجا منابع خوبی داره که میتونید بهره ببرید :
@BlueRedTeam
7 301
#news
یک هکر 22 ساله، ششمین عضو یک گروه هکر بین المللی به نام "جامعه" به دلیل سرقت میلیون ها ارز دیجیتال از طریق حملات SIM Hijacking زندانی شده است.
جزئیات: https://thehackernews.com/2021/12/hacker-jailed-for-stealing-millions-of.html
7 301
دوستان سوالی نظری داشتید تو گروه مطرح کنید . شبتون بخیر وقت کردم net+ هم یک قسمتشو امشب میفرستم
7 301
Security Through Obscurity
امنیت از طریق ابهام استفاده از محرمانه بودن طراحی پیاده سازی یا پیکربندی به منظور ارائه امنیت است.
نمی تواند یک مهاجم ماهر و با انگیزه را متوقف کند.
@Unique_exploit
7 301
Privileges
در یک سیستم کامپیوتری، دسترسی اقدامی را که یک کاربر ، مجاز به انجام آن است.هر چه دسترسی بالاتر باشد، کنترل روی یک سیستمی که یک کاربر دارد بیشتر است.
#دسترسی
@Unique_exploit
7 301
Root or Administrator
کاربران root یا administrator کاربرانی هستند که شبکه های فناوری اطلاعات یا سیستم های منفرد را مدیریت میکنند.آنها حداکثر دسترسی را نسبت به یک سیستم دارند.
#دسترسی
@Unique_exploit
7 301
کاربر و کاربران مخرب
کاربر یک کاربر سیستم کامپیوتری است. می تواند یک کارمند یا مشتری شما یا یک کاربرخارجی باشد.کاربر مخرب کاربری است که سوء استفاده یا به سیستم ها و برنامه های کامپیوتری حمله می کند.
@Unique_exploit
7 301
خب دوستان بریم واسه مرور اصطلاحات که ممکنه یادتون رفته باشه حالا اگه حمایت شد و بازخورد خوبی داشت میریم عملی کار میکنیم .
7 301
سلام دوستان فردا یک مروری از اصطلاحات میکنیم حالا هرکی Ceh خونده چه بهتر ولی همین مباحثی که مرور میکنیم و ادامش میدم ( نیاز نیست Ceh بخونید پیش نیاز آماده شدید) و در کنارش عملی هم انجام میدم بهتر یاد بگیرید اگه حمایت بشه میریم سراغ Sec560 یا Pwk اگه نشد که کانال میبندم .
آدم زحمت میکشه حداقل انتظار دار یه حمایتی بشه از طرف بقیه من گفتم تبلیغ نکنم پول تبلیغ ندم همین مطالب شر میشه و علاقه مندان جوین میشن میدونم واسه اکثرتون مهم نیست ولی لازم دونستم بگم.
#موقت
@Unique_exploit
