Try Hack Box

قوانین تعاملی: آنچه با SE تغییر می کند بسیاری از موارد در مورد آزمون های مهندسی اجتماعی با آزمون های قلم سنتی متفاوت است. اول، تضمین شده است که با مردم تعامل داشته باشید، بنابراین باید از اطلاعات شخصی یا خصوصی که ممکن است در طول آزمایش در معرض دید قرار گیرند، آگاه باشید. اگر کاربر مورد نظر یک USB را در لابی بیابد و آن را به خانه بیاورد تا وصل شود، چه اتفاقی می‌افتد اگر سیستمی که به آن وصل می‌کند یک سیستم شخصی باشد؟ در ابتدای آزمون باید برای این نوع موارد احتمالی برنامه ریزی کنید. اگر می‌خواهید آزمایش‌های فیزیکی را در محل انجام دهید، از tailgating گرفته تا کاشت اسکیمرهای کارت اعتباری و نقاط دسترسی بی‌سیم، به احتمال قوی مجری قانون ممکن است در مقطعی درگیر شود. این مطمئناً یک خطر جدید است و اکثر آزمایش‌کنندگان نمی‌خواهند یک شب را در زندان بگذرانند در حالی که جزئیات مرتب می‌شوند! ما این را در یک لحظه بیشتر پوشش می دهیم. در مورد پرسنل هدف مسلح یا محافظان امنیتی استخدام شده چطور؟ بدیهی است که این خطرات اضافی را به همراه دارد! بسته به اهداف آزمون (به زودی نیز پوشش داده خواهد شد)، ممکن است لازم باشد شرایط جدید تعامل و استراتژی های کاملاً متفاوتی را برای آزمون اتخاذ کنید. به عنوان مثال، یک نوع آزمایش که معمولاً مورد استفاده قرار می‌گیرد، اجتناب از تشخیص یا گرفتن در هنگام حضور در محل است. برای انجام این کار، آزمایش‌کننده‌ها ممکن است نیاز داشته باشند که قبل از تلاش برای نفوذ، زمان بیشتری را صرف انجام فعالیت‌های بازیابی کنند تا ماهیت محیط هدف و افراد را بهتر درک کنند. ● مردم درگیر هستند! - ممکن است پیامدهای قابل توجهی در حفظ حریم خصوصی وجود داشته باشد - دسترسی به داده های شخصی (غیر کاری) نیز امکان پذیر است برخی از پروژه های SE خطرات جدیدی را به همراه دارند: - پلیس و نیروی انتظامی - پرسنل مسلح ● برخی از پروژه های SE نیز نیاز به مشارکت خاصی دارند استراتژی ها: - مثلاً «گرفتار نشو». #SE @TryHackBox

