Try Hack Box

آیا می توانید دولت خود را هک کنید؟ https://github.com/cablej/hack-your-government وزارت دفاع ایالات متحده یکی از اولین سازمان های دولتی بود که برنامه Bug Bounty خود را منتشر کرد . https://hackerone.com/deptofdefense امروز بیش از 27 هزار گزارش در صفحه H1 او وجود دارد، و دولت های دیگر نیز به آرامی شروع به پذیرش رسمی آسیب پذیری ها می کنند. لیست کاملی از آنها در مخزن وجود دارد. @TryHackBox

توسعه دهندگان باج افزار HelloKitty رمزهای عبور بایگانی را با کد منبع بازی های The Witcher 3 (شامل نسخه نسل بعدی)، Gwent و Thronebreaker: The Witcher Tales منتشر کرده اند. Magnet: magnet:?xt=urn:btih:44134e7ade0f85e0ee940c33a7bfed5204587b93&dn=funnytorrent&tr=udp://tracker.openbittorrent.com:80&tr=udp://tracker.opentrackr.org:1337/announce w3: oJX&S5678536Y8as%23 gwent: GyrS^&4A89x, w3rtx: NIh\\*AS^8x0Xppw thronebreaker: AN87*-2047UIOSh78^X #Ransomware @TryHackBox

از اینجا شروع به خواندن پست ها بکنید و نظرتون رو درباره کانال بگید ، حتی شمایی که میخوای لفت بدی @Unique_exploitbot

@LibrarySecOfficial دانلود کتابهای مربوط به Cyber Security @TryHackBoxOfficial رودمپ های مختلف @PfkCtf رایت اپ ها و هرچه مربوط به Ctf هست

ابزار OWASP OFFAT به طور مستقل API شما را از نظر آسیب پذیری های رایج ارزیابی می کند، اگرچه سازگاری کامل با OAS v3 در انتظار است. این پروژه همچنان یک کار در حال پیشرفت است و به طور مداوم به سمت تکمیل در حال پیشرفت است https://github.com/OWASP/OFFAT #pentest #redteam @TryHackBox

🥷 آیا می خواهید یاد بگیرید که چگونه برنامه ها را با مدیریت سشن پیچیده شکست دهید؟ نمونه ای از یک برنامه آسیب پذیر و ویدیو بالا را با تجزیه و تحلیل آن مشاهده کنید. هدف اولیه این پروژه این است که یاد بگیرید چگونه Burp Suite را به درستی پیکربندی کنید، اما با خیال راحت آزمایش کنید و کارها را چالش برانگیزتر کنید. #bugbounty @TryHackBox

Uncle Spufus آدرس مک و میزبان را جعل می کند ابزاری که جعل آدرس MAC و نام میزبان را خودکار می کند. از macchanger استفاده می کند، اما بررسی می کند که آیا آدرس MAC پس از اتصال به شبکه با موفقیت جعل شده است یا خیر. این مهم است زیرا MAC ممکن است پس از اتصال به شبکه به حالت اولیه خود بازگردد. https://github.com/blackgeneration/uncle-spufus #MAC #host @TryHackBox

برگه تقلب پروتکل های شبکه : یادداشت هایی برای هکر اخلاقی اولیه #cheatsheet @TryHackBox

Picosnitch ⚙️ نظارت بر ترافیک شبکه به ازای هر فایل اجرایی، به زیبایی تجسم شده است. • یک ابزار مفید برای نظارت بر ترافیک در لینوکس: به شما امکان می دهد اطلاعاتی در مورد برنامه، دامنه، هش، فایل اجرایی دریافت کنید. و نمودارها را در یک رابط وب جداگانه نمایش می دهد. توضیحات دقیق این ابزار در لینک زیر موجود است: https://github.com/elesiuta/picosnitch @TryHackBox

⭕ تست نفوذ SSH - قسمت اول Port Redirection به‌طور پیش‌فرض، ssh در پورت 22 گوش می‌دهد، به این معنی که اگر مهاجم پورت 22 را باز تشخیص دهد، می‌تواند حملاتی را در پورت 22 امتحان کند تا به ماشین میزبان متصل شود. بنابراین، یک ادمین سیستم برای دریافت درخواست اتصال از شبکه مجاز، تغییر مسیر یا نقشه پورت را با تغییر درگاه پیش‌فرض خود به پورت دیگری انتخاب می‌کند. مراحل زیر را برای تغییر مسیر پورت دنبال کنید: مرحله 1: sshd_config را از داخل /etc/sshd با استفاده از ویرایشگر ویرایش کنید nano /etc/ssh/sshd_config مرحله 2: پورت 22 را به 2222 تغییر دهید و فایل را ذخیره کنید. مرحله 3: سپس ssh را مجددا راه اندازی کنید #SSH @TryHackBox