محدوده و قوانین تعاملی در بیشتر موارد، شما می خواهید هم محدوده و هم قوانین تعاملی را به طور همزمان تعریف کنید. در جایی که دامنه "چه کسی" و "چه چیزی" است، شرایط مشارکت همه در مورد "چگونه" و "چه زمانی" است. برخی از مهمترین مواردی که باید در تعریف قوانین تعاملی رعایت کنید عبارتند از: تاریخ و زمان شروع و پایان تست: آزمون کی شروع میشه؟ کی تمام می شود؟ همچنین، آیا مشتری ساعات خاصی از روز را دارد که باید آزمایش انجام شود؟ مشتریان اغلب در مورد انواع خاصی از آزمایش ها در طول ساعات تولید نگرانی دارند یا می خواهند از زمان های شلوغ شناخته شده برای تیم های پشتیبانی اجتناب کنند. . فعالیت های Post-exploitation: اگر مجوز exploit واقعی از کاربران در طول تعامل دارید، تا کجا می توانید پیش بروید؟ این شروع به بررسی فعالیت‌های گسترده‌تر تست نفوذ می‌کند، که در دوره‌های SEC560، SEC542، SEC642 و SEC660 بهتر پوشش داده می‌شوند. ●"Click and track" یا "Exploit and Pivot": به طور خاص برای آزمایش های فیشینگ، مدل تحویل تایید شده و فعالیت exploitation چیست؟ آیا فقط کلیک های کاربران را ردیابی می کنید؟ یا به طور فعال پیلودها را رها می کنید و از سیستم های نقطه پایانی exploiting می کنید؟ ● پیلود های USB: اگر افت USB یا سایر رسانه‌ها در آزمایش گنجانده شود، چه نوع پیلودهایی وجود دارد؟ این واقعاً همان مسئله‌ای است که برای فیشینگ ذکر شد - آیا شما به سادگی کلیک‌ها یا تلاش‌ها برای باز کردن یک فایل را دنبال می‌کنید یا به طور فعال به دنبال exploit از نقطه پایانی هستید؟ ● اطلاعات تماس و هماهنگی: اطمینان از داشتن نام، شماره و آدرس ایمیل مناسب برای پرسنل تارگت بسیار مهم است. اگر مشکلی پیش بیاید، یا در محل دستگیر شوید، باید مطمئن شوید که مخاطبین مناسب را در محل خود دارید. علاوه بر این، در مورد زمان و دفعات تلاش های هماهنگی صحبت کنید - آیا تماس وضعیت روزانه یا هفتگی خواهید داشت؟ چه نوع اطلاعات وضعیت درخواست شده است؟ ● بحث قرار گرفتن در معرض داده های حساس: اگر این احتمال وجود داشته باشد که داده‌های حساس در طول تعامل افشا شوند، ممکن است لازم باشد یک توافقنامه "انتقال داده" را تکمیل کنید که نحوه رسیدگی و دفع اطلاعات شخصی یا محافظت شده را مشخص می‌کند. #SE @TryHackBox

درود دوستان مهندسی اجتماعی اموزشش رو در قالب PDF اماده میکنم میزارم واستون

1. DeHashed: مشخصات فاش شده را مشاهده کنید در میان محبوب ترین و پیشرفته ترین ابزارهای امنیتی و ضد کلاهبرداری موجود به صورت آنلاین، DeHashed یکی از پیشرفته ترین و محبوب ترین ها است. از طریق پلتفرم DeHashed، کاربران می توانند اطلاعات را از پایگاه های داده هک شده جستجو و بازیابی کنند. پلتفرم DeHashed با استفاده از پایگاه های داده هکرهای مختلف، به کاربران امکان می دهد اطلاعات منتشر شده یا افشا شده توسط هکرها را جستجو کنند. این پلتفرم این امکان را برای کاربران فراهم می کند تا اطلاعات لو رفته خود را به سرعت بازیابی کنند و از سوء استفاده هکرها یا سایر عناصر مضر در وب جلوگیری کنند. این یکی از سریع ترین و مهم ترین موتورهای جستجوی نقض داده است. رابط کاربری ساده و سهولت استفاده آن را در میان کاربرانی که می خواهند اطلاعات لو رفته خود را سریع و آسان پیدا کنند، محبوب می کند. ما را به دوستانتان معرفی کنید. #Search_Engine @TryHackBox

30 موتور جستجو برای محققان امنیت سایبری https://www.dehashed.com/ https://securitytrails.com/ https://dorksearch.com/ https://www.exploit-db.com/ https://wwe.zoomeye.org/ https://grayhatwarfare.com/ https://polyswarm.network/ https://fofa.so/ https://leakix.net/ https://dnsdumpster.com/ https://fullhunt.io/ https://otx.alienvault.com/ https://www.onyphe.io/ https://grep.app/ https://urlscan.io/ https://vulners.com/ https://archive.org/web/ https://www.shodan.io/ https://app.netlas.io/responses/ https://crt.sh/ https://www.wigle.net/ https://publicwww.com/ https://app.binaryedge.io/services/query https://viz.greynoise.io/ https://hunter.io/ https://censys.io/ https://intelx.io/ https://packetstormsecurity.com/ https://searchcode.com/ توضیحات به زودی ... هشتگ مرتبط : ما را به دوستانتان معرفی کنید #Search_Engine @TryHackBox

دوستان برای اینکه همیشه انگیزه داشته باشید اخر هفته ها روز جمعه واستون فیلم های مربوط به هک و مهندسی اجتماعی رو میذاریم که یک استراحتی هم داشته باشید . میتونید با این هشتگ دنبال کنید #انگیزشی @TryHackBox

دوستان اگر کسی مایل بود کانالش با ما یکی باشه پیام بده تا حالا یک کانال به ما پیوسته با ایدی @DK_HBB که خودشون مایل بودند اسمشونو تغییر دادند به @PFK_Git اگر کانال آموزشی دارید پیام بدید چون ما هم نمیتونیم تمام گرایش های امنیت اموزش بدیم @THB_support @Unique_exploitBot

"نیازهای سیستم"، برای مهندس اجتماعی. به آنچه قبلاً به سطح مناسب رسیده اید نگاه کنید و آنچه را هنوز باید بهبود دهید. در تلگراف بخوانید. #SE @PFK_Security

PwnSpoof فایل های گزارش جعلی واقع گرایانه را برای سرورهای وب رایج با سناریوهای حمله قابل تنظیم ایجاد می کند. ایده پشت برنامه pwnSpoof این است که: ▫️ محیط آموزش سریع سبک CTF# را فراهم کنید ▫️ در هر اجرا سیاهههای مربوط به خود ایجاد کنید ▫️ شکار تهدید را در لاگ های IIS، Apache و NGINX آزمایش کنید https://github.com/punk-security/pwnspoof @Pfk_Git

آموزش ویژه لو رفته از لمرهای گروه #Anonymous ، هک کردن دانشگاه شریف در ۵ مرحله!! ۱. وارد سایت زیر شوید: https://www.google.com ۲. این دستور را وارد کنید: Site:sharif.ir file:.pdf ۳. تمامی نتایج را دانلود کنید. ۴. آن‌ها را در پوشه‌هایی با نام admins و db و ... ذخیره کنید. ۵. تبریک! شما توانستید دانشگاه صنعتی شریف را هک کنید! نکته: با تغییر نوع فایل از .pdf به .png و... میتوانید فایل های دیگری را هم هک کنید :) #leakfarsi @TryHackBox

🔖 Whatportis • Whatportis دستوری برای یافتن نام و شماره پورت است. اغلب اتفاق می افتد که ما باید پورت پیش فرض یک سرویس خاص را بدانیم، یا برعکس - معمولاً چه سرویس هایی در یک پورت خاص گوش می دهند. برای این وظایف است که ابزار Whatportis طراحی شده است. 🧷 https://github.com/ncrocfer/whatportis • نصب در termux: pkg update & pkg upgrade -y pkg install python pip install whatportis • راه اندازی: whatportis "شماره پورت" • دستورالعمل های دقیق: https://kali.tools/?p=1244 #termux #whatportis @TryHackBox

دوستان این کانال دوممونه @PFK_Security که شامل یسری دیگه از اموزش های مهندسی اجتماعی و تست نفوذ، فارنزیک و مباحثی چون تاریخ و سیاست هست .

در هر مکالمه ای و حتی بیشتر از آن در مهندسی اجتماعی، پرسیدن سؤالات درست در حین دنبال کردن یک هدف مهم است. هر دو بخش مقاله به موضوع سؤالات اختصاص داده می شود، تئوری را در نظر می گیریم و نمونه های خاصی نیز وجود خواهد داشت. نامه های زیادی. اما در عین حال، بدون آب، فقط نظریه جالب و عمل مهم است. خواندن این مقاله را توصیه می کنم . خواندن نظرت در مورد این پست کامنت کن #SE @PFK_Security

@DK_HBB دنبال ابزارهای مختلف در حوزه های مختلف امنیت سایبری هستید این کانال به شما کمک میکند

از تمامی دوستان بابت همدلی سپاسگذارم

فعالیت به زودی ...