⭕ تست نفوذ SSH - قسمت اول Putty (ویندوز) مرحله 1: putty.exe را نصب کرده و اجرا کنید، سپس آدرس IP HOST < 192.168.1.103 > و پورت <22> را نیز وارد کنید. نوع اتصال را به عنوان SSH انتخاب کنید مرحله 2: برای برقراری ارتباط بین کلاینت و سرور، یک سشن putty ایجاد می شود به یک اعتبار ورود نیاز دارد. نام کاربری: ignite رمز عبور: 123 #SSH @TryHackBox

⭕ تست نفوذ SSH -  قسمت اول روش های اتصال SSH فرمان ترمینال (لینوکس) اکنون دستور زیر را برای دسترسی به شل ssh دستگاه راه دور به عنوان یک کاربر مجاز اجرا کنید. نام کاربری: ignite رمز عبور: 123 ssh ignite@192.168.1.103 #SSH @TryHackBox

👩‍💻 یافتن آسیب پذیری های XSS با یک دستور برای انجام این کار، ابتدا باید چندین برنامه کاربردی را به زبان GO نصب کنیم (و بر این اساس، خود GO نیز باید نصب شود). به عنوان یک خزنده، این ابزار gospider است، که یک خزنده وب برای جمع آوری سریع URL های مرتبط با یک سایت است. دومی qsreplace است. URL ها را به عنوان ورودی می گیرد و تمام مقادیر رشته کوئری را با مقدار مشخص شده توسط کاربر جایگزین می کند. آخرین و مهمترین ابزار جستجوی XSS دالفوکس است. این یک ابزار قدرتمند و سریع برای تجزیه و تحلیل پارامترهای درخواست و شناسایی انواع مختلف XSS و سایر آسیب پذیری های اساسی است. پس از نصب، باید آدرس سایتی را که در حال تست هستید جایگزین خط https://example.com کنید و دستور را اجرا کنید: gospider -s https://example.com -c 10 -d 5 --blacklist ".(jpg|jpeg|gif|css|tif|tiff|png|ttf|woff|woff2|ico|pdf|svg|txt)" --other-source | grep -e "code-200" | awk '{print $5}' | grep "=" | qsreplace -a | dalfox pipe -o result.txt @TryHackBox

⭕ تست نفوذ SSH -  قسمت اول SSH Port Scanning اگر دسترسی مستقیم به دستگاه میزبان ندارید، از nmap برای شناسایی از راه دور وضعیت پورت که به عنوان مرحله اولیه آزمایش نفوذ در نظر گرفته می شود، استفاده کنید. در اینجا قصد داریم از Kali Linux برای انجام تست نفوذ استفاده کنیم. بنابراین، برای یافتن یک پورت باز در یک شبکه راه دور، از اسکن نسخه nmap استفاده می کنیم که نه تنها یک پورت باز را پیدا می کند، بلکه یک بنر را نیز انجام می دهد که نسخه نصب شده سرویس را نمایش می دهد. #SSH @TryHackBox

مصاحبه اختصاصی با مالک KILLNET و بنیانگذار Deanon Club لینک ویدئو در یوتیوب با زیرنویس ببینید : https://www.youtube.com/watch?v=Neq4ncA5LhY @TryHackBox

⭕ تست نفوذ SSH - قسمت اول مقدمه ای بر SSH پروتکل SSH که با نام Secure Shell نیز شناخته می شود، تکنیکی برای ورود امن و مطمئن از راه دور از یک رایانه به رایانه دیگر است. چندین گزینه برای احراز هویت قوی ارائه می دهد، زیرا از اتصالات و امنیت و یکپارچگی ارتباطات با رمزگذاری قوی محافظت می کند. این یک جایگزین امن برای پروتکل‌های ورود محافظت نشده (مانند telnet، rlogin) و روش‌های انتقال فایل ناامن (مانند FTP) است. نصب SSH نصب و پیکربندی سرویس SSH بسیار آسان است. ما می توانیم مستقیماً سرویس SSH را با استفاده از بسته openssh-server از مخزن اوبونتو نصب کنیم. برای نصب هر سرویس، باید یک حساب کاربری root داشته باشید و سپس دستور زیر را دنبال کنید. apt install openssh-server هنگامی که دستور بالا را اجرا می کنید، بسته را استخراج می کند و پیکربندی پیش فرض را روی دستگاه میزبان نصب می کند. شما می توانید پورت باز را با کمک دستور netstat در دستگاه میزبان بررسی کنید. #SSH @TryHackBox

APT و حملات مالی به سازمان های صنعتی در نیمه دوم سال 2023. • بررسی گزارشات مربوط به APT و حملات مالی به شرکت های صنعتی و فعالیت گروه های مشاهده شده در حملات به سازمان های صنعتی و تاسیسات زیرساختی حیاتی: - فعالیت گروه های کره ای زبان؛ - فعالیت های مرتبط با خاورمیانه؛ - فعالیت گروه های چینی زبان. - فعالیت گروه های روسی زبان؛ - دیگر؛ - هشدارهای CISA #APT @TryHackBox