دوستان متاسفانه امروز خواهرم تصادف کرده و کشته شده و چند روزی انلاین نخواهم شد. #خواهرم روانش شاد و بهشت برین جایگاهشان @TryHackBox

پینگ کردن آدرس IPv6 با دستور ping اگر دامنه ای را پینگ کنید، به طور پیش فرض یک آدرس IPv4 را پینگ می کند. در عکس مشاهده کنید با توجه به صفحه man برای دستور ping، می توانید از گزینه -6 برای اجبار دستور ping برای جستجوی آدرس های IPv6 استفاده کنید. ping -6 domain_name استفاده از آدرس IPv6 کامل روش بسیار ساده است: یک آدرس IPv6 را به دستور ping اضافه کنید. ping IPv6_address با استفاده از دستور ping6 برای پینگ IPv6 پیش از این، دستور ping فقط می توانست از آدرس های IPv4 استفاده کند، بنابراین یک ابزار جداگانه ping6 ایجاد شد. در برخی از نسخه های قدیمی لینوکس، دستور ping ممکن است برای IPv6 کار نکند. در این مورد از ping6 استفاده کنید. ping6 domain_or_IPv6_address مارا به دوستانتان معرفی کنید #Ping6 @TryHackBox

نحوه پینگ کردن آدرس های IPv6 استفاده از دستور ping احتمالا رایج ترین راه برای بررسی اینکه آیا سرور و میزبان راه دور قابل دسترسی است یا خیر. به طور پیش فرض، دستور ping با یک آدرس IPv4 کار می کند. اما اگر بخواهید یک آدرس IPv6 را پینگ کنید چه؟ پاسخ این است که به هر حال از دستور ping استفاده می کنید. بله، نسخه های جدید دستور ping از آدرس های IPv6 پشتیبانی می کنند. ping IPv6_address اگر نام دامنه دارید و می خواهید از IPv6 پاسخ دریافت کنید، از دستور ping مانند زیر استفاده کنید: ping -6 domain_name از طرف دیگر، همیشه می توانید از دستور ping6 استفاده کنید: pi برای پینگ موفقیت آمیز آدرس های IPv6، به یک جریان IPv6 کامل از این تارگت به سیستم محلی خود نیاز دارید. - تارگت باید IPv6 را فعال کرده باشد - منبع و روتر آن نیز باید IPv6 فعال داشته باشند بررسی کنید که آیا پشتیبانی IPv6 در سیستم شما فعال است یا خیر برای پینگ موفقیت آمیز یک آدرس IPv6، باید IPv6 را نیز در سیستم محلی خود فعال کنید. در غیر این صورت، اگر برای دریافت پاسخ IPv6 پینگ کنید، با خطای «ping: connect: network is unreachable’.» مواجه خواهید شد. ~$ ping -6 google.com ping: connect: Network is unreachable چگونه متوجه می شوید که سیستم شما از IPv6 پشتیبانی می کند؟ از این دستور استفاده کنید و خروجی آن را تماشا کنید: ip -6 route این اطلاعات مسیر را برای ترافیک IPv6 می دهد. اگر در نتایج «پیش‌فرض از طریق» را مشاهده کردید، یک دروازه IP برای IPv6 تنظیم کرده‌اید: ip -6 route ::1 dev lo proto kernel metric 256 pref medium fe80::/64 dev eth0 proto kernel metric 256 pref medium default via fe80::1 dev eth0 proto ra metric 1024 expires 1774sec mtu 1500 pref medium اگر چنین چیزی را بدون هیچ گونه اطلاعات مسیر مشاهده کردید، پشتیبانی IPv6 را فعال ندارید. ابتدا باید آن را فعال کنید. ip -6 route ::1 dev lo proto kernel metric 256 pref medium fe80::/64 dev wlp0s20f3 proto kernel metric 1024 pref medium هنگامی که مطمئن شدید سیستم محلی شما از IPv6 پشتیبانی می کند، بیایید به چیزی در مورد پینگ کردن آدرس های IPv6 نگاه کنیم. ادامه دارد ... #ping6 @TryHackBox

ترفندهای ساده برای بررسی اندازه فایل های مخفی در #لینوکس خواندن #Linux @TryHackBox